Referentiel_organismes-V2-1.pdf — page 13

Panorama des organismes français et européens du secteur de la cybersécurité
25
24
Novembre 2021
Organismes étatiques de cybersécurité
Commandement des forces de cyberdéfense 
des armées  françaises (COMCYBER)
 
La création du Commandement de la cyberdéfense, en 2017, illustre la prise 
en compte récente de l’enjeu de la cyberdéfense au sein des armées, avec 
la nécessité d’intégrer un volet offensif à la stratégie cyber.  Le COMCYBER 
est l’unité opérationnelle interarmées responsable de l’ensemble des forces 
de cyberdéfense des armées.  A ce titre, il est directement rattaché au chef 
d’état-major des armées et conseille le Ministre des armées.  Le COMCYBER 
est chargé de plusieurs missions :
- Lutte informatique défensive : protection et défense des systèmes d’infor-
mation et des réseaux placés sous la responsabilité du chef d’état-major 
des Armées et du Ministère des Armées (sauf DGSE et DRSD) ;
- Lutte informatique offensive : conception, planification et conduite des 
opérations militaires de cyberdéfense ; 
- Contribution au développement de coopérations bilatérales et multilaté-
rales dans le domaine de la cyberdéfense entre la France et des États alliés ;
- Contribution à la politique des ressources humaines de cyberdéfense et 
l’animation de la réserve de cyberdéfense ; 
- Définition des besoins techniques spécifiques à la cyberdéfense. 
L’actuel commandant de la cyberdéfense est le général de division aérienne 
Didier Tisseyre.  
Les effectifs du COMCYBER s’élèvent à environ 3400 cyber-combattants, 
avec un objectif de 4000 agents d’ici 2025, dont les profils sont variés (ingé-
nieurs en informatique, techniciens, analystes géopolitiques, sociologues…).
Groupement de la cyberdéfense des armées 
Depuis le 1er septembre 2020, le Groupement de la cyberdéfense des armées 
réunit le Centre d’analyse en lutte informatique défensive (CALID), le Centre 
d’audits de la sécurité des systèmes d’information (CASSI) et le centre des 
réserves de la préparation opérationnelle de cyberdéfense (CRPOC).  
 Centre d’analyse en lutte informatique défensive (CALID)
Le Centre d’analyse en lutte informatique défensive, créé en 2006, est un 
organisme interarmées rattaché au COMCYBER depuis 2019.  Le CALID, en 
tant que centre opérationnel en lutte informatique défensive (LID), a pour 
but de défendre les infrastructures numériques du ministère des Armées et 
de préserver les missions opérationnelles qui en dépendent.  Pour ce faire, le 
CALID est chargé de plusieurs missions :
- Anticipation des menaces et des attaques potentielles par une veille, une 
vérification et une évaluation des infrastructures et des procédures de 
sécurité ; 
- Action contre les attaques détectées par le biais des groupes d’action 
spécialisée qu’il coordonne.  
Le CALID travaille en coordination avec la sous-direction des opérations 
(SDO) de l’ANSSI, dans une logique de partage des méthodes et des outils 
de travail afin d’améliorer.
 Centre d’audits de la sécurité 
	 des systèmes d’information (CASSI)
Le Centre d’audits de la sécurité des systèmes d’information est un organisme 
interarmées créé en 2008 puis rattaché, comme le CALID, au COMCYBER 
en 2019.  Le CASSI mène des audits de conformité dans les domaines de la 
sécurité des systèmes d’information (SSI) et des signaux parasites compro-
mettants (SPC).  A ce titre, le CASSI a plusieurs missions : 
- Vérification et évaluation de la qualité, de l’efficacité et de la cohérence 
des dispositifs mesurés et des procédures de sécurité ; 
- Mise en évidence des vulnérabilités résiduelles.
 Centre de la réserve et de la préparation 
	 opérationnelle de cyberdéfense (CRPOC)
Le Centre de la réserve et de la préparation opérationnelle de cyberdé-
fense est un organisme interarmées créé en 2015 et rattaché au COMCYBER 
depuis 2017.  Le CRPOC est chargé du recrutement, de la gestion et de l’en-
trainement des réserves de cyberdéfense ainsi que de l’entrainement des 
états-majors, directions et services des armées.  De ce fait, il est amené à 
participer au montage d’exercices nationaux, comme l’exercice annuel inte-
rarmées DEFNET, et internationaux, comme l’exercice de l’Alliance atlantique 
Lock Shields :
- DEFNET est un exercice interarmées qui met en œuvre un scénario réa-
liste et dynamique visant à tester la coordination entre les différentes 
unités du ministère en cas d’attaque cyber majeure.
- Lock Shields est un exercice multilatéral de l’OTAN qui vise à évaluer les 
capacités à défendre un réseau informatique complexe face à des cybe-
rattaques menée par un État fictif. 
Plus particulièrement, la réserve de cyberdéfense (RCD) est une unité opé-
rationnelle qui a vocation à être activée pour appuyer les organismes com-
pétents (ANSSI, COMCYBER) en cas de crise cyber majeure qui toucherait 
les OIV, les administrations de l’État ou des collectivités territoriales.  La RCD 
rassemble des spécialistes de l’informatique de différents niveaux, recru-
tés et formés par le CRPOC, organisés en unités militaires puis répartis en 
cellules régionales.
État-major des Armées.
 .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  
Contact 
crpoc. cer. fct@intradef. gouv. fr .
 .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .