3. LES OPERATIONS DE LUTTE INFORMATIQUE DÉFENSIVE : UNE POSTURE PERMANENTE CYBER POUR LA DÉFENSE DE NOS SYSTÈMES NUMÉRISÉS La LID du ministère obéit à des règles d’engagement et de confidentialité édictées par le COMCYBER. Une opération de LID peut nécessiter de dégrader ou d’interrompre un service. Cette décision relève généralement du chef de l’unité qui utilise le système en question. Néanmoins, si la gravité ou l’urgence de la situation l’exige, la coupure peut être imposée par un échelon supérieur ou le COMCYBER. Le cyberespace est un milieu de confrontation pour les Etats ou les organisations non gouvernementales dans lequel le risque d’attaque est considéré comme permanent, y compris en temps de paix. La tension générée par ces attaques cyber, cycliques ou soudaines, de gravités variables, impose l’adoption d’une vigilance de tous les instants, qui s’incarne à travers la posture permanente de cyberdéfense (PPC) pour le ministère des Armées. La PPC est constituée de l’ensemble des dispositions adoptées pour assurer en permanence (24h/7j) la défense des systèmes informatiques du ministère dans le continuum paix-crise-guerre. Elle est placée sous le commandement 09 du COMCYBER. La revue stratégique de cyberdéfense de février 2018 a établi un classement des attaques informatiques qui tient compte de la caractérisation de l’impact (de négligeable à extrême) et de la possibilité de caractériser juridiquement cette attaque comme une agression armée. En cohérence avec ce classement, la PPC identifie quatre niveaux de menace à l’encontre des systèmes informatiques du ministère : jaune et orange, identifiant des risques potentiels plus ou moins importants, rouge, des risques hostiles jugés plausibles et écarlate, des risques majeurs et simultanés. Cette échelle de risques, qui associe niveau de menace et objectifs de protection des systèmes, est complétée par un stade d’alerte, « vigilance », « renforcé », ou « crise », qui précise si l’attaque est à venir ou en cours, pour adapter en conséquence les mesures à prendre au sein du ministère, qui peuvent ainsi ponctuellement varier d’une zone ou d’un domaine particulier à l’autre.