Emmanuel Naëgelen a été nommé, au 1er août 2025, Commandant de la cyberdéfense française (COMCYBER), prenant ainsi la tête d’un dispositif stratégique au croisement des enjeux militaires et numériques. Sa trajectoire professionnelle illustre une expertise technique et conceptuelle affirmée dans le champ de la cybersécurité, depuis ses débuts comme spécialiste en sécurité informatique dans l’armée de l’air jusqu’à son rôle de numéro deux à l’Agence nationale de la sécurité des systèmes d’information (ANSSI)[1][3][7].

Ce positionnement institutionnel s’inscrit dans une dynamique de souveraineté numérique et de sécurisation des infrastructures critiques, reflétant des problématiques centrales à la pensée de Michel Foucault sur la biopolitique et le gouvernement des populations, ici appliquée à la maîtrise des flux immatériels et des espaces digitaux. Par ailleurs, la cyberdéfense évoque les cadres théoriques du réalisme en relations internationales qui soulignent la lutte pour le pouvoir et la sécurité dans un « champ de bataille » renouvelé, celui du cyberespace.

Naëgelen incarne ainsi la figure contemporaine du stratège postmoderne, où la guerre ne se limite plus au terrain physique, mais englobe des opérations d’influence, de protection des données et de résilience face aux menaces hybrides, rappelant les thèses de Clausewitz sur la guerre comme continuation de la politique par d’autres moyens, adaptées au contexte numérique[2][4].

Le ministère des Armées français a institué en 2025 le Commissariat au numérique de défense (CND), restructurant ses services numériques en une entité unifiée placée sous l’autorité directe du ministre. Cette réorganisation s’inscrit dans le cadre des mutations contemporaines de la guerre, où le numérique devient un élément central de la puissance militaire, évoquant la notion de « puissance algorithmique » chère à Bruno Latour, qui souligne la montée des réseaux socio-techniques dans la gouvernance des sociétés contemporaines. Le CND fusionne plusieurs entités clés pour rationaliser et renforcer la cohérence stratégique des politiques numériques de défense, intégrant gestion des données, infrastructures, cybersécurité et intelligence artificielle. Sous l’égide d’un officier général, le CND exerce une fonction politique et opérationnelle, alignant les technologies de l’information sur les besoins militaires et administratifs tout en garantissant souveraineté et résilience, concepts que l’on peut rapprocher de la pensée de Michel Foucault sur la biopolitique et la gouvernance des populations par des dispositifs techniques. Ainsi, le CND symbolise un passage vers une « usine à guerre numérique » intégrée, où la centralisation répond aux défis d’une compétition technologique incessante. Ce modèle illustre une approche systémique du numérique comme infrastructure stratégique, mettant en lumière les interactions entre technologie, pouvoir étatique et sécurité nationale.

Le lancement de CyberSOCEval, fruit d’une collaboration entre Meta et CrowdStrike, inaugure un nouveau cadre normatif ouvert destiné à évaluer la performance des grands modèles de langage (LLM) dans le contexte opérationnel des centres de sécurité informatique (SOC). Cette initiative trouve sa pertinence dans la théorie des systèmes complexes, où la cyberdéfense est envisagée comme un écosystème dynamique soumis à des menaces évolutives et imprévisibles. En intégrant des données issues de la threat intelligence et des scénarios réalistes, le benchamrk s’inscrit dans une démarche pragmatique rappelant la pensée de Karl Popper sur la falsifiabilité : il s’agit de tester les capacités d’analyse et de réaction des LLM face à des situations concrètes de malware et d’intelligence sur les menaces, afin d’évaluer leur opérativité réelle. Par cette approche, CyberSOCEval dépasse le simple test de performance algorithmique pour aborder la dimension épistémologique de la confiance en l’intelligence artificielle dans la défense cybernétique. Le benchmark ouvre un espace commun de dialogue entre chercheurs, développeurs et praticiens, permettant un affinage itératif des modèles selon des critères d’efficacité opérationnelle et d’adaptabilité stratégique, en résonance avec les travaux de Michel Foucault autour des dispositifs de sécurité et des relations de pouvoir dans la gouvernance numérique.

L’attaque par ransomware qui a perturbé plusieurs aéroports européens illustre la vulnérabilité croissante des infrastructures stratégiques face aux cybermenaces, mettant en lumière la dépendance critique aux prestataires tierce-partie. Ce phénomène s’inscrit dans une logique de pensée cybernétique et systémique où chaque maillon d’une chaîne logistique digitale devient un point d’entrée potentiel pour des attaques déstabilisatrices, conformément aux analyses de la théorie des réseaux complexes. De plus, cette crise interroge les notions de contrôle et de souveraineté numérique développées par des penseurs comme Michel Foucault, autour des dispositifs de pouvoir exercés via les flux d’information. L’incident révèle également, par le prisme de la philosophie politique de l’incertitude (notamment chez Hans Jonas), la nécessité impérative d’un renforcement éthique et réglementaire en matière de cybersécurité, face à une « responsabilité du futur » où les dommages technologiques engendrent des impacts sociétaux immédiats. Enfin, cette cascade d’incidents, symptomatique d’une faille croissante dans la gestion des risques informatiques, invite à repenser la gouvernance des infrastructures critiques, en intégrant des stratégies résilientes et décentralisées selon les préceptes de l’architecte du cyberespace Kevin Kelly.

La vulnérabilité exploitée via l’API de Salesloft, particulièrement à travers son intégration avec Drift, illustre la fragilité des architectures numériques fondées sur des écosystèmes interconnectés et expose les limites de la confiance dans les systèmes tiers. Ce type d’attaque, où un acteur malveillant obtient des jetons OAuth compromis, permet une exfiltration massive de données sensibles dans les environnements Salesforce et autres, révélant une faille critique dans la gestion des identifiants d’authentification. Cette situation s’apparente à une illustration du concept de « chaîne d’approvisionnement logicielle » (software supply chain), problématique soulignée dans les études contemporaines sur la sécurité informatique, où la compromission d’un élément périphérique entraîne une contamination globale. Philosophes et théoriciens de la technologie, tels que Bruno Latour avec sa théorie de l’acteur-réseau, permettent de comprendre comment les relations entre acteurs humains et non-humains, ici des logiciels tiers, façonnent la dynamique des vulnérabilités. Par ailleurs, cette affaire met en lumière la tension entre confiance et contrôle dans les infrastructures numériques : la délégation excessive de contrôle à des applications tierces peut mener à une faille critique, renforçant l’importance des mécanismes d’auto-régulation, de surveillance constante et de revocation rapide des jetons d’accès comme contre-mesures indispensables. Ainsi, ce cas souligne l’impérieuse nécessité d’intégrer une pensée systémique et prospective dans les pratiques de cybersécurité pour prévenir l’impact en cascade des failles interconnectées.