Emmanuel Naëgelen a été nommé, au 1er août 2025, Commandant de la cyberdéfense française (COMCYBER), prenant ainsi la tête d’un dispositif stratégique au croisement des enjeux militaires et numériques. Sa trajectoire professionnelle illustre une expertise technique et conceptuelle affirmée dans le champ de la cybersécurité, depuis ses débuts comme spécialiste en sécurité informatique dans l’armée de l’air jusqu’à son rôle de numéro deux à l’Agence nationale de la sécurité des systèmes d’information (ANSSI)[1][3][7].

Ce positionnement institutionnel s’inscrit dans une dynamique de souveraineté numérique et de sécurisation des infrastructures critiques, reflétant des problématiques centrales à la pensée de Michel Foucault sur la biopolitique et le gouvernement des populations, ici appliquée à la maîtrise des flux immatériels et des espaces digitaux. Par ailleurs, la cyberdéfense évoque les cadres théoriques du réalisme en relations internationales qui soulignent la lutte pour le pouvoir et la sécurité dans un « champ de bataille » renouvelé, celui du cyberespace.

Naëgelen incarne ainsi la figure contemporaine du stratège postmoderne, où la guerre ne se limite plus au terrain physique, mais englobe des opérations d’influence, de protection des données et de résilience face aux menaces hybrides, rappelant les thèses de Clausewitz sur la guerre comme continuation de la politique par d’autres moyens, adaptées au contexte numérique[2][4].

Le ministère des Armées français a institué en 2025 le Commissariat au numérique de défense (CND), restructurant ses services numériques en une entité unifiée placée sous l’autorité directe du ministre. Cette réorganisation s’inscrit dans le cadre des mutations contemporaines de la guerre, où le numérique devient un élément central de la puissance militaire, évoquant la notion de « puissance algorithmique » chère à Bruno Latour, qui souligne la montée des réseaux socio-techniques dans la gouvernance des sociétés contemporaines. Le CND fusionne plusieurs entités clés pour rationaliser et renforcer la cohérence stratégique des politiques numériques de défense, intégrant gestion des données, infrastructures, cybersécurité et intelligence artificielle. Sous l’égide d’un officier général, le CND exerce une fonction politique et opérationnelle, alignant les technologies de l’information sur les besoins militaires et administratifs tout en garantissant souveraineté et résilience, concepts que l’on peut rapprocher de la pensée de Michel Foucault sur la biopolitique et la gouvernance des populations par des dispositifs techniques. Ainsi, le CND symbolise un passage vers une « usine à guerre numérique » intégrée, où la centralisation répond aux défis d’une compétition technologique incessante. Ce modèle illustre une approche systémique du numérique comme infrastructure stratégique, mettant en lumière les interactions entre technologie, pouvoir étatique et sécurité nationale.

Le lancement de CyberSOCEval, fruit d’une collaboration entre Meta et CrowdStrike, inaugure un nouveau cadre normatif ouvert destiné à évaluer la performance des grands modèles de langage (LLM) dans le contexte opérationnel des centres de sécurité informatique (SOC). Cette initiative trouve sa pertinence dans la théorie des systèmes complexes, où la cyberdéfense est envisagée comme un écosystème dynamique soumis à des menaces évolutives et imprévisibles. En intégrant des données issues de la threat intelligence et des scénarios réalistes, le benchamrk s’inscrit dans une démarche pragmatique rappelant la pensée de Karl Popper sur la falsifiabilité : il s’agit de tester les capacités d’analyse et de réaction des LLM face à des situations concrètes de malware et d’intelligence sur les menaces, afin d’évaluer leur opérativité réelle. Par cette approche, CyberSOCEval dépasse le simple test de performance algorithmique pour aborder la dimension épistémologique de la confiance en l’intelligence artificielle dans la défense cybernétique. Le benchmark ouvre un espace commun de dialogue entre chercheurs, développeurs et praticiens, permettant un affinage itératif des modèles selon des critères d’efficacité opérationnelle et d’adaptabilité stratégique, en résonance avec les travaux de Michel Foucault autour des dispositifs de sécurité et des relations de pouvoir dans la gouvernance numérique.

L’attaque par ransomware qui a perturbé plusieurs aéroports européens illustre la vulnérabilité croissante des infrastructures stratégiques face aux cybermenaces, mettant en lumière la dépendance critique aux prestataires tierce-partie. Ce phénomène s’inscrit dans une logique de pensée cybernétique et systémique où chaque maillon d’une chaîne logistique digitale devient un point d’entrée potentiel pour des attaques déstabilisatrices, conformément aux analyses de la théorie des réseaux complexes. De plus, cette crise interroge les notions de contrôle et de souveraineté numérique développées par des penseurs comme Michel Foucault, autour des dispositifs de pouvoir exercés via les flux d’information. L’incident révèle également, par le prisme de la philosophie politique de l’incertitude (notamment chez Hans Jonas), la nécessité impérative d’un renforcement éthique et réglementaire en matière de cybersécurité, face à une « responsabilité du futur » où les dommages technologiques engendrent des impacts sociétaux immédiats. Enfin, cette cascade d’incidents, symptomatique d’une faille croissante dans la gestion des risques informatiques, invite à repenser la gouvernance des infrastructures critiques, en intégrant des stratégies résilientes et décentralisées selon les préceptes de l’architecte du cyberespace Kevin Kelly.

La vulnérabilité exploitée via l’API de Salesloft, particulièrement à travers son intégration avec Drift, illustre la fragilité des architectures numériques fondées sur des écosystèmes interconnectés et expose les limites de la confiance dans les systèmes tiers. Ce type d’attaque, où un acteur malveillant obtient des jetons OAuth compromis, permet une exfiltration massive de données sensibles dans les environnements Salesforce et autres, révélant une faille critique dans la gestion des identifiants d’authentification. Cette situation s’apparente à une illustration du concept de « chaîne d’approvisionnement logicielle » (software supply chain), problématique soulignée dans les études contemporaines sur la sécurité informatique, où la compromission d’un élément périphérique entraîne une contamination globale. Philosophes et théoriciens de la technologie, tels que Bruno Latour avec sa théorie de l’acteur-réseau, permettent de comprendre comment les relations entre acteurs humains et non-humains, ici des logiciels tiers, façonnent la dynamique des vulnérabilités. Par ailleurs, cette affaire met en lumière la tension entre confiance et contrôle dans les infrastructures numériques : la délégation excessive de contrôle à des applications tierces peut mener à une faille critique, renforçant l’importance des mécanismes d’auto-régulation, de surveillance constante et de revocation rapide des jetons d’accès comme contre-mesures indispensables. Ainsi, ce cas souligne l’impérieuse nécessité d’intégrer une pensée systémique et prospective dans les pratiques de cybersécurité pour prévenir l’impact en cascade des failles interconnectées.

L’évolution de la politique de divulgation des vulnérabilités par Project Zero illustre un renouvellement stratégique dans la gestion de la sécurité logicielle à travers la supply chain. Reprenant une démarche inspirée de la philosophie du *transparency paradox* et des principes de la divulgation coordonnée (Coordinated Vulnerability Disclosure – CVD), l’équipe adopte une posture pragmatique visant à réduire le délai entre la découverte d’une faille et son correctif effectif dans les systèmes finaux. Cette logique rejoint des réflexions issues des penseurs comme Michel Foucault sur le pouvoir et la connaissance, où la transparence calculée et la temporalité jouent un rôle crucial dans la gouvernance des vulnérabilités.

Adoptant un modèle « 90+30 » ajusté, Project Zero met en œuvre une période de correction de 90 jours avant publication, suivie d’un délai supplémentaire de 30 jours pour assurer l’application du correctif, ce qui traduit une tension conceptuelle constante entre sécurité proactive et responsabilité partagée à l’échelle écosystémique. Ce changement s’inscrit également dans une dynamique de maturité collective vis-à-vis des vulnérabilités, alignée avec une pensée cybernétique où les systèmes complexes contiennent nécessairement des failles qu’il faut gérer plutôt qu’éliminer. Enfin, cette nouvelle politique illustre les défis contemporains de souveraineté numérique et d’interdépendances techniques, concepts clés dans les études critiques des technologies numériques.

La souveraineté numérique représente une préoccupation croissante dans le contexte de la cybersécurité, où le contrôle des données et des infrastructures numériques est crucial. Inspiré par les théories de la gouvernance mondiale, ce concept met en avant l’importance de l’autonomie vis-à-vis des géants technologiques internationaux. Comme le suggère le philosophe Jean-Jacques Rousseau, la souveraineté repose sur la capacité d’un État ou d’une organisation à agir librement, sans être soumis à des influences extérieures.

La souveraineté numérique se matérialise à travers deux piliers principaux : le contrôle des données et l’autonomie technologique. Elle relève d’un enjeu intellectuel et conceptuel profond, puisqu’elle implique de comprendre comment les flux de données traversent les frontières juridiques et géopolitiques. En choisissant des partenaires « souverains », les organisations peuvent assurer leur indépendance et leur conformité aux lois locales, renforçant ainsi leur pérennité dans un environnement numérique complexe. Ce besoin de souveraineté s’inscrit dans un contexte de dépendance croissante aux technologies étrangères, comme le montrent les débats autour du Cloud Act et les initiatives telles que Gaia-X.