Décembre
2025
sommairE
ENJEUX
NUMéRIQUES
sommes-nous prêts ?
Ce numéro a été coordonné par
Éric FREYSSINET
Notre série Enjeux numériques des Annales des Mines s’est déjà penchée plusieurs fois sur les enjeux de cybersécurité. Nous y avons démontré que la cybercriminalité est devenue une activité globalisée et industrialisée, portée avant tout par des motivations économiques. Ainsi, face à des menaces en constante évolution, la cybersécurité doit être pensée comme un enjeu stratégique mêlant gouvernance, souveraineté numérique, régulation et compétences. Nos auteurs ont également insisté sur l’importance de la formation et de la culture du risque pour renforcer la résilience collective.
En 2025, nous avons choisi de faire un point d’étape : sommes-nous prêts pour les enjeux de cybersécurité d’aujourd’hui et des cinq prochaines années à l’échelle nationale et européenne ?
Par Éric FREYSSINET
Officier général de gendarmerie
N° 32
Préface - Un collectif prêt à rehausser massivement
les digues de cyberprotection de la Nation
Par Vincent STRUBEL
Directeur général de l’ANSSI
18 septembre 2025, plus de 1 000 organisations ont participé à un exercice de crise d’origine cyber d’une ampleur inédite sur l’ensemble du territoire national, dans 13 régions de l’Hexagone et 7 territoires d’Outre-mer, sur 8 fuseaux horaires. Intitulé REMPAR25 et organisé par l’Agence nationale de la sécurité des systèmes d’information (ANSSI) avec le soutien d’une soixantaine de partenaires publics et privés, il a non seulement permis d’éprouver les capacités de réponse des organisations face aux attaques informatiques, mais a aussi constitué un test grandeur nature du dispositif national de cybersécurité. Pari réussi. Cet exercice de crise s’inscrit dans la continuité d’autres exercices organisés ces dernières années (REMPAR22, préparation aux Jeux Olympiques et Paralympiques de Paris 2024). Ces programmes visent à préparer la Nation face à une menace cyber qui ne cesse de se durcir, dans un contexte géopolitique conflictuel. Alors que la chaîne de valeur du numérique est de plus en plus complexe à sécuriser, les attaquants sont désormais capables de conduire des attaques massives, dans des fenêtres de temps toujours plus réduites. Ils sont aussi de plus en plus désinhibés, passant d’une logique d’espionnage ciblé à des démarches de déstabilisation et de sabotage, parfois à grande échelle. Leurs motivations peuvent également converger, entre acteurs étatiques, cybercriminels et « hacktivistes », ce qui pourrait conduire à des attaques d’ampleur.
Introduction
Par Éric FREYSSINET
Officier général de gendarmerie
Notre série des s’est déjà penchée plusieurs fois Enjeux numériques Annales des Mines sur les enjeux de cybersécurité. Nous y avons démontré que la cybercriminalité est devenue une activité globalisée et industrialisée, portée avant tout par des motivations économiques. Ainsi, face à des menaces en constante évolution, la cybersécurité doit être pensée comme un enjeu stratégique mêlant gouvernance, souveraineté numérique, régulation et compétences. Nos auteurs ont également insisté sur l’importance de la formation et de la culture du risque pour renforcer la résilience collective. En 2025, nous avons choisi de faire un point d’étape : sommes-nous prêts pour les enjeux de cybersécurité d’aujourd’hui et des cinq prochaines années à l’échelle nationale et européenne ? La réponse courte est oui, parce que beaucoup d’efforts ont été entrepris au cours des dernières années, mais nous verrons que bien évidemment l’effort doit être poursuivi. Il est vrai que la France est souvent à l’avant-poste des initiatives qui garantissent une meilleure cybersécurité collective, mais c’est à l’échelle européenne que cela prend du sens. En effet, dans un marché commun garantissant la libre circulation des biens et services, mais aussi des personnes, dans un espace où entreprises, collectivités et particuliers sont de plus en plus dépendants de leurs partenaires, fournisseurs ou interlocuteurs dans l’espace numérique, il est indispensable que tous avancent avec les mêmes exigences.
L'état de la menace
Évolution des menaces de cybersécurité en 2025
Par le Général Éric FREYSSINET
Conseiller sénior cybersécurité & cybercriminalité au commandement du ministère de l’Intérieur dans le cyberespace
À l’heure où les cyberattaques s’intensifient et se diversifient, les frontières entre criminalité, espionnage et conflit se brouillent. Les acteurs malveillants disposent de moyens sans précédent et exploitent autant les dépendances technologiques que les failles humaines et organisationnelles. Face à cette complexité croissante, États et entreprises doivent renforcer leur résilience collective, anticiper les ruptures technologiques et consolider la coopération internationale en matière de cybersécurité.
Voler, négocier et répéter : les menaces convergentes
de la cybercriminalité et du crime organisé en 2025
Par Edvardas SILERIS
Chef de département du Centre européen de lutte contre la Cybercriminalité d’Europol
Oubliez les pirates solitaires. La cybercriminalité d’aujourd’hui est une industrie planétaire, structurée, rapide et redoutablement efficace. dopé à l’IA, Phishing effondrement de la cryptographie sous l’effet du quantique, ultradeep fakes réalistes, contenus pédopornographiques générés par IA – le cybercrime ne connaît plus de limites. Tout peut s’acheter : accès à vos systèmes, données personnelles, services criminels « clés en main » Telegram ou le . via dark web Pendant que les lois patinent, les cybercriminels innovent. Ce n’est pas de la science-fiction, c’est notre présent. Découvrez dans cette analyse percutante d’Europol comment le crime organisé, les États hostiles et les nouvelles technologies redéfinissent la menace.
La menace dans le champ des cryptoactifs
Par Karolina GORNA
Doctorante en Sécurité Logicielle à Ledger et Télécom Paris
Issue de la promesse d’un échange de valeur décentralisé, la technologie a engendré un écosystème de cryptoactifs dont l’adoption croissante blockchain s’accompagne de risques cyber d’une nature et d’une complexité nouvelles. Le présent exposé se propose de cartographier ces risques, depuis le paradigme de l’autodétention qui charge l’individu d’une responsabilité sécuritaire, jusqu’aux vulnérabilités critiques de la pile applicative (contrats intelligents, langages, oracles). L’analyse s’étend aux dépendances des infrastructures Web3, aux paradoxes de la finance décentralisée, et aux enjeux de souveraineté soulevés par la confrontation entre monnaies numériques étatiques (MNBC) et stablecoins privés.
Les défis de la cybersécurité de l’IA
Par Katarzyna KAPUSTA, Bousad ADDAD et Juliette MATTIOLI
Thales
Nous sommes témoins du succès fulgurant de l’intelligence artificielle (IA) qui améliore la prise de décision humaine, en termes de rapidité et de qualité. Malgré ses capacités incroyables et son adoption rapide dans les applications non critiques, l’intégration de l’IA dans des systèmes à haut risque reste problématique car elle soulève de nouveaux défis liés à la confiance, notamment la cybersécurité. Le cycle de vie spécifique des applications à base d’apprentissage automatique et les vulnérabilités intrinsèques qui y sont liées imposent de revisiter les approches classiques à l’analyse des risques. Parmi les menaces les plus importantes figurent les attaques visant à modifier le fonctionnement du modèle. À cela s’ajoute la problématique de sécurisation de l’apprentissage de l’IA, formée sur des données sensibles, contre les fuites d’informations ainsi que la protection des droits d’auteur dans un contexte complexe. En attendant les réglementations, les professionnels cherchent les contremesures qui permettraient d’allier la protection à la performance.
Les menaces liées aux dépendances des logiciels
Par Vincent GIRAUD
Chaire cyber et souveraineté numérique - IHEDN
Lors du développement de produits informatiques, les dépendances dont font preuve les logiciels produits sont un point de vigilance omniprésent chez les éditeurs et concepteurs. Si elles ont l’avantage d’accélérer ainsi que simplifier massivement le travail, et si elles peuvent permettre de bénéficier d’exécutables et de contenus à la fois robustes et éprouvés, celles-ci apportent également leur lot de menaces. Ces dernières sont présentes à la fois sur les dépendances qui s’appliquent lors du développement comme sur celles qui se montrent à l’utilisation du logiciel. Par ailleurs, estimer qu’elles sont systématiquement le résultat d’une volonté malveillante ou d’une attaque explicite serait une erreur : beaucoup découlent simplement des caractéristiques même du processus de réutilisation ou d’exploitation de contenus externes. Les menaces et les risques associés sont ainsi particulièrement protéiformes.
Transition post-quantique : état des lieux 10 ans après l’annonce choc de la NSA
Par Simon ABELARD
Enseignant-chercheur à l’EPITA (École pour l’Informatique et les Techniques avancées)
et Ludovic PERRET
Professeur à l’EPITA
Si l’on sait depuis 1994 que l’ordinateur quantique menace les méthodes de chiffrement actuelles, cette menace ne s’est véritablement matérialisée qu’en 2015 à l’appel d’institutions américaines telles que la NSA et le NIST. Dix ans plus tard, il est temps de faire un bilan sur la réalité de la menace quantique, sur les efforts mis en place des deux côtés de l’Atlantique et sur le chemin qu’il reste à parcourir. À première vue, on pourrait craindre que l’Europe soit en retard sur le sujet mais nous proposons une analyse plus fine des forces et des faiblesses du Vieux Continent.
Les enjeux cyber liés aux victimes
Par Jérôme MOREAU
Vice-président et porte-parole de la Fédération France Victimes
Dans un monde de plus en plus traversé par l’utilisation des outils numériques, force est de constater que notre société doit faire face à de nombreuses sources d’insécurité et d’infractions pénales. L’ampleur du phénomène, tant sur le plan économique, psychologique, humain que sociétal et social, doit conduire à promouvoir un accompagnement des victimes de manière pluridisciplinaire, personnalisée et adaptée. Les cyberattaques ont plusieurs buts : usurper les identités et données personnelles, obtenir illicitement de l’argent, ou encore commettre des atteintes de nature sexuelle. Le réseau France victimes, composé de 130 associations métropolitaines et ultramarines, a su s’adapter pour parvenir à ce que chaque victime ne reste jamais seule. L’expertise, forgée depuis presque une dizaine d’années par l’accueil et l’accompagnement des victimes, porte à croire qu’il convient d’appréhender avec justesse les conséquences des séquelles subies par nos concitoyens, afin de mieux les aider à traverser ces violations de la loi pénale.
Évolution de la gouvernance cyber
L’adaptation de la gouvernance de la cybersécurité
dans un grand groupe
Par Olivier LIGNEUL
EDF
La gouvernance de la cybersécurité s’est progressivement structurée sous l’effet de la montée des menaces et des exigences réglementaires. Initialement rattachée aux directions informatiques, elle a évolué vers une fonction stratégique, intégrant les dimensions opérationnelles, fonctionnelles et métiers. Les grands groupes adoptent différents modèles : tripartite, hybride, centralisé ou encore placée hors de la filière digitale pour garantir l’indépendance. La gouvernance doit composer avec la complexité organisationnelle, les fusions/ acquisitions, la diversité culturelle et réglementaire, mais aussi l’intégration des chaînes de valeur interconnectées. Elle se situe à la croisée des attentes des métiers, de la direction générale et des régulateurs, tout en devant concilier souveraineté, conformité et performance économique. La maturité recherchée repose sur une articulation fine entre stratégie, gestion des risques et pilotage opérationnel, afin d’inscrire la cybersécurité comme un levier durable de résilience et de compétitivité.
Cybersécurité et sécurité physique : une réponse unifiée
face aux menaces hybrides
Par Arnaud TANGUY
Directeur de la Sécurité du groupe AXA
Dans un contexte mondial en transformation, marqué par des enjeux géopolitiques, économiques et écologiques, les menaces hybrides s’intensifient et se complexifient. Attaques combinant vecteurs numériques et physiques, incidents environnementaux ou sociétaux fragilisent la résilience des systèmes. Face à ces risques, les réglementations NIS2 et DORA imposent une gestion intégrée, une gouvernance globale et une réponse coordonnée. Cependant, l’organisation traditionnelle, souvent cloisonnée, montre ses limites : redondances, silos, inefficacités, délais d’intervention. La nécessité d’adopter une approche holistique, intégrant cybersécurité, sécurité physique, continuité d’activité et gestion de crise, devient stratégique. Elle s’appuie sur une gouvernance unifiée, des processus mutualisés et l’usage innovant de l’intelligence artificielle pour anticiper, détecter et répondre plus efficacement aux menaces, renforçant ainsi la résilience opérationnelle.
Témoignage d’un RSSI de collectivité locale : le cas de Marseille
Par Jérôme POGGI
Responsable de la Sécurité des Systèmes d’Information (RSSI) de la municipalité de Marseille
Cet article vise à décrire la situation de la cybersécurité au sein des collectivités locales. Il montre une grande disparité entre les systèmes d’information et leurs niveaux de protection, sachant que ces collectivités gèrent des données sensibles et des services critiques, ce qui les rend attractives pour les cyberdélinquants. L’arrivée du Référentiel Général de Sécurité (RGS) a contribué à l’intégration de la sécurité dans les projets métiers, mais le budget cyber est souvent perçu comme un « centre de coût ». La directive NIS v2 imposera aux entités concernées de respecter un ensemble de règles de sécurité, cependant les petites collectivités resteront vulnérables, sauf si les ressources, l’expertise et les solutions des plus grandes sont mutualisées avec les plus petites. En conclusion, la cybersécurité doit être vue comme un enjeu stratégique et non comme un simple coût ; une approche globale (prévention, formation, mutualisation) est indispensable pour assurer la protection des services publics et préserver la confiance des citoyens.
Témoignage d’une association humanitaire
Par Fabien LEMARCHAND
Président de Hack4Values
Les ONG sont aujourd’hui en première ligne face aux crises humanitaires, mais aussi face à une menace invisible : la cybercriminalité. Une attaque réussie peut bloquer une mission de sauvetage, couper un hôpital de ses données vitales ou faire disparaître la confi ance des donateurs. Pour y répondre, Hack4Values, une association née en France en 2021, a créé le premier programme de Bug Bounty solidaire gratuit pour les ONG. En mobilisant une communauté de éthiques, elle protège ceux qui protègent. À travers ce témoignage, nous hackers partageons les enjeux, les résultats et l’urgence de reconnaître le rôle des hackers éthiques pour construire une cybersécurité humanitaire durable.
Intégration de la cybersécurité dans les métiers industriels
Par Fabrice BRU
Président du Club des Experts de la Sécurité de l’Information et du Numérique (CESIN)
Longtemps focalisée sur la sûreté de fonctionnement et la sécurité physique, l’industrie a pris conscience tardivement de la menace numérique, révélée par Stuxnet (2010), WannaCry/NotPetya (2017) puis les vagues d’attaques de 20212022. Dans un contexte géopolitique marqué par l’action de groupes proxies d’État menant désinformation et cyberattaque pour affaiblir les économies et institutions, la cybersécurité industrielle devient un enjeu stratégique majeur. Or, la spécificité des systèmes d’information industriels en complexifie la protection. Cet article met en lumière trois leviers : intégrer le risque cyber dans les processus industriels, développer des technologies hybrides IT/OT (jumeaux numériques, IoT, convergence des protocoles) et investir dans des compétences mixtes, à travers la formation continue, les cursus académiques et le partage entre pairs. L’intégration de la cybersécurité apparaît ainsi non comme une contrainte, mais comme un facteur de résilience, de performance et de compétitivité.
La stratégie française - Les enjeux RH
Revue nationale stratégique, OS12 – vers une stratégie nationale
de cybersécurité 2025-2030
Par Jonathan COLLAS
Conseiller industrie et numérique au Secrétariat général de la défense et de la sécurité nationale (SGDSN)
La Revue nationale stratégique 2025 a fixé l’ambition d’une résilience cyber de premier rang, dans un monde marqué par l’hybridation des menaces et la dépendance accrue aux infrastructures numériques. La Stratégie nationale de cybersécurité 2025-2030 en est la déclinaison opérationnelle. Elle fait le choix de la consolidation : capitaliser sur plus de quinze ans d’expériences – de la création de l’ANSSI aux stratégies successives, de la Revue stratégique de cyberdéfense au plan France 2030 – pour franchir un cap. Cinq piliers structurent cette ambition : développer les talents, renforcer la résilience nationale, entraver la menace, maîtriser les fondements numériques et agir en Europe et à l’international. Obligations proportionnées, accompagnement, gouvernance ouverte et mobilisation de la filière française se combinent pour donner à la France et à l’Europe la confiance nécessaire face aux défis du cyberespace.
Cybersécurité et métiers du numérique : un enjeu stratégique
pour l’État
Par Stéphanie SCHAER
Directrice interministérielle du numérique (DINUM)
À l’heure où la transformation numérique s’accélère au sein des administrations, la cybersécurité devient un enjeu stratégique qui engage directement la qualité du service public et dépend étroitement des ressources humaines dédiées. Les cyberattaques qui visent les institutions rappellent une évidence : la sécurité des systèmes dépend autant des technologies que des femmes et des hommes qui les utilisent. Attirer les talents, former et sensibiliser l’ensemble des agents, développer une culture partagée : telles sont les conditions auxquelles s’emploie au quotidien la direction interministérielle du numérique (DINUM) pour renforcer la résilience de l’État et affirmer sa souveraineté numérique.
Face au défi Cyber : entreprises et écoles, un duo essentiel
Par Sylvain GOUSSOT
Directeur général de l'EPITA, École d'ingénieurs en informatique
et Marie MOIN
Directrice de SECURESPHERE, le centre de formation continue de l'EPITA
Volume et complexité croissants, évolutions technologiques majeures, risques économiques et réputationnels, tous ces éléments constituent le cocktail explosif des cybermenaces. Les entreprises et les institutions ont l’impérieuse nécessité de disposer de ressources suffisantes, compétentes et à l’état de l’art. Les dirigeants le savent bien : quand les compétences manquent et que l’exposition aux risques croît, il faut des plans d’action vigoureux et se tourner vers les acteurs proposant des ressources compétentes : c’est le cas des écoles d’ingénieurs du numérique, qui disposent à la fois d’une offre de formations initiales mais aussi d’une offre de formations continues. De l’autre côté du miroir, les écoles du numérique ont besoin des acteurs économiques pour adapter leurs formations et répondre à la demande. Ce duo apparaît comme indispensable pour former les équipes et contrer les menaces cyber d’aujourd’hui et de demain.
Témoignage d’un recruteur de profils cyber
sur l’évolution des besoins
Par Odile DUTHIL
Directrice cybersécurité du groupe Caisse des Dépôts (CDC)
La cybersécurité est devenue un enjeu majeur pour les entreprises et les institutions publiques. Avec l’augmentation exponentielle des cyberattaques et l’émergence de nouvelles menaces, notamment liées à l’intelligence artificielle (IA), les besoins en experts en cybersécurité n’ont jamais été aussi élevés. Pourtant, le secteur fait face à une pénurie chronique de talents, exacerbée par une offre de formation insuffisante et un manque d’attractivité auprès des jeunes diplômés. La cybersécurité est donc depuis plusieurs années un secteur en tension, confronté à une pénurie structurelle de talents. Dans ce secteur en tension, la Caisse des Dépôts s’appuie à la fois sur une ouverture des postes à l’externe, mais privilégie également la mobilité professionnelle en interne du groupe CDC. La force d’une équipe repose sur sa diversité et sur la complémentarité de ses profils, qu’il est indispensable de former régulièrement et à qui il faut proposer de s’épanouir professionnellement.
La stratégie européenne - Impact sur les organisations
Comment NIS2 impacte un territoire – le cas de la Bretagne
Par Yann DIEULANGARD
Chargé d’études et responsable de l’Observatoire du numérique au sein de l’agence Bretagne Next
et Tiphaine LEDUC
Coordinatrice générale de Bretagne Cyber Alliance
La directive NIS 2 est une opportunité majeure pour des milliers d’entités de mieux se protéger des risques cyber. Avant même sa transposition, la Bretagne a décidé de mettre en place un observatoire NIS 2 permettant d’identifier les établissements concernés sur le territoire régional, de leur proposer un accompagnement et de réaliser un suivi avec l’évaluation de leur maturité cyber. Plus de 2 000 établissements sont concernés par la directive en Bretagne, répartis sur 6 secteurs, dont l’industrie agroalimentaire, la chaîne de fabrication industrielle, le transport et la logistique, et les infrastructures et services numériques. L’article détaille le travail mis en œuvre pour l’identification et la cartographie des établissements. La méthodologie proposée corrige des biais de définition afin que les particularités régionales soient intégrées, augmentant par là même l’impact de l’application de cette directive. L’observatoire NIS 2 contribue à l’élaboration d’une stratégie régionale de cyber résilience.
Adaptation de l’offre aux enjeux de la réglementation européenne
Par Benjamin MORIN et Florent KIRCHNER
Secrétariat général pour l’Investissement (SGPI)
La stratégie nationale pour la cybersécurité du plan France 2030 concourt à l’émergence de champions français de la cybersécurité, tant pour accompagner le développement d’une filière au fort potentiel économique que pour garantir à notre pays la maîtrise des technologies essentielles à son autonomie et à sa résilience. De l’émergence des à la consolidation de l’écosystème, en start-ups passant par les défis de la maturation et du passage à l’échelle, cet article revient sur les mesures entreprises par l’État, dans le cadre de France 2030, en vue d’adapter l’offre cyber nationale aux enjeux de la réglementation européenne et aux impacts de la géopolitique mondiale.
Cybersecurity: Is the Union Ready?
By Luigi REBUFFI
Founder, VP and Secretary General of the Women4Cyber (W4C)
Despite an immense effort, the EU is not mature enough to face modern cybersecurity challenges. Inspired by Erasmus’s Praise of Folly, the author, a veteran of the EU cyber ecosystem, comments the Union’s current path. The Laus, praises the EU’s diligence in building a regulatory fortress (NIS2, DORA, CRA) and institutions (ENISA, ECCC). However, a critique (Pars Destruens) highlights deep paradoxes. This regulatory approach mistakes procedural compliance for operational security: a static, “tickthe-box” mentality. Furthermore, EU-level bodies act merely as coordinators for fragmented national “stovepipes” rather than creating a unified defence. The proposal (Pars Construens) calls for a paradigm shift away from static security. “Resilience by Design” is advocated as a philosophy that accepts breaches will occur and focuses on maintaining critical functions during an attack. This requires a new goal of holistic “Digital Resilience” and a private-led, public-supported industrial policy.
Approche luxembourgeoise en matière de cybersécurité et PME
Par François THILL
Directeur de la cybersécurité au ministère de l’Économie au Luxembourg
Pour le Luxembourg, la cybersécurité constitue un pilier stratégique de l’attractivité et de la résilience économique. Elle doit être accessible à toutes les entreprises, en particulier les PME, qui jouent un rôle central dans les chaînes de valeur européennes. Le Luxembourg s’engage à soutenir l’innovation en cybersécurité par les PME et pour les PME, en valorisant l’ , le partage de données et l’intégration open source de l’intelligence artificielle. Cette stratégie vise à favoriser la diversité des solutions et à renforcer l’autonomie technologique européenne. En agissant collectivement, dans le cadre offert par la législation européenne et en s’appuyant sur un écosystème dynamique, le Luxembourg et ses partenaires européens peuvent bâtir une cybersécurité inclusive, innovante et résiliente, véritable moteur de compétitivité et de confiance pour l’économie numérique de demain.
Conclusion
Par Anne LE HENANFF
Ministre déléguée chargée de l’Intelligence artificielle et du Numérique
cyberespace possède une dynamique qui lui est propre : instantanéité des échanges, diffusion en réseau, massivité des données accessibles à tous, effacement des frontières. L’actualité démontre chaque jour la réalité de la menace cyber et l’impérieuse nécessité de s’en prémunir. À l’heure où nos vies se tissent à travers les réseaux sociaux et les algorithmes, où la frontière entre la souveraineté et la dépendance peut se jouer à une ligne de code, où les cyberattaques sont toujours plus sophistiquées, la cybersécurité constitue un impératif vital. Aux affrontements dans le monde physique, s’ajoutent les affrontements dans l’espace numérique, dont ils sont d’ailleurs, souvent, le prolongement. Cet espace est désormais le théâtre de la rivalité des puissances, où s’intriquent les intérêts et les idéologies, et où se déroulent, souvent à bas bruit, des batailles décisives. Disons-le donc sans ambages : la cybersécurité est devenue une condition de sine qua non notre liberté et de notre souveraineté. Pourtant, ce domaine est encore trop perçu comme un domaine exclusivement technique, complexe, réservé aux experts et apolitique. Le niveau d’insouciance, voire d’ignorance, quant au risque cyber reste malheureusement encore trop élevé dans notre société ; si bien qu’il constitue rarement une priorité. Face à ce constat, la France ne saurait rester spectatrice.