Cyberdéfense moderne : réunir les expertises pour renforcer la capacité opérationnelle

Les opérations militaires modernes reposent sur une infrastructure numérique devenue presque invisible. Derrière un navire, un aéronef, un véhicule, un système radar ou une opération déployée se trouvent des réseaux, des communications, des systèmes de commandement et de contrôle, des capteurs, des logiciels, des identités numériques et d’immenses volumes de données. La capacité opérationnelle dépend désormais directement de la capacité à protéger cet environnement numérique, à le maintenir disponible et à continuer de l’utiliser lorsque les conditions se dégradent ou qu’un adversaire cherche précisément à le perturber.

Cette réalité explique l’importance croissante accordée aux cyberforces et à leur capacité de travailler avec d’autres disciplines et d’autres organisations. Lors de RIMPAC 2026, plus de 30 spécialistes en cybersécurité provenant du Canada, de l’Australie, des États-Unis, de l’Allemagne, des Philippines et de la République de Corée ont travaillé ensemble dans un environnement d’entraînement cybernétique continu. Les scénarios simulés leur ont permis de développer leurs compétences techniques, mais également de renforcer la communication, la confiance et l’interopérabilité nécessaires aux futures opérations multinationales.

L’exercice illustre une transformation beaucoup plus profonde de la cyberdéfense. La capacité d’une organisation de défense repose évidemment sur les compétences de ses propres équipes, mais elle dépend aussi de sa capacité à réunir rapidement différentes expertises, à les faire collaborer et à transformer leurs connaissances en capacité opérationnelle. Dans un environnement où les infrastructures, les menaces et les technologies évoluent continuellement, savoir mobiliser le bon écosystème devient lui-même une compétence stratégique.

Le cyber est désormais profondément intégré aux capacités militaires. Les communications satellitaires sont numériques, les systèmes de commandement et de contrôle dépendent de logiciels et de données, les plateformes utilisent des capteurs et des réseaux et les opérations aériennes, navales, terrestres et spatiales reposent sur des informations dont l’intégrité et la disponibilité peuvent directement influencer la mission. Au Canada, cette évolution institutionnelle est visible dans le mandat du Commandement Cyber des Forces armées canadiennes, qui regroupe les cyberopérations, la guerre électronique interarmées et le renseignement d’origine électromagnétique et soutient les opérations dans les différents domaines militaires.

Cette convergence change la manière de penser la cybersécurité. Protéger une organisation militaire signifie protéger un système de systèmes dans lequel réseaux, plateformes, applications, identités, données, communications, environnements cloud, infrastructures Edge et équipements opérationnels deviennent interdépendants. La robustesse d’une composante prise isolément ne garantit donc jamais la résilience de l’ensemble. Les interactions, les dépendances et les chemins permettant à une perturbation de se propager deviennent aussi importants que la sécurité individuelle des technologies.

Dans cet environnement, les équipes internes demeurent au cœur de la capacité de défense. Les militaires, ingénieurs, analystes, opérateurs cybernétiques, architectes et spécialistes technologiques connaissent les missions, les procédures, les contraintes et les plateformes qu’ils doivent soutenir. Cette connaissance opérationnelle accumulée est indispensable pour comprendre ce qui doit être protégé, pourquoi cela doit l’être et quelles conséquences une décision technologique peut avoir sur la mission. L’expertise externe prend sa valeur lorsqu’elle complète cette connaissance avec des compétences spécialisées, des expériences provenant d’autres environnements ou une capacité supplémentaire d’analyse et d’architecture.

C’est dans cette logique que Quantum Beyond conçoit son rôle auprès des organisations de défense. Nos experts peuvent travailler aux côtés des équipes cybernétiques, technologiques et opérationnelles lorsqu’un projet exige une expertise complémentaire en architecture de sécurité, gestion des identités, Zero Trust, cyberrésilience, intelligence artificielle souveraine, gouvernance, cryptographie ou préparation post-quantique. La capacité durable demeure dans l’organisation; l’intervention spécialisée contribue à l’élargir, à l’éprouver et à la renforcer.

L’interopérabilité devient particulièrement importante dans ce modèle. Les opérations contemporaines sont fréquemment interarmées, interorganisationnelles et multinationales. Des systèmes appartenant à différentes organisations doivent échanger de l’information tout en maintenant des niveaux élevés de contrôle, de sécurité et de traçabilité. Les identités doivent être reconnues, les permissions maîtrisées et les données rendues accessibles aux personnes et aux systèmes autorisés sans élargir inutilement la surface de confiance. Le plan ministériel 2026-2027 de la Défense canadienne reflète cette orientation en prévoyant notamment un écosystème Open Source souverain aligné sur les normes alliées, le développement de l’interopérabilité avec l’OTAN et les partenaires du Groupe des cinq ainsi que des infrastructures numériques fondées sur des principes de Zero Trust.

L’interopérabilité doit donc être pensée dès l’architecture. Une infrastructure extrêmement protégée qui devient incapable de communiquer efficacement avec les systèmes nécessaires à la mission peut elle-même créer une contrainte opérationnelle. Le véritable défi consiste à permettre les interactions requises tout en conservant un contrôle suffisamment précis sur les identités, les données et les permissions. Dans ce contexte, Zero Trust devient autant une architecture permettant une collaboration maîtrisée qu’un mécanisme de cybersécurité. Une identité reconnue ne reçoit pas automatiquement une confiance générale : chaque accès peut être évalué en fonction de l’identité, du contexte, du système demandé, des permissions accordées et des conditions opérationnelles.

Cette logique devient particulièrement importante lorsqu’un environnement réunit plusieurs organisations. Un partenaire légitime peut avoir besoin d’accéder à une portion très précise d’un système sans avoir accès à l’ensemble de l’infrastructure. Un appareil authentifié peut être autorisé à communiquer avec quelques services seulement. Une application peut utiliser certaines données sans avoir besoin d’accéder à leur source complète. Le moindre privilège permet ainsi de collaborer sans transformer une relation de confiance nécessaire à la mission en accès généralisé.

À cette évolution des architectures s’ajoute une transformation qui doit être préparée sur un horizon beaucoup plus long : la transition cryptographique. Les systèmes de défense possèdent souvent des cycles de vie considérablement plus longs que ceux des technologies commerciales. Des plateformes, équipements embarqués et infrastructures peuvent demeurer en service pendant plusieurs décennies, alors que les mécanismes cryptographiques qu’ils utilisent peuvent devoir évoluer plusieurs fois au cours de leur existence. Le problème ne consiste donc pas seulement à savoir quels algorithmes sont actuellement utilisés. Il faut comprendre les systèmes qui en dépendent, les bibliothèques qui les implémentent, les certificats qui les utilisent, les fournisseurs qui les contrôlent et les équipements dont la mise à niveau pourrait devenir complexe.

Le risque Harvest Now, Decrypt Later ajoute une dimension temporelle à cette problématique. Des informations chiffrées aujourd’hui peuvent être interceptées et conservées dans l’espoir que des capacités futures permettent de les déchiffrer. Lorsque la sensibilité d’une information doit être préservée pendant plusieurs années, son horizon de confidentialité devient donc un élément de la décision de sécurité. La préparation post-quantique doit permettre de connaître les actifs cryptographiques, leurs dépendances et leur exposition afin de prioriser les transitions selon le risque réel plutôt que d’attendre qu’une migration devienne urgente.

Cette réflexion conduit directement à la crypto-agilité. Les algorithmes continueront d’évoluer, des implémentations devront être corrigées, de nouvelles vulnérabilités apparaîtront et différentes exigences pourront s’imposer selon les systèmes, les classifications et les partenaires. Une architecture dont la cryptographie est profondément enfouie dans des équipements difficiles à modifier accumule une dette technologique susceptible de devenir un jour une contrainte opérationnelle. La crypto-agilité cherche donc à préserver la capacité de faire évoluer certains mécanismes de sécurité sans devoir reconstruire entièrement les systèmes qui en dépendent. Dans un environnement où la durée de vie des plateformes peut dépasser largement celle des technologies de sécurité utilisées lors de leur conception, cette capacité devient stratégique.

L’intelligence artificielle ajoute maintenant une autre dimension à cette transformation. La Défense canadienne prévoit en 2026-2027 de poursuivre la mise en œuvre de sa stratégie d’IA, de développer des environnements sécurisés et normalisés, de mettre en place des cadres de gestion des risques et de soutenir le développement de solutions d’IA fiables et souveraines. Son plan prévoit également l’utilisation d’infrastructures intégrées combinant notamment IA, Edge et Zero Trust.

L’intérêt de l’IA pour la cyberdéfense dépasse largement les modèles conversationnels. Elle peut contribuer à analyser de grands volumes d’information, corréler certains signaux, détecter des anomalies, accélérer l’analyse d’incidents et soutenir la prise de décision. À mesure que des agents IA obtiennent la capacité de consulter des bases documentaires, utiliser des API, interagir avec différents systèmes ou déclencher des actions, ils deviennent cependant une nouvelle population d’identités opérationnelles. Chacun doit disposer d’une identité claire, de permissions adaptées à son rôle et d’une traçabilité suffisante pour comprendre les actions réalisées. Ces accès doivent pouvoir évoluer et être révoqués rapidement lorsque le contexte change.

Cette gouvernance devient encore plus importante lorsque l’intelligence artificielle interagit avec des équipements, des systèmes autonomes ou des infrastructures Edge. Une décision numérique peut alors produire une conséquence opérationnelle. L’IA militaire doit donc être pensée conjointement avec l’identité, la cybersécurité, la souveraineté, la gouvernance et les niveaux d’autorité accordés aux systèmes. La capacité d’utiliser l’IA ne peut être dissociée de la capacité à déterminer ce qu’elle peut consulter, ce qu’elle peut décider, les actions qu’elle peut déclencher et les circonstances dans lesquelles une intervention humaine demeure nécessaire.

La souveraineté numérique rejoint directement cette recherche de maîtrise. Pour une organisation de défense, elle ne peut se limiter à la localisation des données ou à la nationalité d’un fournisseur. Une infrastructure peut être hébergée nationalement tout en dépendant de composants, de technologies ou de fournisseurs extrêmement difficiles à remplacer. La liberté opérationnelle dépend donc également des options que l’architecture conserve : possibilité de changer de fournisseur, de remplacer un mécanisme cryptographique, de déplacer une charge de travail, de fonctionner dans un environnement déconnecté, de maintenir les compétences nécessaires et de disposer d’une documentation suffisante pour faire évoluer les systèmes.

Cette conception de la souveraineté prend tout son sens lorsque les infrastructures doivent demeurer opérationnelles pendant plusieurs décennies. Il est impossible de prédire avec précision les fournisseurs, technologies, standards et menaces qui existeront à cet horizon. Une architecture peut cependant être conçue pour conserver une capacité d’adaptation. La modularité, l’interopérabilité, la connaissance des dépendances, la réversibilité et la maîtrise des connaissances deviennent alors des propriétés stratégiques. La souveraineté se traduit concrètement par la capacité de choisir, d’adapter et de continuer à opérer lorsque l’environnement technologique ou géopolitique évolue.

La résilience constitue le prolongement opérationnel de cette logique. Dans une infrastructure commerciale conventionnelle, une panne importante peut entraîner une interruption de service. Dans un environnement de défense, il faut également envisager qu’un adversaire cherche délibérément à provoquer cette interruption. La résilience doit donc être intégrée à l’architecture. Les systèmes doivent pouvoir fonctionner avec une connectivité réduite, isoler certaines composantes compromises, maintenir les fonctions essentielles, récupérer efficacement et conserver suffisamment d’information pour comprendre l’incident. Les architectures distribuées et Edge peuvent jouer un rôle important en permettant à certaines capacités de continuer à fonctionner localement lorsque les communications centrales sont dégradées.

La cyberdéfense ne consiste donc plus uniquement à empêcher une intrusion. Elle doit aussi contribuer à préserver la mission lorsqu’une défense a échoué. Cette perspective change la nature des questions posées aux architectes et aux équipes de sécurité. Que se produit-il si cette composante est compromise? Jusqu’où l’incident peut-il se propager? Quelles fonctions peuvent continuer à fonctionner? Quelle dépendance empêcherait une récupération rapide? Quelle connaissance manque pour reconstruire ou reconfigurer l’environnement? La capacité de contenir, résister, récupérer et s’adapter devient aussi importante que la capacité de protéger.

C’est également dans cette perspective qu’une équipe spécialisée externe peut apporter un regard utile. Les équipes internes possèdent une connaissance approfondie de leur environnement, mais toute organisation développe avec le temps certaines hypothèses qui deviennent tellement familières qu’elles sont moins souvent remises en question. Une expertise complémentaire peut examiner les relations de confiance, les dépendances, les permissions, les scénarios de compromission et les possibilités de récupération avec un angle différent. Elle peut contribuer à tester des hypothèses, simuler certains scénarios et identifier les endroits où une amélioration de l’architecture pourrait augmenter la résilience. Cette contribution ajoute une perspective à l’expertise interne et lui donne de nouveaux moyens d’éprouver ses propres systèmes.

L’expérience des exercices multinationaux montre finalement que cette logique dépasse l’entreprise ou le fournisseur individuel. À RIMPAC 2026, les spécialistes provenant de six pays n’ont pas seulement exercé leurs compétences techniques : ils ont travaillé sur la capacité à collaborer, communiquer et opérer ensemble. D’autres initiatives canadiennes de 2026 vont dans la même direction, notamment des exercices avec les partenaires du Groupe des cinq et des activités de formation et de coopération cyber dans l’Indo-Pacifique.

La cyberdéfense devient ainsi une capacité collective. Les environnements numériques évoluent trop rapidement et réunissent trop de disciplines pour qu’une seule équipe puisse maintenir en permanence une expertise de pointe dans chacune d’elles. La capacité stratégique réside aussi dans l’écosystème que l’organisation peut mobiliser : forces alliées, équipes internes, centres de recherche, universités, partenaires industriels et entreprises technologiques spécialisées. La qualité de cet écosystème dépend ensuite de sa capacité à transformer une diversité d’expertises en architectures, procédures et décisions cohérentes.

La transformation numérique de la défense dépasse largement la modernisation des systèmes informatiques. Elle touche directement la préparation opérationnelle, l’interopérabilité avec les alliés, la protection des données, l’intelligence artificielle, les infrastructures Edge, les identités numériques, la cryptographie et la capacité à poursuivre une mission dans un environnement contesté. Au Canada, cette transformation est déjà visible dans le développement du Commandement Cyber des Forces armées canadiennes ainsi que dans les investissements prévus en matière de Zero Trust, d’IA souveraine, d’interopérabilité, d’infrastructures numériques sécurisées et de développement des compétences cyber.

Quantum Beyond souhaite contribuer à cet écosystème comme partenaire technologique spécialisé auprès des professionnels qui portent déjà ces responsabilités. Nos compétences en architecture de sécurité, IAM, Zero Trust, cyberrésilience et défense numérique souveraine, IA privée et souveraine, gouvernance de l’IA, préparation post-quantique et transition cryptographique peuvent être mobilisées lorsque les équipes internes ont besoin d’une expertise complémentaire, d’une capacité additionnelle ou d’un regard transversal sur des environnements devenus particulièrement complexes.

Cette approche peut également s’appliquer aux organisations de défense alliées confrontées aux mêmes transformations : protéger des infrastructures distribuées, préparer des systèmes dont la durée de vie se mesure en décennies, intégrer l’intelligence artificielle de manière maîtrisée, préserver l’interopérabilité et conserver une liberté technologique suffisante pour évoluer dans un environnement en changement permanent.

La cyberdéfense moderne repose sur des technologies avancées, mais sa véritable capacité repose sur les personnes qui savent les comprendre, les intégrer et les faire fonctionner ensemble. Les exercices multinationaux comme RIMPAC rappellent ainsi une réalité qui vaut autant pour les organisations que pour leurs alliés et leurs partenaires : aucune expertise ne peut être considérée isolément lorsque les systèmes eux-mêmes sont devenus interdépendants.

Dans un environnement où les technologies, les missions et les menaces évoluent continuellement, la force d’une équipe réside aussi dans sa capacité à réunir, au bon moment, les expertises nécessaires pour comprendre ce qu’elle ne pourrait pas voir seule.