Cybersecurite 09 Nov 2026 · 1 min de lecture

Défense : la souveraineté numérique change de braquet

Equipe Redaction

Expert INNOSYS

Le 5 novembre, le Commandement de la cyberdéfense (COMCYBER) a présenté son programme pour l'European Cyber Week, qui se tient à Rennes du 16 au 19 novembre. Parmi les temps forts : la présentation des lauréats d'un défi consacré à la sécurisation de l'IA agentique. Une annonce qui prend tout son sens un mois après le lancement, par le ministère des Armées, d'un plan de maîtrise de ses dépendances numériques.

L'European Cyber Week, vitrine d'une filière

Organisée par le Pôle d'excellence cyber, l'European Cyber Week (ECW) se tient du 16 au 19 novembre 2026 au Couvent des Jacobins, à Rennes. Le Pôle la présente comme « l'événement de référence de l'écosystème cyber européen », avec quatre journées consacrées à la cybersécurité, à l'IA de défense et à la coopération européenne.

Selon la page publiée par le ministère des Armées, cette onzième édition doit réunir 8 000 participants, 30 événements et 140 exposants. L'édition 2025 avait accueilli 8 500 participants, d'après Ici Rennes. Nouveauté cette année : les conférences scientifiques C&ESAR (organisée par la DGA) et CAID (organisée par l'AMIAD, l'agence ministérielle pour l'IA de défense) sont ouvertes gratuitement.

Ce que le COMCYBER met en avant

Le programme dévoilé le 5 novembre est révélateur des priorités du moment :

Une table ronde sur la défense de la Nation dans le cyberespace (mardi 17 novembre), réunissant le président du Conseil régional de Bretagne, le PDG d'Orange Cyberdéfense et le directeur de Thales SIX GTS. Le titre, « Citoyens, entreprises, armées », dit bien que la cyberdéfense n'est plus l'affaire des seuls militaires.
Un séminaire sur les menaces cognitives (mardi 17 novembre), conclu par les résultats d'un défi de détection de fausses vidéos.
Une table ronde « carrières » associant DGA, COMCYBER et ANSSI, signe de la tension persistante sur les compétences.
Une demi-journée « Innovations et stratégies cyber » (mercredi 18 novembre) avec Orange et La Ruche Thales, clôturée par la présentation des solutions lauréates du « Défi sécurisation de l'IA agentique ».
Un séminaire de wargaming et des démonstrations (jeudi 19 novembre).

Le ministère résume l'enjeu en une formule : « renforcer notre autonomie stratégique ».

L'IA agentique, nouveau front de la sécurité

Que le COMCYBER consacre un défi à la sécurisation de l'IA agentique n'est pas anodin. Les agents d'IA ne se contentent plus de générer du texte : ils agissent. Ils lisent des documents, appellent des outils, interrogent des applications, déclenchent des actions au nom d'un utilisateur. Chaque agent devient ainsi une identité technique dotée de droits, qu'il faut authentifier, limiter, tracer et pouvoir révoquer.

Pour une entreprise, la leçon est directe. Les questions que se pose la défense (à quoi l'agent a-t-il accès ? qui l'a autorisé ? que se passe-t-il s'il est manipulé par un contenu malveillant ?) sont exactement celles que devrait se poser toute DSI qui déploie des assistants connectés à sa messagerie, à son CRM ou à ses outils métier. Nous observons trop souvent des déploiements où l'agent hérite de tous les droits de l'utilisateur, sans cloisonnement ni journalisation spécifique.

Le plan ministériel de maîtrise des dépendances numériques

Cinq axes pour réduire l'exposition aux solutions extra-européennes

L'ECW intervient un mois après un autre signal fort. Le 16 octobre, au fort du Kremlin-Bicêtre, le général de corps d'armée Erwan Rolland a lancé, pour le Commissariat au numérique de défense (CND), un plan ministériel de maîtrise des dépendances numériques, en présence de l'état-major des armées, de la DGA, du secrétariat général pour l'administration et des DSI du ministère.

Selon le CND, l'ambition de souveraineté « s'incarne par la diversification des fournisseurs et la réduction de nos dépendances aux solutions extra-européennes ». Le plan s'articule autour de cinq axes :

faire évoluer les usages des utilisateurs finaux vers des solutions plus souveraines ;
accélérer la migration des applications existantes vers des environnements non adhérents aux solutions extra-européennes, notamment pour l'hébergement cloud ;
renforcer la gouvernance des futurs systèmes d'information, via le cadre de cohérence technique, pour prescrire davantage de solutions non adhérentes aux grands éditeurs extra-européens ;
définir un plan d'accompagnement au changement en tenant compte des coûts d'adaptation ;
changer de modèle sur une partie du socle numérique, en passant de solutions très intégrées et non souveraines à un environnement majoritairement open source.

Une mise en œuvre progressive et sous contrainte opérationnelle

Le ministère insiste sur le maintien des impératifs opérationnels (disponibilité, performance, sécurité, interopérabilité) et annonce une mise en œuvre « incrémentale », à court, moyen et long terme. Aucun calendrier chiffré ni budget n'a été rendu public à ce stade.

C'est un point important : il ne s'agit pas d'un « grand soir » technologique, mais d'une trajectoire. Les choix d'architecture faits aujourd'hui, pour chaque nouveau projet, détermineront la capacité à tenir cette trajectoire demain.

Pourquoi cela concerne aussi les entreprises civiles

Les exigences de la défense finissent toujours par diffuser

La base industrielle et technologique de défense compte de nombreuses PME et ETI, sous-traitantes de rang 2 ou 3, éditeurs ou prestataires de services. Quand un grand donneur d'ordre public annonce privilégier l'open source et les hébergements non adhérents aux solutions extra-européennes, ces critères finissent par se retrouver dans les cahiers des charges, puis dans ceux des industriels qui travaillent avec lui.

La réversibilité devient un critère de choix

Plus largement, le plan du ministère formalise une préoccupation que nous entendons chez beaucoup de dirigeants : la dépendance à un fournisseur unique est un risque, qu'il soit juridique, économique ou géopolitique. La question n'est pas de tout migrer, mais de savoir ce qu'il en coûterait de changer si nécessaire, et de concevoir les systèmes en conséquence : formats ouverts, standards interopérables, données exportables, contrats prévoyant la réversibilité.

La compétence reste le goulot d'étranglement

Enfin, le fait que le COMCYBER consacre une table ronde aux carrières, aux côtés de la DGA et de l'ANSSI, rappelle que la souveraineté est aussi une question de compétences. Migrer vers l'open source ou sécuriser des agents d'IA suppose des équipes capables de les administrer et de les maintenir dans la durée.

Ce qu'il faut faire maintenant

Cartographiez vos dépendances critiques. Identifiez, pour vos applications clés, l'hébergeur, l'éditeur, la juridiction applicable et le niveau d'adhérence. C'est le point de départ de toute stratégie de souveraineté.
Intégrez la réversibilité à chaque nouveau projet. Formats ouverts, API documentées, clauses de sortie : ce qui est simple à prévoir au départ coûte cher à rattraper ensuite.
Traitez vos agents d'IA comme des identités. Inventaire, droits minimaux, journalisation et procédure de révocation : appliquez aux agents la même rigueur qu'aux comptes à privilèges.
Si vous êtes fournisseur de la défense, anticipez. Préparez dès maintenant des réponses sur l'hébergement, les composants open source et la localisation des données : ces questions arriveront dans les consultations.
Profitez de l'ECW pour vous informer. Les conférences C&ESAR et CAID sont exceptionnellement ouvertes gratuitement cette année : une occasion rare pour les équipes techniques de se mettre à jour.

Conclusion

L'European Cyber Week et le plan ministériel de maîtrise des dépendances numériques racontent la même histoire : la souveraineté numérique n'est plus un slogan, c'est une trajectoire d'architecture, de gouvernance et de compétences. La défense ouvre la voie ; l'ensemble des organisations sensibles suivra.

Chez Innosys, nous intervenons depuis 2005 sur l'administration de systèmes et réseaux, la cybersécurité et le développement d'applications sur mesure, y compris dans des environnements exigeants. Si vous souhaitez évaluer vos dépendances ou sécuriser vos premiers agents d'IA, nous serons heureux d'en discuter.