La numérisation des armées impose de protéger les réseaux de commandement aussi soigneusement que les équipements déployés sur le terrain. Le Commandement de la cyberdéfense, ou COMCYBER, est créé en 2017. Il coordonne les moyens militaires consacrés à la protection des systèmes du ministère des Armées et à la conduite des opérations relevant de ce domaine. Son apparition traduit la reconnaissance du cyberespace comme un milieu d’action stratégique, aux côtés des espaces terrestres, maritimes, aériens et spatiaux.
Les missions du COMCYBER s’inscrivent dans l’organisation militaire française et dans les décisions des autorités politiques. Une perturbation informatique peut donc compromettre des missions sans viser directement les forces sur le terrain. La cyberdéfense militaire comprend la protection des systèmes, l’analyse des menaces et la préparation des capacités nécessaires aux opérations autorisées par les autorités politiques. Elle s’inscrit dans un cadre juridique et doctrinal spécifique, distinct des missions civiles de l’ANSSI. La distinction institutionnelle entre l’ANSSI et le COMCYBER est essentielle. La première assure des missions civiles de sécurité des systèmes d’information ; le second relève des armées et intervient dans un cadre militaire. Les deux organisations répondent à des nécessités complémentaires.
Les dépendances entre systèmes civils et militaires rendent nécessaire une coordination plus large. La protection d’une opération militaire dépend aussi de fournisseurs, de technologies et de réseaux parfois partagés avec le monde civil. La France doit par conséquent articuler autonomie stratégique, coopération avec ses alliés et respect du droit. La capacité d’agir dans le cyberespace devient ainsi un élément de la puissance militaire, sans se substituer aux autres moyens de défense.