Imaginez le Cyber Command des États-Unis comme une Ferrari coincée en deuxième vitesse, incapable de passer la vitesse supérieure alors que ses rivaux se rapprochent sur la ligne droite.
Alors que la Chine et d’autres adversaires accroissent l’ampleur et la rapidité de leurs opérations cyber, le Cyber Command se trouve freiné par des modèles d’acquisition dépassés, une gestion fragmentée des talents et une capacité limitée à fournir rapidement aux opérateurs les outils et capacités nécessaires. Ce commandement, qui regroupe des cybercombattants d’élite issus de chacune des armées, est construit autour d’une forte composante « opérationnelle » avec un minimum de structures de soutien institutionnel. Il doit désormais affronter une menace alimentée par l’intelligence artificielle, qui impose des systèmes de soutien agiles et renforcés. Le Cyber Command pourrait tirer profit d’actions ciblées — simplification des acquisitions, renforcement de la gestion des talents cyber, accélération du développement rapide de capacités, élargissement des initiatives d’innovation et approfondissement des partenariats avec le secteur privé et le milieu universitaire — afin de fournir la rapidité, l’échelle et l’adaptabilité indispensables à la guerre moderne.
La menace et la posture cyber américaine
L’urgence est manifeste. L’administration Trump a placé la posture nationale cyber au cœur de ses priorités. Un récent décret exécutif a désigné la Chine comme « la menace cyber la plus active et la plus persistante contre les réseaux gouvernementaux américains, privés et d’infrastructures critiques ». Cette focalisation stratégique est partagée par les plus hauts responsables de la défense, comme en témoignent des auditions au Congrès soulignant l’objectif fixé par le président chinois Xi Jinping d’une éventuelle invasion de Taïwan d’ici 2027, ainsi que les avertissements du secrétaire à la Défense Pete Hegseth sur une menace « imminente ». Ce sentiment d’urgence souligne la nécessité d’accélérer la préparation cyber, non seulement par la stratégie, mais aussi par les capacités et les actions concrètes. Contrairement aux systèmes de défense traditionnels qui exigent souvent des années et des milliards pour être déployés, les capacités cyber offrent des avantages asymétriques qui peuvent être livrés en quelques semaines ou mois grâce à des investissements ciblés alignés sur la mission. Développer un arsenal cyber plus profond et plus agile sera essentiel pour renforcer la dissuasion et préparer une escalade du conflit. Atteindre cette posture nécessite une action délibérée pour améliorer l’infrastructure de soutien du Cyber Command.
Simplifier les acquisitions
Renforcer les moyens et la rapidité des acquisitions peut accroître la capacité du Cyber Command à répondre à la menace. Les délais traditionnels dans les cycles d’acquisition, provoqués par une supervision doublée, des processus budgétaires pluriannuels et une validation rigide des exigences, rallongent les délais de mise à disposition des capacités. De plus, les capacités cyber sont gérées comme des programmes distincts dans chaque armée, avec peu d’intégration entre les différents bureaux responsables du développement et de la livraison des composantes de l’Architecture Conjointe de Guerre Cyber (Joint Cyber Warfighting Architecture).
Accélérer la livraison aux opérateurs cyber est primordial, mais cela nécessite également des professionnels des acquisitions qui comprennent les exigences opérationnelles, les interdépendances techniques et les besoins de la mission. L’environnement de mission du Cyber Command est particulièrement complexe — il opère à travers plusieurs réseaux, niveaux de classification et fuseaux horaires, avec des équipes intégrées issues de toutes les branches militaires. Comprendre cet environnement requiert plus que des connaissances techniques, il demande une exposition directe au contexte opérationnel dans lequel les capacités sont planifiées, développées et employées. Offrir aux équipes d’acquisition des opportunités de se familiariser avec la mission du Cyber Command peut leur permettre de mieux traduire les besoins émergents en solutions efficaces et adaptées dans les délais. Construire une équipe d’acquisition techniquement informée et opérationnellement alignée — tout en maintenant des filières d’approvisionnement simplifiées — est crucial pour s’assurer que les opérateurs reçoivent les capacités dont ils ont besoin, au moment où ils en ont besoin.
Renforcer la gestion des talents cyber
En collaboration avec le Département de la Défense et les différentes armées, le Cyber Command pourrait développer un modèle de carrière cyber complet afin de rompre avec le cycle d’« amateurisme perpétuel » — un défi structurel où la force conjointe ne développe, ne retient ni ne réinvestit régulièrement les opérateurs expérimentés qui effectuent un détachement (généralement de trois ans) avec la Cyber Mission Force pour ensuite retourner dans leur service d’origine sans suivi professionnel. Un modèle viable orienterait les affectations successives à travers plusieurs détachements opérationnels, des rôles d’état-major au Cyber Command ou aux états-majors des composantes cyber des armées, des équipes de planification intégrées dans d’autres commandements de combat, ou des fonctions de direction au sein du Cyber Command. Ce parcours pourrait s’étendre sur 15 à 20 ans, définissant les exigences d’expérience en fonction des rôles cyber et des spécialités militaires. Dans ce cadre, il y aurait une opportunité d’accroître les talents internes de développement logiciel du Cyber Command par une formation ciblée, des trajectoires de carrière enrichies et une intégration opérationnelle. Investir dans cette main-d’œuvre interne peut compléter les acquisitions externes en permettant un développement plus rapide et adapté des capacités depuis l’intérieur du commandement. Renforcer cette capacité interne permettrait un meilleur équilibre entre la forte orientation actuelle vers les opérateurs et les infrastructures de soutien, favorisant une exécution de mission plus durable.
Données, données, données !
Un système de gestion du cycle de vie de carrière basé sur les données — intégrant des analyses alimentées par l’IA — devrait soutenir ce nouveau modèle de carrière. Ce système optimiserait les parcours professionnels, ciblerait les incitations à la rétention, gérerait l’intégration des champs professionnels et les affectations, s’adapterait aux demandes de contingence et de renforcement, et proposerait des formations spécialisées à grande échelle. En fusionnant les données des systèmes de personnel des différentes armées, cette plateforme pourrait considérablement améliorer la gestion des effectifs, la rétention et la préparation du Cyber Command. Un effort concerté au sein du Cyber Command et des ressources humaines des composantes cyber des armées — centré sur l’intégration des données, la modélisation des carrières et la communication — est nécessaire pour concrétiser cette vision. Atteindre cet objectif pourrait aussi nécessiter un alignement ciblé des ressources — humaines, technologiques ou infrastructurelles — afin de permettre une gestion durable des talents à l’échelle de l’entreprise. Cette base est d’autant plus importante pour les militaires retournant à leur service d’origine — comme l’Armée de Terre ou l’Armée de l’Air — car elle facilite leur réintégration et renforce l’alignement à long terme avec la mission du Cyber Command.
La formation, clé de la préparation continue
En tant que force formatrice conjointe désignée pour les forces cyber, le Cyber Command peut développer et standardiser une formation à l’échelle de l’entreprise pour tous les rôles de la Cyber Mission Force. S’associer avec le Centre d’Excellence Cyber de l’Armée de Terre à Fort Gordon, désigné comme agent exécutif, ainsi qu’avec les principaux partenaires de l’industrie, permettrait de co-développer des formations dynamiques, centrées sur l’apprenant, fondées sur les menaces actuelles, alignées sur les technologies émergentes et ancrées dans les exigences opérationnelles réelles. Les adversaires des États-Unis évoluent à la vitesse du cyber — adaptant rapidement outils, tactiques et infrastructures — le système de formation doit en faire autant. Un écosystème de formation cohérent et agile peut cultiver et maintenir une main-d’œuvre cyber mondiale opérationnellement prête. Pour s’assurer que l’agilité ne se fasse pas au détriment de la rigueur opérationnelle, le Cyber Command doit continuer à définir et appliquer des normes élevées de formation via des validations basées sur des scénarios, des boucles de retour opérationnelles et une coordination étroite avec les composantes cyber des armées et les partenaires de mission.
Accélérer la livraison des capacités et l’innovation
Pour conserver un avantage face à des adversaires avancés, le Cyber Command peut bénéficier de mécanismes dédiés accélérant la livraison de nouvelles capacités depuis le concept jusqu’à l’usage opérationnel. Cela signifie créer des structures capables d’identifier rapidement les besoins émergents, d’expérimenter des solutions novatrices et de les intégrer au combat. Deux initiatives complémentaires — une « Task Force de Capacités Rapides » et un « Centre d’Innovation du Cyber Command » — pourraient servir de piliers, permettant au commandement de répondre aux besoins urgents tout en explorant des opportunités à long terme en partenariat avec l’industrie, le milieu universitaire et la communauté de la défense.
Mobilisation rapide des capacités
Le Cyber Command devrait créer une task force agile et autonome sous l’autorité directe du commandant — à l’image du Rapid Capabilities and Critical Technologies Office de l’Armée — dédiée à la mise en service rapide de prototypes et de capacités pour les unités opérationnelles. Contrairement à cet office qui couvre l’ensemble de l’armée, la version Cyber Command serait spécialisée dans les capacités logicielles et à intelligence artificielle adaptées aux besoins propres de la Cyber Mission Force. Intégrer à cette équipe des esprits novateurs et des agents de changement expérimentés issus de la communauté de la défense — militaires, civils et industriels — ainsi que du secteur technologique élargi, accélérerait le développement et le déploiement de capacités cyber intégrées à la vitesse opérationnelle. Mobiliser des leaders issus du Commandement des Opérations Spéciales, de la Defense Innovation Unit, du Bureau des Capacités Rapides de l’Armée de l’Air, ainsi que de partenaires industriels clés fournirait une expérience critique dans la livraison rapide de capacités. Même si des initiatives innovantes sont déjà en cours, notamment au sein de la Cyber National Mission Force, une task force dédiée unifierait et amplifierait ces efforts à l’échelle de tout le commandement. Toutefois, intégrer une expertise externe n’est qu’une partie de la solution. La préparation long terme dépend aussi de la construction et du maintien d’une équipe d’acquisition interne maîtrisant le paysage technologique et les besoins opérationnels des équipes tactiques du Cyber Command. Cette task force pourrait servir de terrain d’expérimentation — livrant les capacités urgentes tout en développant une équipe d’acquisition interne experte à la fois en technologie et en exigences de mission.
L’intelligence artificielle opérante (agentic AI) et l’automatisation sont essentielles pour égaler la vitesse et la portée des opérations cyber adverses. La task force rapide pourrait accélérer l’adoption d’outils assistés par IA augmentant la prise de décision, automatisant les tâches routinières et intensifiant le tempo opérationnel sur l’ensemble des forces. Pour opérer à cette vitesse, le Cyber Command pourrait pleinement tirer parti des filières d’acquisition spécialisées — incluant la Software Acquisition Pathway, l’Other Transaction Authority, le programme Software Fast Track, et les Commercial Solutions Openings — pour prototyper, adapter et déployer rapidement les technologies émergentes. La présence de liaisons du Cyber Command dans les centres de la Defense Innovation Unit renforcerait les liens avec des fournisseurs non traditionnels — start-ups cybersécurité, laboratoires de recherche en IA, entreprises à double usage — et faciliterait la détection précoce de solutions prometteuses. Un développement modulaire et agile, axé sur des capacités « assez bonnes » pour une utilisation opérationnelle rapide, garantit que davantage d’outils atteignent plus vite les opérateurs tout en permettant une itération continue. Cependant, sacrifier la qualité des capacités pour la vitesse comporte des risques — fiabilité réduite, charge accrue pour les opérateurs — qui doivent être soigneusement évalués face à l’urgence de la mission. Ces arbitrages devraient être pris en compte explicitement dans le processus de conception et de déploiement.
Un vieux dicton d’artillerie dit : « On ne tire pas un obusier depuis une barge flottante ». Autrement dit, on ne peut pas attendre d’effets extraordinaires d’une plateforme inadéquate. Le Cyber Command pourrait collaborer avec les responsables d’acquisition du Bureau du Secrétaire à la Défense, de l’Armée de Terre et de l’Armée de l’Air pour accélérer la création de l’Office Exécutif de Programme consolidé pour l’Architecture Conjointe de Guerre Cyber. Ces responsables pourraient réaliser deux actions majeures pour renforcer cet office : d’une part, aligner les bureaux de programmes disparates directement sous l’exécutif acquisition du Cyber Command ; d’autre part, autoriser l’usage des prérogatives d’acquisition spécialisées du Cyber Command, telles que l’Other Transaction Authority, via les bureaux de programmes cyber des armées afin d’accélérer le prototypage et le déploiement des capacités critiques. Le Cyber Command pourrait aussi s’appuyer sur l’industrie, où les fusions-acquisitions sont fréquentes, tirant parti de l’expertise du secteur privé en matière d’intégration et d’interdépendance.
Stimuler l’innovation pilotée par le commandement
Le Cyber Command a besoin d’un lieu dédié à l’innovation avec l’industrie et le monde universitaire. Un centre d’innovation conçu à cet effet permettrait d’explorer, de prototyper et d’intégrer rapidement des technologies et savoir-faire émergents en adéquation directe avec les besoins de la mission. Implanté près de Fort Meade — siège du Cyber Command, de la National Security Agency, et de plusieurs composantes cyber des armées — et connecté virtuellement aux autres composantes cyber, ce centre ferait le lien entre opérateurs, ingénieurs et professionnels de l’acquisition, créant un environnement durable de collaboration et d’expérimentation. Exploitant les prérogatives d’acquisition spécialisées, le centre pourrait engager des fournisseurs non traditionnels pour délivrer des capacités opérationnelles pertinentes et dans les délais.
Renforcer les partenariats avec l’industrie et le milieu académique pour accélérer les résultats
Le Cyber Command ne peut pas agir seul. Si le Département de la Défense possède des poches d’innovation de classe mondiale, les progrès durables à la vitesse et à l’échelle des opérations cyber nécessitent des partenariats solides avec le secteur privé. L’industrie apporte des forces critiques — technologies de pointe, talents hautement spécialisés, agilité dans le prototypage et l’itération rapides. En adoptant des modèles d’acquisition agiles et en créant des espaces pour l’expérimentation, le Cyber Command peut exploiter plus efficacement cet écosystème. Cela implique une acceptation du risque lors des phases de prototypage, un partage précoce des besoins spécifiques et des réalités opérationnelles, et une co-conception de solutions donnant la priorité à la rapidité plutôt qu’à la perfection. L’objectif n’est pas de remplacer les processus existants, mais de les compléter — permettant au commandement de surpasser ses adversaires par une collaboration et une innovation continues.
Les universités américaines sont aussi des partenaires d’innovation essentiels. S’appuyer sur le réseau d’engagement académique du Cyber Command à travers des partenariats de recherche et développement pourrait accélérer davantage l’innovation et renforcer l’avantage compétitif à long terme de la nation dans le cyberespace. Par exemple, l’Université d’Augusta et l’Université d’état de l’Ohio, via leurs programmes cyber respectifs, soutiennent actuellement les efforts d’innovation du Cyber Command en participant à la recherche appliquée, au développement de talents et à la collaboration stratégique.
Conclusion
Le Cyber Command opère en première ligne dans le cyberespace, affrontant des menaces cyber avancées avec rapidité, compétence et précision. Sans soutien renforcé, il risque d’être dépassé par les menaces qu’il a été créé pour contrer. Relever ce défi nécessite plus qu’une excellence tactique. Conférer au commandement une acquisition simplifiée, une gestion intégrée des talents, une task force de capacités rapides, un centre d’innovation et des partenariats approfondis avec l’industrie et les universités peut assurer la vitesse et l’échelle exigées par la mission. Comme l’a affirmé le secrétaire Hegseth, la force des États-Unis dépend de l’équipement de leurs combattants avec les capacités les plus avancées. Pour le Cyber Command, cela signifie libérer tout le potentiel de ses hommes, de ses plateformes et de ses partenaires.
Brad Pyburn est directeur général chez Deloitte & Touche LLP dans le secteur gouvernemental et des services publics et général de division retraité de l’US Air Force. Il a précédemment servi comme chef d’état-major du Cyber Command et commandant adjoint de la 16e Air Force (Air Forces Cyber), où il a dirigé des opérations cyber et de renseignement mondiales pour plus de 44 000 personnels. Fort de 33 ans d’expérience dans les opérations militaires et gouvernementales dans le cyberespace, il se concentre désormais sur la stratégie, le développement du leadership et le renforcement de la posture cyber des États-Unis.
Chris Weggeman est directeur général chez Deloitte & Touche LLP dans le secteur gouvernemental et des services publics et lieutenant général retraité de l’US Air Force avec 34 ans d’expérience dans la guerre multi-domaine, incluant l’aviation de chasse et les opérations cyber. Il a été commandant adjoint du Air Combat Command et commandant de la 24e Air Force (Air Forces Cyber), où il a dirigé la création, le déploiement et l’emploi opérationnel des premières 32 Cyber Mission Force Teams de l’Air Force soutenant trois commandements de combat. Pilote de chasse F-16 aguerri et instructeur à l’école d’armes de l’US Air Force.
Photo : Skyler Wilson, U.S. Cyber Command