Blog Cyberjustice – Locked Shields : le plus grand exercice mondial de cyberdéfense

Dans un monde où les cybermenaces évoluent à une vitesse fulgurante, les États doivent sans cesse renforcer leur capacité à faire face aux attaques numériques. C’est dans cette optique que l’exercice Locked Shields s’impose comme un rendez-vous incontournable pour les cybercombattants du monde entier. 

 

Qu’est-ce que Locked Shields ? 

Depuis 2010, le Centre d’excellence pour la cyberdéfense coopérative de l’OTAN (CCDCOE), basé à Tallinn, en Estonie, organise chaque année Locked Shields, un exercice international de cyberdéfense à grande échelle. Considéré comme le plus grand entraînement de ce type au monde, il réunit des milliers de spécialistes en cybersécurité provenant de nombreux États, dont la France. 

Locked Shields permet de recréer des cyberattaques dans un cadre contrôlé et réaliste. Les participants sont répartis en équipes, dont une (le Red team) simule des attaques offensives complexes, tandis que les autres (Blue Teams) doivent assurer la défense d’infrastructures critiques virtuelles. 

 

En quoi consiste cet exercice ?

Locked Shields repose sur un scénario immersif de gestion de crise combinant : 

• Des attaques techniques sur des réseaux et systèmes fictifs :  les participants doivent défendre des infrastructures critiques virtuelles, telles que des réseaux d’énergie, des services de santé, des plateformes militaires ou de télécommunication. Face à une série d’incidents cyber, les équipes de défense doivent identifier les attaques, les contenir, restaurer les services et sécuriser les systèmes. 

• Des défis juridiques : l’exercice met également à l’épreuve la capacité des équipes à interpréter et appliquer le droit dans des situations de crise cybernétique. Il s’agit notamment de déterminer le cadre juridique, de conseiller les autorités sur les réponses appropriées, d’évaluer la responsabilité des acteurs impliquées. 

• Des communications stratégiques : en parallèle des cyberattaques, les équipes doivent faire face à des campagnes de désinformation visant à perturber l’opinion publique et à semer le doute sur les institutions. Elles doivent surveiller les messages circulant sur les réseaux sociaux, rédiger des réponses officielles, anticiper les réactions du public et maintenir une communication claire. Cette dimension reflète les enjeux actuels des conflits hybrides, où la maîtrise de l’information est aussi stratégique que la défense des systèmes.  
• Des décisions politiques à haut niveau : Locked Shields intègre des décisions stratégiques que des autorités réelles pourraient avoir à prendre en cas de crise majeure. Les participants doivent formuler des recommandations politiques, proposer des réponses coordonnées avec leurs partenaires, et anticiper les conséquences diplomatiques, juridiques et sécuritaires de leurs choix. Cela permet d’évaluer leur aptitude à agir de manière cohérente et réactive dans un contexte international tendu. 

 

Quel est le but de Locked Shields ? 

L’objectif principal est de renforcer les capacités de défense collective face aux menaces cyber. Locked Shields favorise également : 

• L’échange de bonnes pratiques entre partenaires internationaux, 
• Le développement de réflexes communs en cas de crise, 
• L’amélioration de l’interopérabilité entre civils et militaires, 
• La montée en compétence des équipes techniques, juridiques et stratégiques. 

C’est également un outil de validation des protocoles de coordination entre États et organisations partenaires, dans une logique de réponse commune à une attaque majeure. 

 

Pourquoi est-ce important ? 

L’environnement cyber est devenu un terrain stratégique au même titre que les domaines terrestre, maritime, aérien ou spatial. Locked Shields permet aux pays participants de tester leur préparation, mais aussi de se confronter à des scénarios réalistes, inspirés de menaces actuelles : ransomwares, attaques sur les chaînes d’approvisionnement, désinformation, perturbation des services publics, etc.

En mettant à l’épreuve aussi bien les experts techniques que les décideurs , l’exercice constitue un entraînement complet, intégrant les dimensions juridiques stratégiques et de communication. 

 

Locked Shields 2025 : une édition marquante 

L’édition 2025 de Locked Shields s’est tenue du 28 avril au 9 mai. Elle a rassemblé 4 000 spécialistes de la cyberdéfense issus de 41 nations. La France a pris part à l’évènement aux côtés de la Pologne, dans le cadre d’une équipe binationale particulièrement performante, qui a terminé à la 2ème place du classement général. 

Cette équipe était composée de : 

• Cybercombattants français du COMCYBER (ministère des Armées) 
• Membres de l’ANSSI (Agence nationale de la sécurité des systèmes d’information), 
• Étudiants de quatre écoles partenaires: EPITA, ENSIBS, Ecole 2600 et ESGI. 

Cette performance illustre l’excellence française en matière de cybersécurité, et souligne l’importance de former une nouvelle génération d’experts, capables de faire face aux crises numériques les plus complexes. 

 

 

Juliette PONS 

M2 Cyberjustice 2024/2025

 

Liens :