Commandement de la gendarmerie dans le cyberespace

Le commandement de la gendarmerie dans le cyberespace (ComCyberGend) est un ancien organisme de la Gendarmerie nationale française, créé en 2021 afin de coordonner ses capacités de lutte contre les cybermenaces et la cybercriminalité. Devenu opérationnel en août 2021, il réunit sous un même commandement des fonctions d'investigation judiciaire, d'expertise numérique, de prévention et d'animation territoriale[1],[2],[3].

Commandement de la gendarmerie dans le cyberespace
Image illustrative de l’article Commandement de la gendarmerie dans le cyberespace
Logo du ComCyberGend.

Création
Dissolution 2023
Pays Drapeau de la France France
Branche Gendarmerie nationale
Type Formation administrative et organisme militaire à vocation opérationnelle
Rôle Coordination des capacités de la Gendarmerie nationale dans le cyberespace
Commandant Général de brigade Christophe Husson (dernier commandant)

Le ComCyberGend est dissous en 2023 dans le cadre d'une réorganisation des capacités cyber du ministère de l'Intérieur. Cette transformation conduit à la mise en place de deux structures distinctes : le Commandement du ministère de l'Intérieur dans le cyberespace (COMCYBER-MI), chargé notamment de fonctions stratégiques et de coordination à l'échelle ministérielle, et l'Unité nationale cyber (UNCyber), qui reprend les capacités opérationnelles propres à la Gendarmerie nationale[4],[5].

Depuis le , l'UNCyber est rattachée à l'Unité nationale de police judiciaire (UNPJ). Unité de police judiciaire à compétence nationale, elle conduit des enquêtes spécialisées en matière de cybercriminalité, exerce des missions de renseignement et d'appui technique et pilote le dispositif CyberGend de la Gendarmerie nationale[6],[7].

Historique

modifier

Développement des capacités cyber de la gendarmerie

modifier

La création du ComCyberGend s'inscrit dans le développement progressif des capacités de lutte contre la cybercriminalité de la Gendarmerie nationale. Le Centre de lutte contre les criminalités numériques (C3N) trouve son origine dans un département spécialisé créé en 1998 au sein du service technique de recherches judiciaires et de documentation. Devenu ensuite une division de lutte contre la cybercriminalité, il prend l'appellation de C3N en 2015 lors de l'installation du Pôle judiciaire de la Gendarmerie nationale à Pontoise[8],[9].

Parallèlement, la gendarmerie développe des capacités de criminalistique numérique au sein de l'Institut de recherche criminelle de la Gendarmerie nationale (IRCGN). Ces compétences sont intégrées au ComCyberGend lors de sa montée en puissance en 2021[10].

En novembre 2019, la Gendarmerie nationale met également en place un Pôle national de lutte contre les cybermenaces destiné à piloter et animer son dispositif cyber. Cette structure constitue une étape intermédiaire avant la création d'un commandement spécialisé[11].

Création et montée en puissance du ComCyberGend

modifier

Le Commandement de la gendarmerie dans le cyberespace est créé par arrêté du 25 février 2021 et placé directement sous l'autorité du directeur général de la Gendarmerie nationale[1]. Son entrée en activité au cours de l'été 2021 vise à regrouper sous un pilotage commun les différentes composantes spécialisées et le réseau territorial de la gendarmerie. RTL, Numerama, Le Figaro et Le Monde Informatique présentent cette organisation comme une réponse à la progression des infractions liées au numérique et à la nécessité de coordonner des capacités jusque-là réparties entre plusieurs structures[2],[12],[13],[3].

Le commandement s'appuie notamment sur le C3N pour les enquêtes spécialisées, sur des capacités d'expertise numérique et sur le réseau CyberGend pour son maillage territorial. Sa création vise ainsi moins à constituer ex nihilo de nouvelles unités qu'à regrouper et coordonner des moyens déjà existants[12],[3].

Un premier bilan publié en 2022 par Le Monde Informatique souligne l'élargissement de ses activités à l'investigation, à la prévention, à la formation, aux coopérations avec des partenaires publics et privés et au développement de capacités techniques. Le commandement anime alors un réseau de plusieurs milliers de personnels répartis sur le territoire national et outre-mer[14].

Missions et organisation du ComCyberGend

modifier

L'arrêté de création confie au ComCyberGend la mission de piloter, conduire et animer le dispositif de la Gendarmerie nationale dans la lutte contre les cybermenaces[1]. Les sources consacrées à son fonctionnement décrivent un périmètre associant investigation judiciaire, expertise numérique, prévention, formation et coordination territoriale[2],[12],[14].

Son organisation associe des fonctions de stratégie, des capacités opérationnelles d'enquête, des missions de proximité numérique et des moyens d'appui et d'expertise technique. Le C3N constitue l'une de ses principales composantes judiciaires et intervient notamment dans les dossiers complexes ou présentant une dimension nationale ou internationale. Les capacités centrales sont complétées par le réseau CyberGend, qui permet la prise en compte des infractions numériques au sein des échelons territoriaux[13],[14].

Dissolution et réorganisation de 2023

modifier

Le ComCyberGend est dissous en 2023 dans le cadre d'une réorganisation de la gouvernance des capacités cyber du ministère de l'Intérieur[5]. Cette réforme distingue les fonctions exercées à l'échelle ministérielle de celles propres aux forces de police et de gendarmerie.

Le Commandement du ministère de l'Intérieur dans le cyberespace (COMCYBER-MI) devient un service à compétence nationale commun à la police et à la gendarmerie. Acteurs publics présente sa création comme visant à désigner un interlocuteur commun et à mutualiser les fonctions stratégiques ainsi que certaines compétences spécialisées. La réforme transfère notamment vers cette structure des capacités relevant de la stratégie, de la formation, des achats de matériels et de compétences spécialisées pouvant être mutualisées, tandis que les enquêtes judiciaires demeurent conduites par les forces compétentes[4].

Dans le même temps, l'arrêté du 23 novembre 2023 crée l'Unité nationale cyber au sein de la Gendarmerie nationale[6]. Next la présente en 2024 comme le successeur du ComCyberGend pour les capacités propres à la gendarmerie et indique qu'elle regroupe l'ensemble de ses forces cyber[7]. Localtis la présente également comme la structure chargée de fédérer les forces de la gendarmerie engagées dans la lutte contre la cybercriminalité et souligne son rôle d'appui au dispositif territorial[15].

Unité nationale cyber

modifier
Logo de l'Unité nationale cyber.

Positionnement et missions

modifier

L'Unité nationale cyber (UNCyber) est créée par arrêté du 23 novembre 2023. Elle reprend une partie des fonctions opérationnelles précédemment exercées au sein du ComCyberGend et est initialement rattachée à la direction des opérations et de l'emploi de la Direction générale de la Gendarmerie nationale[6],[4],[7].

Depuis le , l'UNCyber est rattachée à l'Unité nationale de police judiciaire (UNPJ)[6].

L'UNCyber est une unité de police judiciaire à compétence nationale. Elle exerce ses missions sur l'ensemble du territoire national dans le domaine de la prévention et de la répression des formes spécialisées, organisées ou transnationales de cybercriminalité. Elle intervient également dans la lutte contre l'utilisation des réseaux de communications électroniques ou des technologies numériques pour faciliter la commission d'infractions[6].

Ses activités opérationnelles s'articulent autour de trois domaines : le renseignement, l'investigation et l'appui technique[16],[5]. Elle conduit des enquêtes judiciaires spécialisées, centralise et exploite des informations relatives aux cybermenaces et apporte un appui numérique ou technique aux autres services d'enquête[6].

L'unité participe également aux coopérations opérationnelles avec les services d'enquête étrangers et les organisations internationales dans son domaine de compétence[6].

Organisation

modifier

L'organisation de l'UNCyber évolue depuis sa création. En 2024, Next décrit une structure comprenant notamment une division de la proximité numérique, une composante opérationnelle issue du C3N et une division technique disposant de capacités d'appui projetables sur l'ensemble du territoire[7].

Une réorganisation entrée en vigueur le fixe son organisation actuelle autour d'un état-major et de trois divisions : la division de l'animation, du renseignement et de la coordination (DARC), la division des opérations (DO) et la division technique (DT)[6],[16].

La DARC assure notamment des fonctions de renseignement, d'animation du réseau CyberGend, de coordination des antennes UNCyber et de relations internationales. Elle dispose également de capacités intervenant dans le renseignement technique et en sources ouvertes[16],[5].

La division des opérations conduit les enquêtes relatives aux formes complexes de cybercriminalité organisée et aux affaires de niveau national ou international. Ses domaines d'intervention comprennent notamment les rançongiciels, les trafics et fraudes en ligne, la pédocriminalité et les investigations relatives aux crypto-actifs[16],[5].

La division technique fournit un appui technique et criminalistique numérique aux enquêteurs. Elle dispose notamment de capacités projetables au profit des unités territoriales lors d'opérations nécessitant des investigations numériques spécialisées et contribue au développement d'outils destinés aux enquêteurs[16],[7].

La page institutionnelle de la Gendarmerie nationale consacrée à l'UNCyber indique que l'unité compte 120 personnels[16].

Animation du dispositif CyberGend

modifier

Au-delà de ses effectifs propres, l'UNCyber assure le pilotage, l'animation et la coordination du dispositif spécialisé de la Gendarmerie nationale dans le cyberespace. L'arrêté qui l'organise lui confère une autorité fonctionnelle sur les unités spécialisées chargées de la lutte contre les cybermenaces et lui attribue la coordination de ses antennes territoriales[6].

La Gendarmerie nationale indique que ce dispositif comprend 26 antennes UNCyber réparties en métropole et outre-mer et un réseau de plus de 10 000 cybergendarmes[16]. Localtis décrit également l'UNCyber comme un pôle national venant en appui d'environ 10 000 personnels déployés dans les territoires et souligne le renforcement du maillage territorial de la filière cyber[15].

Le dispositif réunit plusieurs catégories de personnels disposant de niveaux ou de domaines de spécialisation différents, notamment des cyber-enquêteurs, des enquêteurs sous pseudonyme et des spécialistes des crypto-actifs[16].

La réforme de la filière vise en particulier à renforcer le nombre de cyber-enquêteurs spécialisés. Next rapporte en 2024 un objectif de passage d'environ 330 à 1 000 cyber-enquêteurs, répartis entre trois spécialités : les investigations, le traitement de la preuve numérique et la science de la donnée[7]. Une publication de la Gendarmerie nationale de 2026 confirme l'objectif de 1 000 cyber-enquêteurs et la structuration de leur formation autour de ces trois domaines[5].

Cette organisation associe ainsi un échelon national spécialisé, des antennes territoriales et un réseau plus large de personnels formés à la prise en compte des cybermenaces[15],[16].

Commandement

modifier

L'UNCyber est commandée depuis le par le général Hervé Pétry[7],[16].

Commandement du ComCyberGend

modifier

Le général de division Marc Boget prend le commandement du ComCyberGend lors de son entrée en activité le [3]. Il dirige l'organisme jusqu'à l'été 2023.

Le général de brigade Christophe Husson, auparavant adjoint du commandant, lui succède le [17]. Il est le dernier commandant du ComCyberGend avant sa dissolution.

Il prend ensuite la tête du COMCYBER-MI, devenu un service à compétence nationale commun à la police et à la gendarmerie[18].

Notes et références

modifier
  1. 1 2 3 « Arrêté du 25 février 2021 portant création du commandement de la gendarmerie dans le cyberespace », sur Légifrance, (consulté le )
  2. 1 2 3 « ComCyberGend : comment la gendarmerie s'organise face aux menaces cyber », sur RTL, (consulté le )
  3. 1 2 3 4 Jacques Cheminat, « La Gendarmerie Nationale en ordre de bataille contre la cybercriminalité », sur Le Monde Informatique, (consulté le )
  4. 1 2 3 Emile Marzolf, « Le ministère de l’Intérieur se dote d’un commandement unique dans le cyberespace », sur Acteurs publics, (consulté le )
  5. 1 2 3 4 5 6 Romain Bastet, « Le cyber comme outil de lutte contre la criminalité organisée », sur Gendinfo, Gendarmerie nationale, (consulté le )
  6. 1 2 3 4 5 6 7 8 9 « Arrêté du 23 novembre 2023 relatif à la création de l'unité nationale cyber », sur Légifrance, (consulté le )
  7. 1 2 3 4 5 6 7 Jean-Marc Manach, « À l’approche des JOP de Paris, la gendarmerie explicite la réorganisation de ses unités cyber », sur Next, (consulté le )
  8. ↑ Sophie Joissains et Jacques Bigot, « Cybercriminalité : un défi à relever aux niveaux national et européen », sur Sénat, (consulté le )
  9. ↑ « Dans les coulisses du métier de cybergendarme », sur Capital, (consulté le )
  10. ↑ « Scène de crime connectée : comment la gendarmerie recherche des indices à l'ère numérique », sur CNEWS, (consulté le )
  11. ↑ « Le pôle national de lutte contre les cybermenaces, nouveau pilote du plan d’action cyber de la gendarmerie nationale », sur Global Security Mag, (consulté le )
  12. 1 2 3 Julien Lausson, « La gendarmerie se dote d'un commandement pour le cyberespace », sur Numerama, (consulté le )
  13. 1 2 Emma Confrère, « La gendarmerie fait face à la cybercriminalité », sur Le Figaro, (consulté le )
  14. 1 2 3 Dominique Filippone, « Coopération, formation, IA : 1er bilan d'activité du ComCyberGend », sur Le Monde Informatique, (consulté le )
  15. 1 2 3 Olivier Devillers, « La gendarmerie a renforcé son maillage territorial sur le cyber », sur Localtis - Banque des Territoires, (consulté le )
  16. 1 2 3 4 5 6 7 8 9 10 « Unité nationale cyber », sur Gendarmerie nationale (consulté le )
  17. ↑ Dominique Filippone, « Christophe Husson prend les rênes du ComCyberGend », sur Le Monde Informatique, (consulté le )
  18. ↑ Paul Idczak, « Christophe Husson prend les rênes du nouveau commandement de l’Intérieur dans le cyberespace », sur Acteurs publics, (consulté le )

Voir aussi

modifier