DefHack 2025, un exercice grandeur nature de cyberdéfense à l’ESIEA Laval

L’ESIEA, en collaboration avec le Commandement de la Cyberdéfense (COMCYBER), a organisé un exercice exceptionnel de cyberdéfense dans le cadre du DefHack 2025 sur son campus de Laval le 6 octobre.

Une simulation de crise cyber orchestrée par le COMCYBER

Du 6 au 17 octobre 2025, près de 400 étudiants issus d’une quinzaine de grandes écoles d’ingénieurs, dont l’ESIEA, ont relevé des défis cybernétiques à travers des scénarios immersifs déployés dans toute la France. Chaque jour, sur une durée de deux semaines, le COMCYBER a orchestré une situation de crise cyber réaliste dans deux établissements participants simultanément : une mise en situation intense pour placer les étudiants en posture de cyberdéfense face à des attaques informatiques simulées en temps réel.

Lors de la session organisée sur le campus de l’ESIEA Laval, une vingtaine de nos étudiants en cybersécurité se sont retrouvés plongés au cœur d’une cyberattaque fictive d’ampleur. Encadrés par des réservistes experts en cyberdéfense, notamment des membres de l’Armée de l’Air et de l’Espace, ils ont dû faire preuve de sang-froid tout en coopérant étroitement en équipe pour contrer la menace.

Détecter, analyser, auditer, définir des stratégies de remédiation, le tout dans un temps imparti très restreint : tels étaient les objectifs de cet exercice de crise. Un véritable défi de hacking défensif qui a mis à l’épreuve leurs compétences techniques et leur capacité à réagir sous pression.

Un entraînement immersif pour les futurs cyber combattants

Imaginé par l’Académie de la cyberdéfense du COMCYBER avec le soutien de spécialistes militaires de la sécurité informatique, le scénario de DefHack 2025 place les étudiants en première ligne du combat cyber. Le contexte retenu cette année simulait un conflit entre deux États fictifs, Romania et Lutecia, dans lequel des infrastructures critiques de l’un subissent des cyberattaques orchestrées par l’autre. Cet exercice se concentre exclusivement sur la défense informatique (lutte informatique défensive, ou LID), l’un des trois volets de la cyberdéfense militaire aux côtés de la lutte offensive et de la lutte d’influence.

Ce cadre immersif, inspiré de situations réelles de cyberattaque, a permis aux participants de se confronter à la complexité du cyberespace : un milieu à la fois riche en opportunités technologiques et truffé de vulnérabilités exploitables par des hackers.

En effet, le cyberespace présente une connectivité toujours plus étendue et une utilisation massive des données, effaçant les frontières physiques et multipliant les points d’entrée pour de potentielles attaques. Dans ce contexte, les étudiants de l’ESIEA ont dû maîtriser des techniques pointues de cybersécurité, élaborer rapidement des stratégies de riposte et faire preuve d’un sang-froid exemplaire pour contenir l’incident. Tout au long de la journée, nos futurs ingénieurs ont brillamment démontré leur rigueur, leur réactivité et leur esprit d’équipe, des qualités essentielles pour de futurs professionnels appelés à protéger les systèmes d’information. Les encadrants militaires ont d’ailleurs salué le sérieux et l’efficacité dont les étudiants ont fait preuve face à ce scénario intense.

Au-delà de l’aspect purement technique, ce type d’exercice de cyberdéfense offre une opportunité unique d’acculturer les étudiants aux réalités opérationnelles de la cyberdéfense. En se glissant, le temps d’une journée, dans la peau de véritables cyber combattants, ils découvrent les défis concrets du domaine militaire et s’initient aux métiers de la cyberdéfense au sein des armées. C’est aussi une manière d’éveiller des vocations : en découvrant ces missions, les étudiants prennent conscience qu’ils pourront, s’ils le souhaitent, mettre leurs talents de cybersécurité au service de la Nation, que ce soit en tant que cyber combattants au sein des forces armées ou comme experts civils de la Défense.

L’ESIEA, engagée pour un numérique utile

La participation à DefHack 2025 revêt une importance particulière pour l’ESIEA. Cet entraînement grandeur nature s’inscrit dans la continuité du partenariat de l’École avec les acteurs de la Défense nationale, rappelons que la promotion ingénieure 2023 est parrainée par le Général de Corps d’Armée Aymeric Bonnemaison, qui a été commandant de la Cyberdéfense jusqu’en 2025. En collaborant étroitement avec le COMCYBER sur des exercices tels que DefHack, l’ESIEA offre à ses étudiants l’occasion de s’immerger dans une réalité professionnelle stimulante, au plus près des enjeux de la défense nationale.

Cette journée d’exercice a permis à nos étudiants de mesurer l’ampleur des menaces cyber actuelles tout en développant leur sens des responsabilités et du service. Elle témoigne de l’engagement de l’ESIEA à former des ingénieurs du numérique responsables, capables de répondre aux défis technologiques de demain et de contribuer à un numérique plus sûr et éthique.

L’ESIEA et l’esprit de Défense

Fidèle à ses valeurs citoyennes et à son esprit d’engagement, l’ESIEA intègre la dimension défense et sécurité dans la formation de ses étudiants. La sensibilisation aux enjeux de la cybersécurité fait ainsi partie intégrante du parcours de nos étudiants ingénieurs, afin de développer en eux une conscience aiguë des menaces et des responsabilités qui incombent aux acteurs du numérique. Un « Référent Enseignement de Défense et de Sécurité (REDS) » est désigné au sein du groupe ESIEA pour promouvoir l’esprit de défense à travers différentes activités pédagogiques et interventions de professionnels de la sécurité.

Richard Rey, enseignant en cybersécurité à l’ESIEA, partage régulièrement son expérience auprès des élèves et souligne l’importance de cultiver cet esprit de défense, un esprit qui était particulièrement à l’œuvre lors du DefHack 2025. À travers des événements comme celui-ci, l’ESIEA encourage ses étudiants à adopter une posture active face aux enjeux de cyberdéfense et de résilience numérique.

En définitive, le DefHack 2025 incarne parfaitement la synergie entre l’ESIEA, le COMCYBER et les forces armées. Cet exercice immersif de grande envergure a non seulement permis à nos étudiants de mettre en pratique leurs compétences en cybersécurité dans un contexte critique, mais il a aussi renforcé leur vocation à devenir les cyberdéfenseurs de demain, prêts à relever les défis du monde numérique en constante évolution.