Le Général Patrick Touak est chef du Commandement du Ministère de l’Intérieur dans le Cyberespace (COMCYBER-MI). Il décrypte pour nous la nouvelle organisation des forces de l’ordre face à l’explosion de la cyber-délinquance et explique comment l’État coordonne désormais la riposte pour protéger les citoyens, les entreprises et les collectivités.
Le rôle de décideur impose aujourd’hui un regard neuf sur la menace numérique, qui ne s’arrête plus aux frontières physiques de l’infrastructure. Entre l’émergence d’une cybercriminalité « en libre-service » boostée par l’IA et la vulnérabilité persistante des acteurs territoriaux, le Ministère de l’Intérieur a dû repenser son architecture de défense. Au centre de ce dispositif : le COMCYBER-MI.
Une tour de contrôle pour l’unité Police-Gendarmerie
Loin d’être une simple cellule technique, le COMCYBER-MI s’impose comme l’organe de pilotage stratégique du Ministère. Sa mission ? Coordonner des services autrefois cloisonnés pour offrir une réponse unifiée. « Nos missions sont larges : définition de la stratégie, veille géopolitique, renseignement et formation des agents », précise le Général Patrick Touak.
Sur le plan judiciaire, cette coordination se traduit par une collaboration étroite entre trois piliers :
- L’OFAST (Police Nationale) ;
- L’Unité Nationale Cyber (Gendarmerie) ;
- La BL2C (Préfecture de Police de Paris).
Cette structure permet à l’État de suivre l’évolution de la délinquance en temps réel, tout en assurant une veille technologique indispensable face à des attaquants de plus en plus agiles.
IA et « Cyber-délinquance pour tous »
L’un des bouleversements majeurs identifiés par le Général réside dans la démocratisation des outils d’attaque grâce à l’intelligence artificielle. Si le phishing reste la porte d’entrée principale, l’IA change la donne en permettant à des profils novices de lancer des offensives ultra-ciblées.
« L’IA permet à un néophyte de construire ou de louer des solutions malveillantes difficiles à détecter pour les victimes », prévient-il. Cette industrialisation de la fraude oblige le Ministère à intensifier ses missions d’anticipation et de veille de la délinquance pour garder un temps d’avance.
Le constat est sans appel pour les collectivités territoriales : elles restent des cibles privilégiées, notamment pour les rançongiciels (ransomwares). Pour le chef du COMCYBER-MI, la faille n’est pas seulement technologique, elle est structurelle. « Si le rançongiciel est encore très important pour les collectivités, c’est parce que les systèmes de sauvegarde et de secours des réseaux ne sont pas encore suffisamment protégés. »
L’État déploie donc d’importantes campagnes de sensibilisation auprès des élus pour faire entrer la cybersécurité dans la gestion quotidienne, au même titre que les enjeux juridiques ou financiers.
Horizon 2030 : Robotique, IoT et esprit critique
Pour les années à venir, le COMCYBER-MI anticipe une hybridation des menaces. L’essor de la robotique et des objets connectés (IoT) va multiplier les surfaces d’attaque, tandis que la désinformation imposera un nouveau combat sur le front de la perception.
« Nous devons renforcer l’esprit critique, en particulier chez les plus jeunes », conclut le Général Touak. Pour le Ministère de l’Intérieur, la cybersécurité de demain ne se jouera pas uniquement sur les serveurs, mais dans l’éducation et la capacité de chaque citoyen à ne pas être abusé par les manipulations numériques.
Les moments forts du témoignage :
- 00:00 Le rôle du ComCyber-MI : stratégie et coordination
- 00:40 Police vs Gendarmerie : qui fait quoi dans le cyber ?
- 01:44 Pourquoi l’IA rend la cybercriminalité accessible à tous
- 02:16 Le facteur humain : Pourquoi l’utilisateur reste le maillon faible
- 02:58 Dirigeants : La cybersécurité n’est plus une option
- 03:30 Prospective 2030 : IA, Robotique et Désinformation
- 03:55 L’esprit critique : Notre futur bouclier collectif
Podcast Décideurs Cyber :
Cet entretien a été réalisé dans le cadre de Décideurs Cyber : une série dédiée aux acteurs de la cybersécurité en France, captée lors du Cyber Show Paris 2026.
Si cet épisode vous a plu, découvrez l’intégralité de la série :
- EP01 : « Poison, antidote et bouc émissaire » : quel rôle pour le RSSI en collectivité ?
- EP02 : Pourquoi le Crédit Agricole PF&M mise sur le Zero Trust ?
- EP03 : Fin de la cyber « sanction » ? Le nouveau rôle du DSI face à l’IA
- RETEX : IA : comment Groupama adapte le pilotage du risque cyber
- EP04 : Comment l’État déploie sa défense cyber : plongée au cœur du COMCYBER-MI
