L’armée veut un jumeau numérique de réseau pour entraîner l’IA et les défenseurs

L’armée veut un modèle numérique réaliste de son réseau

Le plus haut responsable des réseaux de l’armée américaine plaide pour un changement majeur dans la manière dont le service forme ses opérateurs cyber, teste ses défenses et applique l’intelligence artificielle à la sécurité des réseaux. S’exprimant lors de la conférence TechNet Augusta de l’AFCEA, la générale de division Jacqueline Denise McPhail a déclaré que l’armée avait besoin d’un jumeau numérique de son environnement réseau, une simulation détaillée et continuellement mise à jour qui permettrait aux opérateurs et aux algorithmes de s’entraîner dans des conditions réalistes avant que les menaces n’atteignent le système en production.

La proposition est ambitieuse car le réseau en question n’est pas un environnement de laboratoire restreint. Mme McPhail faisait référence au Department of Defense Information Network-Army, ou DoDIN-A, l’ensemble des réseaux militaires dont l’armée a la responsabilité. Construire un équivalent numérique en temps réel de cet environnement serait une entreprise technique d’envergure. Mme McPhail l’a reconnu explicitement, le décrivant comme une « grosse demande » et en invitant les prestataires à commencer petit avant d’élargir progressivement.

Malgré cela, la demande est remarquable car elle ne présente pas seulement le réseau de l’armée comme une infrastructure à défendre, mais comme un système nécessitant son propre environnement d’entraînement et d’expérimentation à haute fidélité. Dans l’aviation, l’armement et la logistique, les jumeaux numériques sont couramment évoqués comme des moyens de simuler des systèmes physiques. L’argument de Mme McPhail étend ce concept à un vaste réseau opérationnel, avec la défense cyber et le développement de l’IA comme usages immédiats.

Pourquoi NETCOM juge la situation urgente

L’ampleur de la menace est au cœur de cette argumentation. Selon Mme McPhail, NETCOM observe environ 1,2 million d’attaques cyber par jour. Tout aussi important, a-t-elle ajouté, ces attaques deviennent plus sophistiquées et moins dépendantes de tactiques évidentes comme les attaques par déni de service distribué en force brute. Le défi est de plus en plus comportemental : détecter des changements subtils, distinguer les anomalies significatives du bruit de fond et interpréter des flux de données très volumineux assez rapidement pour agir.

C’est précisément le type de problème que l’armée estime que l’IA peut aider à résoudre. Mais appliquer efficacement l’IA à la défense cyber opérationnelle exige davantage qu’un simple accès aux données. Il faut un environnement sûr pour l’entraînement, les tests, l’analyse des défaillances et l’amélioration itérative. Un jumeau numérique pourrait fournir cet environnement en reproduisant le comportement du réseau réel ainsi que sa dégradation ou son adaptation sous pression.

Dans la description de Mme McPhail, la valeur s’étendrait aux humains comme aux machines. Les opérateurs réseau pourraient s’entraîner dans des conditions reflétant l’architecture réelle et les schémas de performance en direct. Les défenseurs cyber pourraient répéter la réponse aux incidents face à des scénarios d’attaque réalistes. Les modèles d’IA pourraient être exposés à un comportement réseau changeant, aidant les analystes à identifier avec plus de confiance les vulnérabilités, les lacunes de résilience et les activités anormales avant de faire confiance à de nouveaux outils dans les opérations réelles.

Plus qu’une simple simulation pour la simulation

L’armée ne demande pas un jumeau numérique comme projet de visualisation futuriste. L’argument est lié à des résultats opérationnels. Si le modèle est continuellement mis à jour avec des données réelles, il pourrait devenir un lieu d’évaluation de la réaction du réseau au stress, des points faibles qui apparaissent et des performances des mesures défensives avant leur déploiement à grande échelle. Il serait alors utile non seulement pour la formation en salle de cours, mais aussi pour tester des changements d’architecture, valider des outils cyber et améliorer la préparation.

Cela compte, car la défense cyber dans un contexte militaire laisse une marge d’erreur étroite. Les environnements de production ne peuvent pas servir de bancs d’essai sans restriction. L’expérimentation en conditions réelles peut introduire un risque opérationnel, tandis que des champs d’essai statiques peuvent ne pas refléter la complexité du réseau réel. Un jumeau numérique correctement entretenu se situe entre ces deux extrêmes : plus sûr que l’expérimentation en direct, mais plus pertinent qu’un laboratoire déconnecté.

Le concept reflète aussi un changement plus large dans la manière de penser la technologie de défense. À mesure que les volumes de données augmentent et que le comportement du réseau devient plus difficile à interpréter sans assistance humaine, la valeur de l’IA dépend de plus en plus du contexte. Les modèles ont besoin d’environnements qui reflètent les réalités mouvantes et désordonnées auxquelles ils seront confrontés en service. Sans cela, des algorithmes prometteurs peuvent sembler efficaces dans des environnements contrôlés et sous-performer sur le terrain.

Le défi doctrinal

La source indique que Mme McPhail utilise une définition plus large du jumeau numérique que celle inscrite dans la doctrine du Pentagone, qui le décrit généralement comme une représentation informatisée servant de contrepartie en temps réel d’un objet ou d’un processus physique. Dans les discussions de défense, ce concept est souvent appliqué aux aéronefs, aux chaînes d’approvisionnement ou aux systèmes de formation médicale. L’appliquer à un réseau d’entreprise étire le cadre traditionnel, mais pas de manière déraisonnable.

Un réseau militaire moderne est à la fois physique et logique. Il comprend le matériel, les logiciels, les configurations, les schémas de trafic, les dépendances et les flux de travail des opérateurs. Son comportement change en permanence, et ses vulnérabilités ne sont souvent pas révélées par un seul composant défaillant, mais par les interactions à travers l’ensemble du système. De ce point de vue, modéliser le réseau comme un processus vivant plutôt que comme un actif statique est cohérent avec la fonction première d’un jumeau numérique, même si cela étend le terme au-delà des exemples familiers.

Ce cadre plus large pourrait compter pour l’acquisition et la mise en œuvre. Un jumeau de réseau ne devrait probablement pas apparaître sous la forme d’un produit monolithique unique. L’insistance de Mme McPhail à commencer petit suggère une approche progressive, peut-être avec des domaines de mission plus restreints, certains segments du réseau ou des applications spécifiques de formation et de défense cyber. Cette approche serait plus pratique que d’essayer de reproduire l’ensemble du DoDIN-A avec une fidélité totale dès le départ.

Ce que la demande révèle

La portée plus large des propos de Mme McPhail est que la direction réseau de l’armée semble considérer l’adoption de l’IA et la préparation cyber comme indissociables de la conception de l’environnement. Dans cette optique, l’armée n’a pas seulement besoin de meilleurs algorithmes. Elle a besoin d’un socle réaliste dans lequel ces algorithmes peuvent être entraînés, mis à l’épreuve et validés aux côtés des défenseurs humains.

C’est un changement significatif, car cela traite l’infrastructure numérique comme quelque chose qui doit être modélisé avec le même sérieux que celui jadis réservé surtout aux plateformes et aux armes. Si l’armée avance dans cette direction, les travaux qui en résulteront pourraient influencer la manière dont d’autres organisations de défense envisagent les cyber-ranges, les tests opérationnels et l’assurance de l’IA.

Pour l’instant, le concept reste un appel plutôt qu’une annonce de programme. Mais le besoin décrit par NETCOM est concret : un volume croissant d’attaques, une évolution vers la détection des menaces fondée sur le comportement, et la nécessité de former à la fois des personnes et une IA sur un réseau trop complexe pour être compris correctement par les seules opérations réelles. Dans ce contexte, le jumeau numérique proposé ressemble moins à un projet technologique spéculatif qu’à une tentative de créer les conditions permettant à la défense cyber de passer à l’échelle.

Cet article s’appuie sur un reportage de Breaking Defense. Lire l’article original.