Avec la Centre de Cybersécurité 5G désormais opérationnel à Retamares et soutenu par des outils d’intelligence artificielle (IA) pour la détection et la réponse en temps réel, l’Espagne rejoint le groupe des pays européens ayant effectué un saut qualitatif dans la défense du spectre numérique. Quelles sont les nouvelles orientations du modèle espagnol face aux références du secteur? Voici une analyse comparative de la gouvernance, des focus technologiques, de la coopération civile-militaire et de la préparation pour la 5G/edge, sans perdre de vue le rôle de l’OTAN et de l’UE.

1) Modèles de gouvernance et chaîne de commandement

• Espagne (Commandement Conjoint de l’Espace Cybersécurité)
  Organe opérationnel du ministère de la Défense chargé de la défense active des réseaux militaires et de l’appui aux infrastructures critiques, en coordination avec CCN-CNI et d’autres organismes. Le nouveau Centre de Cybersécurité 5G fonctionne comme une capacité spécialisée au sein de cette structure.
• France (COMCYBER)
  Commandement unifié au sein du ministère des Armées, responsable des opérations défensives et offensives dans le cyberespace. La France se distingue par sa doctrine précoce et son impulsion au Pôle d’Excellence Cyber pour connecter défense, academia et industrie.
• Royaume-Uni (NCSC + Defence Digital / Defence Cyber Operations)
  Le National Cyber Security Centre (NCSC) pilote la protection civile du pays, tandis que Defence Digital et des unités spécifiques du MoD gèrent le domaine militaire. Modèle « twin-track » : forte autorité civile et capacités militaires avancées, coopérant étroitement.
• Allemagne (CIR – Kommando Cyber- und Informationsraum)
  La Bundeswehr a créé en 2017 un service militaire indépendant dédié au cyber et à l’information. Le CIR intègre la défense des réseaux, les opérations psychologiques et la guerre électronique. Accent important sur la résilience et la continuité des opérations.
• Italie (ACN + structures du MoD)
  L’Agenzia per la Cybersicurezza Nazionale (ACN) coordonne la stratégie nationale en cybersécurité, le ministère de la Défense étant responsable du domaine militaire. Modèle à double pilier avec une forte coordination intergouvernementale.
• Pays-Bas (Defense Cyber Command + NCSC-NL)
  Pays pionnier en coopération public-privé; le Defense Cyber Command et NCSC-NL partagent les informations avec l’industrie et le milieu académique. Culture d’échange précoce d’indicateurs et de tests conjoinsts.
• Estonie (CCDCOE de l’OTAN, TalTech, CERT-EE)
  Non un commandement national militaire classique, mais son rayonnement européen est énorme : siège du Centre de défense cybernétique cooperative de l’OTAN et écosystème agile comprenant CERT-EE et des universités. Référence en doctrine, exercices et normalisation.

Lecture comparative : L’Espagne converge avec les modèles français et allemand en matière de commandement militaire clair (MCCE), mais introduit une verticale spécifique 5G/IA qui la rapproche des approches du Royaume-Uni et des Pays-Bas, très orientées vers les technologies disruptives et la coopération.

2) Focus technologique et 5G/edge

• Espagne : le centre de Retamares naît avec une ADN 5G (bulles avec multiples nœuds), une détection et réponse automatisée via IA et un usage intensif de simulation. Forte orientation vers l’automatisation du « premier minute » de l’incident, phase critique pour la contourner avec succès.
• France : concentration sur signal intelligent, cryptographie, guerre électronique et protection des communications souveraines. La 5G en maturation, avec tests dans des contextes tactiques et réseaux privés.
• Royaume-Uni : leadership dans tests 5G/6G, Open RAN et edge, avec un fort soutien réglementaire. Tradition pour menaces complexes (APT) et usage de IA pour la chasse aux menaces.
• Allemagne : déploiement de réseaux 5G “campus” dans des environnements industriels et de défense. Grand focus sur la supply-chain security et la normalisation.
• Italie : adoption progressive de la 5G dans la défense, avec l’ACN fixant des lignes directrices en hygiène numérique et protection des services critiques. Promotion des SOC nationaux et capacités de réponse coordonnée.
• Pays-Bas : maturité élevée en prototypage et exercices conjoints avec fournisseurs et centres de recherche ; culture du test avant confiance pour la 5G et l’edge.
• Estonie : accent sur résilience (coupures “réalistes”, récupération) et tests de continuité avec de grands exercices cyber (Locked Shields, etc.).

Lecture comparative : L’Espagne démarre son centre avec un positionnement très clair sur la 5G + IA, un terrain sur lequel le Royaume-Uni et les Pays-Bas ont une longueur d’avance grâce à leur écosystème de tests. La spécialisation précoce espagnole pourrait réduire les écarts si celle-ci est soutenue par des programmes stables de R&D, de certification et d’exercices.

3) Coopération civile-militaire et secteur privé

• Espagne : coordination avec CCN-CNI, Red.es et opérateurs. Objectif : passer de la collaboration ponctuelle à des cadres stables d’échange technique (télécoms, cloud, fabricants OT/ICS), avec des canaux de TTPs et télémétrie en quasi-temps réel.
• France et Allemagne : coopération renforcée avec groupes industriels et OT; forte présence de clusters régionaux et de laboratoires de certification.
• Royaume-Uni : probablement l’écosystème le plus intégré avec fournisseurs, start-ups et fonds, appuyé par le NCSC et des programmes «sandboxes» réglementaires.
• Pays-Bas : référence européenne en PPP (partenariat public-privé), avec une partage précoce d’indicateurs de compromission et de tests conjoints.
• Estonie : intégration gouvernement-académie-communauté technique; approche “whole of society” pour la cyberrésilience.

Lecture comparative : L’Espagne dispose d’une base institutionnelle solide. Une véritable avancée qualitative se produira si le Centre 5G formalise ses canaux opérationnels avec les telcos, fournisseurs de 5G, cloud et opérateurs d’infrastructures critiques (énergie, transport, santé), fermant ainsi la boucle entre la détection militaire et la réponse coordonnée.

4) Capacités en IA, automatisation et “premier minute”

• Espagne : priorité claire à l’automatisation des processus et à la Réduction de l’erreur humaine dans les environnements 5G. Orienté vers des playbooks orchestrés (détection-conténation-éradication) en quelques secondes.
• Royaume-Uni et Pays-Bas : utilisation étendue de l’analyse comportementale, ML et de la détection “hybrid cloud”. Maturité élevée dans la fusion de télémétrie (réseau, endpoint, identité).
• France et Allemagne : investissements dans l’IA appliquée à la chasse aux menaces, dans le cadre d’ECSO/ENISA et de la certification. Orientation forte sur la sovereignty technologique et la cryptographie avancée.
• Estonie : IA appliquée aux exercices et simulations; accent sur l’opérabilité OT/IT et la continuité.

Lecture comparative : Le Centre 5G espagnol se positionne déjà en pointe de la federation européenne en automatisation; l’enjeu sera d’industrialiser ces cas d’usage (détection de nœuds frauduleux, signalisation anomale, abus de slicing, attaques sur le cœur 5G et le plan de contrôle) et de mesurer MTTC/MTTR via des indicateurs publics.

5) Exercices, tests et indicateurs

• Estonie : standard OTAN avec Locked Shields.
• Royaume-Uni et Pays-Bas : exercices conjoints impliquant industrie et réseaux réels.
• France et Allemagne : haut niveau de certification et de test avec des bancs d’essais nationaux.
• Espagne : opportunité de ancrer le Centre 5G dans des cycles réguliers d’exercice (avec telcos, OEM 5G, cloud et opérateurs critiques) et de publier des leçons apprises.

Lecture comparative : Pour renforcer son leadership, l’Espagne devrait institutionnaliser des exercices 5G/edge à plusieurs niveaux et établir des KPI périodiques (détection, confinement, continuité) comparables à l’échelle européenne.

6) Financement et durabilité

L’Espagne a engagé 1.157 millions d’euros pour le renforcement de la cybersécurité (secteur civil et défense). La France, l’Allemagne et le Royaume-Uni disposent de programmes pluriannuels équivalents en volume relatif, orientés vers talent, R&D, modernisation et certification.
Leçon commune : sans talent spécialisé (5G, cloud, OT/ICS, science des données) ni carrières professionnelles compétitives dans le secteur public, tout centre perd de sa dynamique.

Où en est l’Espagne après ce mouvement ?

• Forces : mandat clair du Commandement Conjoint de l’Espace Cybersécurité, approche 5G+IA dès le départ, vision d’une automatisation du premier minute, et alignement avec la résilience nationale.
• Risques : nécessité d’uniformiser la coopération avec les opérateurs 5G/edge et les secteurs critiques, rétention des talents, et mise en place de KPI publics pour évaluer l’impact.
• Opportunité : prendre une tête de pont en Europe pour un cadre spécifique de cyberdéfense 5G (détection, réponse et continuité), avec des exercices réguliers et une métrique comparative alignée avec le NATO CCDCOE et l’ENISA.

Recommandations de “bonnes pratiques” en Europe que l’Espagne peut renforcer

1. PPP opérationnelle (Pays-Bas, Royaume-Uni) : canaux de télémétrie et de TTPs en quasi-temps réel avec les opérateurs, cloud et fabricants.
2. Exercices à grande échelle (Estonie) : simulation intégrale OT/IT avec scénarios 5G/edge et crises hybrides.
3. Normalisation et certification (Allemagne, France) : exigences techniques pour réseaux 5G privés et chaîne d’approvisionnement.
4. Transparence et indicateurs (Royaume-Uni, Pays-Bas) : publication régulière de KPI de défense (MTTD, MTTR, continuité).
5. Talents et parcours professionnels (tous) : parcours techniques compétitifs, bourses et passerelles Défense-Université-Industrie.

Conclusion

Le Centre de Cybersécurité 5G positionne l’Espagne en première ligne européenne en créant une capacité spécifique pour la 5G et l’edge soutenue par l’IA et l’automatisation. Le pays s’aligne avec les meilleures pratiques du continent et, en consolidant la coopération opérationnelle avec les telcos et l’industrie, en institutionnalisant des exercices 5G et en définissant des indicateurs publics de performance, il peut devenir une en défense du spectre 5G.