Dans la doctrine militaire, la distinction entre protection des actifs et assurance de mission est fondamentale. Protéger un actif, c’est empêcher qu’il soit endommagé ou compromis. Assurer la mission, c’est garantir que la fonction critique continue de s’exercer, y compris en environnement dégradé, sous pression maintenue, avec des ressources réduites. Les deux exigences ne se recouvrent pas, et leur écart change la façon de concevoir un système de sûreté physique.

L’intégration des capacités civiles à la préparation des crises donne à cette distinction une portée nouvelle. Lorsque la continuité des services essentiels est traitée comme une composante de la posture collective de l’Alliance, les opérateurs d’infrastructures critiques ne sont plus seulement des exploitants soumis à des obligations réglementaires. Ils deviennent des maillons de la capacité de résilience nationale. Leur dispositif de sûreté se juge alors à un autre critère : sa capacité à tenir dans la durée, et pas seulement à l’incident.

Or la plupart des architectures déployées ont été pensées pour des conditions nominales : intrusion isolée, panne localisée, incident maîtrisable en quelques minutes. Leur logique implicite est celle de la protection périmétrique, cohérente face à un adversaire qui attaque frontalement.

Les menaces hybrides procèdent autrement. Elles n’attaquent pas les points forts. Elles exploitent les interdépendances, saturent progressivement les capacités de traitement, dégradent les conditions d’exploitation jusqu’à ce que le décideur, en bout de chaîne, ne soit plus en mesure de décider correctement. L’objectif n’est pas la destruction du site, mais la mise hors de capacité de la mission.

La question qui s’adresse à chaque opérateur d’importance vitale est donc précise : l’architecture de sûreté a-t-elle été dimensionnée pour les situations ordinaires, ou pour celles où tout se dégrade simultanément ? Concevoir pour la pression maintenue, c’est intégrer dès l’origine les modes de fonctionnement dégradés. Que devient le dispositif si l’opérateur principal est indisponible, si le réseau primaire est saturé, si les alertes affluent de plusieurs sites à la fois, si l’équipe de nuit doit gérer un scénario multi-vecteurs sans renfort immédiat ? Ces questions relèvent de l’ingénierie de commandement autant que de l’ingénierie de sécurité, et appellent des réponses en phase de conception.

C’est à cette exigence que répondent les architectures que Komanche développe pour les environnements à contraintes maximales : redondances fonctionnelles, hiérarchisation des alertes, continuité opérationnelle en mode dégradé, traçabilité des décisions sous pression. L’algorithme assiste, l’humain décide, y compris lorsque les conditions se dégradent.