Trump signe un mémorandum de sécurité nationale autorisant les sociétés privées américaines agréées à mener des opérations cybernétiques dirigées par le gouvernement

Le président Donald Trump a signé un mémorandum de sécurité nationale qui élargit considérablement la capacité du gouvernement américain à faire appel à des sociétés privées pour des opérations cybernétiques offensives contre les organisations criminelles transnationales étrangères. Cette directive représente un changement notable dans l'approche de Washington pour lutter contre les rançongiciels, la fraude financière et autres formes de cybercriminalité internationale.

Le mémorandum, signé le mercredi 12 août, établit un cadre permettant aux autorités fédérales de collaborer avec des sociétés privées agréées possédant des capacités cybernétiques spécialisées. Ces entreprises n'auront pas une autorisation illimitée pour lancer des opérations cybernétiques de manière indépendante ; leurs activités seront menées sous la direction et la supervision fédérales.

L'évolution a été signalée par le compte crypto et d'informations de dernière minute Watcher.Guru sur X, qui a rapporté que Trump avait signé la mesure autorisant les sociétés privées américaines à participer à des opérations cybernétiques dirigées par le gouvernement. Source : publication X

La politique cible les réseaux criminels étrangers que Washington identifie comme menaçant les Américains par le biais d'attaques de rançongiciels, de crimes financiers et d'autres formes d'activité cybernétique internationale. Dans le cadre de la nouvelle politique, les opérations cybernétiques autorisées pourraient inclure la surveillance ainsi que des mesures conçues pour manipuler, perturber ou désactiver des systèmes informatiques hostiles.

Élargissement de la stratégie cybernétique offensive

Le mémorandum marque une étape supplémentaire dans l'effort plus large de l'administration Trump pour adopter une posture de cybersécurité plus agressive.

Historiquement, les opérations cybernétiques offensives ont été principalement menées par les agences de renseignement américaines, les unités militaires et les forces de l'ordre fédérales. La nouvelle politique formalise un rôle pour les sociétés privées, offrant potentiellement au gouvernement un accès à une expertise technique spécialisée et à des capacités opérationnelles déjà présentes dans l'industrie de la cybersécurité. Cela s'appuie sur les efforts des administrations précédentes pour rationaliser les autorisations d'opérations cybernétiques offensives, notamment le mémorandum présidentiel de sécurité nationale 13 de 2018, qui aurait facilité les processus d'approbation interagences pour les opérations de Cyber Command. La dernière directive étend l'empreinte opérationnelle en intégrant directement des entreprises privées agréées dans des missions gérées par le gouvernement.

La stratégie cybernétique plus large de la Maison-Blanche a mis l'accent sur la coopération avec le secteur privé et le déploiement d'outils défensifs et offensifs pour contrer les menaces cybernétiques. L'administration a déclaré que les États-Unis devraient collaborer plus étroitement avec les entreprises technologiques et autres partenaires industriels pour identifier, perturber et affaiblir les réseaux cybernétiques hostiles.

Ce dernier mémorandum fait avancer cette stratégie en créant un mécanisme formel par lequel les sociétés agréées peuvent participer directement à des opérations contrôlées par le gouvernement et dirigées contre des organisations criminelles étrangères. Il résout également, au moins partiellement, un débat politique de longue date sur la question de savoir si les sociétés privées devraient être autorisées à mener des opérations de « défense active » ou de « riposte » (hack back). Des propositions législatives antérieures, telles que l'Active Cyber Defense Certainty Act introduit au Congrès en 2017, cherchaient à donner aux entreprises une autorité limitée pour accéder aux systèmes des attaquants afin d'identifier les intrus, mais ces mesures n'ont jamais été adoptées. Le mémorandum adopte une approche différente : plutôt que d'autoriser une action privée unilatérale, il canalise les capacités privées à travers des opérations contrôlées par le gouvernement.

Les sociétés privées opéreront sous contrôle fédéral

Malgré les implications de grande portée de la politique, le mémorandum n'accorde pas aux sociétés privées une autorité indépendante pour mener des cyberattaques.

Selon les reportages sur la directive, les entreprises participantes doivent opérer dans le cadre d'un programme autorisé par le gouvernement. Le Centre de coordination nationale du Department of Homeland Security devrait superviser le cadre, tandis que les autorités fédérales conservent le contrôle opérationnel.

Les sociétés souhaitant participer doivent satisfaire à des exigences spécifiques. Les reportages indiquent que les entreprises participantes seront tenues de maintenir au moins 1 million de dollars de cautionnement ou de séquestre, introduisant une couche supplémentaire de responsabilité financière et opérationnelle.

Cette distinction est cruciale : la politique n'autorise pas simplement les sociétés américaines de cybersécurité à pirater indépendamment des systèmes étrangers. Elle établit plutôt un modèle public-privé dans lequel les capacités du secteur privé sont déployées dans le cadre d'opérations dirigées par le gouvernement. Cela contraste avec le modèle existant de contractualisation de la communauté du renseignement, où les sociétés privées fournissent depuis longtemps des analyses, du renseignement sur les menaces et un support de plateforme, mais ne mènent généralement pas elles-mêmes d'opérations offensives.

Ciblage des rançongiciels et de la criminalité financière

Le mémorandum arrive alors que les groupes de rançongiciels et autres organisations cybercriminelles continuent d'opérer au-delà des frontières internationales. Au cours des dernières années, des attaques contre des infrastructures critiques — notamment la panne de Colonial Pipeline en 2021 et les perturbations des systèmes de santé — ont souligné la difficulté de s'appuyer sur l'extradition et les poursuites traditionnelles lorsque les suspects opèrent depuis des territoires hors de portée juridique des États-Unis.

Les réseaux criminels basés à l'étranger sont capables de cibler des entreprises américaines, des institutions financières et des individus tout en opérant depuis des juridictions où les autorités américaines ont une capacité limitée à effectuer des arrestations ou à saisir des infrastructures par des moyens de répression conventionnels.

Les opérations cybernétiques offrent une voie alternative pour perturber ces organisations. Dans le cadre de cette politique, les autorités pourraient déployer des outils cybernétiques pour recueillir des renseignements sur les réseaux criminels ou interférer avec les systèmes dont ils dépendent. Dans certaines circonstances, cela pourrait inclure la perturbation ou la désactivation d'infrastructures numériques utilisées pour faciliter la cybercriminalité.

L'administration a fait valoir que les instruments traditionnels d'application de la loi ne sont pas toujours adéquats lorsque des organisations criminelles opèrent à l'échelle internationale et s'appuient fortement sur des infrastructures numériques.

Implications pour le secteur privé de la cybersécurité

La décision pourrait créer de nouvelles opportunités pour les sociétés américaines de cybersécurité qui se sont traditionnellement concentrées sur la sécurité défensive, le renseignement sur les menaces et les contrats gouvernementaux. Des entreprises majeures telles que CrowdStrike, Mandiant et Booz Allen Hamilton détiennent déjà d'importants contrats fédéraux et possèdent une expertise approfondie dans le suivi des adversaires. L'intégration de ces capacités dans des opérations dirigées par le gouvernement pourrait permettre aux agences fédérales de répondre plus rapidement aux menaces sophistiquées.

Cependant, l'élargissement du rôle des sociétés privées dans les opérations cybernétiques offensives soulève également d'importantes questions juridiques et de sécurité. Les cyberattaques peuvent traverser les frontières nationales presque instantanément, et une identification incorrecte de l'infrastructure ou des individus à l'origine d'une attaque pourrait produire des conséquences imprévues. Une société privée menant une opération contre un réseau criminel pourrait également devenir une cible de représailles de la part de l'organisation ou du gouvernement connecté à ce réseau. En droit international, la responsabilité de l'État pour les opérations cybernétiques est un domaine en évolution ; des cadres tels que les rapports du Groupe d'experts gouvernementaux de l'ONU et le Manuel de Tallinn ont tenté de clarifier la manière dont le droit établi des conflits armés s'applique au cyberspace, mais l'attribution et la réponse proportionnée restent complexes.

Ces préoccupations font de la supervision fédérale une composante centrale du nouveau cadre.

La guerre cybernétique entre dans une nouvelle phase

La politique reflète une transformation plus large dans la manière dont les gouvernements abordent le conflit cybernétique. La cybersécurité ne se limite plus à la protection des sites web et des réseaux informatiques gouvernementaux. Les opérations cybernétiques modernes peuvent impliquer la collecte de renseignements, la perturbation financière, des attaques d'infrastructure et des efforts pour démanteler des réseaux criminels opérant à des milliers de kilomètres.

La stratégie cybernétique de l'administration Trump appelle à une coopération renforcée entre les agences gouvernementales et le secteur privé, affirmant que les sociétés américaines possèdent des capacités pouvant renforcer la capacité du pays à répondre aux menaces cybernétiques.

Le dernier mémorandum pourrait servir de test critique pour mesurer jusqu'où ce partenariat public-privé peut s'étendre.

Pour l'instant, la contrainte clé demeure l'autorisation et la supervision fédérales. Les sociétés privées participant au programme sont censées opérer au nom du gouvernement américain plutôt que de déterminer indépendamment quand ou où lancer des opérations cybernétiques offensives.

La politique n'en représente pas moins une escalade significative dans l'approche de Washington face à la cybercriminalité internationale. En combinant l'autorité gouvernementale avec l'expertise du secteur privé, l'administration Trump vise à intensifier la pression sur les réseaux criminels étrangers responsables de rançongiciels, de fraude financière et d'autres menaces cybernétiques.

À mesure que le programme se développe, les questions concernant la responsabilité, l'autorité légale, les conséquences internationales et la protection des sociétés privées devraient faire l'objet d'un examen accru de la part du Congrès, des groupes de défense des libertés civiles et des gouvernements étrangers.

Pour l'industrie de la cybersécurité, le signal de Washington est déjà clair : le secteur privé est positionné pour jouer un rôle considérablement plus important dans la stratégie cybernétique offensive de l'Amérique.

Source : Hokanews