Pour la première fois, le gouvernement américain ouvre la porte aux entreprises privées dans la lutte contre la cybercriminalité internationale. Avec un Mémorandum présidentiel sur la sécurité nationale signé jeudi, l'administration Trump a autorisé les sociétés de sécurité privées à mener cyberopérations contre les organisations criminelles transnationales basées à l’étranger qui ciblent des citoyens, des entreprises ou des entités gouvernementales américaines. C’est un tournant qui redessine les frontières entre défense publique et initiative privée dans le domaine de la cybersécurité, jusqu’ici strictement réservée aux agences fédérales.
Points clés
- Le mémorandum, signé par le président Donald Trumpdonne instruction au Centre National de Coordination (CNC) développer un programme de cyber-opérations contre les organisations criminelles transnationales (TCO)
- Les entreprises participantes doivent être sélectionnées et approuvées par les départements. Justice Et Sécurité intérieure
- Les cibles éligibles incluent les ransomwares, la sextorsion, le phishing, la fraude financière et les escroqueries par usurpation d'identité.
- Les opérations entraînant des pertes de vies humaines ou des blessures graves, ou équivalant à un recours à la force en vertu du droit international, sont interdites.
- Les entreprises devront déposer un million de dollars sous séquestre, qui sera confisqué en cas de violation des accords.
Le gouvernement américain autorise les cyberopérations offensives du secteur privé
Avec cette mesure, Washington brise un schéma de longue date : jusqu'à présent, le secteur privé ne pouvait pas diriger cyberopérations offensives sans autorisation judiciaire au cas par cas. Le mémorandum change les règles du jeu, permettant aux entreprises d’agir sous le contrôle et l’autorité du gouvernement américain.
Directives politiques et mandat du programme
Le texte signé par Trump ordonne au NCC, qui opère sous l’égide du Homeland Security Task Force, d’élaborer un programme dédié au ciblage des organisations criminelles transnationales « cyber-activées ». Selon la fiche d'information publiée par la Maison Blanche, le mémorandum demande aux directeurs exécutifs du programme et au Conseil de sécurité intérieure d'établir des procédures rigoureuses pour examiner et mener ces opérations limitées, garantissant le plein respect de la Constitution américaine, des lois fédérales et des accords internationaux applicables.
Le cadre réglementaire prévoit également que les entreprises participantes peuvent conclure des accords avec d'autres entités privées, ainsi qu'avec des agences fédérales, étatiques, locales et tribales, pour collecter des informations sur les menaces TCO et proposer des cyberopérations ciblées.
Type de cybercriminels ciblés
Les organisations cibles sont définies comme tout groupe étranger qui se livre à la cybercriminalité contre le gouvernement américain, un citoyen américain ou des intérêts américains, sans faire partie institutionnelle d'un gouvernement étranger ni opérer sous sa direction directe. Les activités explicitement répertoriées comme éligibles à l'action des entreprises privées comprennent rançongicielprogrammes de sextorsion, campagnes de phishing, fraude financière et escroqueries par usurpation d’identité.
Conditions de participation et limites opérationnelles
Toutes les entreprises ne pourront pas participer : le mémorandum impose un processus de vérification rigoureux et des contraintes financières précises avant qu'une entreprise puisse soutenir le gouvernement dans ces opérations.
Processus d’examen et d’approbation du ministère de la Justice et de la Sécurité intérieure
Les entreprises intéressées devront d’abord être examinées et approuvées par les ministères de la Justice et de la Sécurité intérieure. Le programme sera supervisé par des directeurs exécutifs désignés par les deux départements, et les entreprises participantes devront se soumettre à un audit avant de signer des contrats.
Normes techniques et de sécurité pour les entreprises participantes
Le mémorandum fixe des normes minimales que les entreprises doivent respecter : des niveaux adéquats de expertise techniqueperformances éprouvées lors d'opérations cybernétiques antérieures, de sécurité des installations, de vérification du personnel, de fiabilité et d'autres facteurs que les directeurs de programme, en coordination avec le Conseil de sécurité intérieure, jugent nécessaires pour donner confiance dans la capacité d'une entreprise à fonctionner avec succès.
Mesures de conformité financière
Les entreprises participantes devront maintenir un compte de dépôt ou un compte séquestre d'au moins 1 million de dollars, qui sera perdu si les accords contractuels ne sont pas respectés. Les entreprises devront également arrêter immédiatement leurs opérations si elles détectent une activité dépassant les limites approuvées, y compris l'implication par inadvertance de citoyens américains ou de systèmes basés aux États-Unis, en en informant immédiatement la NCC.
Cyberopérations autorisées et limites juridiques
Le programme n’est pas un feu vert aveugle : il définit précisément ce que les entreprises impliquées peuvent et ne peuvent pas faire, traçant une frontière claire entre rupture technologique et violence physique.
Tactiques offensives autorisées telles que les logiciels espions, le cryptage et les DDoS
Le mémorandum autorise les entreprises participantes à mener des « opérations de cybersurveillance » et des « opérations à effets cybernétiques » contre les TCO activés par la cybersécurité. Le texte n'exclut pas l'utilisation de logiciels espions ou des attaques offensives conçues pour détruire les données ou les systèmes des organisations criminelles, y compris des attaques qui bloquent l'accès aux réseaux via le cryptage ou des attaques par déni de service distribué (DDoS) pour perturber leurs activités.
Interdiction d'actions entraînant la mort ou des blessures graves
Il existe cependant une limite non négociable : les opérations ne peuvent pas entraîner de « résultats critiques », c'est-à-dire des pertes de vies humaines, des blessures graves ou des actions équivalant à un recours à la force ou à une attaque armée au regard du droit international. C’est ici que le document trace la frontière entre la cybercriminalité transnationale à combattre et les conséquences inacceptables sur le plan humain et diplomatique.
Surveillance et respect des limites opérationnelles
Les procédures énoncées dans le mémorandum exigent que chaque opération soit conforme à la Constitution américaine, à la loi fédérale et aux obligations internationales des États-Unis. Ce cadre de surveillance, combiné au dépôt bloqué et à l'exigence d'une notification immédiate en cas de dépassement des limites, représente la tentative de l'administration d'équilibrer l'efficacité opérationnelle et la responsabilité juridique.
Détails de mise en œuvre à venir et avis d’experts
De nombreux aspects cruciaux du programme restent encore à définir, et c'est précisément dans ces détails que nous comprendrons si l'initiative fonctionnera réellement.
Lignes directrices opérationnelles attendues de la Justice et de la Sécurité intérieure
Le mémorandum fixe un délai de 60 jours dans lequel les ministères de la Justice et de la Sécurité intérieure devront définir les spécifications opérationnelles du programme. D’ici là, il reste difficile de savoir comment le contrôle, l’approbation des contrats et la surveillance continue des activités autorisées seront gérés dans la pratique.
Opinions d'experts de l'industrie sur les incitations et l'efficacité du programme
Tout le monde dans le secteur n’accueille pas la nouvelle avec un enthousiasme inconditionnel. Le chercheur indépendant en sécurité Kévin Beaumont Il a souligné qu’il était logique de cibler les groupes de ransomwares et que cela se produisait déjà dans la pratique, mais il a ajouté que « les bonnes incitations doivent exister ». Selon lui, le principal problème rencontré au cours des cinq dernières années dans la lutte contre les ransomwares est que de nombreuses entreprises privées de cybersécurité ont fait pression pour que rien ne change, après avoir gagné beaucoup d’argent avec la situation actuelle : les confier à la lutte contre le phénomène, dit-il, « semble optimiste ».
FAQ
Quels types de groupes cybercriminels les entreprises privées peuvent-elles cibler avec le nouveau programme ?
Les entreprises privées peuvent cibler les organisations criminelles transnationales étrangères impliquées dans les ransomwares, la sextorsion, le phishing, la fraude financière et les escroqueries par usurpation d’identité.
Quelles restrictions sont imposées aux cyberopérations menées par les sociétés de sécurité privées ?
Les opérations ne doivent pas causer de pertes en vies humaines, de blessures graves ou constituer un recours à la force en vertu du droit international, et doivent être conformes aux lois américaines et à la surveillance requise.
Comment les sociétés de sécurité privées sont-elles sélectionnées pour participer au programme cyber offensif ?
Les entreprises doivent être contrôlées et approuvées par les ministères de la Justice et de la Sécurité intérieure, respecter les normes de sécurité et techniques et déposer 1 million de dollars en séquestre.
Quand les modalités opérationnelles détaillées de ce programme seront-elles publiées ?
Les ministères de la Justice et de la Sécurité intérieure doivent finaliser les spécifications du programme dans les 60 jours suivant la date du mémorandum.
Contenu créé avec l’aide de l’intelligence artificielle et de la révision éditoriale humaine.