L'administration de Donald Trump a approuvé un mémorandum qui ouvre la porte aux forces de l'ordre fédérales américaines pour impliquer des entreprises privées de confiance dans des opérations contre des groupes cybercriminels étrangers. Il ne s’agit pas seulement d’échanger des données, mais aussi de préparer des actions contre les infrastructures des réseaux transnationaux qui attaquent les organisations et les citoyens américains. Le document est paru le 12 août 2026 et modifie considérablement le format de la coopération entre l’État et le secteur commercial de la cybersécurité.
Dans le cadre du nouveau modèle, les entreprises pourront participer à la recherche, au suivi et à la perturbation des infrastructures criminelles. Les sociétés fourniront des capacités techniques, des analyses et des renseignements, et la coordination globale sera assurée par le Centre national de coordination du département américain de la Sécurité intérieure. Des représentants du ministère de la Justice et du Département de la sécurité intérieure sont responsables de la direction.
Dans le même temps, les entrepreneurs privés n’avaient pas le droit d’attaquer de manière indépendante des serveurs ou des réseaux suspects. Toutes les actions doivent passer par les procédures d'approbation du gouvernement. En fait, les autorités tentent d’intégrer les cyberentreprises privées dans le circuit officiel des opérations, mais ne leur laissent pas la liberté d’agir à leur guise.
“Fermé l'affaire minimum de +40%…”
« Maintenant, nous travaillons avec plus de 1 300 $ par mois. »
« Il s'avère que l'on retire systématiquement 500 à 600 $ »
Il ne s’agit pas d’une autorisation directe de riposter.
Le co-fondateur de Veracode, Chris Wysopal, a qualifié cette décision de revirement majeur dans la cyberpolitique américaine, mais a souligné une distinction importante. Un piratage de représailles classique implique que l’entreprise elle-même tente de pénétrer dans le serveur d’où elle pense provenir de l’attaque. Dans un tel scénario, il est facile de mal orienter la cible et de violer la loi américaine sur la fraude et les abus informatiques.
Le nouveau régime est structuré différemment. Une entreprise privée peut apporter son aide en matière d’équipement, de télémétrie, d’expertise technique et de renseignements sur les menaces, mais la décision finale appartient au gouvernement. Ce sont les autorités qui déterminent quand et quelles infrastructures peuvent être affectées.
Les consommateurs américains ont déclaré avoir perdu plus de 20,8 milliards de dollars à cause de la cybercriminalité en 2025. De plus, 73 % des adultes américains ont été victimes d'une forme de fraude en ligne au moins une fois.
Les raisons de cette démarche sont assez évidentes. Les groupes internationaux de ransomwares utilisent de faux propriétaires, louent des serveurs dans différents pays, fragmentent l'infrastructure et sont souvent situés loin des nœuds techniques par lesquels les attaques se produisent. Le simple fait de bloquer un domaine ou de se plaindre auprès du fournisseur d'hébergement ne résout pas le problème.
En mars 2026, la Maison Blanche avait déjà tracé cette ligne dans sa nouvelle cyberstratégie. Il évoque la nécessité d’étendre les capacités commerciales pour identifier et perturber les réseaux hostiles. Le nouveau mémorandum transforme cette idée en un mécanisme pratique.
Quelles opérations sont couvertes par les nouvelles règles ?
La nouvelle ordonnance cible les réseaux criminels étrangers associés à l’extorsion, aux attaques de ransomwares et à la fraude financière. Les entreprises privées pourront travailler tant entre elles qu'avec les autorités fédérales, régionales et locales.
- opérations contre des organisations criminelles étrangères associées à l’extorsion, aux ransomwares et aux stratagèmes financiers ;
- travail conjoint d'entreprises privées avec des organismes gouvernementaux à différents niveaux ;
- collecter des renseignements sur les réseaux cybercriminels et préparer des options de réponse ;
- impact sur les systèmes d'information des criminels, y compris la perturbation, la manipulation ou la destruction d'éléments d'infrastructure individuels.
L’approche américaine va au-delà de la pratique britannique. Le Royaume-Uni dispose depuis 2020 d’une National Cyber Force, qui utilise des cybercapacités offensives contre les menaces gouvernementales et criminelles. En 2023, Londres a décrit séparément les principes d'utilisation de ces outils et a souligné qu'ils sont appropriés principalement lorsque les méthodes de réponse conventionnelles ne produisent pas de résultats.
Washington va plus loin : le secteur privé n’est plus seulement un fournisseur de solutions de sécurité mais devient un acteur potentiel dans les cyberopérations gouvernementales.
Les attaques modernes sont de moins en moins coûteuses et de plus en plus automatisées. Les systèmes d’IA basés sur des agents sont déjà capables de prendre en charge une partie importante de la chaîne d’attaque : de la recherche de cibles vulnérables à l’exploitation des points faibles identifiés.
Le principal risque est l’erreur d’attribution
Le point le plus faible de la nouvelle conception est l’identification du véritable coupable de l’attaque. Nick Carr, CTO du Microsoft Threat Intelligence Center et ancien analyste technique en chef chez CISA, a reconnu que même les grandes organisations ont du mal à identifier de manière routinière et précise qui est réellement derrière une campagne donnée.
Les criminels agissent rarement directement. Ils utilisent des serveurs loués, des proxys, des appareils jailbreakés et des nœuds intermédiaires. Un groupe qui ressemble à un gang de ransomwares peut parfois être soutenu par un opérateur gouvernemental. Dans ce cas, l’opération contre les infrastructures dépasse déjà la lutte contre la criminalité et risque de devenir un incident international.
Pour les utilisateurs et les entreprises russes, il ne s’agit pas non plus d’une menace abstraite. Si les sous-traitants américains considèrent qu’une partie de l’infrastructure fait partie d’une chaîne criminelle, les installations louées, les machines infectées ou les nœuds intermédiaires dans différentes juridictions, y compris en Russie, pourraient être menacés.
Ce qui change dans la pratique :
- la frontière entre les cyberopérations gouvernementales et commerciales devient moins claire ;
- les entreprises privées acquièrent davantage d'influence sur la préparation des opérations et le choix des objectifs techniques ;
- l’État a accès à la télémétrie, que les entreprises collectent souvent plus rapidement que les forces de l’ordre ;
- Le cadre juridique pour l’action contre les infrastructures criminelles étrangères s’élargit.
L'inconvénient de ce modèle est évident. Une erreur commise par une entreprise privée dans l’identification de l’infrastructure d’un attaquant pourrait avoir un impact sur des organisations extérieures. Et s’il y a un acteur gouvernemental derrière le réseau, les conséquences peuvent aller bien au-delà d’un simple incident technique.
Pour le public russe, les risques pratiques ressemblent à ceci :
- la vulnérabilité des infrastructures liées à l'hébergement à l'étranger augmente physiquement ou légalement ;
- la probabilité de dommages collatéraux pour les clients russes lors d’opérations contre des groupes internationaux de ransomwares augmente ;
- il devient de plus en plus important de comprendre où se trouvent exactement vos propres ressources et par l'intermédiaire de quels prestataires étrangers elles travaillent ;
- Les modèles de menaces devront être révisés pour tenir compte des actions des entrepreneurs privés américains.
Une autre question est de savoir comment le nouveau programme fonctionnera dans des conditions où les criminels eux-mêmes utilisent activement l'IA. L'automatisation accélère à la fois l'attaque et la défense. Les acteurs commerciaux disposent d’énormes quantités de données sur les domaines malveillants, l’infrastructure des ransomwares et les transactions en cryptomonnaies, de sorte que le rythme de la confrontation va s’accélérer.
D’ores et déjà, plusieurs facteurs devraient être inclus dans le modèle de menace :
- élargir le cercle des participants aux opérations offensives de la part des États-Unis ;
- une augmentation du nombre d’impacts non publics sur les infrastructures en dehors des procédures judiciaires ;
- une probabilité plus élevée de dommages collatéraux dus à une mauvaise attribution ;
- renforcer le rôle de la télémétrie privée dans la sélection des cibles pour les opérations.
Dans ce contexte, des initiatives voient déjà le jour aux États-Unis où des acteurs étatiques et non étatiques tentent de fermer les secteurs vulnérables. Par exemple, le Water Watch Center, créé par DEF CON Franklin en collaboration avec la National Rural Water Association, aide les petits services publics des eaux à se protéger contre les cyberattaques. Ce programme est apparu après des intrusions dans les systèmes d'approvisionnement en eau dans au moins 12 États, où les attaquants ont obtenu un accès à distance aux contrôleurs industriels.
Le mémorandum signé montre un changement plus large : la lutte contre la cybercriminalité passe d'un travail purement d'enquête et d'analyse à une action opérationnelle. Les États-Unis ont accès aux capacités techniques du secteur privé, mais augmentent en même temps le coût de toute erreur. Pour les organisations russes, cela signifie que les actions des sous-traitants américains peuvent désormais être formellement intégrées dans des opérations offensives et affecter les infrastructures bien au-delà des cibles immédiates.
Voir l’article original en russe
