L’administrateur de Trump lâche les cyber-pirates

La Maison Blanche autorisera les sociétés de cybersécurité à mener des « cyberopérations offensives visant à perturber les organisations criminelles ». Bloomberg a rapporté jeudi.

L'administration Trump a passé des mois hésiter sur cette idée, qui est sensiblement similaire à la pratique séculaire consistant à émettre des lettres de marque. Il s'agit d'un type de document de l'Age of Sail qui étendait la protection officielle aux navires privés pour attaquer les pirates et les navires ennemis, une mesure légale (selon les à qui tu demandes) et une forme réglementée de piraterie connue sous le nom de corsaire.

UN fiche d'information Sur le mémorandum présidentiel sur la sécurité nationale (NSPM), il est indiqué que le Centre national de coordination interinstitutions partagera la supervision du programme entre deux directeurs exécutifs des ministères de la Sécurité intérieure et de la Justice. L’ordonnance encourage les entreprises de sécurité à conclure volontairement des accords de partage de renseignements avec des agences gouvernementales, du niveau local au niveau fédéral, et à proposer et aider à mener des « cyber-opérations qui répondent à ces menaces ».

Actuellement, la plupart des cyberopérations « offensives » sont menées par des criminels à but lucratif, des unités militaires comme l’US Cyber ​​Command ou des agences de renseignement et leurs divers mandataires. C’est parce qu’ils sont potentiellement à la fois illégaux et interprétables comme des actes d’agression, sans compter qu’ils peuvent inciter à la vengeance. Les entreprises privées, craignant des problèmes de responsabilité, ont eu tendance à s'en tenir à ce qu'on appelle la défense active, une approche quelque peu ambiguë terme qui couvre des tactiques telles que la recherche d'ordonnances judiciaires pour détruire l'infrastructure des pirates informatiques ou la mise en place de pots de miel.

La fiche d'information du NSPM indique que les superviseurs du programme élaboreront des « procédures rigoureuses pour l'examen et la conduite » des cyberopérations offensives. Curieusement, les entreprises de cybersécurité qui souhaitent participer devront détenir 1 million de dollars de caution/séquestre, qui pourront être confisqués en cas de violation du contrat.

L’idée de revenir en arrière n’est pas nouvelle. En 2019, CyberScoop a noté il avait attiré le surnom de «pire idée en matière de cybersécurité » parmi les types de cyberpolitiques, les experts soulignant qu'il est difficile d'identifier avec précision les auteurs et pourrait entraîner des tirs croisés dommageables entre les gouvernements et les acteurs privés. Même les propres responsables de Trump ont, parfois, nié avoir même envisagé cette possibilité.

En mars 2026, CyberScoop a signalé Thomas Lind, alors conseiller principal du Bureau national du cyberdirecteur, avait démenti les spéculations croissantes selon lesquelles la Maison Blanche se lancerait dans des opérations offensives privées, déclarant lors d'une conférence que l'administration n'était « pas intéressée à combattre les pirates par les pirates ». Le directeur national de la cybersécurité, Sean Cairncross, a déclaré aux participants à un sommet sur la sécurité à Washington DC à peu près au même moment que les cyberopérations offensives privées n'étaient « pas ce dont nous parlons » lorsque nous demandons plus d'aide à l'industrie.

Il y a de bonnes raisons d'hésiter. L'obscurcissement est un élément omniprésent dans les cyberattaques, car les attaquants font de grands efforts pour empêcher la détection (au moins jusqu'au début de l'attaque) et sont heureux d'exploiter l'asymétrie de l'information de toutes les manières possibles. Les acteurs de la menace sont également souvent des entités moins cohérentes que des associations temporaires et superposées entre cybercriminels, encore compliquées par l'émergence d'une vaste économie de la cybercriminalité en tant que service et la formation de supergroupes comme « Scattered Lapsus$ Hunters ».

Il y a ensuite la possibilité de cycles de représailles du tac au tac, comme ceux observés lors des conflits physiques et politiques en cours. cyber-guerre entre l'Ukraine et la Russie. Il convient de noter que la Maison Blanche de Trump en veut à l'Agence de cybersécurité et de sécurité des infrastructures (CISA) pour ne pas avoir pris son parti alors qu'il tentait d'annuler les résultats de l'élection présidentielle de 2020. De retour au pouvoir, sa Maison Blanche a agressivement coupé Le budget et le personnel de la CISA : gardez à l'esprit qu'il s'agit de l'agence qui est censée aider à coordonner le partage d'informations sur les menaces et les défenses en cas de problème dans le cyberespace.