Trump a signé un mémorandum autorisant des entreprises américaines privées contrôlées à mener des cyberopérations contre des organisations criminelles étrangères sous surveillance.
La plupart du temps, lorsque je vous mets en garde contre les cybercriminels, je me concentre sur la façon dont vous pouvez les arrêter avant qu’ils n’accèdent à vos comptes ou ne volent votre argent. Le gouvernement américain souhaite désormais rapprocher la lutte contre certaines organisations criminelles étrangères à l’origine de la cybercriminalité. Plus tôt ce mois-ci, le président Donald Trump a signé un mémorandum présidentiel sur la sécurité nationale qui crée un cadre permettant aux entreprises privées américaines contrôlées de mener des cyberopérations contre certains groupes criminels étrangers. Le gouvernement fédéral dirigerait et superviserait ces opérations.
Le mémorandum autorise deux grands types d’activités. Les entreprises pourraient collecter secrètement des renseignements à partir de systèmes informatiques ciblés. Avec l’approbation du gouvernement fédéral, ils pourraient également manipuler, perturber, refuser l’accès, dégrader ou détruire les systèmes et les infrastructures numériques contrôlés par les organisations criminelles. Alors, que pourraient réellement faire ces entreprises et que pourrait signifier cette nouvelle approche pour vous ?
Nouveau! Cours CyberGuy en direct gratuit : protégez votre argent des plus grandes menaces actuelles
Rejoignez-nous le samedi 29 août à 10 h HE pour un cours CyberGuy LIVE gratuit couvrant cinq étapes simples pour vous aider à vous défendre contre les escroqueries, la fraude, le vol d’identité et les piratages financiers liés à l’IA. Kurt « CyberGuy » Knutsson vous expliquera comment configurer des alertes bancaires, renforcer les connexions à votre compte, protéger votre numéro de téléphone, geler votre crédit et contribuer à sécuriser votre épargne-retraite contre les transferts non autorisés. Aucune expérience technique n’est nécessaire. Vous recevrez également notre liste de contrôle de protection financière, et chaque inscrit recevra ensuite un lien vers l’enregistrement du cours.
Pourquoi le gouvernement veut une aide privée pour lutter contre la cybercriminalité
La cybercriminalité continue de coûter des sommes faramineuses aux Américains. L’Internet Crime Complaint Center du FBI a reçu 1 008 597 plaintes en 2025, avec des pertes signalées atteignant 20,877 milliards de dollars. Ces pertes ont augmenté de 26 % par rapport à 2024. La Maison Blanche affirme que les organisations criminelles basées à l’étranger sont responsables de campagnes sophistiquées impliquant des ransomwares, du phishing, de la fraude financière et des escroqueries par usurpation d’identité ciblant les Américains et leurs intérêts.
La technologie rend certaines de ces attaques de plus en plus difficiles à reconnaître. Comme je l’ai déjà signalé, l’IA aide les criminels à créer des escroqueries par usurpation d’identité et d’autres cyberattaques plus convaincantes. Les informations personnelles volées peuvent également continuer à circuler après le crime initial. C’est l’une des raisons pour lesquelles les victimes d’usurpation d’identité peuvent se retrouver à nouveau ciblées. Le nouveau programme est conçu pour donner au gouvernement fédéral un autre moyen de poursuivre certaines organisations criminelles étrangères impliquées dans la cybercriminalité.
Le mémorandum établit deux grands types d’opérations que les entreprises participantes pourraient mener sous l’autorité fédérale. L’une d’elles s’appelle une opération de cybersurveillance. Cela peut impliquer d’accéder secrètement à des systèmes informatiques ciblés pour collecter des informations ou des renseignements. Le mémorandum indique que ces opérations sont effectuées dans l’intention de ne pas être détectées et peuvent impliquer l’accès aux systèmes sans autorisation du propriétaire ou de l’opérateur.
La seconde s’appelle une opération Cyber Effects. Ces opérations peuvent manipuler ou perturber les systèmes d’information. Ils peuvent également refuser l’accès, dégrader les systèmes ou détruire les informations et les infrastructures contrôlées par ces systèmes. Toutefois, cela n’autorise pas les entreprises privées à commencer à pirater elles-mêmes les criminels présumés.
Les entreprises n’auront pas de laissez-passer gratuit pour pirater
Les entreprises participant au programme doivent être acceptées par le gouvernement et conclure des accords contractuels avec le ministère de la Justice ou le ministère de la Sécurité intérieure. Les opérations menées dans le cadre du programme doivent se dérouler au nom du gouvernement fédéral et sous sa supervision.
Les directeurs exécutifs du DOJ et du DHS doivent examiner les packages de cyberopérations et fournir une approbation et des directives écrites avant qu’une entreprise participante puisse agir. Les entreprises seront également confrontées à des exigences de contrôle. Ces normes peuvent examiner les compétences techniques, les cyberopérations antérieures, la sécurité des installations, la vérification du personnel et la fiabilité. Les règles doivent permettre à la fois aux grandes entreprises et aux petites entreprises, mieux adaptées aux opérations spécialisées, de participer.
Le DOJ ou le DHS peuvent également exiger qu’une entreprise participante maintienne une caution ou un compte séquestre d’au moins 1 million de dollars. L’argent pourrait être perdu si l’entreprise viole son accord contractuel. Le mémorandum n’identifie aucune entreprise qui participera.
Le programme n’est pas écrit pour cibler toute personne soupçonnée d’avoir commis un cybercrime. Le mémorandum définit les cibles comme étant des organisations criminelles transnationales cyber-activées, ou CE-TCO. Il s’agit de groupes étrangers qui commettent des cybercrimes contre le gouvernement américain, les Américains ou les intérêts américains.
La définition exclut les organisations qui font partie institutionnelle d’un gouvernement étranger ou qui sont entièrement exploitées sous la direction d’un gouvernement étranger. Cette limite est importante car les opérations autorisées peuvent être très intrusives.
Le mémorandum comprend des garanties pour les opérations qui se déplacent accidentellement en dehors de leurs limites approuvées. Si une entreprise participante découvre qu’une opération a involontairement ciblé une personne américaine, un système situé aux États-Unis ou un système contrôlé par une personne américaine, elle doit mettre fin à l’opération. L’entreprise doit également effectuer les procédures de minimisation requises et en informer immédiatement le Centre national de coordination, qui doit en informer le ministère de la Justice.
Les opérations impliquant une personne américaine ou d’autres préoccupations constitutionnelles, fédérales ou internationales doivent également faire l’objet d’un examen du ministère de la Justice et recevoir toute autorisation requise avant d’être approuvées. Il existe une autre restriction majeure impliquant ce que le mémorandum appelle un résultat critique. Une opération atteint ce seuil si elle est susceptible d’entraîner des pertes en vies humaines ou des blessures graves, ou d’atteindre le niveau d’un recours à la force ou d’une attaque armée au regard du droit international. Les responsables du DOJ et du DHS qui gèrent le programme ne sont pas autorisés à approuver les opérations qui produiraient ces résultats critiques. Le mémorandum public ne précise pas ce qui se passerait au-delà de cette date.
Le mémorandum crée le cadre du programme, mais bon nombre de ses procédures opérationnelles doivent encore être établies. Les dirigeants du programme disposent de 60 jours à compter du 12 août pour élaborer des règles régissant son fonctionnement. Ces procédures doivent porter sur l’éligibilité des entreprises, le ciblage, l’examen juridique, les rapports et la surveillance fédérale. Les entreprises participantes doivent également être évaluées pour leur participation continue au moins une fois par an.
Dans les 180 jours, les responsables du programme doivent produire un rapport de situation destiné au conseiller à la sécurité intérieure de la Maison Blanche et au directeur national de la cybersécurité. Des rapports supplémentaires sont ensuite requis chaque année. Le cadre global est donc désormais en place. Les règles détaillées régissant le fonctionnement concret de ces opérations sont encore en cours d’élaboration.
[…] La suite de l’article est à lire sur Fox News via le lien ci-dessous.
Traduit automatiquement de l’anglais. Le texte original fait foi.
Source : Fox News — Lire l’article original
À propos de l'auteur
