Le président Donald Trump a signé mercredi un mémorandum présidentiel sur la sécurité nationale autorisant des entreprises privées agréées à mener des opérations de piratage contre des groupes criminels étrangers.
Le mémorandum, « Élargir les capacités pour lutter contre la cybercriminalité transnationale », demande au centre national de coordination du groupe de travail sur la sécurité intérieure de développer le programme. Les directeurs exécutifs du ministère de la Justice et de la Sécurité intérieure le dirigeront. Les entreprises agréées peuvent mener ce que le document appelle des opérations de cybersurveillance. Ils peuvent également mener des opérations de cyber-effets, que le mémo définit comme la perturbation ou la destruction des systèmes d'une cible.
Les entreprises ne bénéficient pas d’une autorité générale. Chacun doit signer un contrat avec la Justice ou la Sécurité intérieure. La vérification couvre les compétences techniques, la sécurité des installations et les antécédents du personnel. Une signature écrite est requise avant toute opération.
Une entreprise qui ne respecte pas ses conditions perd une caution d’au moins 1 million de dollars. Les directeurs de programme disposent de 60 jours pour publier les procédures opérationnelles, y compris le cadre décisionnel pour la sélection des cibles.
Les opérations susceptibles de tuer ou de blesser gravement des personnes sont interdites. Il en va de même pour tout ce qui relève du recours à la force en vertu du droit international. Une entreprise qui dépasse ses paramètres approuvés doit s'arrêter immédiatement. Il en va de même si le message touche par erreur une personne ou un système américain. La loi sur la fraude et les abus informatiques s'applique toujours.
Légaliser le hack-back nécessiterait également une loi du Congrès. Deux tentatives ont échoué. Puis-Rep. Tom Graves, de Géorgie, a proposé l'Active Cyber Defense Certainty Act en 2017, puis à nouveau en 2019. Elle aurait modifié la loi pour donner aux entreprises une défense affirmative contre leur propre riposte. Aucune des deux versions n’a obtenu de vote au sol.
La Maison Blanche a estimé les pertes des consommateurs dues à la cybercriminalité à 20,8 milliards de dollars en 2025 et a déclaré que 73 % des adultes américains ont été touchés par une escroquerie ou une attaque en ligne. Le mémo de mercredi prolonge le décret 14390. Trump a signé ce décret, « Lutte contre la cybercriminalité, la fraude et les projets prédateurs contre les citoyens américains », le 6 mars.
Jason Kikta, ancien responsable du Cyber Command américain et aujourd'hui directeur de la technologie chez Automox Inc., a qualifié le programme de « machine à mouvement perpétuel pour les menaces facturables ».
Ben Bernstein, qui dirige l'équipe de conseillers en cybersécurité de la société de détection et de réponse gérée Huntress Labs Inc., voit le problème commencer par la source du trafic criminel. « Les acteurs malveillants ne lancent pas d'attaques à partir de serveurs étiquetés à Moscou ; ils acheminent le trafic via une infrastructure innocente et compromise, comme un routeur vulnérable dans un cabinet dentaire de l'Ohio ou un réseau hospitalier », a-t-il déclaré dans des commentaires envoyés par courrier électronique à SiliconANGLE.
Riposter sans toucher les passants est presque impossible sur ce terrain, a-t-il déclaré. Les infrastructures adverses brûlent également en quelques heures. Au moment où une entreprise sélectionnée désignera une cible et approuvera l’examen de déconfliction, a déclaré Bernstein, ses opérateurs « tireront sur des fantômes ».
Le cofondateur et directeur général de Huntress, Kyle Hanslovan, soutient le programme. Il a décrit une collaboration étroite entre les secteurs public et privé comme « n’est plus une option » contre la cybercriminalité organisée. Les attaques d’IA autonomes sont son autre raison. Hanslovan a déclaré que la déconfliction constitue un risque. Une activité privée qui perturbe une opération d’accès gouvernementale de longue date peut coûter cher en arrestations et en moyens diplomatiques.
« Il s'agit d'un programme gouvernemental, pas d'un programme gratuit du secteur privé », a déclaré Will Barker, conseiller en cybersécurité chez Huntress. Il a déclaré que les orientations à 60 jours sont le document qui mérite d’être surveillé, car elles fixent la barre d’entrée. Placez-le haut et le travail sera confié à des entrepreneurs de la défense bien financés. Barker s’attend également à ce que le Congrès intervienne, au motif que laisser des entreprises privées perturber les systèmes étrangers est constitutionnellement important.
Aucune entreprise spécifique n’a été désignée comme participante.
