En bref
- Trump a signé un mémorandum de sécurité nationale le 12 août créant un programme permettant à des entreprises privées de perturber les réseaux cybercriminels étrangers.
- Les entreprises participantes opèrent sous la direction du DOJ et du DHS, déposent une caution d'au moins 1 million de dollars et font l'objet d'un examen annuel.
- Les Américains ont déclaré plus de 20,8 milliards de dollars de pertes dues à la cybercriminalité en 2025, a indiqué la Maison Blanche.
Le président Donald Trump a signé mardi un mémorandum ordonnant au gouvernement fédéral de faire appel à des entreprises américaines vérifiées pour des opérations cybernétiques offensives contre des réseaux criminels étrangers. Le mémorandum de sécurité nationale, daté du 12 août, met en place un programme au sein du Centre national de coordination de la Force opérationnelle de sécurité intérieure.
"Ce mémorandum élargit la lutte contre la cybercriminalité perpétrée par les TCO en intégrant l'ingéniosité du secteur privé," a écrit la Maison Blanche dans la section objet de l'ordre, en référence aux organisations criminelles transnationales.
« En nous associant à des entreprises américaines agréées, soumises à la direction et à la supervision du gouvernement fédéral, nous renforcerons notre capacité à contrer les menaces des TCO et à lutter contre la cybercriminalité transnationale, la fraude et d'autres stratagèmes prédateurs contre les citoyens américains. »
Deux directeurs exécutifs, un du ministère de la Justice et un du ministère de la Sécurité intérieure, dirigeraient le programme. Les entreprises privées qui contractent avec l'une ou l'autre de ces agences pourraient proposer et mener des opérations pour accéder, surveiller, perturber ou détruire des systèmes liés à ces réseaux opérant à l'étranger.
Voici comment cela fonctionne réellement : une entreprise fait une demande, passe un processus de vérification, et dépose une caution ou un dépôt d'au moins 1 million de dollars, qui est perdu si elle enfreint les règles. Elle recueille des informations sur les menaces auprès d'autres entreprises ou d'agences étatiques et locales, puis propose des opérations au NCC de la Sécurité intérieure. Rien ne bouge tant que les directeurs exécutifs du programme n'ont pas examiné le dossier et donné leur approbation et leurs directives écrites. Le gouvernement conserve le contrôle opérationnel. L'entreprise ne déclenche l'action que sur ordre du gouvernement.
Ce que les entreprises peuvent faire
Le mémorandum autorise les « opérations de surveillance cybernétique » (accès aux systèmes sans l'autorisation du propriétaire ou en dépassant l'accès autorisé) et des actions offensives plus larges contre les réseaux derrière les ransomwares, le phishing, la fraude financière et les stratagèmes de sextorsion. Les opérations qui entraîneraient des « conséquences critiques » sont interdites, et toute frappe contre une personne américaine ou un système basé aux États-Unis doit cesser immédiatement avec des procédures de minimisation.
Selon le mémorandum, « il est de la politique des États-Unis d'utiliser tous les instruments de la puissance nationale, y compris les capacités innovantes du secteur privé, pour lutter contre la cybercriminalité ». L'ampleur est la justification déclarée.
Les escroqueries liées aux cryptomonnaies ont à elles seules coûté aux Américains environ 80,7 milliards de dollars en 2025. Les pirates nord-coréens disposent désormais de moyens plus sophistiqués et complexes pour blanchir les cryptomonnaies volées, et le gouvernement a déjà saisi plus de 25 millions de dollars en cryptomonnaies liées à des escroqueries à l'investissement et sentimentales. Ce programme étendrait ce modèle avec des acteurs privés.
Les règles de ciblage du programme figurent dans une annexe classifiée, de sorte que les garde-fous publics sont peu détaillés. Le mémorandum donne aux entreprises 60 jours avant que les directives de mise en œuvre ne soient dues.
