Cybersécurité USA : Trump veut riposter, les entreprises attendent les détails
Virage vers l’offensif et “defending forward”
La Maison Blanche présente la “Cyber Strategy for America” comme un tournant décisif, abandonnant une approche purement défensive au profit d’opérations proactives menées par le Cyber Command pour infiltrer et démanteler les réseaux adverses avant toute attaque. Six piliers structurent le document : moduler le comportement des adversaires, réguler avec bon sens, sécuriser les réseaux fédéraux, protéger les infrastructures critiques, dominer les technologies émergentes et développer les talents cyber. L’accent est mis sur l’IA agentique, la cryptographie post-quantique et les outils AI pour détecter et tromper les attaquants.
Lutte contre les scams et récupération des fonds
Un volet marquant cible les centres d’escroquerie transnationaux (Asie du Sud-Est, Europe de l’Est, Afrique), responsables de 12,5 milliards de dollars de pertes annuelles aux États-Unis, via un nouveau National Coordination Centre (NCC) et un Victims Restoration Program pour saisir et restituer cryptos et actifs numériques aux victimes. Des sanctions diplomatiques et financières frapperont les pays hôtes, transformant ces fraudes en priorité de sécurité nationale.
Protection des infrastructures critiques
Les opérateurs privés de secteurs vitaux (énergie, santé, finance, eau) devront adopter des standards cybersécurité renforcés, soutenus par un partage renforcé d’intelligence et des incitations financières fédérales. Le gouvernement accélérera le zero-trust, la migration cloud et l’achat agile de technologies innovantes, y compris auprès de PME.
Manque de précisions et critiques
Malgré l’enthousiasme pour cette posture agressive – saluée par l’industrie comme un signal fort aux hackers –, le document de sept pages est épinglé pour son flou sur les budgets, calendriers, mécanismes de coordination inter-agences et seuils de déclenchement des ripostes offensives. Il évite de nommer explicitement la Chine ou la Russie, se concentrant sur des menaces génériques, et délègue beaucoup à des ordres exécutifs futurs sans roadmap chiffrée. Des experts soulignent que sans détails opérationnels, ces promesses risquent de rester lettre morte, comme sous d’autres administrations.
Enjeux pour les entreprises et l’Europe
Pour les RSSI et DSI, l’accent sur l’IA sécurisée et les normes critiques impose une vigilance accrue, potentiellement via des régulations fédérales plus strictes. En Europe, où la souveraineté cyber (ex. : NIS2, Cyber Resilience Act) est prioritaire, cette stratégie US pourrait influencer les alliances transatlantiques mais aussi accentuer les tensions sur l’extraterritorialité des sanctions.