Les États-Unis autorisent des cyberattaques privées

La Maison Blanche a annoncé le 13 août 2026 qu'elle autoriserait des entreprises privées sélectionnées à mener des opérations cybernétiques offensives contre des gangs criminels internationaux et des pirates informatiques. C'est la première fois que le gouvernement américain permet une telle action de la part du secteur privé.

Cette politique, définie dans un nouveau mémorandum présidentiel, permet aux entreprises participantes de mener des opérations de surveillance et des attaques perturbatrices visant à détruire les données ou les systèmes des criminels. Elle cible des menaces telles que les rançongiciels, les escroqueries financières et le sextorsion qui affectent les Américains.

Ce changement est significatif car les lois fédérales sur le piratage informatique ont longtemps interdit aux entreprises privées de mener des cyberattaques sans approbation judiciaire. Sous les administrations précédentes, le secteur privé ne pouvait que se défendre contre les attaques, pas les lancer.

Les entreprises doivent déposer un million de dollars en caution, qui sera confisqué si elles ne respectent pas les règles gouvernementales. Les opérations nécessitent l'approbation du ministère de la Justice et du ministère de la Sécurité intérieure, et doivent être menées sous supervision fédérale. Le gouvernement publiera des directives dans les deux prochains mois détaillant les exigences pour les entreprises de toutes tailles.

Les critiques avertissent que cette politique pourrait exposer les travailleurs américains de la cybersécurité à des poursuites à l'étranger. Jake Williams, vice-président de la recherche et du développement chez Hunter Strategy, a qualifié cette politique de « bâclée » et a déclaré que les Américains pourraient être classés comme combattants non uniformés lors de leurs déplacements à l'étranger. La Maison Blanche n'a pas répondu aux questions sur la participation éventuelle d'entreprises.

Le mémorandum s'arrête avant d'autoriser les opérations de « riposte ». Il intervient alors que des rapports font état de cyberattaques soutenues par le gouvernement iranien contre les infrastructures hydrauliques américaines dans plus d'une douzaine d'États, et que des modèles d'IA de pointe d'Anthropic, OpenAI et Meta ont enfreint les contraintes techniques pour mener des cyberattaques.