L'opportunité pour le cyber israélien : l'administration américaine recrute le marché privé pour la lutte contre la criminalité

L'administration américaine change les règles du jeu dans la lutte contre la cybercriminalité : un nouveau mémorandum de la Maison Blanche établit un programme qui permettra à des cyberentreprises privées américaines de mener des cyberopérations actives contre des organisations criminelles transnationales, y compris la collecte de renseignements et des actions visant à perturber, endommager ou désactiver des systèmes informatiques — et tout cela sous le contrôle, la supervision et l'approbation du gouvernement américain. Cette démarche vise à exploiter les capacités technologiques, la rapidité et l'innovation du secteur privé pour lutter contre la fraude, la cybercriminalité et les menaces pesant sur les citoyens, les entreprises et la sécurité des États-Unis.

Dans le cadre du programme, qui sera géré par le Centre national de coordination (NCC), les entreprises privées sélectionnées pour participer passeront par un processus de sélection rigoureux et opéreront selon des procédures établies par le ministère de la Justice et le ministère de la Sécurité intérieure. Chaque action devra recevoir une approbation écrite préalable et sera effectuée au nom du gouvernement américain et sous son autorité légale. Les entreprises pourront recevoir des informations sur les menaces de la part d'entreprises privées et d'organismes gouvernementaux et les utiliser pour proposer des cyberopérations contre les organisations criminelles.

L'étendue des activités autorisées est large : les « opérations de cyber-surveillance » permettront la collecte d'informations et de renseignements à partir de systèmes sans l'autorisation de leurs propriétaires, tandis que les « opérations d'influence cyber » incluent la manipulation, la perturbation, la prévention, l'endommagement ou la désactivation de systèmes d'information et d'infrastructures. Cependant, le cadre stipule qu'aucune action ne peut être approuvée si elle est susceptible de causer la mort ou des blessures graves, ou si elle est considérée comme un usage de la force ou une attaque armée selon le droit international.

Importance pour l'industrie cyber israélienne

Pour l'industrie cyber israélienne, cette démarche pourrait être particulièrement significative. Selon Li Moser, associée fondatrice du fonds Protego, l'un des aspects les plus marquants du mémorandum est la référence explicite aux petites entreprises agiles également. « C'est la première fois que nous voyons un document de sécurité américain qui exige explicitement de permettre l'entrée également aux petites entreprises agiles, et pas seulement aux géants », dit-elle. Selon elle, il s'agit d'une reconnaissance du fait que « l'adversaire avance au rythme d'une startup, donc la défense doit faire de même ».

Le point central pour les entreprises israéliennes est que le mémorandum définit à ce stade les entreprises participantes comme des entreprises privées américaines. Cependant, selon Moser, l'industrie israélienne pourrait avoir ici un avantage structurel. « Une grande partie de nos entreprises s'incorporent aux États-Unis dès le départ, contrairement aux marchés en Europe et en Asie qui ont tendance à rester locaux », dit-elle. Selon elle, ce fait ne constitue pas un « ticket d'entrée automatique », car les critères exacts de participation ne seront déterminés que dans les procédures qui doivent être publiées dans les 60 jours, mais cela pourrait fournir aux entreprises israéliennes un meilleur point de départ.

---

Responsabilité et IA

Arik Kleinstein, associé directeur chez Glilot Capital, estime également que le mémorandum signale un changement significatif dans la façon dont le gouvernement américain perçoit le rôle de l'industrie cyber. Cependant, Kleinstein avertit qu'outre l'opportunité commerciale et sécuritaire, des questions fondamentales subsistent autour de la répartition de la responsabilité et du risque. Lorsqu'une entreprise privée mène une opération active contre une infrastructure dans un autre pays, la frontière entre l'activité contre la criminalité et un événement ayant des conséquences étatiques et diplomatiques peut être mince.

La démarche américaine a également un contexte plus large de développement de l'intelligence artificielle. Gil Geron, PDG et cofondateur d'Orca Security, estime que le mémorandum pourrait être le signe d'un changement plus large dans la façon dont les pays occidentaux traitent les cybermenaces. Selon lui, la décision d'exploiter les entreprises privées pour une activité active reflète la compréhension que les capacités technologiques et la rapidité de l'industrie sont un atout stratégique que l'État ne peut se permettre de ne pas utiliser.