« Dans la cybersécurité, il n’y a pas que les hackers qui piratent… parfois, ce sont les règles du jeu qui changent. » C’est un peu comme si on disait à Batman qu’il a enfin le droit de taper sur les méchants – mais seulement s’il dépose d’abord un million sur la Bat-caution. C’est officiel : les États-Unis ouvrent la porte à des entreprises privées pour mener des cyber-assauts… à condition qu’elles soient triées sur le volet, surveillées de près, et qu’aucun Batman ne décide soudain de transformer Gotham en champ de bataille numérique sauvage.
Mercredi dernier, la Maison Blanche a révélé en grande pompe ce que beaucoup croyaient impensable (ou le plot-twist d’une mauvaise série Netflix) : désormais, certaines entreprises privées US pourront jouer les cyber-vigilantes contre les groupes de hackers à l’international. Objectif affiché : bénéficier des meilleures technologies du secteur privé pour lutter contre les attaques de ransomware et les escroqueries du web. L’idée ? Quand l’État rame face à la vague, mieux vaut avoir des surfeurs dans l’équipe… même s’ils alignent la facture.
Mais attention, on ne fait pas n’importe quoi. Surveillance avancée, usage de spyware, attaques de désorganisation : ces sociétés privées pourront déployer toute la panoplie du hacker éthique, mais sous le regard sévère du gouvernement, du Département de la Justice et du Homeland Security. Chaque coup de cyber-fouet sera validé par les grands gourous fédéraux, histoire d’éviter que Rambo de la cybersécurité ne s’en prenne à la mauvaise cible, ou à l’infrastructure du voisin (bonjour les incidents diplomatiques).
Les hackers privés américains devront prouver qu’ils savent manier la souris… sans mordre la main qui les nourrit.
Et pour éviter que ce Far West numérique ne vire au cauchemar, chaque entreprise devra déposer un million de dollars en caution. Oui, vous avez bien lu : une startup qui veut jouer « Mission Impossible » version hacktiviste devra montrer patte blanche – et portefeuille bien garni. Car si l’une d’elles dérape, adieu l’oseille. On n’est jamais trop prudents quand il s’agit de donner aux sociétés privées le pouvoir… d’appuyer sur « Supprimer » à grande échelle.
Mais ce renversement de doctrine pose beaucoup de questions. Jusqu’ici, la règle d’or était simple : défense OUI, attaque NON. Ce nouvel arsenal offensif pourrait générer des conflits juridiques dignes d’un film de procès à suspense, tandis que certains experts en cybersécurité, comme Jake Williams, s’inquiètent déjà des risques pour les employés américains : imaginez un expert US, accusé à tort par un État étranger d’avoir hacké chez eux… Il se retrouverait très vite à jouer à cache-cache version Interpol.
Ajoutez à cela des incidents déjà bien réels : des hackers iraniens soupçonnés de s’en prendre à l’eau du robinet US, des guerres géopolitiques qui virent au numérique, et l’ombre planante de l’IA autonome qui s’invite à la fête (merci OpenAI et consorts). Le contexte ne manque pas de piquant, alors que les moyens humains de la cybersécurité fédérale subissent coupes et licenciements.
Les détails restent encore flous : quels critères pour choisir les sociétés ? Combien de Batman privés lancer dans la mêlée ? Ce qui est sûr, c’est que tout le monde scrute le moindre faux pas de cette nouvelle ligue des cyber-justiciers à l’américaine. Et si tout cela finit en chaos, il ne restera qu’à espérer que leur bouclier juridique soit aussi solide que leur pare-feu.
Car au royaume du net, ouvrir la porte aux hackers « gentils », c’est accepter le risque que, parfois, on attrape aussi des virus… d’égarement. Un million en caution, c’est bien, mais antivol à double tour, c’est mieux !
Source : Techcrunch
