Des décrets exécutifs pour renforcer la cybersécurité américaine

Sean Cairncross, directeur national de la cybersécurité aux États-Unis, a confirmé mercredi que la Maison-Blanche préparait de nouveaux décrets exécutifs pour mettre en œuvre la stratégie nationale de cybersécurité. Ces annonces interviennent après la publication du plan stratégique le mois dernier.

Une stratégie en marche accélérée

Interrogé lors d'un événement organisé par Semafor, Cairncross a répondu par l'affirmative à la question de savoir si ces décrets feraient partie des prochaines étapes : « Je pense que c'est bien le cas », a-t-il déclaré.

Le 6 mars dernier, l'administration Trump avait déjà publié un décret exécutif sur la fraude, incluant des mesures liées à la cybersécurité. Cairncross a souligné que « cela avance activement » et que d'autres actions suivront pour atteindre les objectifs stratégiques fixés.

Renforcement des mesures contre les cybermenaces

Parmi les initiatives récentes, Cairncross a cité la première condamnation sous la loi Take It Down Act, portée par l'ex-première dame Melania Trump. Cette loi vise à lutter contre les images intimes générées par IA sans consentement, les menaces violentes et le cyberharcèlement.

Il a précisé que les détails des prochaines mesures seraient dévoilés « relativement bientôt », sans pour autant en révéler le contenu.

Priorité à la dissuasion des adversaires

Un pilier de la stratégie américaine consiste à dissuader les adversaires en leur infligeant des conséquences pour leurs cyberattaques contre les États-Unis. Interrogé sur la possibilité d'aborder la question du piratage chinois lors de la visite de Trump à Pékin le mois prochain, Cairncross a répondu de manière évasive :

« Quand nous observons des activités comme le positionnement sur des infrastructures critiques, cela doit être traité. »

Pressé de savoir si la cybersécurité serait à l'ordre du jour lors de cette rencontre, il a répondu : « Je m'attends à ce que la sécurité et la protection du peuple américain restent la priorité absolue, comme elles l'ont toujours été pour le président. »

L'IA : entre opportunités et risques

Cairncross a salué l'innovation américaine, citant le modèle d'IA Claude Mythos développé par Anthropic, plutôt que de le voir émerger sous la main de rivaux comme la Chine ou la Russie. Il a reconnu que l'administration évaluait les risques et les bénéfices de cette technologie, souvent qualifiée de « modèle dont tout le monde parle actuellement ».

« Depuis la Maison-Blanche, nous travaillons en étroite collaboration avec l'industrie », a-t-il déclaré. « Nous collaborons avec les entreprises du secteur au sein des agences pour évaluer ces technologies et agir en conséquence. »

Prochaines étapes

Alors que les détails des futurs décrets restent à préciser, Cairncross a réaffirmé l'engagement de l'administration à renforcer la cybersécurité nationale, en équilibrant innovation et protection contre les menaces.

Source : CyberScoop