La Maison-Blanche a publié le 12 août 2026 un mémorandum présidentiel autorisant des entreprises privées américaines habilitées à conduire des opérations cyber offensives contre des organisations criminelles transnationales. Le texte encadre la surveillance et des opérations d’effets, sous l’aval du Department of Justice et du Department of Homeland Security.
Le dispositif exige un dépôt de 1 000 000 $ par participant sur un compte séquestre et crée une exception contrôlée au Computer Fraud and Abuse Act. Des spécialistes alertent sur des risques juridiques internationaux pour les intervenants américains.
Un cadre novateur supervisé par le DOJ et le DHS
Le mémorandum, intitulé « Expanding Capabilities to Combat Transnational Cyber-Enabled Crime », institue un Programme fédéral piloté par le National Coordination Center. Les opérations proposées se divisent en deux volets : surveillance pour le renseignement et opérations d’effets visant à perturber ou détruire des infrastructures criminelles.
Chaque action doit obtenir l’accord préalable du Department of Justice et du Department of Homeland Security. Le processus de validation comprend des revues juridiques et des objectifs opérationnels définis, avec traçabilité des décisions.
Le mécanisme impose aussi un dépôt financier, destiné à garantir la conformité et couvrir d’éventuels dommages collatéraux. Les autorités affirment vouloir tirer parti de compétences privées spécialisées pour accélérer la lutte contre les CE-TCO.
Surveillance versus opérations d’effets : périmètres et exemples concrets
La surveillance autorise l’infiltration passive, la collecte de renseignements et le suivi des flux de communication des réseaux criminels. À titre d’exemple, une opération pourrait impliquer l’instrumentation d’un serveur de command-and-control pour cartographier une infrastructure de ransomware.
Les opérations d’effets permettent d’interrompre des services, supprimer des clés d’accès ou corrompre des données utilisées par les groupes criminels. Un cas pratique cité dans le memorandum propose la neutralisation temporaire d’un dépôt de clés de chiffrement utilisé par une filière de sextorsion.
Les opérations d’effets comportent un risque opérationnel plus élevé : dommages collatéraux potentiels sur des systèmes tiers et questions d’attribution. Le DOJ impose des règles d’engagement précises et des objectifs mesurables avant toute autorisation.
Une exception au Computer Fraud and Abuse Act encadrée mais controversée
Historiquement, le Computer Fraud and Abuse Act criminalisait le piratage offensif privé. Le mémorandum crée une exception conditionnelle pour des entreprises « participantes » validées par le gouvernement.
Le texte demande des habilitations, des cadres de responsabilité et l’acceptation d’un dépôt séquestre d’1 000 000 $. Les défenseurs des libertés publiques reconnaissent l’utilité opérationnelle, tout en soulignant le besoin de transparence et d’audits indépendants.
Des cabinets de sécurité privés anticipent des opportunités de contrats, tandis que des universitaires réclament des garde-fous supplémentaires pour éviter un glissement vers des actions extrajudiciaires.
Risques diplomatiques et statut des intervenants américains à l’étranger
Plusieurs experts en cybersécurité avertissent qu’un Américain engagé dans une opération offensive pourrait être interprété par un État étranger comme un combattant non-uniformé ou un agent illégal. La conséquence potentielle : détention, poursuites ou extradition.
Les juridictions étrangères peuvent appliquer des lois locales contre l’ingérence ou le terrorisme informatique. Les entreprises devront donc évaluer les risques géopolitiques avant d’accepter une mission, et les assurances devront évoluer en conséquence.
Pour limiter l’exposition, le mémorandum impose des contraintes de ciblage et des revues préalables, mais les observateurs estiment que le risque de conflit diplomatique demeure élevé, surtout face à des États tolérants envers les CE-TCO opérant depuis leur territoire.
Impacts attendus sur la lutte contre les rançongiciels et la fraude transnationale
Les autorités espèrent que le recours aux capacités privées permettra une détection plus rapide et des perturbations ciblées des réseaux de rançongiciels, des filières d’hameçonnage et des opérations de sextorsion. Le partage d’expertise et d’outils sophistiqués est présenté comme un levier d’action concret.
Des responsables indiquent que la coordination public-privé pourrait réduire les délais d’intervention et compliquer la logistique des groupes criminels. Des scénarios d’application incluent la neutralisation d’infrastructures de paiement illicite et la démobilisation de serveurs de distribution de malware.
Les ONG et certains parlementaires réclament néanmoins des rapports réguliers et des indicateurs publics pour suivre l’efficacité et éviter les abus. Le mémorandum prévoit des rapports, mais la portée de la transparence reste à préciser.
| Aspect | Surveillance | Opérations d’effets |
|---|---|---|
| Objectif | Collecte de renseignement, traçage | Perturber, dégrader, détruire |
| Risque | Attribution limitée | Dommages collatéraux, attribution |
| Exemples | Infiltration C2, interception | Suppression de clés, neutralisation serveur |
Sources
- Washington va confier à des entreprises privées des opérations de piratage contre des groupes criminels étrangers
- Une ligne rouge est franchie : Trump autorise des entreprises privées à lancer des cyberattaques
- White House authorizes private US companies to hack …
- L'administration Trump autorise des entreprises privées à …
- US government will let private companies hack criminal gangs
