Trump annule les politiques de cybersécurité d’Obama et Biden dans un nouvel arrêté exécutif

Le président Donald Trump a signé vendredi un arrêté exécutif démantelant les principales politiques de cybersécurité établies par les anciens présidents Barack Obama et Joe Biden, présentant cette initiative comme un changement nécessaire pour s’éloigner de ce que son administration qualifie de réglementations « problématiques » et « contraignantes ».

Principaux changements dans l’arrêté de cybersécurité de Trump

1. Annulation de l’initiative de Biden sur l’identité numérique

L’un des changements les plus controversés concerne l’annulation de l’arrêté exécutif 14144 de Biden, qui encourageait les agences fédérales à envisager d’accepter des documents d’identité numériques pour les programmes d’avantages publics. L’administration Trump soutient que cette politique pourrait permettre un « abus généralisé par les immigrants illégaux » cherchant à accéder à l’aide gouvernementale.

Cependant, des experts en cybersécurité comme Mark Montgomery de la Foundation for Defense of Democracies ont critiqué cette décision, déclarant à Politico que cette mesure « privilégie des préoccupations douteuses en matière d’immigration aux dépens d’avantages prouvés en cybersécurité. »

2. Suppression des exigences en matière de sécurité de l’IA

L’arrêté de Trump élimine également les mandats de l’ère Biden sur la cybersécurité axée sur l’IA, y compris :

• Les tests de l’IA pour la défense des infrastructures énergétiques
• Le financement de la recherche fédérale sur la sécurité de l’IA
• L’orientation donnée au Pentagone pour utiliser des modèles d’IA pour la défense cybernétique

La Maison Blanche a défendu ces changements, affirmant que sa nouvelle approche se concentre sur « l’identification et la gestion des vulnérabilités, plutôt que sur la censure. » Cela s’aligne avec les alliés de Trump dans la Silicon Valley, qui ont longtemps mis en garde contre l’utilisation de l’IA pour la « censure » — un sujet de discussion fréquent dans les cercles technologiques conservateurs.

3. Affaiblissement des règles de chiffrement et de sécurité des contractants

L’arrêté supprime également :

• Les exigences de chiffrement résistant aux ordinateurs quantiques (précédemment prévues pour entrer en vigueur « dès que possible »)
• Les attestations de sécurité des contractants fédéraux, que la Maison Blanche a qualifiées de « listes de conformité non prouvées et contraignantes »

Les critiques soutiennent que ces suppressions affaiblissent les défenses contre les menaces cybernétiques de prochaine génération, mais l’administration insiste sur le fait qu’elles éliminent les bureaucraties qui étouffent l’innovation.

4. Changement dans la politique de sanctions

En remontant plus loin, l’arrêté de Trump abroge les politiques de sanctions de l’ère Obama pour les cyberattaques contre les États-Unis, limitant désormais les sanctions aux « acteurs malveillants étrangers. » La Maison Blanche affirme que cela empêche « l’utilisation abusive contre des opposants politiques nationaux » et précise que les sanctions ne s’appliquent pas aux activités liées aux élections.

Événement TechCrunch : Économisez plus de 200 $ sur le Pass Toutes Scènes

Construisez plus intelligemment. Évoluez plus rapidement. Connectez-vous plus profondément. Rejoignez les leaders de l’industrie de Precursor Ventures, NEA, Index Ventures, Underscore VC, et plus encore pour une journée de stratégies, d’ateliers et de réseautage.

📍 Boston, MA | 15 juillet
🔗 INSCRIVEZ-VOUS MAINTENANT

Conclusion finale :
L’arrêté exécutif de Trump marque un revirement brutal des stratégies de cybersécurité des administrations précédentes, mettant l’accent sur la déréglementation et les préoccupations politiques au détriment de ce que les experts considèrent comme des mesures de sécurité critiques. Que ce changement renforce ou affaiblisse les défenses cybernétiques des États-Unis reste un débat houleux.