Trump démantèle les politiques de cybersécurité d'Obama et de Biden dans un nouveau décret

Le président Donald Trump a signé vendredi un décret démantelant les principales politiques de cybersécurité mises en place par les anciens présidents Barack Obama et Joe Biden, présentant cette mesure comme un changement nécessaire pour s'éloigner de ce que son administration qualifie de réglementations "problématiques" et "lourdes".

Principaux changements apportés par le décret de Trump sur la cybersécurité

1. Renversement de l'initiative de M. Biden en faveur de l'identification numérique

L'un des changements les plus controversés concerne la suppression de l'ordre exécutif 14144 de Biden, qui encourageait les agences fédérales à envisager d'accepter les documents d'identité numériques pour les programmes de prestations publiques. L'administration Trump soutient que cette politique pourrait permettre "des abus généralisés de la part d'immigrés illégaux" cherchant à accéder à l'aide gouvernementale.

Cependant, des experts en cybersécurité comme Mark Montgomery de la Foundation for Defense of Democracies ont critiqué cette décision, déclarant à Politico qu'elle "donne la priorité à des préoccupations discutables en matière d'immigration plutôt qu'à des avantages avérés en matière de cybersécurité".

2. Exigences de sécurité en matière d'IA supprimées

Le décret de Trump élimine également les mandats de l'ère Biden sur la cybersécurité pilotée par l'IA, notamment :

• Tester l'IA pour la défense des infrastructures énergétiques
• le financement de la recherche fédérale sur la sécurité de l'IA
• l'obligation pour le Pentagone d'utiliser des modèles d'IA pour la cyberdéfense.

La Maison Blanche a défendu ces changements, déclarant que sa nouvelle approche se concentre sur "l'identification et la gestion des vulnérabilités, plutôt que sur la censure." Elle s'aligne ainsi sur les alliés de Trump dans la Silicon Valley, qui ont longtemps mis en garde contre l'utilisation de l'IA à des fins de "censure"- un sujet de discussion fréquent dans les cercles technologiques conservateurs.

3. Des règles plus faibles en matière de cryptage et de sécurité des sous-traitants

Le décret supprime également

• les exigences en matière dechiffrement résistant aux quanta (qui devaient entrer en vigueur "dès que possible")
• lesattestations de sécurité des entrepreneurs fédéraux, que la Maison Blanche a qualifiées de "listes de contrôle de conformité lourdes et non éprouvées".

Les détracteurs de ces mesures estiment qu'elles affaiblissent les défenses contre les cybermenaces de nouvelle génération, mais l'administration insiste sur le fait qu'elles éliminent les formalités administratives qui étouffent l'innovation.

4. Changement de politique en matière de sanctions

Le décret de M. Trump abroge les politiques de sanctions de l'ère Obama pour les cyberattaques contre les États-Unis, limitant désormais les sanctions aux "acteurs malveillants étrangers". La Maison Blanche affirme que cette mesure permet d'éviter les "abus contre les opposants politiques nationaux" et précise que les sanctions ne s'appliquent pas aux activités liées aux élections.

Événement TechCrunch : Économisez plus de 200 $ sur le laissez-passer pour toutes les étapes

Construisez plus intelligemment. Développez plus rapidement. Connectez-vous plus profondément. Rejoignez les leaders de l'industrie de Precursor Ventures, NEA, Index Ventures, Underscore VC, et plus encore pour une journée de stratégies, d'ateliers et de réseautage.

📍 Boston, MA | 15 juillet
🔗 REGISTER NOW

Dernière prise :
Le décret de Trump marque un net revirement par rapport aux stratégies de cybersécurité des administrations précédentes, en mettant l'accent sur la déréglementation et les préoccupations politiques plutôt que sur ce que les experts considèrent comme des mesures de sécurité essentielles. La question de savoir si ce changement renforce ou affaiblit les cyberdéfenses américaines reste un débat animé.