Cybersécurité : L’Administration Trump Redéfinit les Priorités avec un Nouveau Décret

Un nouveau décret sur la cybersécurité, signé par le président Trump le 6 juin 2025, apporte des modifications significatives aux politiques fédérales existantes. Ce décret, intitulé « Soutenir certains efforts pour renforcer la cybersécurité du pays et modifier le décret exécutif 13694 et le décret exécutif 14144 », cible spécifiquement la sécurisation des chaînes d’approvisionnement logicielles tierces, la cryptographie quantique, l’intelligence artificielle (IA) et les appareils Internet des objets (IoT). L’accent est également mis sur les sanctions contre les acteurs malveillants “étrangers”.

Révision des Politiques Fédérales Existantes en Matière de Cybersécurité

Le décret présidentiel ajuste les réglementations et politiques fédérales en vigueur, précédemment établies par les décrets exécutifs 14144 et 13694. Ces ajustements visent à simplifier certaines exigences et à recentrer les efforts sur des menaces spécifiques.

Acquisition de Logiciels Sécurisés : Allègement des Exigences

Le décret supprime certaines obligations d’attestation de logiciels sécurisés que les fournisseurs du gouvernement fédéral devaient soumettre aux agences contractantes.L’exigence d’un format lisible par machine pour ces attestations est également abandonnée,tout comme la validation centralisée par la CISA (Cybersecurity adn Infrastructure Security Agency).

Cependant, le décret ne modifie pas les exigences plus générales d’attestation de logiciels issues du décret exécutif 14028 de mai 2021, concernant l’amélioration de la cybersécurité nationale. L’avenir de ces exigences reste donc incertain.

Lutte Contre la Cybercriminalité et la Fraude : Abandon de l’identification Numérique

Le décret annule les directives précédentes qui encourageaient les agences gouvernementales fédérales à accepter les documents d’identité numériques, tels que les permis de conduire numériques, pour les programmes de prestations publiques.

Technologies d’Identité et Cryptage des E-mails : Retour en Arrière

Les exigences préalables pour le déploiement de normes commerciales résistantes au phishing, comme “WebAuthn”, sont supprimées. de même, la directive à l’OMB (Office of Management and Budget) concernant l’utilisation du chiffrement TLS (Transport Layer Security) entre les serveurs de messagerie des agences fédérales est annulée.

Calcul Quantique et Intelligence Artificielle : Nouvelles Orientations

Le décret revient sur les initiatives de calcul quantique du Mémorandum de Sécurité Nationale 10 (NSM-10), qui encourageait l’adoption de la cryptographie post-quantique (PQC). Seule subsiste l’obligation pour la CISA de maintenir une liste des catégories de produits où les outils compatibles PQC sont largement disponibles.

En matière d’IA, le décret adopte une approche plus ciblée que celle de l’EO 14144 et de l’EO 14110. Les agences sont désormais tenues de rendre accessibles à la communauté académique les ensembles de données existants pour la recherche en cyberdéfense et d’intégrer les vulnérabilités des logiciels d’IA dans leurs processus de gestion des vulnérabilités.

Ciblage des Acteurs de Cybermenaces “Étrangers” : Clarification des sanctions

Le décret restreint les autorités de sanctions liées à la cybersécurité aux seuls acteurs malveillants *étrangers* qui menacent la sécurité nationale, la politique étrangère, la santé économique ou la stabilité financière des États-Unis, y compris ceux ciblant les infrastructures critiques. Cette modification vise à éviter une “mauvaise utilisation” des sanctions contre les opposants politiques intérieurs et précise que les sanctions ne s’appliquent pas aux activités liées aux élections.

Cependant, le décret ne précise pas si cette modification exonère les cyberopérations étrangères ciblant les activités électorales américaines.

Nouvelles Directives aux Services et Agences du Gouvernement Fédéral

Le décret établit un calendrier de nouvelles directives pour divers départements et agences fédéraux, notamment les Départements du Commerce, de la Défense, de l’Énergie et de la Sécurité Intérieure, ainsi que la CISA, l’OMB, le NIST (National Institute of Standards and Technology), l’ODNI (Office of the Director of National Intelligence), la NSA (National Security Agency), la NSF (National Science Foundation), l’OSTP (office of Science and Technology Policy) et l’ONCD (Office of the National Cyber Director).

Ce décret marque-t-il un tournant dans la stratégie de cybersécurité américaine ? Quelles seront les conséquences de ces changements pour les entreprises et les citoyens ?