Cybersécurité : Washington réduit drastiquement le budget de la CISA malgré des menaces accrues

WASHINGTON — L’administration Trump a proposé une réduction budgétaire massive de 707 millions de dollars pour la Cybersecurity and Infrastructure Security Agency (CISA), l’organisme civil principal chargé de la défense cybernétique des États-Unis. Cette mesure, inscrite dans la proposition budgétaire pour l’exercice fiscal 2027, ramènerait le budget de l’agence, basée à Arlington en Virginie, à un peu plus de 2 milliards de dollars.

Ce montant est nettement inférieur aux 2,6 milliards de dollars que le Congrès s’était préparé à allouer, selon un consensus bipartisan antérieur aux tensions politiques liées au budget du Département de la Sécurité intérieure (DHS) et aux différends sur l’application des lois sur l’immigration.

Un « recentrage » qui fragilise la coordination

Le gouvernement justifie ces coupes par une volonté de « recentrer » la CISA sur sa « mission principale ». Cette stratégie prévoit notamment la fermeture d’initiatives jugées non essentielles, comme la Division de l’engagement des parties prenantes (Stakeholder Engagement Division).

Toutefois, cette approche soulève des inquiétudes quant à la capacité des États-Unis à protéger leurs infrastructures critiques. La défense des réseaux électriques, des systèmes de transport, des services d’eau et des réseaux de télécommunications repose sur une coordination étroite entre le gouvernement fédéral, les autorités locales, le secteur privé et les partenaires internationaux.

L’affaiblissement de la CISA s’inscrit dans une tendance déjà amorcée l’année dernière par des licenciements et une réduction du soutien aux efforts de cybersécurité locaux. À titre d’exemple, l’administration a mis fin à un financement annuel d’environ 10 millions de dollars destiné au Center for Internet Security, une organisation à but non lucratif aidant les responsables électoraux étatiques et locaux.

Un effet domino sur l’écosystème fédéral

La réduction des moyens ne se limite pas à la CISA. Plusieurs piliers de l’architecture cybernétique fédérale sont touchés :

• Le Bureau du Directeur National du Cyber (ONCD) : Une réduction de 3 millions de dollars.
• Le Département de l’Énergie : Son bureau de cybersécurité, de sécurité énergétique et d’intervention d’urgence verrait son budget chuter de 40 millions de dollars par rapport aux niveaux de 200 millions de dollars actés pour l’exercice 2025.
• Le Département d’État : Bien que ses infrastructures informatiques reçoivent un léger soutien financier, son appareil cybernétique a fait l’objet d’une réorganisation risquant d’en diluer l’efficacité.

Seul le Trésor américain se distingue avec une augmentation modeste de 15 millions de dollars allouée aux capacités cyber critiques, au ciblage des sanctions et à la lutte contre les activités financières illicites.

Des infrastructures civiles sous haute tension

Ces coupes interviennent alors que les États-Unis font face à une pression cybernétique soutenue de la part d’adversaires sophistiqués, notamment la Chine, la Russie, l’Iran et la Corée du Nord. Ces acteurs ne ciblent plus seulement les systèmes fédéraux, mais s’attaquent aux points névralgiques de la société américaine : ports, pipelines, hôpitaux et chaînes d’approvisionnement.

La majorité de ces systèmes sont gérés par le secteur privé ou des entités locales qui dépendent directement du soutien, des directives et du partage d’informations fournis par le gouvernement fédéral pour se défendre.

Un risque stratégique majeur

Dans un contexte de tensions géopolitiques accrues, où les opérations cyber sont désormais intégrées aux stratégies militaires et économiques, l’investissement réduit dans la défense civile est perçu par certains analystes comme une vulnérabilité stratégique plutôt que comme une mesure d’économie.

Le climat interne de la CISA reste également instable, marqué récemment par le retrait du candidat choisi par Trump pour diriger l’agence après une nomination tumultueuse.

Alors que le Congrès a déjà rejeté par le passé des propositions de coupes budgétaires similaires, constatant l’incohérence entre la hausse des menaces et la baisse des investissements, la question demeure : quelle est la théorie de défense cybernétique actuelle de l’administration ? Si l’objectif est de réduire l’ingérence fédérale, le risque est de supprimer l’infrastructure de coordination nécessaire à une défense décentralisée efficace.