La privatisation des forces cyber américaines

Les investisseurs américains ont appris à interpréter tout phrase contenant les mots « cyber » et « Pentagone » comme un signal pour acheter des actions. Ainsi, la proposition qui est actuellement soumise au Sénat semble irrésistible.Pour la première fois, le Congrès autorisera explicitement les entreprises privées à exécuter des missions cyber offensives.Hacker des ordinateurs étrangers sous direction militaire. Il s’agit donc d’une nouvelle source de revenus pour les quelques entreprises qui travaillent déjà au sein du renseignement américain : Booz Allen, CACI, Leidos, SAIC, et leur concurrent en matière de logiciels, Palantir. En lisant la clause elle-même, on comprend que la situation devient moins claire.

Les conditions particulières du pilote

L’autorité en question se trouve dans le projet de loi annuel sur la politique de défense du Sénat, le Fiscal-2027 National Defense Authorization Act. Ce projet de loi a été adopté en juin par…Comité des Forces Armées, par un vote de 18 voix contre 9Cela permettrait aux entrepreneurs d’utiliser…Propriété et exploitation par le contractant signifient que les services sont générés et maintenus.aux systèmes que l’armée souhaite intégrer – seulement l’accès. Le texte cache explicitement ce que le Pentagone appelle“Effets” : nier, dégrader, perturber, détruire ou manipuler les systèmes.Ces choses restent du ressort du gouvernement. Cet exercice est un essai pilote.Lancé le 1er mars 2027 et expiré le 31 décembre 2030Il fonctionne sous l’autorité opérationnelle du Cyber Command. Le Pentagone est soumis au contrôle du Congrès, et les rapports sont présentés aux parlementaires chaque trimestre.

Ce n’est pas encore une loi.La Chambre a adopté son propre NDAA sans cette disposition.La langue doit survivre à une conférence au cours de laquelle les deux chambres parviennent à se concilier.1,15 trillionLe projet de loi sur la défense. Les revenus que le pilote pourra finalement obtenir sont, en apparence, faibles et lents. Un pilote est donc une épreuve, budgétisée comme telle – c’est un erreur de calcul par rapport aux activités que ces entreprises exercent déjà.

Pourquoi franchir cette ligne du tout ?

La question est de savoir à quoi sert ce test. Selon les estimations officielles, l’Amérique est confrontée à…Un avantage de dix à un en faveur de la Chine en termes de personnel informatique.Sa propre force offensive est en déclin :Le Cyber Command a eu des difficultés avec le burn-out et la maintien du personnel. Il y a également eu une augmentation des suicides parmi ses employés. Le programme est en cours de réorganisation sous le nom de « Cybercom 2.0 ».La stratégie de cybersécurité de l’administration et le mémorandum présidentiel visaient à « libérer le secteur privé ». De plus, il était permis aux entreprises d’agir de manière plus audacieuse.Opérations d’effets cyberCeux qui perturbent ou détruisent des cibles. La disposition du Sénat complète ce concept en remettant le propre clavier aux civils.

C’est ce changement structurel qui fait que le pilote est plus important que son budget. Les souteneurs s’appuient sur l’histoire : la constitution…Clause des lettres de marque : mécanisme par lequel la jeune république externalisa les guerres en mer auprès des pirates privés, avant d’abandonner cette pratique après 1812.Si l’analogie avec les corsaires est valable, les contractants cessent d’être des vendeurs – des personnes qui vendent des outils, des analyses et des formations à l’État – pour devenir des opérateurs, des éléments du pouvoir. La société qui réussit à franchir cette frontière en premier bénéficie donc d’un avantage concurrentiel sur la capacité d’opération, que l’État ne peut plus assurer par lui-même.

Le prix de la cléboard

Le pas qui ouvre ce marché, c’est le pas qui ferme la porte à l’ancienne identité des entrepreneurs. Les opérateurs sont des cibles. Un conseiller juridique s’inquiète de la conformité ; une cible, quant à elle, s’inquiète pour sa survie.Booz Allen, dans le cas le plus évident, possède une infrastructure importante.Un attaque de représailles contre de telles entreprises aurait des effets secondaires sur leurs activités principales, ainsi que sur leur capacité à continuer de réaliser les tâches classées qui constituent leur source de revenus. Leurs réseaux, leurs employés et leurs outils deviennent alors des cibles légitimes pour les actions de l’adversaire, et leur exposition à la contre-espionnage augmente. Il s’agit d’un nouveau type de risque que aucune valeur boursière historique ne peut refléter, car ce type de risque n’existait pas avant.

En somme, il s’agit de la valeur des options, et non des revenus actuels. Les bénéficiaires, si le projet réussit, sont très probablement les entreprises qui disposent déjà des autorisations nécessaires – et leur modèle économique est celui des services publics : main-d’œuvre qualifiée, marges bénéficiaires, services de conseil… pas les logiciels scalables dont rêvent certains. La tentation est de considérer un projet pilote pour un marché futur comme une raison de faire des offres aujourd’hui. Mais il est plus utile d’observer ce que ces provisions entraînent en réalité : ce n’est pas de l’argent, mais plutôt les limites entre l’État et les entreprises qui le servent, ainsi que le risque qui y est associé.