Alors que la guerre devient ingénierie, l’ère du mercenaire numérique s’ouvre

Les cyberentreprises privées seront autorisées à prendre des mesures contre les menaces étrangères dans le cadre d’une nouvelle politique de la Maison Blanche, une nouvelle étape vers un avenir où les développeurs technologiques sont de plus en plus étroitement liés aux opérations militaires, qui évoluent désormais plus rapidement que les gouvernements ne peuvent suivre.

Dans le cadre de cette politique annoncée mercredi, le gouvernement américain paiera des sociétés privées de cybersécurité pour « manipuler », « dégrader », « perturber » et « détruire » les réseaux informatiques ennemis étrangers. Le gouvernement américain se réserve historiquement le droit de prendre ce genre d’actions, même s’il le fait de plus en plus avec l’aide des travailleurs privés de première ligne.

Les entreprises seront soumises à des contrôles, seront supervisées par les ministères de la Justice et de la Sécurité intérieure et il leur sera interdit de prendre des mesures qui pourraient « entraîner la mort ou des blessures graves », selon le mémo présidentiel.

« Les États-Unis viennent de relancer la course à l’ère numérique », a écrit Jeff Gray, qui a dirigé la formation de l’équipe d’intervention d’urgence du DHS et dirige actuellement la formation sur la réponse aux incidents avec la Cybersecurity and Infrastructure Security Agency.

L’expression rappelle les XVIIe et XVIIIe siècles, lorsque les gouvernements délivraient des lettres de marque autorisant les capitaines de navires fanfarons à attaquer les navires marchands étrangers. C’est cette autorisation officielle qui a distingué des hommes comme le capitaine Kidd et Henry Morgan en tant que « corsaires » et non pirates. Mais lorsqu’ils ont perdu cette marque, beaucoup, comme Kidd, sont quand même devenus des pirates.

Gray reconnaît que le terme n’est pas parfaitement adapté ; D’une part, les lettres de marque sont accordées par le Congrès et non par le président. Néanmoins, dit-il, « le gouvernement autorise des acteurs privés à mener des cyberopérations offensives en son nom, sous son contrôle. C’est de la course à pied. »

Le mémo indique que l’embauche de pirates informatiques privés est tout à fait logique : « les capacités d’innovation des entreprises américaines ont été historiquement sous-utilisées » pour « assurer un cyber-avantage offensif critique pour les États-Unis ».

La Russie pratique ce genre de choses depuis des années : enrôler ou contraindre des entreprises et des groupes privés à mener des cyberattaques contre des cibles occidentales.

Un responsable de la cybersécurité a déclaré que cette politique était logique, d’autant plus que l’IA donne davantage d’outils aux adversaires.

« Il y aura certainement davantage de cyberattaques, donc je pense que vous souhaitez également étendre les activités de retrait », a déclaré le dirigeant, fondateur d’une importante société américaine de cybersécurité qui travaille avec le gouvernement américain.

Les cyberattaques assistées par l’IA ont augmenté de 89 % en 2025, selon un rapport de février de la société de cybersécurité CrowdStrike.

Gray a également qualifié la stratégie de « stratégiquement solide ». Mais il s’attend à ce que cela provoque une augmentation des attaques à court terme et, à plus long terme, qu’il amène les adversaires à changer de tactique, à accélérer leurs opérations et à obtenir une « couverture » supplémentaire pour cacher leurs opérations.

Enfin, Gray a noté que les organismes chargés de l’application de la loi font depuis longtemps appel à des entreprises privées pour ce type de travail, notamment pour démanteler les botnets. « Le travail est toujours le même. Mais l’environnement est devenu plus compliqué », a-t-il déclaré.

Le cyber-dirigeant a accepté. « Au lieu que ce soit un policier qui appuie sur le bouton, ce sera une personne du secteur privé », a déclaré le fondateur de l’entreprise. « Je m’attends à ce que chaque cyber-startup israélienne saute sur l’occasion. »

Cyberops et guerre physique

Cette politique est la dernière indication que les armes logicielles évoluent pour devenir aussi cruciales que le matériel sur le champ de bataille moderne – et cela rapproche les codeurs privés et les concepteurs d’armes. aux opérations du monde réel. En Ukraine, par exemple, les ingénieurs du fabricant de drones Shield AI et d’autres sous-traitants travaillent en étroite collaboration avec les soldats, parfois sous le feu des tirs, pour modifier les armes en fonction d’attaques numériques.

Le travail de combat devient de plus en plus un travail d’ingénierie, a déclaré un ancien haut responsable de la défense avec qui nous avons parlé en 2025, juste après le retour au pouvoir de Donald Trump. Le responsable a déclaré que les nouveaux dirigeants du Pentagone envisageaient un plan permettant aux fabricants de drones et à d’autres sociétés technologiques de mener des opérations dans le cadre d’accords détenus et gérés par l’entreprise.

L’idée n’était pas sans précédent. SpaceX exploite les satellites Starlink qui relient les troupes américaines, plutôt que de permettre au personnel américain de le faire. Et sous la première administration Trump, le Pentagone a payé Anduril pour entretenir et mettre à jour les drones sur le terrain, en les déployant aux côtés des forces d’opérations spéciales.

Le responsable a déclaré que mettre des ingénieurs sur le terrain est essentiel pour que les nouvelles capacités soient plus rapidement mises en première ligne.

« Beaucoup de ces technologies », ont-ils déclaré, sont « super exquises, fragiles, très techniques. Les gens qui les ont construites sont ceux qui savent comment elles fonctionnent ».

Le fait que les fabricants d’armes observent et même utilisent leurs produits sur le terrain a réduit les formalités administratives nécessaires à l’approbation, à la modification ou au déploiement de nouveaux modèles.

Le responsable a reconnu l’année dernière que la plupart des entreprises de défense ne fonctionnent pas de cette façon, et que la loi fédérale définit les limites de ce que les sous-traitants de la défense peuvent et ne peuvent pas faire (engager un combat figure dans la colonne « ne peut pas faire »). Mais en fin de compte, ils ont dit : « Si vous voulez une capacité en 2027, la seule façon d’y parvenir est de le faire. »

En avril, le CENTCOM a engagé Shield AI pour fournir du renseignement, de la surveillance et de la reconnaissance aux forces américaines avec son drone V-BAT, dans le cadre d’un accord détenu et exploité par un sous-traitant.

Brandon Tseng, co-fondateur de Shield AI, a déclaré à propos de l’accord : « Nous n’apportons pas seulement le produit et le service V-BAT à la Marine ; nous apportons une équipe de classe mondiale avec une riche expérience opérationnelle et la capacité de produire des résultats indéniables pour nos combattants. »