Les groupes industriels veulent que la loi sur le partage des cybermenaces soit renouvelée par le biais d’un projet de loi d’autorisation de défense
Une coalition de 35 groupes industriels exhorte le Congrès à utiliser le projet de loi annuel sur la politique de défense pour renouveler une loi qui accorde aux entreprises des protections juridiques lorsqu’elles partagent des informations sur les cybermenaces avec le gouvernement fédéral.
Dans une lettre du 1er novembre adressée aux dirigeants des commissions des forces armées de la Chambre et du Sénat, les groupes ont demandé aux négociateurs de conserver dans le projet de loi de la Chambre une disposition qui prolongerait la loi sur le partage d’informations sur la cybersécurité de 2015 jusqu’en 2035. La loi est devenue caduque lors de la fermeture record du gouvernement de l’année dernière et est depuis restée en vigueur grâce à une série de projets de loi de dépenses. Sa prolongation actuelle expire le 11 décembre.
Les signataires comprennent la Chambre de commerce des États-Unis, la Business Software Alliance, l’American Bankers Association, Airlines for America, l’American Public Power Association et la National Rural Water Association.
« Dans cet environnement, la rapidité et l’ampleur avec lesquelles les défenseurs partagent des informations déterminent s’ils suivent le rythme de leurs adversaires », ont écrit les groupes. « Cette rapidité dépend de la sécurité juridique qu’offre la LPCC 2015. »
Les principales protections en matière de responsabilité prévues par la loi sont conçues pour protéger les entreprises contre les poursuites et les sanctions réglementaires lors du partage d’informations sur les menaces avec des partenaires fédéraux comme le FBI ou la National Security Agency. Ces données comprennent souvent des informations personnelles ou exclusives liées aux individus et aux entreprises touchés par des cyber-intrusions.
Les groupes industriels ont constamment averti les législateurs que laisser la mesure expirer créerait des risques juridiques pour les entreprises partageant des données de violation, entraînant une baisse des divulgations de menaces dans le secteur privé.
Le premier jour de la fermeture de l’année dernière, les avocats en cybersécurité recevaient déjà des appels de clients pour savoir si leurs accords existants les protégeaient toujours.
Le Congrès a rétabli la loi jusqu’en janvier 2026, lorsqu’il a rouvert le gouvernement en novembre 2025. Les législateurs l’ont à nouveau prolongée en février de cette année, cette fois jusqu’au 30 septembre, puis ont repoussé la date limite à décembre dans le cadre d’un projet de loi de financement provisoire.
Un point de friction dans le processus de réautorisation du Sénat a été de savoir quoi d’autre mettre dans un renouvellement plus long. Les sénateurs Gary Peters, D-Mich., et Mike Rounds, RS.D., ont fait pression pour une prolongation de 10 ans lors de la fermeture de l’année dernière.
Mais le président du comité sénatorial de la sécurité intérieure et des affaires gouvernementales, Rand Paul, R-Ky., a déclaré Appel le mois dernier, il souhaitait une disposition interdisant aux fonctionnaires fédéraux de faire pression sur les sociétés de médias sociaux pour qu’elles restreignent la liberté d’expression. Paul – qui s’oppose régulièrement à des extensions pures de la loi – a déclaré que lui et Peters avaient discuté de l’amendement à plusieurs reprises sans parvenir à un accord.
