Un législateur met en garde contre la « fétichisation » des startups de la Silicon Valley par l’administration

Le représentant James Walkinshaw a de grands projets pour la pile technologique tentaculaire du gouvernement fédéral, notamment en examinant les pratiques contractuelles de l’administration actuelle.

Dans une longue interview avec Nextgov/FCW et d’autres journalistes de GovExec, le membre du Congrès démocrate de Virginie a déclaré qu’il souhaitait aider à reconstruire la capacité du gouvernement fédéral après les perturbations radicales effectuées par le ministère de l’Efficacité gouvernementale – du renforcement de la protection de la fonction publique et des réserves de talents technologiques au renforcement des garde-fous de cybersécurité sur l’IA et à la relance des outils de surveillance comme le tableau de bord FITARA et FedRAMP.

« Je commence à parler à mes collègues d’un programme global et solide pour reconstruire la capacité du gouvernement fédéral, un programme de capacité américain, faute d’un meilleur terme », a-t-il déclaré dans l’interview de lundi.

« Nous sommes évidemment dans cette ère post-DOGE, où, à mon avis, beaucoup de dégâts ont été causés, 300 000 employés fédéraux ont été perdus », a-t-il déclaré, ajoutant que la plupart des employés perdus dans les bureaux de l’entreprise fédérale étaient ceux qui avaient l’expérience de la technologie et comprenaient le fonctionnement de leurs agences.

Son plan, a-t-il ajouté, s’articule autour de trois piliers – le talent, la technologie et la prestation – axés sur la reconstruction d’une main-d’œuvre fédérale meurtrie, l’accélération de la modernisation sécurisée de l’IA et de la technologie, et la pression sur les agences pour mesurer le succès en fonction du fait que les gens reçoivent réellement les services et les outils de mission à temps, et pas seulement s’ils satisfont aux listes de contrôle de surveillance.

Surveillance de l’entrepreneur

Walkinshaw a déclaré que si les démocrates obtenaient la majorité à la Chambre à mi-mandat cette année, il y aurait « un examen minutieux des pratiques contractuelles » de l’administration Trump actuelle. Les contrats avec les départements de la Défense et de la Sécurité intérieure relèveraient de cette compétence, a-t-il déclaré.

Il en va de même pour tous les entrepreneurs qui ont fait un don à la rénovation de la salle de bal de la Maison Blanche et à d’autres projets auxiliaires poussés par l’administration Trump, a-t-il ajouté.

« Les entreprises qui ont continué à faire les choses selon les règles, comme elles le faisaient avant cette administration, ont peut-être perdu des affaires au cours des deux dernières années, mais elles seront heureuses d’avoir continué à faire les choses selon les règles », a déclaré Walkinshaw. «Ceux qui ont respecté les règles de Trump… ces entreprises et les contrats qu’elles ont reçus vont faire l’objet d’un examen minutieux.»

Des groupes de surveillance et des démocrates ont récemment soulevé la question de savoir si les entreprises ayant des intérêts commerciaux fédéraux aident à financer des projets soutenus par Trump tout en recevant ou en recherchant du travail gouvernemental. Le projet de salle de bal de la Maison Blanche est devenu un point chaud particulier, après que plusieurs rapports et analyses ont lié certains donateurs à d’importants entrepreneurs fédéraux et soulevé des inquiétudes concernant l’anonymat des donateurs, les garanties en cas de conflit d’intérêts et l’utilisation des fonds publics.

En ce qui concerne les contrats de défense, Walkinshaw a également visé ce qu’il a appelé la « fétichisation » des entreprises de la Silicon Valley par l’administration Trump, affirmant qu’il craint que l’actuelle Maison Blanche ne se soit trop appuyée sur la culture des startups pour résoudre des problèmes technologiques de défense qui nécessitent également une surveillance soutenue, des normes d’approvisionnement et une gestion informatique de base.

« Je crains qu’avec cette administration, en particulier, il y ait une fétichisation excessive d’un certain type d’entreprise, la startup basée dans la Silicon Valley », a-t-il déclaré.

Ces commentaires reflètent un débat plus large dans le cadre de la campagne Trump 2.0 visant à impliquer rapidement davantage d’entreprises technologiques commerciales dans le travail de sécurité nationale, d’autant plus que les agences de défense et civiles cherchent à acheter plus rapidement des logiciels, des outils d’IA et d’autres technologies en évolution.

Les partisans du projet considèrent ce changement comme un défi nécessaire face aux systèmes d’acquisition lents et aux maîtres d’œuvre traditionnels. Les critiques préviennent toutefois que la rapidité et la culture des startups ne remplacent pas les garanties en matière d’approvisionnement, les exigences en matière de cybersécurité, la maintenance à long terme et la surveillance de la manière dont ces outils sont réellement utilisés.

Cybersécurité

Walkinshaw a noté que l’Agence de cybersécurité et de sécurité des infrastructures constitue un excellent exemple de la manière dont l’administration Trump a procédé à des coupes radicales et a ensuite dû faire marche arrière. Les effectifs de l’agence ont été considérablement réduits au cours de l’année écoulée grâce à des efforts axés sur l’efficacité et à d’autres craintes dominantes du Parti républicain concernant le magasin de cyberdéfense.

Le directeur par intérim de la CISA, Nick Andersen, a récemment déclaré que l’agence avait l’intention d’embaucher environ 330 personnes dans les mois à venir. La semaine dernière, le secrétaire à la Sécurité intérieure, Markwayne Mullin, a déclaré que l’unité de cybersécurité aurait probablement besoin d’environ 600 embauches et que cela pourrait prendre un an pour les recruter.

Mais le membre du Congrès a soutenu que le renouvellement du personnel serait plus difficile que beaucoup ne le pensent.

« Je ne pense pas qu’il y ait beaucoup d’introspection aux plus hauts niveaux de ces agences sur les impacts négatifs », a-t-il déclaré. Recruter du personnel au CISA est à nouveau une « chose très difficile à faire après avoir attaqué des gens, les avoir maltraités, dénigré leur service, puis dit « nous voulons que vous vouliez revenir ».

La cybersécurité bénéficie depuis longtemps d’un soutien bipartisan à Washington, mais la CISA est devenue une cible récurrente de l’examen républicain en raison de ses travaux antérieurs contre la désinformation liée aux élections. Depuis l’année dernière, les responsables de Trump ont cherché à « recentrer » la mission de l’agence, arguant que la CISA s’était trop éloignée de sa mission principale.

Concernant d’autres questions gouvernementales en matière de cybersécurité, Walkinshaw s’est dit particulièrement préoccupé par l’informatique fantôme (outils technologiques et d’IA utilisés sans l’approbation de la direction) au sein des agences fédérales, et il prévoit d’introduire des amendements aux prochaines mesures de crédits qui aborderaient la cyberdéfense de base « bloquer et lutter », qui, selon lui, est « encore plus importante maintenant dans un monde avancé de l’IA ».

Il prévoit également des amendements axés sur la journalisation des événements – des enregistrements numériques qui montrent ce qui s’est passé sur un système et quand – pour « essayer d’amener les agences à respecter réellement la loi et à enregistrer ces cyberincidents lorsqu’ils se produisent ».

Walkinshaw, ainsi que le représentant Don Bacon, R-Neb., ont présenté le 25 juin une législation qui obligerait le ministère de la Sécurité intérieure à fournir aux législateurs un rapport sur les lacunes identifiées qui empêchent l’agence de répondre pleinement aux exigences en matière d’enregistrement des événements.

Tableau de bord FITARA

Le représentant Gerry Connolly, D-Va., décédé l’année dernière, était l’un des premiers sponsors de la loi fédérale de 2014 sur la réforme de l’acquisition des technologies de l’information, ou FITARA, destinée à aider le gouvernement fédéral à mieux intégrer et utiliser les nouvelles technologies. Walkinshaw a déjà passé plus d’une décennie à travailler comme chef de cabinet de Connolly, et il a été élu en septembre dernier pour terminer le reste du mandat de Connolly.

Le House Oversight and Government Reform Committee, en collaboration avec le Government Accountability Office, a publié son premier tableau de bord FITARA en novembre 2015 pour noter les efforts de modernisation technologique et de surveillance des agences sur une échelle de A à F. Depuis lors, le tableau de bord semestriel a servi de mécanisme de surveillance pour de nombreuses agences, bien que la version la plus récente du tableau de bord ait été publiée en septembre 2024.

Walkinshaw a déclaré que les dirigeants républicains actuels du comité « ont en quelque sorte renoncé » à publier le tableau de bord, citant en particulier le manque d’auditions organisées par le panel du sous-comité sur la cybersécurité, les technologies de l’information et l’innovation gouvernementale. Il a attribué cela au désir de la majorité républicaine d’éviter les assignations à comparaître concernant plusieurs controverses de l’ère Trump.

Mais ce système de notation publique est important, a souligné Walkinshaw, car « il est nécessaire et précieux de disposer d’un mécanisme de force extérieur pour pousser au changement et à l’innovation ».

Le rythme rapide de l’évolution technologique, a-t-il déclaré, signifie « qu’il existe une opportunité d’incorporer des technologies qui n’étaient pas disponibles il y a trois ou cinq ans et qui pourraient rendre nombre de nos fonctions plus efficaces et plus efficientes, mais si cela n’est pas fait de manière réfléchie et intentionnelle, cela pourrait aussi tourner terriblement mal, et le Congrès a un énorme intérêt à garantir que nous faisons les choses correctement. »

En plus de reprendre le tableau de bord – ce qui, selon le membre du Congrès, se produirait probablement si les démocrates reprenaient la Chambre lors des prochaines élections de mi-mandat – Walkinshaw a déclaré que l’échelle de notation actuelle devrait être modernisée pour tenir compte des progrès de l’intelligence artificielle et des menaces en matière de cybersécurité.

« La question est évidemment : « Comment développer ces mesures de manière objective ? Mais je pense que ce tableau de bord s’est avéré au fil du temps un bon mécanisme pour inciter les agences à se moderniser », a déclaré Walkinshaw.

En ce qui concerne l’utilisation accrue de l’IA au sein du gouvernement fédéral, Walkinshaw a déclaré qu’une note liée à l’adoption des capacités pourrait également être utile pour mieux comprendre si les agences exploitent efficacement les technologies et ne s’enferment pas dans des programmes potentiellement coûteux, notant qu’il est « très difficile de se détendre une fois qu’on s’y est engagé ».

Modernisation du FedRAMP

Walkinshaw a noté que l’initiative gouvernementale d’évaluation et d’autorisation de la sécurité du cloud – le Programme fédéral de gestion des risques et des autorisations, ou FedRAMP – devra être réautorisée l’année prochaine. GSA est en train de déployer une initiative FedRAMP 20x pour moderniser le processus d’autorisation des fournisseurs de cloud.

Il a déclaré que la poursuite du programme était « 100 % nécessaire » – un processus qu’il espère être bipartisan – et a ajouté que « s’il n’est pas réautorisé, n’importe quelle administration pourrait fondamentalement arrêter le programme, puis nous retournerions vers chaque fournisseur de cloud pour chaque service et chaque agence recommençant leur processus (d’autorisation d’exploitation) à partir de zéro.

Il a également exprimé ses inquiétudes quant au soutien financier à long terme du programme, soulignant qu’il est soutenu par le Fonds fédéral des services aux citoyens de l’Administration des services généraux, ce qui signifie que « c’est essentiellement ce que décide la GSA, donc il n’a pas vraiment de financement stable ».

Il a également déclaré qu’il pensait « qu’il devrait y avoir dans la loi des exigences plus strictes pour que le bureau FedRAMP s’engage avec l’industrie et le public », notant qu’« ils le font actuellement, mais cela a été sporadique au fil des ans ». Et la rationalisation de l’adoption des services cloud par les agences, a-t-il ajouté, est un autre domaine dans lequel il pense que le programme peut être amélioré pour le mieux.

Walkinshaw a noté que les fournisseurs doivent toujours recevoir un ATO des agences après avoir reçu l’autorisation FedRAMP et a déclaré que « ces agences doivent conserver une certaine responsabilité quant à ce qui fonctionne sur leurs réseaux », mais a ajouté : « J’aimerais explorer les moyens de combler cet écart, car j’entends encore des entreprises qui ont l’impression de refaire une partie du travail qu’elles ont fait lors de leur certification FedRAMP lorsqu’elles vont obtenir leur ATO dans leur agence.

Prévisions de la législation sur l’IA

Bien que les représentants Jay Obernolte, R-Calif., et Lori Trahan, DN.Y., aient publié plus tôt ce mois-ci un projet de loi sur l’IA qui, entre autres choses, prévaudrait sur les lois des États sur l’IA, Walkinshaw a déclaré que la finalisation d’un cadre réglementaire national sur l’IA est peu probable avant le début de l’année prochaine.

« Je ne pense pas que vous constaterez une traction sur un quelconque projet d’IA à grande échelle avant les élections », a-t-il déclaré. «Je pense que les deux parties sont dans une sorte de mode attentiste.»

Walkinshaw a ajouté que les Républicains de la Chambre sont globalement heureux de laisser la Maison Blanche prendre les devants dans l’élaboration et la diffusion d’un cadre réglementaire sur l’IA, et que les Démocrates ne sont pas convaincus de pouvoir faire adopter un projet de loi satisfaisant à ce stade.

« En termes de grandes orientations, ce sera pour l’année prochaine », a-t-il déclaré. « Alors la question sera : « Si les démocrates contrôlent le Congrès, y a-t-il un compromis entre ce que nous développons –– qui sortira de notre commission –– et ce que le président sera prêt à signer ? »

Parmi les dispositions potentielles qui pourraient figurer dans la réglementation nationale sur l’IA, a-t-il ajouté, les normes de contrôle des exportations imposées aux produits d’IA pourraient devenir un élément notable, compte tenu de la récente décision du gouvernement fédéral de restreindre la commercialisation de certains produits Anthropic, à la suite d’un conflit sur la décision de l’entreprise de limiter la manière dont ses produits pourraient être utilisés.

« Les entreprises comme Anthropic méritent d’avoir une certaine certitude quant à ce que sera le processus, afin de pouvoir investir, et le peuple américain mérite de savoir qu’il existe un processus pour garantir la sécurité des modèles avancés, alors j’espère que nous y arriverons au début de l’année prochaine », a déclaré Walkinshaw.