Google semble prêt à adopter une approche plus proactive pour se défendre, lui-même ainsi que d’autres organisations américaines, contre les hackers. Selon CyberScoop, Sandra Joyce, vice-présidente du Google Threat Intelligence Group, a récemment annoncé que l’entreprise envisage de former une “unité de disruption” dans les mois à venir. “Ce que nous faisons dans le Google Threat Intelligence Group, c’est identifier, de manière pro-active et basée sur des renseignements, les opportunités pour contrecarrer certains types de campagnes ou d’opérations,” a-t-elle déclaré. “Nous devons passer d’une position réactive à une position proactive … si nous voulons faire une différence maintenant.”
Cette annonce a été faite lors d’un événement organisé par le Center for Cybersecurity Policy and Law, qui a publié en mai un rapport intitulé “To Hack Back, or Not Hack Back? That is the Question … or is it?” Malheureusement, ce rapport ne fournit pas beaucoup de réponses ; il se contente de soulever la question de savoir si le gouvernement américain devrait permettre au secteur privé de mener des opérations cybernétiques offensives et si la rétorsion non cybernétique pourrait mieux dissuader les adversaires du pays.
Il est clair que le gouvernement américain semble s’orienter vers cette direction : le “One Big Beautiful Bill Act”, adopté en juillet, a prévu un budget d’un milliard de dollars pour les opérations cybernétiques offensives, même si l’administration Trump a mis en place des politiques qui ont affaibli les efforts de défense supervisés par des agences comme la Cyber and Infrastructure Security Agency. Cela ne permettrait pas nécessairement à des entreprises comme Google de participer à des opérations offensives, mais cela montre que cette activité est une priorité pour l’administration actuelle.
Suite à cela, le 15 août a été proposé le “Scam Farms Marque and Reprisal Authorization Act of 2025”, qui, s’il est approuvé, “autoriserait le Président des États-Unis à délivrer des lettres de marque et de représailles concernant des actes d’agression contre les États-Unis commis par un membre d’une entreprise criminelle ou tout conspirateur associé à une entreprise impliquée dans des cybercrimes.” (Le texte complet du projet de loi est disponible sur le site officiel Congress.gov.)
La technologie moderne utilise fréquemment des métaphores maritimes ; l’obtention illégale de médias numériques est souvent appelée “piraterie”, et nous parlons encore de produits “phares”. Cependant, le projet de loi sur les lettres de marque s’appuie sur une pratique venue tout droit de l’”Âge de la voile”, dans le but de décourager les cybercriminels internationaux de cibler les organisations américaines. Il ne manque que la possibilité d’utiliser des mousquets et des sabres.
Cela ne signifie pas nécessairement que le fait d’être plus proactif en matière de défense cybernétique (qu’il s’agisse ou non d’inclure le secteur privé) serait mal avisé. L’approche actuelle ne semble pas être efficace ; les cybercriminels ciblent régulièrement des organisations américaines avec des ransomwares, volent leur propriété intellectuelle et, dans certains cas, détournent des fonds utilisés pour financer des programmes d’armement. D’autres nations, quant à elles, ciblent fréquemment divers aspects de l’infrastructure critique des États-Unis.
On dirait que le gouvernement américain est prêt à modifier sa stratégie pour dissuader ces attaques, et il est maintenant clair que des entreprises comme Google sont prêtes à soutenir ce changement également. Est-ce une bonne idée ? Ou une mauvaise idée ? Nous verrons. Quoi qu’il en soit, c’est un changement significatif par rapport à la situation actuelle, et si j’étais derrière ce qui est probablement un masque métaphorique de Guy Fawkes, je ne serais pas pressé de découvrir à quoi cela ressemble lorsque le gouvernement américain et les entreprises à qui il a dit de ne pas “rendre coup pour coup” décident finalement de passer à l’action.
Points à retenir
- Formation d’une “unité de disruption” par Google pour contrer les attaques cybernétiques.
- Interrogations sur les politiques de cyber-riposte et leur légitimité par le secteur privé.
- Un budget d’un milliard de dollars alloué aux opérations cybernétiques offensives par le gouvernement américain.
La cybernétique évolue comme une toile vivante, et la proactive de Google pourrait éclairer les ombres, mais attention aux nuances éthiques dans cette lutte moderne.