Trump autorise des cyberopérations privées : qui contrôlera cette nouvelle puissance numérique?
Dernière mise à jour : 25 août
Le 12 août 2026, Donald Trump a signé un mémorandum de sécurité nationale qui doit permettre à des entreprises privées sélectionnées de participer à des opérations cyber contre des organisations criminelles établies à l’étranger. La Maison-Blanche présente la mesure comme une réponse au rançongiciel, à la fraude et aux réseaux d’arnaque. Le changement le plus important est ailleurs : des contractants pourraient désormais manipuler, perturber ou détruire des systèmes numériques au nom du gouvernement américain.
À retenir : Le nouveau cadre place des entreprises privées, après vérification, sous la direction du gouvernement fédéral pour mener des opérations de surveillance et d’effets cyber. Le Département de la Sécurité intérieure et le Département de la Justice doivent superviser le programme. On ignore encore les entreprises choisies, les cibles, les règles de responsabilité et les mécanismes de contrôle public.
Ce qui vient de se produire
Donald Trump a signé le mémorandum le 12 août 2026. Selon une fiche d’information de la Maison-Blanche citée par Reuters, le texte ordonne au Département de la Sécurité intérieure, par l’entremise du centre national de coordination des Homeland Security Task Forces, de créer un programme visant des organisations criminelles transnationales qui attaquent des Américains depuis l’étranger.
Les entreprises participantes devront être vérifiées et agir sous la direction, le contrôle et l’autorité du gouvernement des États-Unis. Elles pourraient recueillir du renseignement sur les menaces, proposer des opérations, effectuer de la surveillance numérique et mener des actions capables de perturber ou d’altérer des systèmes, des réseaux, des infrastructures contrôlées par ordinateur ou les données qu’ils contiennent.
Ce cadre ne donne donc pas simplement au secteur privé le droit de se défendre. Il l’intègre à des opérations désignées et supervisées par l’État. Chaque entreprise participante devrait aussi maintenir une caution ou une somme bloquée d’au moins un million de dollars américains.
Cette annonce s’inscrit dans une série de décisions où la présidence invoque la sécurité pour élargir son influence sur des systèmes administrés par d’autres acteurs. Le récent conflit sur le vote postal et l’autorité fédérale sur les règles électorales montre que la question décisive n’est pas seulement l’objectif déclaré, mais l’étendue réelle du pouvoir transféré.
De mars à août 2026 : la chronologie utile
Le 6 mars 2026, un décret présidentiel avait ordonné une révision des outils opérationnels, techniques, diplomatiques et réglementaires utilisés contre les organisations criminelles transnationales. Il exigeait un plan d’action dans les 120 jours et prévoyait déjà la création d’une cellule opérationnelle fédérale pouvant associer le secteur privé.
Le 3 juin, le Département de la Justice annonçait les résultats d’une « semaine de perturbation » menée avec des entreprises : désactivation volontaire de millions de comptes utilisés pour des arnaques et gel de 3,8 millions de dollars américains en cryptomonnaies. Cette coopération reposait surtout sur les pouvoirs propres des plateformes et des institutions financières.
Le mémorandum du 12 août franchit un seuil différent. D’après les détails transmis par la Maison-Blanche, il prévoit que des entreprises pourront exécuter des opérations cyber ciblées sous supervision fédérale, y compris des interventions ayant un effet direct sur les systèmes visés.
Les acteurs et les intérêts en présence
Le Département de la Sécurité intérieure doit bâtir le programme. Le Département de la Justice doit participer à sa supervision. Les agences fédérales, les États, les gouvernements locaux, tribaux et territoriaux pourront partager de l’information avec les partenaires privés. Les entreprises de cybersécurité, de renseignement sur les menaces et d’intervention numérique ont, elles, accès à un nouveau marché public potentiellement considérable.
L’intérêt public est réel. Les rançongiciels et les fraudes transnationales détruisent des entreprises, vident des comptes bancaires et exploitent parfois des travailleurs forcés dans des centres d’arnaque. Les autorités américaines possèdent déjà des exemples de coopération réussie avec les plateformes, les banques et les spécialistes privés.
Mais l’incitation commerciale est tout aussi réelle. Une entreprise rémunérée pour identifier une menace, concevoir l’opération et participer à son exécution peut cumuler plusieurs fonctions qui étaient auparavant séparées. Cette frontière entre mission publique et marché privé rappelle la transformation du renseignement et de la surveillance en produits, un phénomène documenté dans d’autres réseaux technologiques et sécuritaires.
Ce qui est confirmé
Il est confirmé que le mémorandum a été signé le 12 août, que le programme doit être supervisé par le Département de la Sécurité intérieure et le Département de la Justice, et que les entreprises participantes devront être vérifiées et placées sous contrôle fédéral. Reuters a rapporté ces éléments à partir du document d’information de la Maison-Blanche et de passages attribués au mémorandum.
Il est aussi confirmé que la politique ne sort pas de nulle part. Le décret du 6 mars demandait déjà un plan d’action contre les organisations criminelles transnationales et prévoyait l’utilisation des capacités techniques et du renseignement de firmes commerciales. Le nouveau mémorandum semble transformer cette orientation en cadre opérationnel.
Ce qui fait encore débat
Le texte intégral du nouveau mémorandum n’apparaissait pas dans la section publique des actions présidentielles de la Maison-Blanche au moment de notre vérification. Cela empêche de vérifier directement toutes les définitions, les limites et les clauses juridiques rapportées. La Maison-Blanche et le Département de la Sécurité intérieure n’avaient pas fourni de détails supplémentaires à Reuters.
On ne connaît ni les entreprises admissibles, ni les critères de sélection, ni la date de lancement, ni les premiers pays ou groupes visés. On ignore aussi quelles autorisations seront requises lorsqu’une infrastructure est située dans un État allié, partagée avec des utilisateurs innocents ou contrôlée par un fournisseur qui n’est pas lui-même complice du crime.
La responsabilité juridique demeure la question la plus difficile. La loi américaine sur la fraude et les abus informatiques interdit l’accès non autorisé et les dommages causés à des ordinateurs protégés, tout en exemptant certaines activités gouvernementales légalement autorisées. Des projets de loi ont déjà tenté, sans aboutir, de protéger davantage le « hack back » privé. Le mémorandum peut encadrer des contractants agissant pour l’État; il ne suffit toutefois pas, à lui seul, à expliquer comment chaque opération respectera le droit américain, la souveraineté étrangère et les obligations internationales.
Il faut également distinguer la capacité technique de sa légitimité. Comme dans le cas de Truth API, où une information politique publique devient un service vendu aux acteurs financiers, le pouvoir change lorsqu’un intermédiaire privé obtient un accès plus rapide, plus profond ou plus opérationnel que le reste du public.
Ce que cette actualité révèle
Cette décision révèle une forme de privatisation qui ne consiste pas à vendre un service périphérique, mais à déléguer une capacité coercitive. L’entreprise ne se contente plus de protéger son client ou de transmettre une alerte. Elle peut être appelée à observer une cible étrangère et à produire un effet sur son infrastructure sous autorité fédérale.
Le gouvernement conserve officiellement la direction. Pourtant, sa dépendance envers des firmes capables d’attribuer une attaque, d’accéder à des infrastructures complexes et d’agir rapidement peut déplacer le centre réel de compétence. Plus ces capacités sont rares, plus les entreprises qui les possèdent deviennent difficiles à remplacer, à contester et à surveiller.
On retrouve ici le même mécanisme que dans la perte de contrôle progressive provoquée par la dépendance technologique : l’autorité demeure publique sur papier, tandis que la connaissance, les outils et l’exécution se concentrent ailleurs. Ce n’est pas la preuve d’une capture de l’État. C’est un risque institutionnel désormais concret.
Pour suivre ce déplacement du pouvoir sans confondre efficacité opérationnelle et contrôle démocratique, devenir membre de Claire Vue donne accès aux enquêtes, aux sources commentées et aux chronologies qui replacent ces décisions dans leur système plus large.
Apprenez à vérifier l'information derrière le narratif.
Connectez-vous gratuitement à Claire Vue Info et recevez le premier outil du K.A.N. — Kit d’autodéfense narrative. Apprenez à vérifier l’information, évaluer les preuves et vous faire votre propre idée.
Ce qu’il faudra surveiller
Les prochains jalons concrets seront la publication du mémorandum complet et des règles du programme, l’identité des entreprises retenues, les contrats attribués, la portée du processus de vérification et la création d’un mécanisme de signalement des erreurs. Il faudra aussi surveiller toute notification au Congrès, toute directive du Département de la Justice sur la responsabilité des contractants et toute réaction officielle d’un pays où une opération serait menée.
Les résultats devront être évalués autrement que par le nombre d’attaques lancées. Les indicateurs utiles seront les infrastructures criminelles réellement neutralisées, les fonds restitués aux victimes, les interruptions temporaires, les systèmes innocents touchés, les erreurs d’attribution, les contestations judiciaires et les coûts publics.
Poursuivre l’enquête
Le nouveau mémorandum pose une question précise : que devient la responsabilité démocratique lorsqu’une fonction publique est confiée à des entreprises capables de fournir à la fois les outils, l’expertise et l’exécution? Notre enquête sur Peter Thiel et les cités privées montre comment la privatisation peut dépasser la prestation de services et toucher directement la souveraineté.
L’autre prolongement concerne l’usage politique du mot sécurité. Le dossier sur Donald Trump et les élections de 2026 examine comment des vulnérabilités réelles peuvent être élargies en narratif justifiant une concentration de pouvoir avant que les preuves soient complètes.
La cybercriminalité justifie-t-elle de nouveaux corsaires numériques?
Le mémorandum répond à un problème réel : des organisations étrangères utilisent des infrastructures mondiales pour voler, extorquer et dissimuler leurs opérations. Il est démontré que la coopération avec le secteur privé peut bloquer des comptes, geler des fonds et aider les enquêtes.
Ce qui n’est pas encore démontré, c’est que le nouveau cadre saura empêcher les erreurs d’attribution, les dommages collatéraux et l’escalade internationale. Le gouvernement affirme conserver le contrôle. Le véritable test sera de savoir s’il publiera les règles, vérifiera les résultats et assumera les conséquences lorsque ses contractants se tromperont.
Ce reportage explique la décision immédiate. Pour accéder aux dossiers complets, aux documents complémentaires et aux analyses de long terme sur la privatisation du pouvoir technologique, rejoignez les membres enquêteurs de Claire Vue.
Claire Vue suit les faits au-delà du prochain gros titre.
Essayez le Forfait Enquêteur Claire Vue pendant 14 jours pour avoir:
Accès intégral aux enquêtes Claire Vue
Accès à l'Espace enquêteur
Accès anticipée aux épisodes du podcast
Accès au K.A.N. au fur et à mesure de son développement
Vous pouvez annulez à tout moment.
Questions fréquentes
Que permet le mémorandum signé par Donald Trump le 12 août 2026?
Le mémorandum crée un cadre pour que des entreprises privées vérifiées participent, sous direction fédérale, à des opérations cyber contre des organisations criminelles transnationales établies à l’étranger. Selon les détails transmis par la Maison-Blanche, ces missions peuvent comprendre de la surveillance numérique et des actions destinées à manipuler, perturber, dégrader ou détruire des systèmes et des données. Le texte intégral n’étant pas encore publiquement accessible lors de notre vérification, les limites exactes restent à confirmer.
Les entreprises privées pourront-elles lancer seules des cyberattaques?
Non, pas selon le cadre annoncé. Les entreprises doivent agir sous la direction, le contrôle et l’autorité du gouvernement américain, après vérification et dans le cadre d’opérations approuvées. Cela ne correspond pas à une permission générale accordée à toute entreprise victime d’un piratage. On ne connaît toutefois pas encore la chaîne d’autorisation précise, les critères de sélection des cibles ni les contrôles appliqués pendant et après chaque opération.
Quelles organisations seront visées?
Le programme vise les organisations criminelles transnationales qui s’en prennent à des personnes ou à des intérêts américains depuis l’étranger. La Maison-Blanche a cité les rançongiciels, les fraudes financières et d’autres arnaques numériques. Aucun premier groupe, pays ou fournisseur d’infrastructure n’avait été publiquement désigné au moment de la rédaction. Cette absence est importante, car une même infrastructure peut héberger des services criminels et des utilisateurs légitimes.
Pourquoi la participation du secteur privé est-elle controversée?
Elle est controversée parce qu’une opération cyber peut toucher le mauvais système, se propager, effacer des données utiles à une enquête ou être interprétée comme une action hostile par un autre État. Une entreprise peut aussi avoir un intérêt financier à élargir la menace qu’elle est payée pour combattre. La supervision fédérale peut réduire ces risques, mais son efficacité dépendra de règles publiques, de contrôles indépendants, de mécanismes de responsabilité et de données vérifiables sur les résultats.
Qu’est-ce qui demeure inconnu?
On ne connaît pas encore les entreprises participantes, les contrats, le calendrier de déploiement, les règles d’engagement, les mécanismes de recours ni la manière dont les États étrangers seront consultés. On ignore également si le Congrès recevra des rapports réguliers et si le public sera informé des erreurs ou des dommages collatéraux. La publication du mémorandum complet et des directives du Département de la Sécurité intérieure sera donc le premier test de transparence.
Commentaires