Is “Hackback” Official US Cybersecurity Strategy?
Mis à jour :
L’ambiguïté du « Hackback » dans la stratégie cyber américaine
La « Cyber Strategy for America » de 2026 adopte un ton nettement plus offensif que ses prédécesseurs. Une phrase clé suggère une volonté d’inciter le secteur privé à « identifier et perturber les réseaux adverses », ouvrant la porte à des opérations de contre-attaque numérique (« hackback ») menées par des entreprises privées.
Points clés :
- Changement de paradigme : L’État envisage d’externaliser des capacités offensives au secteur privé, une approche comparée à l’octroi de lettres de marque historique.
- Risques d’erreur : L’attribution d’une cyberattaque est complexe. Une entreprise pourrait riposter contre une victime collatérale (système piraté ou « zombie ») plutôt que contre le véritable agresseur.
- Problématiques éthiques et juridiques : Le « hackback » contourne les procédures judiciaires, le droit à la défense et la présomption d’innocence, transformant la justice en une forme de vendetta privée expéditive.
Vulnérabilités :
- Aucune vulnérabilité logicielle (CVE) n’est mentionnée ; le risque identifié est d’ordre stratégique et systémique (erreur d’attribution et escalade incontrôlée).
Recommandations :
- Maintenir le monopole de la force et de la riposte sous le contrôle exclusif de l’État pour garantir le respect de l’État de droit.
- Privilégier les mécanismes de défense et de coopération judiciaire internationale plutôt que d’encourager des actions offensives privées risquées.