Autorisation des services de renseignement FY2027

Résumé#

Ce projet de loi est la Loi d'autorisation des services de renseignement pour l'exercice financier 2027. Elle autorise le financement des activités de renseignement des États-Unis pour l'exercice financier 2027 et apporte de nombreux changements à la manière dont certaines parties de la communauté du renseignement sont organisées, gouvernées et utilisent de nouvelles technologies telles que l'intelligence artificielle (IA). Le projet de loi vise à renforcer les protections contre le contre-espionnage, à établir des normes analytiques et d'IA, et à élargir ou restreindre certaines autorités de partage de renseignement et opérationnelles.

• Financement : Elle autorise 568 millions de dollars pour le Compte de gestion de la communauté du renseignement et 514 millions de dollars pour le Fonds de retraite et d'invalidité de la CIA, et fait référence à un calendrier classifié qui contient la plupart des montants de financement des programmes.
• Organisation : Elle renomme et restructure les postes supérieurs du DNI (crée un Deputy DNI explicite et deux Assistant DNIs), abroge ou met fin à plusieurs centres et programmes (par exemple, le Conseil de gestion du renseignement national, l'Unité d'innovation de la communauté du renseignement, et certaines parties de l'Université nationale du renseignement), et déplace l'Université nationale du renseignement vers l'Université de défense nationale.
• Nouveaux bureaux et fonctions : Elle exige la création d'un Bureau de contre-espionnage de la communauté du renseignement au Département du Commerce, et établit un Groupe de travail sur les avertissements stratégiques Chine-Taïwan.
• IA et cybersécurité : Elle ajoute de nombreuses règles liées à l'IA : programmes pilotes pour partager des renseignements sur les menaces avec des entreprises privées d'IA, exigences de rapport pour les utilisations novatrices de l'IA, interdictions sur certains modèles d'IA dans les systèmes IC, examens des utilisations de l'IA dans le ciblage, et travail de sécurité élargi sur l'IA au Centre de sécurité de l'intelligence artificielle de la NSA.
• Contre-espionnage et protection du commerce : Elle renforce les peines criminelles et les règles sur les secrets commerciaux, ajoute des limites à l'utilisation de véhicules terrestres sans pilote fabriqués à l'étranger, restreint l'utilisation de certains produits et services étrangers, et élargit l'examen des transactions immobilières près des installations de renseignement.
• Partage de renseignement et supervision : Elle établit de nouvelles procédures pour les demandes de démasquage (révélant les identités des personnes américaines dans les rapports de renseignement), exige des notifications au Congrès pour de nombreux changements dans le partage de renseignement (y compris avec Israël, l'Ukraine, ou "pays de préoccupation significative"), et exige des rapports sur les pauses ou les changements dans le soutien au renseignement à l'Ukraine.

Ce que cela signifie pour vous#

• Employés et gestionnaires de la communauté du renseignement

  • Pourraient voir de nouveaux titres de poste et lignes de rapport (Deputy DNI et Assistant DNIs).
  • Certains programmes et bureaux pourraient être fermés ou déplacés (par exemple, l'Unité d'innovation, certaines parties des programmes linguistiques, les fonctions de l'Université nationale du renseignement déplacées vers l'Université de défense nationale).
  • De nouvelles normes de formation, d'étiquetage et analytiques pour tous les produits de renseignement d'origine multiple et pour l'utilisation de l'IA s'appliqueront.
  • Restrictions de participation : les employés et les entrepreneurs couverts ayant des habilitations sont interdits de participer à des marchés de prévision sur des sujets non publics pendant leur emploi et pendant deux ans après.

• Entreprises privées de technologie et d'IA

  • Un programme pilote permettrait à certaines entreprises américaines d'IA sélectionnées de recevoir des informations sur les menaces classifiées ou déclassifiées à des fins de sécurité sous des règles strictes. La participation est volontaire et soumise à des critères (sécurité, personnel habilité, non-divulgation).
  • Le Centre de sécurité de l'intelligence artificielle doit mettre à disposition un banc d'essai sécurisé pour des tests pré-déploiement et fournir des conseils de sécurité volontaires aux fournisseurs.
  • Certains produits d'IA d'origine étrangère et certains produits ou services chinois répertoriés sont restreints pour une utilisation par l'IC.

• Départements et agences fédéraux

  • Le Département du Commerce accueillera un nouveau Bureau de contre-espionnage de la communauté du renseignement et devra coopérer avec le DNI.
  • Le Bureau du renseignement et de l'analyse du Département de la sécurité intérieure a des limites sur la collecte d'informations concernant les personnes américaines (interdit de cibler les personnes américaines).
  • Les agences qui partagent ou reçoivent des renseignements doivent suivre de nouvelles procédures de démasquage et des règles de rapport.

• Congrès

  • Recevra plus de notifications et de rapports : sur les déclassifications, les renvois criminels d'employés actuels/anciens de l'IC, les pauses dans le soutien au renseignement à l'Ukraine, les changements dans le partage de renseignement avec certains pays, et sur de nombreuses questions liées à l'IA et au contre-espionnage.

• Entreprises et institutions de recherche

  • Les entités qui reçoivent des fonds du Compte de gestion de l'IC pour la collaboration analytique peuvent être restreintes si elles reçoivent un soutien de certains gouvernements ou entités étrangers de pays répertoriés. Cela pourrait affecter certains groupes de réflexion ou partenariats de recherche.

• Grand public / membres des services à l'étranger

  • Le projet de loi ordonne un soutien continu au renseignement pour l'Ukraine (avec rapport en cas de pause) et renforce la politique de partage de renseignement entre les États-Unis et Israël. Ce sont des orientations politiques plutôt que des services directs aux individus.

Dépenses#

Coût public estimé : Le projet de loi autorise explicitement au moins 568 000 000 $ pour le Compte de gestion de la communauté du renseignement et 514 000 000 $ pour le Fonds de retraite et d'invalidité de la CIA ; la plupart des autres montants au niveau des programmes se trouvent dans un calendrier classifié et ne sont pas publics dans le texte du projet de loi.

• Autorisations connues : 568 millions de dollars (Compte de gestion de l'IC) et 514 millions de dollars (Retraite et invalidité de la CIA).
• Financement classifié : Le total principal pour les activités de renseignement est spécifié dans un calendrier classifié des autorisations référencé par le projet de loi ; ce total n'est pas public dans le texte du projet de loi.
• Nouveaux coûts administratifs ou coûts accrus probables mais non spécifiés : établissement du Bureau de contre-espionnage de la communauté du renseignement basé au Commerce (avec personnel, installations, incitations), création du Groupe de travail Chine-Taïwan, opérations de banc d'essai pour l'IA, programmes pilotes, obligations de rapport et de notification supplémentaires, et examens requis par le projet de loi.
• Remboursements et coûts de mise en œuvre : Le projet de loi permet au DNI de rembourser les fonctionnaires couverts pour mettre en œuvre des systèmes sécurisés pour le travail budgétaire classifié et exige une estimation des coûts conjointe dans les 180 jours pour ce travail.
• Aucun avis fiscal complet ou estimation budgétaire publique complète n'est inclus dans le texte du projet de loi.

Point de vue des partisans#

Le projet de loi semble destiné à résoudre plusieurs problèmes et à renforcer certaines capacités :

• Il semble destiné à fournir le financement légal et les autorisations classifiées nécessaires pour maintenir les opérations de renseignement des États-Unis en cours pour l'exercice financier 2027.
• Le projet de loi semble destiné à renforcer les protections contre le contre-espionnage et les secrets commerciaux (nouvelles dispositions criminelles et règles sur les secrets commerciaux) pour dissuader et punir le vol étranger de la technologie américaine.
• Il semble destiné à créer une meilleure coordination et un avertissement précoce pour l'agression militaire Chine-Taïwan et à améliorer la coopération en matière de renseignement avec des partenaires clés (par exemple, Israël et les alliés de l'Indo-Pacifique).
• Le projet de loi semble destiné à réduire les risques liés à l'IA en exigeant des rapports sur les utilisations novatrices de l'IA, en étiquetant les résultats de l'IA utilisés dans les flux de travail de ciblage, en restreignant certains modèles d'IA dans les systèmes IC, et en construisant un banc d'essai de sécurité pour l'IA.
• Il semble destiné à accroître la transparence et la supervision du Congrès dans des domaines spécifiques en exigeant des notifications et des rapports (déclassifications, pauses dans le partage de renseignement, renvois criminels, évaluations de l'IA).

Point de vue des opposants / préoccupations#

La conception du projet de loi soulève des questions et des compromis potentiels qui pourraient préoccuper les observateurs :

• Une préoccupation est la réduction de la confirmation par le Sénat pour certains postes : le projet de loi déplace plusieurs nominations de leadership de la nomination présidentielle avec l'avis et le consentement du Sénat à la nomination par les chefs d'agence, ce qui pourrait changer la supervision et les contrôles sur ces bureaux.
• Le projet de loi abroge ou met fin à divers programmes (programmes d'innovation et de langue, parties de l'Université nationale du renseignement, Conseil de gestion du renseignement national). Un compromis possible est la perte de capacité ou de connaissances institutionnelles dans des domaines (formation linguistique, innovation, éducation interdisciplinaire) jusqu'à ce que des équivalents soient établis.
• Le calendrier de financement classifié cache le coût total et la distribution des fonds ; cela rend difficile l'évaluation des priorités de dépenses globales à partir du texte public.
• Le partage d'informations sensibles sur les menaces ou le renseignement avec des entreprises privées d'IA (même dans un pilote) pourrait augmenter les risques pour les sources, les méthodes ou les informations propriétaires si les protections échouent ; le projet de loi exige des sauvegardes mais les détails de mise en œuvre sont limités dans le texte.
• De nombreuses nouvelles exigences de rapport et de notification pourraient augmenter la charge administrative sur les agences, consommant le temps et les ressources du personnel qui pourraient autrement soutenir le travail opérationnel.
• Plusieurs exemptions et déterminations sont laissées aux chefs d'agence (par exemple, exemptions pour l'utilisation de véhicules terrestres sans pilote étrangers, ou déterminations des "entités étrangères couvertes"), ce qui peut créer de l'incertitude ou une application incohérente entre les agences.
• Il n'est pas clair comment les abrogations et les transferts (par exemple, le déplacement de l'Université nationale du renseignement vers l'Université de défense nationale) affecteront les étudiants, les programmes d'études, l'accréditation et les délais ; les détails de mise en œuvre ne sont pas fournis.