Autorisation d'opérations cybernétiques privées

Résumé#

Ce projet de loi permettrait au Président d'émettre des "lettres de marque et de représailles cybernétiques" qui commissionnent des personnes ou des entreprises privées pour effectuer des opérations cybernétiques spécifiques contre des menaces cybernétiques étrangères nommées. Le principal changement est de créer une autorisation fédérale, avec des limites et des conditions, pour que des acteurs privés récupèrent des actifs, perturbent des infrastructures cybernétiques malveillantes et effectuent des actions offensives (y compris des logiciels malveillants) en dehors du territoire américain. L'objectif déclaré est de dissuader la cybercriminalité, de récupérer des actifs numériques volés pour les victimes américaines et d'utiliser la capacité du secteur privé pour agir plus rapidement que les forces de l'ordre traditionnelles.

Changements clés :

• Crée une nouvelle commission fédérale appelée lettre de marque et de représailles cybernétiques autorisant des entités privées à effectuer des opérations cybernétiques spécifiques.
• Définit les actions couvertes de manière large pour inclure la collecte de renseignements, la récupération de données, la saisie d'actifs (y compris des cryptomonnaies), la perturbation de systèmes malveillants et des outils offensifs limités (y compris des logiciels malveillants).
• Limite les opérations aux cibles désignées par le Président et situées en dehors du territoire américain ; les opérations contre des personnes ou des entités américaines sont interdites.
• Exige une caution de sécurité de chaque titulaire de lettre et tient un registre des activités et des actifs saisis pendant au moins 5 ans.
• Accorde une immunité : les titulaires ne peuvent pas être poursuivis devant les tribunaux américains pour des actes expressément autorisés par leur lettre.
• Règles financières : jusqu'à 15 % des actifs récupérés peuvent être confisqués pour financer un programme de primes ; les non-titulaires qui fournissent des informations utiles peuvent recevoir jusqu'à 5 % des actifs récupérés ; les fonds restants vont au Fonds des victimes de la criminalité.

Ce que cela signifie pour vous#

• Entreprises et individus en cybersécurité privés

  • Pourraient être commissionnés par le Président pour effectuer des opérations cybernétiques contre des menaces étrangères désignées.
  • Doivent déposer une caution de sécurité et tenir des registres détaillés pendant au moins 5 ans.
  • Pourraient utiliser des outils cybernétiques offensifs, y compris des logiciels malveillants, si autorisés.
  • Seront immunisés contre les poursuites civiles devant les tribunaux américains pour des actes expressément autorisés par la lettre.

• Victimes de vol ou de cybercriminalité facilitée par la cryptomonnaie

  • Cela pourrait signifier plus de capacité privée visant à récupérer des actifs numériques volés et à restituer des fonds aux victimes.
  • Une partie des fonds récupérés peut être utilisée pour payer des primes ou aller au Fonds des victimes de la criminalité.

• Entités manipulant des actifs numériques (échanges, fournisseurs de portefeuilles)

  • Pourraient être invitées à coopérer avec des acteurs privés opérant sous une lettre ; le projet de loi permet la saisie et la récupération d'actifs numériques en dehors du territoire américain.

• Individus, groupes ou entités étrangers

  • Pourraient être désignés comme "menaces cybernétiques désignées" et devenir des cibles d'opérations cybernétiques privées menées sous ces lettres.

• Grand public / contribuables

  • Le projet de loi permet qu'une partie des fonds récupérés finance des opérations, mais il n'inclut pas de budget explicite ou d'estimation des coûts.

• Agences gouvernementales

  • Le Président peut émettre des directives sur les qualifications et les limites pour les titulaires de lettres. Le projet de loi ne précise pas quelles agences assureront la supervision, l'application ou comment le registre public des menaces désignées fonctionnera.

Dépenses#

Aucune information disponible publiquement.

• Le projet de loi exige que les titulaires privés déposent des cautions de sécurité. C'est un coût privé et pourrait être confisqué si les conditions sont violées.
• Jusqu'à 15 % des actifs récupérés peuvent être confisqués par les États-Unis pour financer un programme de primes ; jusqu'à 5 % peuvent être versés aux informateurs sans lettre.
• Le projet de loi n'inclut pas de note fiscale estimant les coûts administratifs ou d'application du gouvernement, ni ne précise si les agences ont besoin de personnel ou de technologie supplémentaires pour gérer le programme.

Point de vue des partisans#

• Le projet de loi semble destiné à élargir les outils pour dissuader et perturber rapidement la cybercriminalité en utilisant la capacité du secteur privé.
• Les partisans peuvent faire valoir que cela pourrait aider à récupérer des actifs numériques volés et à restituer des fonds aux victimes américaines plus rapidement que les enquêtes traditionnelles.
• Cela pourrait être perçu comme une adaptation d'un ancien pouvoir légal (lettres de marque) aux menaces cybernétiques modernes et à la rapidité à laquelle la criminalité liée aux actifs numériques se déroule.
• La caution de sécurité et les règles de confiscation sont présentées comme des garanties et comme un moyen de financer un programme de primes soutenu.

Point de vue des opposants#

• Une préoccupation est que le projet de loi permet aux acteurs privés d'effectuer des opérations cybernétiques offensives et d'utiliser des logiciels malveillants en dehors du territoire américain, tout en leur accordant une immunité contre les poursuites civiles ; les règles de supervision et de responsabilité dans le projet de loi sont minimales.
• Le projet de loi n'explique pas clairement comment le Président désignera les cibles, quelle notification ou révision publique aura lieu, ou comment les erreurs ou abus seront corrigés.
• Il n'est pas clair comment le programme se conformerait au droit international ou comment il affecterait les relations diplomatiques lorsque des acteurs privés opèrent à l'étranger.
• L'immunité contre les réclamations judiciaires pour des actes autorisés peut limiter les recours des victimes si les opérations causent des dommages non intentionnels à des tiers.
• Les directives, qualifications et limites opérationnelles sont laissées à des directives présidentielles non spécifiées, laissant les détails de mise en œuvre incertains.