Microsoft coupe les ponts « avec les équipes chinoises » pour soutenir le Département de la Défense : une rupture aux conséquences mondiales majeures

Microsoft a récemment fait l’objet d’une enquête suite à l’utilisation de ses équipes basées en Chine pour soutenir les systèmes cloud du Département de la Défense des États-Unis. Cette révélation a suscité des inquiétudes quant à la sécurité des données gouvernementales et a conduit l’entreprise à annoncer l’arrêt de cette pratique. Cependant, le problème ne se limite pas au seul Département de la Défense, car d’autres agences fédérales ont également été servies par des ingénieurs étrangers, soulevant des questions sur les risques potentiels d’espionnage et de cybersécurité.

Les révélations de ProPublica

Une enquête menée par ProPublica a mis en lumière l’utilisation par Microsoft de travailleurs étrangers, y compris ceux basés en Chine, pour entretenir les systèmes informatiques du gouvernement américain. Cette pratique aurait été en place depuis des années, affectant non seulement le Département de la Défense, mais aussi d’autres agences clés comme la Justice, le Trésor et le Commerce. L’enquête a révélé que ces systèmes, bien que non classifiés, contiennent des informations sensibles qui pourraient être exposées à des menaces de piratage.

Les experts en cybersécurité estiment que même des données non classifiées, lorsqu’elles sont analysées à grande échelle, peuvent fournir des informations précieuses qui pourraient nuire aux intérêts des États-Unis. L’utilisation de la main-d’œuvre étrangère pour soutenir ces systèmes constitue une opportunité potentielle pour des activités d’espionnage ou de sabotage, un risque que le gouvernement ne peut se permettre d’ignorer.

« Le TGV américain est à l’arrêt et la Chine se moque » : comment le train supersonique chinois pulvérise des records mondiaux et nargue l’Oncle Sam

Le rôle des « digital escorts »

Pour atténuer les risques, Microsoft a mis en place un système de « digital escorts », des employés basés aux États-Unis chargés de superviser le travail des ingénieurs étrangers. Cependant, cette mesure n’a pas suffi à dissiper les inquiétudes. De nombreux experts soulignent que ces superviseurs ne possèdent pas toujours les compétences techniques nécessaires pour surveiller efficacement leurs homologues étrangers, laissant potentiellement des brèches dans la sécurité des données.

Ce système de supervision a été conçu pour apaiser les préoccupations des responsables du Département de la Défense, qui exigeaient que seules des personnes répondant à certaines exigences de citoyenneté puissent manipuler des données sensibles. Malgré cela, la découverte de cette pratique a surpris et alarmé de nombreux anciens responsables gouvernementaux et experts en cybersécurité.

Un cyberattaque « d’une ampleur inédite » force Aeroflot à immobiliser ses avions, exposant la vulnérabilité technologique du transport aérien russe

Réactions et mesures prises

Face à ces révélations, Microsoft a annoncé qu’elle cesserait d’utiliser des ingénieurs basés en Chine pour soutenir les systèmes cloud du gouvernement américain. L’entreprise a déclaré qu’elle évaluerait la nécessité de mesures supplémentaires pour garantir la sécurité des données. Le secrétaire à la Défense, Pete Hegseth, a vivement critiqué cette pratique, soulignant qu’aucun ingénieur étranger ne devrait avoir accès aux systèmes du Département de la Défense.

Les réactions ne se sont pas limitées à Microsoft. D’autres grands fournisseurs de services cloud, tels qu’Amazon Web Services et Google, ont précisé qu’ils ne faisaient pas appel à des personnels basés en Chine pour soutenir leurs contrats fédéraux. Ces déclarations visent à rassurer le gouvernement américain sur la sécurité de ses données sous-traitées à ces entreprises.

« Ils préfèrent faire confiance à Pékin qu’à leurs propres robots » : la méfiance envers l’IA explose aux États-Unis et menace la sécurité nationale face à la Chine

Implications pour la cybersécurité

Les événements récents soulèvent des questions cruciales pour la cybersécurité des systèmes gouvernementaux. Les pratiques de sous-traitance internationale, bien qu’économiquement avantageuses, présentent des risques de sécurité significatifs. L’utilisation de travailleurs étrangers pour gérer des données sensibles doit être soigneusement évaluée afin de protéger les intérêts nationaux.

Alors que les technologies évoluent rapidement, les méthodes de protection des données doivent suivre le rythme. La sécurité des systèmes cloud est devenue une priorité, et les agences gouvernementales doivent s’assurer que leurs partenaires technologiques respectent des normes strictes de sécurité et de confidentialité. La question reste de savoir comment le gouvernement et les entreprises technologiques peuvent collaborer pour atténuer ces risques tout en bénéficiant de l’innovation mondiale.

La décision de Microsoft de revoir ses pratiques de sous-traitance en matière de sécurité souligne l’importance croissante de la cybersécurité dans la gestion des systèmes cloud gouvernementaux. Alors que les entreprises tentent d’équilibrer les avantages économiques et les impératifs de sécurité, quelles mesures supplémentaires pourraient être mises en place pour garantir que les données sensibles restent protégées contre les menaces étrangères?