Kaspersky : l’administration Biden se prépare à empêcher les Américains d’utiliser des logiciels fabriqués en Russie pour des raisons de sécurité nationale | Politique de CNN

CNN

L’administration Biden se prépare à prendre la mesure inhabituelle d’émettre une ordonnance qui empêcherait les entreprises et les citoyens américains d’utiliser des logiciels fabriqués par une grande société russe de cybersécurité en raison de problèmes de sécurité nationale, ont déclaré à CNN cinq responsables américains proches du dossier.

Cette décision, qui est en cours de finalisation et pourrait avoir lieu dès ce mois-ci, ferait appel à des autorités relativement nouvelles du Département du Commerce, fondées sur des décrets signés par les présidents Joe Biden et Donald Trump, pour interdire à Kaspersky Lab de fournir certains produits et services aux États-Unis. ont déclaré des sources.

Les agences gouvernementales américaines sont déjà interdites d’utiliser le logiciel Kaspersky Lab, mais une mesure visant à empêcher les entreprises privées d’utiliser le logiciel serait sans précédent. Rien n’est définitif tant que cela n’est pas annoncé, ont prévenu les sources, mais le ministère du Commerce a pris une première décision d’interdire certaines transactions. entre l’entreprise russe et des personnes américaines, ont indiqué les sources.

C’est la dernière tentative du gouvernement américain d’utiliser ses vastes pouvoirs réglementaires pour empêcher les Américains d’utiliser une technologie populaire que les responsables américains considèrent comme un risque pour la sécurité nationale. Cela survient alors que le Sénat examine un projet de loi qui obligerait la société chinoise TikTok à trouver un nouveau propriétaire ou à faire face à une interdiction américaine.

L’un des objectifs de cette ordonnance serait d’atténuer tout risque pour les infrastructures critiques américaines, ont déclaré à CNN les sources proches du processus politique. Un projet de décision initiale visant à interdire certains logiciels Kaspersky, diffusé l’année dernière, s’appliquait aux personnes américaines mais aurait pu être modifié, selon une source ayant consulté le projet.

Les sources ont refusé de détailler la portée complète d’une éventuelle ordonnance finale contre les produits Kaspersky, mais elle devrait se concentrer sur le logiciel antivirus de l’entreprise.

Un porte-parole de Kaspersky Lab n’a pas répondu aux questions sur une éventuelle interdiction ou sur la part de marché de l’entreprise aux États-Unis.

Un porte-parole du ministère du Commerce a refusé de commenter toute action potentielle en cours liée aux produits Kaspersky.

Les responsables américains affirment depuis des années que le gouvernement russe pourrait forcer Kaspersky Lab à transmettre des données ou à utiliser son logiciel antivirus pour tenter de pirater ou de surveiller les Américains, accusations que Kaspersky Lab nie catégoriquement.

En vertu de la loi américaine, Kaspersky Lab peut faire appel de la décision initiale d’interdire l’utilisation de ses produits ou de conclure un accord avec le gouvernement qui atténue les problèmes de sécurité des États-Unis avant qu’une décision finale du Commerce ne soit annoncée.

Les responsables du Département du Commerce doivent examiner attentivement dans quelle mesure une telle réglementation serait pratique à appliquer par le Département et à laquelle les utilisateurs pourraient se conformer. Cela n’aurait guère de sens, par exemple, de forcer une petite entreprise quelque part aux États-Unis à désinstaller le logiciel Kaspersky si celui-ci était perturbateur et si l’entreprise n’avait aucun impact sur la sécurité nationale.

Plus de 400 millions de personnes et 240 000 entreprises dans le monde utilisent les produits logiciels de Kaspersky Labs, selon l’entreprise. On ne sait pas exactement combien de ces personnes et entreprises se trouvent aux États-Unis. Mais les responsables américains estiment que le risque posé par le logiciel pour l’infrastructure américaine est suffisamment élevé pour justifier l’ordonnance en cours.

En 2017, l’administration Trump a contraint les agences civiles fédérales américaines à supprimer les produits logiciels de Kaspersky Lab de leurs réseaux. Le Congrès a ensuite codifié l’interdiction et l’a appliquée aux réseaux militaires américains. Mais la décision attendue de l’administration Biden irait encore plus loin en utilisant les autorités du Département du Commerce pour empêcher les entreprises privées d’utiliser le logiciel Kaspersky Lab.

Les autorités commerciales sont relativement nouvelles et découlent en partie d’un décret de 2021 que Biden a signé au nom de la protection des données personnelles des Américains contre les adversaires étrangers et d’un décret connexe signé par Trump en 2019.

Les deux ordonnances citent une urgence nationale liée aux menaces de sécurité pesant sur la chaîne d’approvisionnement en logiciels des Amériques et à la capacité du secrétaire au Commerce d’examiner les transactions à risque en vertu d’une loi de 1977 connue sous le nom de Loi sur les pouvoirs économiques d’urgence internationaux. Plus précisément, le secrétaire peut interdire ou atténuer les risques liés aux transactions impliquant la chaîne d’approvisionnement des technologies de l’information et des communications, conformément à la loi mise à jour basée sur les deux décrets.

Le Wall Street Journal a rapporté l’année dernière que le Commerce envisageait d’utiliser ses autorités pour restreindre l’utilisation du logiciel Kaspersky Lab, mais qu’aucune décision n’avait été prise en ce sens.

Mais après des mois de délibérations sur la manière d’utiliser efficacement les pouvoirs réglementaires du département du Commerce contre l’utilisation du logiciel Kaspersky Lab, les responsables américains se préparent enfin à utiliser ces autorités, a déclaré à CNN un responsable américain familier avec les discussions privées.

L’action en cours annonce une nouvelle ère dans laquelle le Commerce sera plus disposé à intervenir au nom de la protection de la sécurité nationale, a déclaré à CNN Henry Young, ancien avocat principal du ministère du Commerce.

Les entreprises détenues ou contrôlées par un adversaire étranger devraient en prendre note si le secrétaire au Commerce se montre disposé à interdire les transactions qui créent un risque inacceptable pour la sécurité nationale américaine, a déclaré Young, qui est maintenant directeur principal des politiques à la Business Software Alliance, un lobby industriel. .

Le Département du Commerce vise à utiliser ses pouvoirs de la manière la plus précise possible pour répondre aux préoccupations de sécurité nationale sans avoir d’impact négatif sur les entreprises ou les consommateurs américains, a déclaré un responsable du Commerce à CNN. Le responsable a discuté de l’approche générale du département en matière de réglementation des transactions technologiques et non d’une action potentielle spécifique.

Nous ferons ce qui répond au risque pour la sécurité nationale et pas plus, a déclaré le responsable du Commerce. Si cela implique de dire : X, Y, Z opérateurs d’infrastructures critiques dans des secteurs à haut risque, vous ne pouvez pas utiliser ce logiciel et ce fournisseur de logiciels ne peut pas effectuer de transactions avec vous, alors faites-le. Et si cela doit être plus large, faites-le.

Fondée à Moscou en 1997, Kaspersky Lab est devenue l’une des sociétés de logiciels antivirus les plus performantes au monde, aux côtés de concurrents américains comme McAfee et Symantec. Les chercheurs de Kaspersky Labs, reconnus comme les meilleurs du secteur de la cybersécurité, sont connus pour analyser les opérations de piratage suspectées d’être menées par divers gouvernements, dont la Russie, les États-Unis et Israël, mais aussi les menaces cybercriminelles qui affectent les utilisateurs quotidiens.

Une partie des spéculations et des soupçons des responsables américains à l’égard de l’entreprise russe se concentrent sur Eugene Kaspersky, un informaticien charismatique qui a cofondé Kaspersky Lab à Moscou en 1997.

Eugene Kaspersky a étudié la cryptographie dans une université parrainée par le KGB, un fait que certains législateurs américains aiment mentionner lorsqu’ils tentent de lier l’entreprise au gouvernement russe. Kaspersky Lab a nié avoir des liens ou des affiliations contraires à l’éthique avec un gouvernement, y compris la Russie. Kaspersky a travaillé comme ingénieur logiciel dans un institut du ministère russe de la Défense après avoir obtenu son diplôme, et c’est là l’étendue de son expérience militaire, selon la société.

Kaspersky a déploré que son entreprise soit victime de tensions géopolitiques entre l’Occident et la Russie, tensions qui n’ont fait que s’aggraver depuis l’invasion à grande échelle de l’Ukraine par le Kremlin en 2022.

Mais malgré les batailles juridiques et les années de rhétorique enflammée, les relations de Kaspersky Labs avec le gouvernement américain n’ont pas toujours été acrimonieuses. Une information de l’entreprise au gouvernement américain a finalement conduit à l’arrestation en 2016 d’un sous-traitant de la National Security Agency nommé Harold Martin, qui a été reconnu coupable d’accusations liées au vol d’informations classifiées, a rapporté Politicohas.

Mais un autre incident impliquant un autre sous-traitant de la NSA n’a en rien atténué les soupçons des responsables américains à l’égard de l’entreprise de logiciels russe.

Des pirates informatiques travaillant pour le gouvernement russe en 2015 ont volé des fichiers sur les cyberopérations américaines auprès d’un autre sous-traitant de la NSA, a rapporté le Wall Street Journal en 2017. Les pirates russes semblent avoir ciblé le sous-traitant après avoir identifié des fichiers grâce à l’utilisation par le sous-traitant d’un logiciel Kaspersky Lab, le Journal » a rapporté, citant des personnes proches du dossier.

Kaspersky Lab a déclaré dans un communiqué à l’époque que l’entreprise n’avait reçu aucune information ou preuve étayant cet incident présumé et, par conséquent, nous devons supposer qu’il s’agit d’un autre exemple de fausse accusation.

Zachary Cohen, Phil Mattingly et Evan Perez de CNN ont contribué au reportage.