Cybersécurité : l’accès de Musk aux données du gouvernement inquiète

Crédit Photo : JIM WATSON / AFP

Le chef d'entreprises Elon Musk et le président américain Donald Trump dans le bureau ovale de la Maison Blanche à Washington, DC, le 11 février 2025.

L'accès des ingénieurs de la commission pilotée par Elon Musk aux systèmes informatiques du gouvernement américain, avec l'assentiment de Donald Trump, suscite des inquiétudes quant aux risques en matière de cybersécurité.

Depuis l'investiture du président américain, plusieurs dizaines de jeunes informaticiens de la Commission à l'efficacité gouvernementale (DOGE) sans expérience du fonctionnement de l'Etat fédéral, fouillent les bases de données des ministères pour y trouver des sources d'économies potentielles.

Début février, certains d'entre eux ont obtenu accès au système de paiement fédéral, un logiciel du Trésor américain qui assure tous les versements effectués par le gouvernement et ses entités.

Ils ont également contribué à la suspension des aides de l'Agence américaine pour le développement international (USAID) ou mis fin à des dizaines de programmes et financements initialement prévus par le ministère de l'Education (DOE).

Bruce Schneier, expert en sécurité à Harvard et Davi Ottenheimer d'Inrupt, un gestionnaire de données, dans une tribune intitulée "DOGE pirate l'Amérique" publiée mardi sur le site Foreign Policy, ont écrit:

En l'espace de quelques semaines, le gouvernement américain vient de s'exposer à la faille de sécurité la plus conséquente de son histoire.

Plusieurs dizaines d'anciens fonctionnaires ont saisi la justice et accusent Elon Musk et ses troupes d'avoir accédé illégalement à des données confidentielles relatives à des résidents américains.

"Les systèmes informatiques du Trésor ont une telle importance pour la sécurité nationale qu'ils ont été conçus dans le même esprit que le protocole de frappe nucléaire: personne ne doit pouvoir le contrôler seul", soulignent Bruce Schneier et Davi Ottenheimer.

"De la même façon qu'il faut deux agents pour activer le lancement d'un missile nucléaire", insistent-ils, "modifier les systèmes financiers essentiels nécessitent la participation de plusieurs personnes accréditées."

Une "opportunité" pour les pirates

Selon des documents internes consultés par plusieurs médias américains, l'équipe interne au Trésor chargée de l'analyse des risques à prévenu que DOGE "(présentait) vraisemblablement la menace la plus importante que le Bureau du Budget (BFS)" qui gère les finances publiques "ait jamais connu".

Selon le Washington Post, les consultants engagés par des proches d'Elon Musk ont entré certaines données dans un logiciel d'intelligence artificielle (IA) pour identifier des dépenses jugées inutiles.

Une autre action en justice soutient que la démarche est en infraction avec une loi de 1974 sur la protection des données en possession du gouvernement.

Dans plusieurs cas, l'intervention des ingénieurs de DOGE coïncide avec la mise à l'écart de fonctionnaires chevronnés, habitués de ces systèmes informatiques et de leurs vulnérabilités. Ces agents sont souvent dévalorisés par Elon Musk, qui les taxe d'incompétence ou les accuse être trop politisés.

L'arrivée des ingénieurs de DOGE a été si rapide et marquée par si peu de collaboration avec les équipes en place que certains s'inquiètent des ouvertures qu'ils pourraient offrir à des menaces extérieures.

"Les Chinois, les Russes ou d'autres services de renseignement mettent leurs meilleurs éléments sur des projets qui visent le gouvernement américain et ils tireront partie de toute opportunité", prévient Michael Daniel, ancien coordinateur cybersécurité de Barack Obama, aujourd'hui à la tête de l'organisation Cyber Threat Alliance.

"Il faut de l'expérience pour identifier certains problèmes liés aux systèmes informatiques du gouvernement, qui ne sont pas toujours apparents de prime abord", fait valoir le spécialiste à propos des jeunes éléments de DOGE, dont certains ont été recrutés sur les réseaux sociaux.

Les méthodes de la commission Musk interrogent quant à la préservation de l'étanchéité des données publiques, consultées et manipulées par des informaticiens extérieurs au gouvernement, parfois en utilisant des serveurs privés.

"A chaque fois que vous introduisez un nouveau système informatique dans un ancien, si la sécurité n'est pas une priorité dans votre démarche, cela ouvre la porte au renseignement étranger et à des cybercriminels", avertit Eric O'Neill, ancien du FBI et consultant du cabinet spécialisé NeXasure.

Cybersécurité: l'accès de Musk aux ordinateurs du gouvernement inquiète

L'accès des ingénieurs de la commission pilotée par Elon Musk aux systèmes informatiques du gouvernement américain, avec l'assentiment de Donald Trump, suscite des inquiétudes quant aux risques en matière de cybersécurité.

Une "opportunité" pour les pirates

À lire également:

AVERTISSEMENT JURIDIQUE