L'horloge est sur la cybersécurité américaine
La date limite de financement fédérale du 30 septembre approche rapidement, et le Congrès s'approche à nouveau d'une falaise. Cette fois, la Cybersecurity Information Sharing Act de 2015 (CISA15), une autorité fondamentale de partage de l'information sur la cybersécurité, devrait expirer en l'absence d'action du Congrès. Cette lacune vient tout comme l'Administration cherche à élargir la coordination par le biais de son nouveau centre de cybersécurité Gold Eagle AI.
L'état de la cybersécurité aux États-Unis est à un point d'inflexion critique comme l'industrie et le gouvernement américain course pour maintenir le rythme, coordonner la détection des menaces, et patch vulnérabilités logiciels à l'ère des modèles d'IA frontière. Au cours de la dernière année seulement, les attaques liées à l'IA ont augmenté de 89 %, tandis que la vitesse des attaques a également augmenté de 65 %.Annexe
Les enjeux augmentent rapidement, et le Congrès manque de temps. Avec seulement 15 jours législatifs avant la date limite de financement de septembre, les législateurs sont sur le point de permettre à l'un des outils de cybersécurité les plus efficaces du pays d'expirer exactement au moment où le gouvernement et l'industrie développent leur coopération contre les cyberattaques à l'IA sur les hôpitaux, les banques et les services publics locaux.
Frontier AI-modèle entreprises travaillent avec l'administration par l'intermédiaire de l'initiative du président Trump.[2] Au fur et à mesure que des progrès sont réalisés pour s'assurer que les outils dont dispose le gouvernement sont les meilleurs au monde, le Congrès doit veiller à ce que les autorités juridiques qui rendent possible le partage de l'information restent en place. Les entreprises technologiques, les exploitants d'infrastructures essentielles et les organismes gouvernementaux ne peuvent pas se coordonner contre les nouvelles menaces si la base de cette coordination s'éteint.
De nouveaux modèles d'IA plus avancés sortent à un rythme rapide et avec chaque avancement vient des questions de plus en plus complexes sur les capacités de chaque modèle. Le Congrès doit veiller à ce que le secteur de la technologie puisse collaborer avec ses clients pour renforcer l'infrastructure numérique nationale et, en fin de compte, le consommateur américain. Protéger les Américains exige la capacité d'identifier rapidement les menaces, de partager les renseignements et de réagir avant que les attaques ne se propagent.
La Chambre des représentants a progressé sur la voie d'une réautorisation à long terme de la CISA15 en incluant le président Garbarino. Loi sur la gestion de l'information pour le bien-être des infrastructures et du gouvernement Dans la loi d'autorisation de la défense nationale pour l'exercice financier 2027; cependant, le Congrès ne devrait pas laisser le programme s'éteindre pendant qu'ils travaillent à travers le processus législatif. La Maison-Blanche a indiqué clairement dans son énoncé de politique administrative qu'elle voulait utiliser cette autorité. Au minimum, les législateurs doivent étendre la CISA15 avant la fin de septembre pour éviter de créer une vulnérabilité inutile dans la cyberdéfense nationale.
Des hôpitaux et des banques aux services électriques et aux petites entreprises, chaque État et district du Congrès dépend d'une infrastructure numérique sécurisée. Comme l'IA remodele le paysage de la menace, ce n'est pas le moment de dépouiller les cyberdéfenseurs américains d'un outil éprouvé et efficace.
AnnexeCrowdStrike. (2026). 2026 Rapport sur la menace mondiale: Année de l'évasif adversaire. https://www.crowdstrike.com/global-threat-report/
[2] Cyberindustriel. (2026). Les États-Unis lancent l'initiative Gold Eagle pour renforcer la coordination de la vulnérabilité cybersécurité, renforcer la défense des infrastructures essentielles. https://industrialcyber.co/threats-attacks/us-launches-gold-eagle-initiative-to-boost-cybersecurity-vulnérabilité-coordination-bolster-critic-infrastructure-défense/
Author
Noah Barger
Related News & Analysis
Pourquoi un « interrupteur d’arrêt d’urgence » de l’IA n’est pas une solution universelle
L'IA est une menace cybernétique. Les défenseurs ont besoin de nouveaux outils et partenariats.
