Donald Trump amende par décret la politique de cybersécurité de Joe Biden

2025-06-06 · Éditeur : Maison-Blanche (administration Trump) · Domaine : Cybersécurité

Le décret 14306 supprime notamment les attestations logicielles contrôlées et le volet identité numérique du décret de janvier, mais conserve les chantiers post-quantique, BGP, IA et Cyber Trust Mark, avec de nouvelles échéances.

### Contexte Le 6 juin 2025, le président **Donald Trump** signe l'Executive Order 14306, qui modifie le décret 14144 de Joe Biden (janvier 2025) et le décret 13694 de Barack Obama sur les sanctions cyber. La Maison-Blanche dénonce des procédures de « comptabilité logicielle » qui privilégiaient la conformité aux listes de contrôle plutôt que la sécurité réelle. ### Caractéristiques - Suppression de plusieurs sections du décret 14144, dont l'obligation d'identité numérique et le dispositif d'attestations contrôlées par la CISA, selon la fiche de la Maison-Blanche ; - Développement sécurisé : consortium piloté par le NIST au **1er août 2025**, mise à jour préliminaire du **SSDF** au **1er décembre 2025** ; - Cryptographie post-quantique : liste CISA des catégories de produits compatibles au **1er décembre 2025**, **TLS 1.3** ou successeur exigé au **2 janvier 2030** ; - IA : jeux de données de cyberdéfense ouverts aux chercheurs et traitement des vulnérabilités de l'IA intégré aux processus des agences au **1er novembre 2025** ; - Label **U.S. Cyber Trust Mark** exigé pour les objets connectés grand public achetés par l'État au **4 janvier 2027** ; - Sanctions cyber limitées aux **personnes étrangères**. ### Pourquoi c'est important Le socle technique (post-quantique, sécurité du routage BGP, protocoles de chiffrement) survit au changement d'administration ; c'est le contrôle de conformité des éditeurs qui recule. Les échéances fixées restent des repères pour les fournisseurs du secteur public américain. ### À retenir La date de 2030 pour TLS 1.3 et la liste post-quantique de la CISA donnent un calendrier concret aux plans de migration cryptographique, y compris pour les entreprises européennes qui travaillent avec des clients américains. *Image : Maison-Blanche (page 1 du décret), domaine public, via Wikimedia Commons*

Tags : Décret présidentiel, Post-quantique, États-Unis