Le ministre de la Défense des États-Unis lance une enquête sur l’accès des ingénieurs chinois ; Microsoft modifie sa politique de soutien aux systèmes gouvernementaux
Face aux préoccupations croissantes en matière de sécurité nationale, le ministère de la Défense des États-Unis a annoncé le lancement d'une revue approfondie de tous les contrats impliquant des ingénieurs chinois travaillant sur les systèmes du Pentagone. Cette démarche met en lumière l'augmentation des enjeux liés à la sécurité des données et à la protection des infrastructures critiques à l'ère numérique, notamment face à l'activité cybernétique accrue de la Chine et de la Russie, qui constitue une menace pour les intérêts américains. Microsoft, principal prestataire de services cloud pour le gouvernement américain, a d'ores et déjà annoncé la modification de sa politique d'engagement d'ingénieurs chinois pour le support des services utilisés par l'armée. Cette décision fait suite à une enquête menée par l'organisation journalistique ProPublica, révélant les pratiques des ingénieurs chinois travaillant dans les systèmes cloud de défense et leurs risques potentiels pour la sécurité. Suite à l'inquiétude publique, Microsoft a indiqué qu'il n'employait plus de personnel chinois pour assurer le support technique des services essentiels au gouvernement. Selon le porte-parole Frank Shaw, ces mesures s'inscrivent dans une stratégie plus large pour renforcer la cybersécurité et prévenir toute intrusion extérieure. Le sénateur républicain Tom Cotton, président du comité du renseignement et membre du comité des forces armées, avait déjà demandé au ministère de la Défense de fournir une liste des sous-traitants avec du personnel chinois et leurs procédures de surveillance. En réponse, Lloyd Austin, secrétaire à la Défense, a annoncé une enquête de deux semaines afin de s'assurer que les ingénieurs chinois ne participent pas à d'autres contrats liés aux services cloud militaires. L'armée américaine a déclaré qu'à partir de maintenant, la Chine serait exclue de ses services cloud, en s'engageant à renforcer la surveillance des menaces d'espionnage étranger et de cyberattaques visant à compromettre la sécurité nationale et militaire.