Pays : États-Unis

Une coalition de 35 groupes industriels presse le Congrès de proroger CISA avant l’expiration

capitol, photo d’illustration
10302144, Licence Pixabay (usage commercial autorisé)

4 min de lecture

La protection juridique offerte par la Cybersecurity Information Sharing Act (CISA) expire le 11 décembre. Une coalition de 35 groupes industriels a exhorté le Congrès américain à proroger cette loi jusqu’en 2035 pour éviter une baisse des divulgations de menaces par le secteur privé en raison des risques juridiques.

Le 11 décembre marque l’expiration de la protection juridique actuelle offerte par la Cybersecurity Information Sharing Act (CISA) de 2015, selon Nextgov/FCW. Cette échéance imminentepousse une coalition de 35 groupes industriels à agir. Dans une lettre datée du 1er novembre adressée aux leaders des comités des forces armées de la Chambre et du Sénat, ces groupes ont demandé aux négociateurs de maintenir une disposition du projet de loi de la Chambre qui étendrait la loi jusqu’en 2035.

35groupes industriels dans la coalition demandant la prorogation de CISA11 décembredate d’expiration de la protection juridique actuelle de CISA10,5 billionsde dollars, coût annuel mondial du cybercrime en 20254,88 millionsde dollars, coût moyen d’une violation de données mondialement

Les groupes industriels craignent que l’expiration des dispositions légales n’entraîne une baisse des divulgations de menaces par le secteur privé. Selon Nextgov/FCW, ils ont constamment averti les législateurs qu’autoriser la mesure à expirer créerait des risques juridiques pour les entreprises partageant des données sur les violations, ce qui conduirait à une chute des divulgations de menaces par le secteur privé.

Coûts et impacts économiques

L’urgence de cette prorogation s’explique par la gravité des cybermenaces actuelles. Une étude McAfee Datagate révèle qu’un tiers des entreprises interrogées estiment qu’une violation majeure des données pourrait mettre leur entreprise en faillite. Par ailleurs, 60 % des gestionnaires informatiques interrogés ont subi une violation de données au cours de l’année précédente, selon Information Week.

Le coût annuel mondial du cybercrime était estimé à 10,5 billions de dollars en 2025 et pourrait atteindre 15,63 billions de dollars d’ici 2029, selon vikingcloud.com. Le coût moyen d’une violation de données à l’échelle mondiale atteint environ 4,88 millions de dollars, soit une augmentation de 10 % en glissement annuel, précise également vikingcloud.com.

Les conséquences commerciales sont tout aussi lourdes. Un rapport Javelin Strategy & Research révèle que 77 % des consommateurs interrogés arrêteraient de faire des achats auprès des magasins ayant subi des violations de données, selon Information Week. Ces chiffres soulignent l’importance cruciale de la confiance des clients, directement menacée par la fréquence des cyberattaques.

Au-delà des menaces traditionnelles, OpenAI et Anthropic mettent en garde contre une augmentation potentielle des cyberattaques alimentées par l’intelligence artificielle dans les mois à venir, selon youtube.com. Cette perspective ajoute une couche de complexité supplémentaire à la nécessité de protéger les infrastructures critiques via des mécanismes légaux comme CISA.

Obstacles politiques

Malgré l’urgence économique, le processus législatif rencontre des obstacles politiques. Le sénateur Rand Paul s’oppose à une prolongation simple de la loi et souhaite y inclure une disposition interdisant aux fonctionnaires fédéraux de presser les réseaux sociaux pour restreindre la liberté d’expression, selon Nextgov/FCW. Il a déclaré à Roll Call qu’il avait discuté de cet amendement avec Peters sans parvenir à un accord.

Les chiffres confirmés

  • Une coalition de 35 groupes industriels a exhorté le Congrès américain à proroger la Cybersecurity Information Sharing Act (CISA) de 2015 jusqu’en 2035.
  • La protection juridique actuelle offerte par la loi CISA expire le 11 décembre.
  • Les groupes industriels craignent que l’expiration des dispositions légales n’entraîne une baisse des divulgations de menaces par le secteur privé en raison des risques juridiques.
  • Le sénateur Rand Paul s’oppose à une prolongation simple de la loi et souhaite y inclure une disposition interdisant aux fonctionnaires fédéraux de presser les réseaux sociaux pour restreindre la liberté d’expression.
  • Selon une étude McAfee Datagate, un tiers des entreprises interrogées estiment qu’une violation majeure des données pourrait mettre leur entreprise en faillite.
  • L’étude McAfee Datagate indique que 60 % des gestionnaires informatiques interrogés ont subi une violation de données au cours de l’année précédente.
  • OpenAI et Anthropic mettent en garde contre une augmentation potentielle des cyberattaques alimentées par l’intelligence artificielle dans les mois à venir.
  • Le coût annuel mondial du cybercrime était estimé à 10,5 billions de dollars en 2025 et pourrait atteindre 15,63 billions de dollars d’ici 2029.
  • Le coût moyen d’une violation de données à l’échelle mondiale atteint environ 4,88 millions de dollars.
  • Un rapport Javelin Strategy & Research révèle que 77 % des consommateurs interrogés arrêteraient de faire des achats auprès des magasins ayant subi des violations de données.