USA : Les États-Unis lancent GOLD EAGLE, un programme d’IA pour renforcer la cybersécurité nationale
Washington – L’administration américaine a dévoilé GOLD EAGLE, un nouveau programme destiné à accélérer la détection et la correction des vulnérabilités informatiques grâce à l’intelligence artificielle. Présentée comme une réponse à l’intensification des cybermenaces, cette initiative vise à mieux coordonner les acteurs publics et privés afin de protéger les infrastructures critiques du pays.
Le programme fait suite au décret signé le 2 juin par le président Donald Trump sur le renforcement de la cybersécurité nationale. Son objectif est de centraliser le traitement des failles de sécurité, un domaine jusqu’ici marqué par une multiplication d’initiatives souvent dispersées entre agences fédérales, entreprises technologiques et communautés open source.
Centraliser la gestion des vulnérabilités
Au cœur de GOLD EAGLE figure la création d’un environnement commun destiné à recueillir, analyser et hiérarchiser les vulnérabilités découvertes dans les logiciels utilisés par les administrations et les infrastructures critiques.
L’administration américaine souhaite ainsi éviter les doublons dans la recherche de failles et concentrer les ressources sur les vulnérabilités les plus critiques afin d’accélérer leur correction.
Le projet est piloté par le département du Trésor, en collaboration avec le département de la Sécurité intérieure (DHS), l’agence américaine de cybersécurité CISA et le département de la Défense. Plusieurs entreprises technologiques ainsi que des responsables de projets open source participent également à cette initiative.
L’intelligence artificielle au service de la cybersécurité
L’une des principales innovations de GOLD EAGLE réside dans l’utilisation de modèles d’intelligence artificielle capables d’identifier automatiquement des vulnérabilités logicielles à grande échelle.
Selon l’administration, ces outils permettront d’analyser des volumes de code beaucoup plus importants que les méthodes traditionnelles et d’aider les équipes de sécurité à prioriser les correctifs les plus urgents.
Le programme s’appuie notamment sur VINCE (Vulnerability Information and Coordination Environment), une plateforme développée avec l’Université Carnegie Mellon pour centraliser les signalements de vulnérabilités et coordonner leur traitement.
Des modèles d’IA de nouvelle génération, dont Anthropic Mythos, seront également mobilisés pour auditer les logiciels utilisés par les administrations fédérales et certaines infrastructures stratégiques.
Une réponse à la montée des cybermenaces
Pour le secrétaire au Trésor Scott Bessent, GOLD EAGLE doit permettre aux États-Unis de « garder une longueur d’avance sur leurs adversaires » en exploitant les dernières avancées de l’intelligence artificielle.
Le secrétaire à la Défense Pete Hegseth a présenté cette initiative comme une adaptation de la posture américaine à un cyberespace devenu un théâtre majeur de confrontation stratégique.
Les experts du secteur voient dans cette approche une évolution importante de la cybersécurité.
Selon Apeksha Kaushik, analyste chez Gartner, la centralisation des informations sur les vulnérabilités pourrait permettre aux organisations de réagir plus rapidement aux nouvelles menaces.
De son côté, Prabhjyot Kaur, du cabinet Everest Group, estime que GOLD EAGLE marque le passage d’un modèle fondé sur une divulgation dispersée des failles à une gestion coordonnée des risques.
Des interrogations sur la gouvernance
Le programme soulève toutefois plusieurs questions.
L’administration américaine n’a pas rendu publique la liste des entreprises associées au projet, alimentant les interrogations sur les mécanismes de gouvernance et de transparence de cette nouvelle architecture de cybersécurité.
Par ailleurs, GOLD EAGLE repose largement sur les dispositions du Cybersecurity Information Sharing Act (CISA) de 2015, qui encadre le partage d’informations entre le secteur privé et les autorités fédérales. Or cette législation arrive à échéance en septembre 2026.
La Maison-Blanche demande au Congrès de prolonger ce cadre juridique pour une durée de dix ans, estimant qu’il constitue un élément indispensable au fonctionnement du programme
