L'Amérique doit renégocier son plus célèbre mariage logiciel

L'Amérique fait face à une pression croissante pour réévaluer sa dépendance de longue date à l'écosystème logiciel de Microsoft, à la suite de révélations selon lesquelles un système d'IA nouvellement développé nommé Mythos a exposé des vulnérabilités critiques au sein de l'infrastructure numérique du gouvernement fédéral.

Cette révélation a suscité des inquiétudes parmi les dirigeants de banques et les fonctionnaires du gouvernement, car elle suggère que des tâches auparavant complexes impliquant l'identification et l'exploitation de vulnérabilités logicielles peuvent maintenant être accomplies par l'automatisation.

Microsoft domine environ 85% des logiciels de productivité utilisés par les agences fédérales et représente environ un tiers des dépenses totales de logiciels fédéraux. Avec Windows alimentant la majorité des ordinateurs des agences, Outlook gérant les communications gouvernementales et Microsoft Entra ID régissant l'accès à travers les départements, le potentiel d'un seul point de défaillance est très évident.

Un examen ultérieur du Cyber Safety Review Board a jugé l'incident inacceptable et a critiqué les pratiques de sécurité globales de Microsoft. En outre, les obstacles financiers imposés par les accords de licence de Microsoft compliquent davantage les efforts de diversification du portefeuille technologique du gouvernement. Les agences se retrouvent bloquées dans des arrangements coûteux qui découragent le passage à des plates-formes alternatives. Le Government Accountability Office a identifié des cas où des frais supplémentaires sont prélevés pour l'utilisation de logiciels existants sur des infrastructures non Microsoft, étouffant ainsi la concurrence et l'innovation.

Les fonctionnalités de sécurité semblent également être traitées comme des add-ons optionnels plutôt que des composants fondamentaux de l'expérience logicielle. Le Département d'État a pu détecter la violation de Storm-0558 en raison de son investissement dans la licence de plus haut niveau de Microsoft, qui offrait des capacités d'audit avancées. Inversement, les agences utilisant des options à moindre coût manquent de niveaux similaires de perspicacité dans leur propre intégrité des données. La dimension géopolitique ajoute une autre couche de complexité à la discussion. Au cours de la dernière décennie, Microsoft a employé des ingénieurs situés en Chine pour aider à maintenir les systèmes cloud du Département de la guerre, malgré la surveillance du personnel américain manquant d'expertise technique suffisante.

Le gouvernement américain et Microsoft se font de plus en plus entendre. La nécessité d'une approche plus équilibrée des achats de logiciels et des protocoles de sécurité est de plus en plus reconnue comme essentielle pour protéger les intérêts nationaux contre les menaces en évolution.