La pression du Pentagone pousse Microsoft à se séparer d'ingénieurs liés à la Chine

Microsoft a cessé d'autoriser les ingénieurs basés en Chine à fournir un support aux systèmes de cloud militaire américains après que le Pentagone a exprimé des inquiétudes concernant l'accès étranger aux infrastructures critiques.

La décision a été rendue publique vendredi, à la suite d'un rapport détaillé de ProPublica qui a révélé que les services cloud du département de la Défense étaient encore gérés — au moins en partie — par des ingénieurs situés en Chine.

L'entreprise a admis que ce changement est intervenu en réponse directe aux questions sur la raison pour laquelle ces ingénieurs étrangers étaient impliqués dans des travaux de défense américains. Frank Shaw, directeur des communications de Microsoft, a déclaré sur X :

« En réponse aux préoccupations soulevées plus tôt cette semaine concernant les ingéniers étrangers supervisés par les États-Unis, Microsoft a apporté des modifications à notre support pour les clients du gouvernement des États-Unis afin de garantir qu'aucune équipe d'ingénierie basée en Chine ne fournit une assistance technique pour le cloud du département de la Défense (DoD) et les services connexes. »

Un rapport de ProPublica révèle la supervision étrangère du cloud militaire américain

Le tollé a commencé quelques jours plus tôt lorsque ProPublica a exposé comment les ingénieurs de Microsoft Azure en Chine aidaient à gérer certaines parties du système cloud du Pentagone, sous la supervision de «escortes numériques» américains.

Mais le problème ? Ces escortes basées aux États-Unis avaient souvent moins de compétences techniques que les ingénieurs étrangers qu'elles étaient censées superviser. Le rapport a soulevé de graves inquiétudes quant à la façon dont cette configuration pourrait ouvrir la porte aux cyberattaques en provenance de Pékin.

Pete Hegseth, secrétaire à la Défense sous l'administration Trump, a déclaré vendredi que l'ensemble de cet arrangement était inacceptable. «C'est évidemment inacceptable, surtout dans le contexte actuel de menaces numériques», a déclaré Hegseth dans une vidéo publiée sur X.

Il a qualifié l'ensemble du système d'obsolète, affirmant : «Il s'agit d'un système hérité créé il y a plus de dix ans, sous l'administration Obama.» Hegseth a également confirmé que le département de la Défense lancerait un examen interne complet pour identifier des activités similaires dans d'autres systèmes.

La décision de Microsoft concerne sa division cloud Azure, dont les analystes estiment qu'elle génère désormais plus de 25 % de son chiffre d'affaires total. Cela la place devant Google Cloud en termes de taille de marché, bien qu'elle reste derrière Amazon Web Services.

Microsoft a noté dans ses derniers résultats que plus de la moitié de son chiffre d'affaires de 70 milliards de dollars au premier trimestre provenait de clients américains, les contrats gouvernementaux jouant un rôle majeur.

L'entreprise avait précédemment remporté un contrat de défense cloud de 10 milliards de dollars du Pentagone en 2019. Cependant, ce contrat a été annulé en 2021 suite à un litige juridique. Un an plus tard, en 2022, Microsoft a obtenu une partie d'un accord cloud conjoint de 9 milliards de dollars aux côtés d'Amazon, Google et Oracle.

Avant l'enquête de ProPublica, Microsoft affirmait que tout son personnel et ses sous-traitants respectaient les règles fixées par le gouvernement américain. Mais la surveillance publique a forcé un renversement rapide de la politique.

Frank, s'exprimant à nouveau au nom de l'entreprise, a déclaré : « Nous restons engagés à fournir les services les plus sécurisés possibles au gouvernement des États-Unis, y compris en travaillant avec nos partenaires en matière de sécurité nationale pour évaluer et ajuster nos protocoles de sécurité si nécessaire. »