Le gouverneur de Géorgie a opposé son veto à un projet de loi qui aurait criminalisé l'accès non autorisé aux ordinateurs après avoir reçu le contrecoup de l'industrie de la cybersécurité en plein essor de l'État.
Le projet de loi, mis son veto par le gouverneur républicain Nathan Deal mardi, aurait fait un délit passible d'un an de prison pour accéder intentionnellement à un ordinateur ou à un réseau sans autorisation. La proposition a été adoptée par l'Assemblée législative de Géorgie en mars au milieu des dernières heures chaotiques de la session législative.
Le projet de loi a été conçu pour donner aux forces de l'ordre la possibilité de poursuivre les « fouineurs en ligne », des pirates qui sondent les systèmes informatiques à la recherche de vulnérabilités, mais ne perturbent pas ou ne volent pas de données. Il fait suite à la découverte récente par des experts indépendants non autorisés en cybersécurité d'une vulnérabilité dans le réseau informatique où sont gérées les élections en Géorgie.
Mais un groupe de plus de 50 universitaires, des chercheurs, des experts et des technologues en cybersécurité ont récemment écrit à Deal pour l'exhorter à opposer son veto au projet de loi, affirmant que la législation freinerait la recherche en matière de sécurité et nuirait à l'industrie de la cybersécurité de l'État.
Le groupe a dit que, à la suite du projet de loi, « les vulnérabilités de sécurité dans les systèmes informatiques importants ne seront pas découvertes et divulguées de manière responsable, ce qui ne fera que faciliter leur exploitation par les mauvais acteurs. » Ils ont déclaré que le projet de loi était problématique car il créait de nouvelles responsabilités pénales pour les chercheurs en sécurité qui identifient et divulguent des faiblesses pour améliorer la cybersécurité.
Les géants de la technologie Google et Microsoft ont également co-écrit une lettre à Deal l'exhortant à opposer son veto à la législation.
Deal a déclaré que le projet de loi aurait pu avoir des conséquences imprévues pour le gouvernement et les entreprises. « Tout en ayant l'intention de se protéger contre les violations et les piratages en ligne, (le projet de loi) peut par inadvertance entraver la capacité du gouvernement et des industries privées de le faire, " Deal a déclaré dans son explication du veto.
La Géorgie est devenue un important centre de l'industrie de la cybersécurité, se classant troisième au pays dans le domaine de la sécurité de l'information et générant plus de 4,7 milliards de dollars de revenus annuels, selon le ministère géorgien du développement économique.
L'État compte plus de 150 entreprises de cybersécurité ainsi que des instituts de sécurité de l'information au Georgia Institute of Technology, Université d'État de Géorgie, Université d'Augusta et État de Kennesaw.
© 2018 La Presse Associée. Tous les droits sont réservés.
