Défense avancée (defend forward)

En septembre 2018, la stratégie cyber du département de la Défense américain écrit deux mots qui changent le métier : defend forward. Le Cyber Command ne se contente plus de garder les réseaux militaires ; il va chercher l'adversaire dans les siens, ou dans les infrastructures qu'il emprunte, hors du territoire américain. La doctrine sœur, l'engagement persistant, dit la même chose dans la durée : le contact avec l'adversaire est permanent, sous le seuil de la guerre. Un mémorandum présidentiel d'août 2018, le NSPM-13, allège les autorisations. Premier usage rapporté : selon le Washington Post de février 2019, le Cyber Command a coupé d'internet l'Internet Research Agency de Saint-Pétersbourg à partir du jour du scrutin de mi-mandat, en novembre 2018. Donald Trump l'a confirmé en juillet 2020 dans un entretien au même journal. Le Royaume-Uni a suivi avec la National Cyber Force, créée en 2020. Pour l'assurance, la doctrine compte de deux façons. Elle multiplie les cyber-opérations d'États démocratiques, que les clauses LMA 5564 à 5567 excluent comme les autres. Et elle se joue souvent sur des serveurs loués à des tiers, hébergeurs et fournisseurs de nuage, qui peuvent se retrouver systèmes spectateurs d'une opération dont ils ignorent tout.