Le département de la Guerre achève les audits de sécurité de 30 universités : liens rompus avec des entités étrangères préoccupantes, plus de 80 résiliations (art. 1286)

WASHINGTON

Le département de la Guerre des États-Unis a annoncé le 19 (heure locale) les résultats des audits de sécurité de la recherche menés auprès de 30 universités qui ont assaini leurs relations avec des entités étrangères préoccupantes. L'ensemble des 30 établissements a totalement remédié aux liens problématiques avec des entités inscrites sur la liste établie en vertu de l'article 1286 de la loi d'autorisation de la défense nationale (NDAA) pour l'exercice fiscal 2019. Le département de la Guerre a indiqué que les mesures liées à la résiliation de relations s'élevaient à plus de 80 au total pour les 30 universités.

Les 30 universités ont totalement remédié à leurs liens problématiques avec les entités de la liste de l'article 1286

Dans son annonce, le département de la Guerre a déclaré avoir « reçu avec succès les résultats d'atténuation issus de ses audits obligatoires de sécurité de la recherche auprès de 30 universités ». L'ensemble des 30 établissements audités a totalement remédié à ses relations identifiées avec les « entités étrangères préoccupantes » figurant sur la version la plus récente de la liste de l'article 1286, ce qui signifie qu'aucun établissement n'a été laissé de côté. Le département de la Guerre a qualifié ces résultats d'audit « initial ». La première série ciblant 30 établissements a ainsi été menée à terme, et les examens se poursuivront par la suite. Parmi les 30 établissements, sept ont été nommément mentionnés, point qui sera développé plus loin. Les établissements cités sont tous des universités américaines. Le compte du directeur de la technologie (CTO) du département de la Guerre (@DoWCTO) a publié les mêmes informations sur X le 19, jour de la publication des résultats.

La « liste la plus récente » mentionnée par le département de la Guerre est celle publiée en juillet de cette année. Les universités ont achevé la mise en conformité de leurs relations en moins de trois mois après la publication de cette liste.

Les mesures de résiliation ont dépassé le nombre de 80 pour l'ensemble des 30 universités. Celles-ci comprennent la rupture des liens avec des institutions figurant sur la liste de l'article 1286. Elles englobent également des « résiliations préventives » décidées pour réduire les risques face à des entités qui ne figuraient pas sur la liste. En d'autres termes, certaines universités ont pris les devants en fixant des limites non seulement avec les institutions listées, mais aussi avec d'autres en dehors de la liste.

Emil Michael, sous-secrétaire à la Guerre chargé de la recherche et de l'ingénierie, a résumé ce bilan par l'expression « 30 sur 30 ». Il s'est dit « fier que le département de la Guerre ait collaboré avec des universités de recherche de premier rang pour rompre les liens avec des entités étrangères malveillantes ». Le département de la Guerre a expliqué avoir coopéré avec l'ensemble des 30 universités pour remédier aux relations problématiques, soulignant qu'au lieu de sanctionner les universités, il a travaillé avec elles pour résoudre ces questions.

Ces audits ne sont pas apparus du jour au lendemain. Le département de la Guerre avait envoyé deux mois plus tôt une notification officielle aux universités concernées, fixant clairement la portée et les délais de ces vérifications.

Le département de la Guerre a envoyé une notification le 17 août et a obtenu les résultats en 63 jours

Le 17 août, le département de la Guerre a adressé une notification officielle à 30 établissements universitaires américains. Il leur ordonnait de mener un examen immédiat et complet de leurs coopérations avec des entités étrangères préoccupantes dans trois domaines : académique, financier et recherche. Cette mesure a pour but de garantir que les fonds de recherche issus des contribuables américains ne fassent pas l'objet de transferts de technologies non autorisés, de vols de propriété intellectuelle ou d'exploitations par des forces adverses. Les contrôles visaient les entités étrangères désignées au titre de l'article 1286 ainsi que les organisations liées aux instituts Confucius ayant rouvert sous de nouveaux noms. Cette démarche a été confiée au bureau du sous-secrétaire à la Guerre chargé de la recherche et de l'ingénierie.

Les universités ayant reçu la notification devaient accomplir trois tâches : identifier et auditer toutes les collaborations étrangères confirmées, évaluer le niveau d'exposition de leurs recherches sensibles ou soumises au contrôle des exportations, et mettre en œuvre des plans d'atténuation stricts allant jusqu'à la rupture des coopérations litigieuses. Le département de la Guerre a précisé que le respect de cette procédure était obligatoire pour conserver l'éligibilité aux financements fédéraux de recherche à l'avenir.

Les conclusions des examens et le détail des mesures prises devaient être signalés directement au département de la Guerre au plus tard le 31 août. Le délai accordé était de 14 jours à compter de la date de notification. L'annonce du 19 octobre est donc intervenue 63 jours après l'envoi de l'avertissement.

À cette période, le sous-secrétaire Michael avait déclaré que « le département de la Guerre applique une tolérance zéro envers les coopérations universitaires qui nuisent à la sécurité nationale ». Il avait affirmé que les institutions bénéficiant de l'argent des contribuables américains doivent respecter les critères les plus élevés en matière de sécurité de la recherche, et que les audits obligatoires en garantiraient la responsabilité. Joseph Jewell, secrétaire adjoint à la Guerre chargé de la science et de la technologie, avait également souligné que, les universités étant des partenaires clés dans la mise en œuvre des programmes de recherche du département de la Guerre, il était indispensable de veiller à ce que les investissements de recherche soient rigoureusement protégés contre toute exploitation étrangère.

Le département de la Guerre avait alors précisé qu'il menait ces audits en coordination avec le Congrès. Le critère de référence de ces audits était la liste de l'article 1286. Il convient de comprendre la nature de cette liste et les entités qui y figurent pour saisir quelles relations étaient ciblées par cette mise en conformité.

La liste de l'article 1286 compte 130 institutions de recherche situées en Chine, en Russie et en Iran

L'article 1286 est une disposition de la NDAA pour l'exercice fiscal 2019. L'intitulé de cet article est « Initiative visant à protéger les chercheurs universitaires en sécurité nationale contre les influences indues et autres menaces à la sécurité ». Conformément aux exigences de cette disposition, le département de la Guerre dresse et met à jour une liste des entités étrangères engagées dans des activités problématiques.

Le 23 juillet, le département de la Guerre a publié la version actualisée de la liste pour l'exercice fiscal 2025. Cette liste comprend officiellement 130 institutions académiques et de recherche situées en Chine, en Russie et en Iran. Le département de la Guerre a expliqué qu'il a été confirmé que ces institutions se livraient à des activités augmentant le risque d'appropriation indue de résultats de recherche et développement financés par le gouvernement américain. Le département de la Guerre estime qu'une telle captation permet l'ingérence de gouvernements étrangers adverses et constitue une menace directe pour la sécurité nationale américaine et pour l'intégrité de la science.

En rendant publique cette liste, le département de la Guerre a recommandé aux chercheurs, aux universités et aux partenaires industriels nationaux de faire preuve d'une prudence extrême lors de collaborations, d'échanges de fonds de recherche ou de partages de données avec les entités répertoriées. Cette mise à jour constitue un élément clé de la mission continue du département de la Guerre consistant à détecter et à bloquer les transferts de technologies non autorisés, a précisé l'institution. Elle s'inscrit dans la lignée des directives plus strictes de protection de la recherche récemment émises par le sous-secrétaire Michael. La liste est actualisée au moins une fois par an ou dès que nécessaire en fonction de nouveaux renseignements et de l'évaluation des menaces. M. Michael avait déclaré à l'époque : « Le département de la Guerre renforce sa détermination à protéger la recherche financée par les contribuables et préserve l'intégrité de l'entreprise scientifique américaine. »

Ce sont précisément les entités inscrites sur cette liste actualisée avec lesquelles les universités ont assaini leurs relations. Si la désignation des entités est cruciale, un mémorandum datant de janvier de cette année avait également revu le mode de sélection des candidats à cette liste.

Un mémorandum de janvier a préalablement mis en place des mécanismes de contrôle pour le financement et l'établissement des listes

En janvier, le sous-secrétaire Michael a publié le « Mémorandum sur l'initiative et la mise en œuvre de la sécurité de la recherche fondamentale ». Il s'agit d'une mesure destinée à empêcher que les financements de recherche du département de la Guerre ne s'évaporent au profit d'influences étrangères malveillantes, de vols de propriété intellectuelle et d'autres formes d'exploitation. Ce document visait à renforcer la politique d'évaluation de sécurité fondée sur le risque pour la recherche fondamentale, instaurée en juin 2023. Le mémorandum soulignait que, les forces adverses modifiant continuellement leurs modes opératoires, une approche plus globale et contraignante à l'échelle de l'ensemble du département de la Guerre était nécessaire.

La disposition la plus notable concerne la liste de l'article 1260H de la NDAA, qui désigne les entreprises affiliées à l'armée chinoise. Le mémorandum a interdit aux responsables de chaque composante d'accorder des subventions de recherche fondamentale aux entreprises figurant sur cette liste, ainsi qu'aux institutions dont les antécédents de vol de brevets ou de propriété intellectuelle sont documentés. Lorsque le bureau du sous-secrétaire à la Guerre chargé de la recherche et de l'ingénierie actualise la grille d'évaluation des risques, celle-ci doit être mise en application dans un délai de 60 jours.

Le mémorandum a également fixé la fréquence des contrôles. Il a rendu obligatoires des contrôles annuels par échantillonnage portant sur 100 % des projets de recherche fondamentale assortis de mesures d'atténuation et sur au moins 25 % des autres projets, les résultats de mise en œuvre devant être transmis tous les semestres au bureau du sous-secrétaire. Il a par ailleurs rappelé que les chercheurs doivent déclarer l'ensemble de leurs sources de soutien, actuelles ou en cours de demande, pour les étudiants et chercheurs postdoctoraux, y compris les financements provenant d'organismes extérieurs à leur institution de rattachement.

Les données d'évaluation des risques dispersées entre les différentes composantes sont regroupées en un lieu unique. Le mémorandum a ordonné la transmission au bureau du sous-secrétaire des formulaires de déclaration, des documents d'examen des risques, des plans d'atténuation et des pièces justificatives de conformité afin de créer un « Répertoire d'évaluation des risques de la recherche fondamentale ». Le bureau s'est fixé pour objectif de déployer une version initiale au deuxième trimestre de l'exercice fiscal 2026 et d'atteindre la pleine capacité opérationnelle au quatrième trimestre.

Le mémorandum détaille également la procédure par laquelle les composantes recommandent au bureau du sous-secrétaire les institutions à inscrire sur la liste de l'article 1286. Il exige de veiller à ce que les recommandations répondent aux critères fixés par la loi et reposent sur des preuves d'un niveau élevé. En outre, il a lancé une « évaluation des dommages » d'une durée d'un an sur des dossiers sélectionnés, y compris des cas mis en lumière dans un rapport récent de la commission spéciale de la Chambre des représentants sur la concurrence stratégique avec le Parti communiste chinois.

Chaque composante doit également faire rapport chaque année au bureau du sous-secrétaire sur le nombre d'agents affectés à la sécurité de la recherche, les logiciels employés, le nombre de projets examinés et le volume de candidatures ayant nécessité des mesures d'atténuation. Le Bureau de la direction numérique et de l'intelligence artificielle (CDAO) du département de la Défense a été chargé d'identifier des systèmes de filtrage automatisé et de surveillance continue, et d'en communiquer les conclusions sous 180 jours. Des dispositions relatives à la formation annuelle du personnel chargé de la sécurité de la recherche et des directives imposant la mention du numéro de projet dans les publications officielles figurent également dans le texte.

La directive relative au numéro de projet vise à renforcer la transparence et la responsabilité dans l'attribution des fonds de recherche. Il existe déjà une disposition légale (titre 10 du Code des États-Unis, article 4027) obligeant les bénéficiaires d'aides à la recherche et développement à faire mention du soutien du département de la Guerre dans les publications connexes. Les seules exceptions concernent les communications de moins de 280 caractères ou les cas ayant obtenu une dispense du département de la Guerre. Le mémorandum a ordonné l'application de cette directive sous 45 jours et a demandé l'élaboration des spécifications et des estimations de coûts nécessaires à une base de données commune des bourses de recherche.

Le mémorandum a conclu que ces mesures constituent une étape décisive pour déceler plus rapidement les vulnérabilités, protéger la recherche fondamentale du département de la Guerre et préserver la supériorité technologique et scientifique des forces armées américaines. Il a ajouté qu'elles instaureraient une culture de vigilance et de collaboration au sein de toutes les composantes.

Si le mémorandum de janvier a renforcé la surveillance du côté des bailleurs de fonds et des processus d'inscription sur les listes, la notification d'août et les résultats d'octobre ont encadré les universités bénéficiaires des aides. Parmi ces résultats, le département de la Guerre a expressément félicité sept universités qui ont agi avec une célérité particulière.

Le département de la Guerre a expressément félicité sept universités ayant pris les devants

Ces sept universités sont réparties dans sept États différents : l'Oklahoma, la Pennsylvanie, la Caroline du Nord, la Caroline du Sud, la Californie, le Texas et la Virginie. Loin d'être concentrées dans une zone spécifique, les universités ayant pris les devants sont issues de diverses régions.

Les établissements cités par le département de la Guerre sont l'université d'État de l'Oklahoma, l'université d'État de Pennsylvanie, l'université de Caroline du Nord à Chapel Hill, l'université de Caroline du Sud, l'université de Californie du Sud, l'université du Texas à Austin et Virginia Tech. Le département de la Guerre a estimé que ces établissements « sont allés au-delà des attentes » en rompant sans délai leurs liens problématiques et en mettant en œuvre des mesures d'atténuation substantielles.

Le secrétaire adjoint Jewell a affirmé que ces sept universités « ont fixé la norme pour la sécurité de la recherche à l'échelle nationale » et « méritent une immense reconnaissance ». Il a souligné que ces universités ne se sont pas contentées de satisfaire aux exigences minimales, mais ont pris de leur propre initiative des mesures audacieuses pour préserver leurs laboratoires, leur corps professoral et leur propriété intellectuelle de toute prédation étrangère.

M. Jewell a expliqué que, grâce à ces démarches proactives, les recherches d'avant-garde viennent directement soutenir les combattants américains et consolident la supériorité technologique du pays. Ce que le département de la Guerre a salué chez ces sept établissements, c'est la rapidité avec laquelle les liens ont été rompus et le caractère spontané des mesures prises.

Ces éloges s'accompagnent du maintien de la pression. Dans la foulée de son appréciation sur les sept établissements, le sous-secrétaire Michael a adressé une mise en garde formelle aux institutions qui ne respecteraient pas les normes.

Les institutions ne respectant pas les normes ont été averties

Le sous-secrétaire Michael a affirmé : « Notre travail se poursuit. » Il a ajouté que les institutions ne répondant pas aux critères de sécurité de la recherche « sont prévenues », soulignant que « l'argent des contribuables ne financera pas les établissements qui maintiennent des collaborations mettant en péril les combattants américains ou l'avantage technologique du pays ». Le compte du CTO du département de la Guerre a diffusé le même jour un message distinct avertissant que les établissements universitaires américains qui ne respectent pas les normes de sécurité de la recherche « sont prévenus ».

Le département de la Guerre a indiqué qu'il continuerait à mettre à jour la liste de l'article 1286 chaque fois que nécessaire. Il vérifiera de manière continue si des universités maintiennent des relations problématiques avec les institutions figurant sur la liste. Les 30 universités traitées cette fois-ci constituaient le groupe de l'audit « initial ».

Les répercussions encourues par les universités bénéficiaires en cas de non-respect des règles étaient déjà formulées dans la notification d'août. L'obligation de mener l'audit et de réaliser les plans d'atténuation conditionne explicitement le maintien de leur éligibilité future aux crédits de recherche fédéraux.

Le département de la Guerre a affirmé poursuivre ces démarches de concert avec le Congrès. Il a désigné expressément comme partenaires les commissions des forces armées de la Chambre et du Sénat, les commissions des crédits de la Chambre et du Sénat, ainsi que la commission spéciale de la Chambre sur le PCC (dont le nom officiel est la Commission spéciale de la Chambre des représentants sur la concurrence stratégique entre les États-Unis et le Parti communiste chinois). La notification d'août et le mémorandum de janvier mentionnaient déjà ces mêmes commissions comme partenaires. Le 21, le compte du CTO du département de la Guerre a indiqué que le département avait travaillé en collaboration avec les 30 universités pour assainir les liens préoccupants figurant sur la liste de l'article 1286, sécurisant des recherches vitales qui appuient les combattants, et qu'il continuerait de travailler aux côtés du Congrès et du milieu universitaire.

Cet audit ressort nettement à travers les chiffres : 30 établissements d'enseignement supérieur ont reçu une notification d'audit, et tous ont assaini leurs relations avant le 19 octobre. Les mesures relatives aux résiliations ont dépassé les 80, et sept universités ont été nommément félicitées. Les partenaires des relations corrigées par les universités sont des entités étrangères inscrites sur la liste de l'article 1286, la mise à jour du 23 juillet comptant 130 institutions universitaires et de recherche en Chine, en Russie et en Iran. Il s'est écoulé 63 jours entre la notification et l'obtention des résultats, fournis par 30 universités américaines. Le département de la Guerre a réaffirmé qu'il continuerait d'actualiser la liste et d'évaluer les universités maintenant des relations litigieuses avec les entités désignées. Le résultat obtenu avec ces 30 universités constitue le premier jalon de cette évaluation continue.

Sources (KST)

• Département de la Guerre des États-Unis · https://www.war.gov/News/Releases/Release/Article/4628392/department-of-war-announces-research-security-mitigation-results-from-academic/
• X @DoWCTO · https://x.com/DoWCTO/status/2112230532922642580
• X @DoWCTO · https://x.com/DoWCTO/status/2112286389572452407
• X @DoWCTO · https://x.com/DoWCTO/status/2112918364678946984