La NSA prévoit cinq centres de mission dans le cadre d’une réorganisation rapide de l’ensemble de l’agence

La structure en directions cède la place à des centres axés sur les missions

La National Security Agency des États-Unis se réorganise autour de cinq centres de mission consacrés à la Chine, à la cybersécurité, à l’intelligence artificielle, à l’appui aux opérations et au renseignement mondial.

Cette restructuration vise à acheminer plus rapidement le renseignement et les capacités associées vers les clients militaires et les théâtres d’opérations. Elle remplacera la structure actuelle de la NSA fondée sur des directions et modifiera l’organisation des effectifs, des missions et de la chaîne hiérarchique dans l’ensemble de l’agence.

Le général de l’armée de terre Joshua Rudd, qui dirige à la fois la NSA et l’U.S. Cyber Command, a informé les employés au début du mois et lancé une période de mise en œuvre de 30 jours. Ces changements ont été signalés publiquement pour la première fois le 13 septembre 2026.

La NSA prévoit que les cinq centres atteindront leur pleine capacité opérationnelle d’ici janvier. Dans ce contexte, cela signifie que chaque centre devra être en mesure d’exécuter les missions qui lui sont attribuées, et pas seulement figurer sur un organigramme.

Plusieurs éléments importants restent toutefois indéterminés. La chaîne hiérarchique définitive, le rattachement des unités existantes et les effets de la réforme sur le partage des ressources entre l’agence et le Cyber Command n’ont pas été précisés.

La NSA n’a pas répondu à une demande de commentaire.

Cinq responsables superviseront la nouvelle structure

Chaque centre de mission aura son propre responsable. Plusieurs nominations auraient déjà été arrêtées, notamment celle de la personne appelée à diriger le centre consacré à l’intelligence artificielle. Ces nominations pourraient être communiquées en interne dès lundi.

Les cinq centres prévus sont les suivants :

• Chine, afin de concentrer les capacités de renseignement de l’agence sur sa priorité étatique la plus importante.
• Cybersécurité, en regroupant les activités liées à la cyberdéfense et aux missions de renseignement associées.
• Intelligence artificielle, en donnant à l’IA une place organisationnelle dédiée plutôt qu’en la considérant uniquement comme une technologie de soutien.
• Appui aux opérations, afin de rapprocher les capacités de la NSA des opérations militaires et des théâtres d’opérations.
• Renseignement mondial, pour couvrir les responsabilités de renseignement qui ne relèvent pas des centres aux missions plus précisément définies.

Les effectifs, les budgets et les subdivisions internes n’ont pas été précisés. On ignore également si le personnel sera physiquement réaffecté, placé sous de nouvelles chaînes administratives ou réorganisé principalement par des changements dans les délégations d’autorité.

Rudd a fait de la rapidité sa priorité principale, devant l’ampleur, l’innovation et l’intégration. Il a présenté ces priorités lors de sa deuxième audition de confirmation devant la commission sénatoriale du renseignement en janvier, puis a été confirmé en mars à la double fonction de responsable de la NSA et du Cyber Command.

Le directeur adjoint de la NSA, Tim Kosiba, et le directeur exécutif, Darren Turner, partageraient l’objectif d’accélérer la fourniture de capacités aux utilisateurs militaires. Le principal enjeu sera de déterminer si la nouvelle structure raccourcit les cycles de décision et de production sans ajouter de niveaux d’approbation.

Tailored Access Operations devrait être transférée

L’un des changements les plus importants attendus concerne Tailored Access Operations, ou TAO, l’unité de piratage d’élite de la NSA. TAO devrait être rattachée au centre du renseignement mondial.

Créée dans les années 1990 et récemment réactivée, TAO mène des opérations offensives d’accès hautement spécialisées. Son rattachement au centre du renseignement mondial placerait une capacité opérationnelle majeure au sein de la plus vaste des cinq nouvelles organisations.

La relation hiérarchique exacte n’a pas été rendue publique. On ignore si TAO conserverait une autonomie substantielle, serait pleinement intégrée à la structure de direction du centre ou partagerait ses responsabilités avec d’autres composantes offensives et de renseignement.

L’avenir du Cybersecurity Collaboration Center reste également incertain. Cette organisation avait été créée pour améliorer la coopération avec des partenaires externes de la cybersécurité, mais sa place dans le modèle à cinq centres n’a pas été précisée.

D’autres bureaux créés ces dernières années pourraient connaître une incertitude similaire. Tant que l’agence n’aura pas publié ou arrêté en interne une structure détaillée, certains membres du personnel pourront connaître leur grand centre de mission sans savoir quelle sera leur chaîne hiérarchique permanente, leur organisation de soutien ou leur autorité opérationnelle.

Cette ambiguïté est importante dans une agence de renseignement où les activités de collecte, d’analyse, de cybersécurité et les fonctions opérationnelles dépendent d’un accès contrôlé aux données, d’infrastructures spécialisées et d’autorités clairement déléguées. Un transfert officiel est simple à réaliser. Reconstituer les flux de travail et les responsabilités l’est beaucoup moins.

La relation entre la NSA et le Cyber Command ajoute à la complexité

La réorganisation s’inscrit également dans le cadre de la relation exceptionnellement étroite entre la NSA et l’U.S. Cyber Command. Rudd dirige les deux organisations, qui partagent du personnel, des ressources et un campus à Fort Meade, dans le Maryland.

Aucune explication définitive n’a été fournie sur la manière dont les cinq centres interagiront avec le Cyber Command. Les questions en suspens portent notamment sur l’affectation du personnel partagé, l’organisation qui donnera la priorité aux exigences concurrentes et le maintien ou non des dispositifs de soutien existants pendant la transition.

Le nouveau centre d’appui aux opérations pourrait faciliter l’intégration du renseignement dans les opérations militaires. Un centre dédié à la cybersécurité pourrait également simplifier la coordination de certaines missions défensives. Mais les appellations organisationnelles ne suffisent pas à régler les questions relatives à l’attribution des tâches, au contrôle opérationnel ou à l’allocation des ressources.

Le calendrier resserré accentue ces inquiétudes. Les responsables actuels et anciens de la NSA s’attendent à ce que le réalignement perturbe les processus établis, et Rudd et Kosiba reconnaîtraient que des difficultés opérationnelles et bureaucratiques apparaîtront pendant sa mise en œuvre.

Ces frictions temporaires pourraient prendre plusieurs formes : retards dans les validations, doublons, incertitude sur la responsabilité d’une exigence de renseignement ou ruptures de coordination entre des unités relevant d’anciennes et de nouvelles chaînes hiérarchiques. Aucune perturbation précise n’a été confirmée publiquement.

Le risque est donc organisationnel, et non celui d’une compromission technique révélée. Aucune vulnérabilité, aucun correctif, aucun indicateur de compromission ni aucun contrôle défensif associé ne doit être déployé par les organisations externes.

Les réformes précédentes invitent à la prudence

La dernière restructuration de la NSA d’une ampleur comparable remonte à environ dix ans, avec une initiative connue sous le nom de NSA21. Cette réforme visait à regrouper les organisations offensives et défensives.

Des responsables actuels et anciens ont ensuite qualifié NSA21 d’échec. Au lieu de simplifier les opérations, le projet aurait accru la complexité bureaucratique, la frustration des employés et la confusion au sein de l’agence.

Un plan ultérieur, baptisé EVO25, a été lancé aux environs du début du second mandat de Trump. Il aurait regroupé les bureaux de la NSA, mais de nombreux responsables y voyaient surtout une tentative d’empêcher l’U.S. DOGE Service d’imposer sa propre restructuration. EVO25 a finalement été abandonné.

Ces précédents ne déterminent pas l’issue du modèle à cinq centres. Le projet actuel se distingue par l’alignement de l’agence sur des missions et des priorités opérationnelles définies, avec notamment des centres dédiés à la Chine et à l’IA.

Ils mettent toutefois en évidence un problème récurrent de mise en œuvre. Le regroupement de bureaux peut réduire la fragmentation, mais aussi placer des fonctions dissemblables sous une même couche de direction. Réunir des capacités sur le papier peut créer de nouveaux relais plutôt que supprimer les anciens.

La période de mise en œuvre de 30 jours laisse peu de temps pour identifier ces effets avant la mise en place de la structure.

La réussite dépend de décisions hiérarchiques encore en suspens

Les bénéfices affichés de la réorganisation sont la rapidité, l’ampleur, l’innovation et l’intégration. Une structure organisée autour de centres de mission pourrait rendre la production de renseignement plus réactive en plaçant analystes, spécialistes techniques et capacités opérationnelles sous l’autorité de responsables chargés d’obtenir des résultats précis.

La réussite de cet objectif dépendra de décisions qui n’ont pas encore été rendues publiques. L’agence devra déterminer où rattacher les organisations existantes, comment les responsables des centres se partageront l’autorité et comment les ressources communes de la NSA et du Cyber Command seront hiérarchisées.

Les nominations à la tête des centres donneront une première indication de la manière dont le modèle est censé fonctionner. Le rattachement définitif du Cybersecurity Collaboration Center et le statut final de TAO constitueront des signaux plus substantiels.

Pour l’instant, l’industrie, les agences gouvernementales et les utilisateurs individuels n’ont aucune mesure technique à mettre en œuvre. Les garanties pertinentes sont internes : exécution par étapes, responsables clairement désignés, maintien de la continuité opérationnelle et correction rapide des problèmes découverts pendant la transition.

La NSA prévoit que les cinq centres seront opérationnels d’ici janvier. Atteindre cet objectif ne constituera que le premier indicateur de progrès. La question la plus difficile sera de savoir si le renseignement parvient plus rapidement aux utilisateurs militaires sans sacrifier, au passage, la coordination, la clarté ou les capacités.