La Federal Communications Commission (FCC) a récemment élargi sa Covered List en interdisant la vente de nouveaux routeurs consommateurs fabriqués à l’étranger aux États-Unis. Cette liste, instituée par la loi sur les réseaux de communication sécurisés et fiables de 2019, recense les équipements et services de communication jugés à risque inacceptable pour la sécurité nationale et la protection des citoyens américains.
Auparavant, certaines entreprises comme Kaspersky, Huawei, ZTE, Hikvision et Dahua étaient déjà sur cette liste en raison de préoccupations de sécurité. Le nouvel ajout de tous les routeurs fabriqués à l’étranger fait suite à une détermination de sécurité nationale émise le 20 mars par un organe inter-agences de l’exécutif.
Selon cette évaluation, les routeurs produits à l’étranger présentent des risques pour la chaîne d’approvisionnement qui pourraient perturber l’économie américaine, les infrastructures critiques et la défense nationale. Ces dispositifs pourraient également être employés pour compromettre gravement les infrastructures essentielles et causer un préjudice direct aux personnes aux États-Unis.
Pour étayer sa décision, la FCC indique que des routeurs fabriqués à l’étranger ont été utilisés par les hackers des groupes Volt, Flax et Salt Typhoon pour cibler des infrastructures vitales aux États-Unis.
Exemptions et chemin d’approbation alternatif
Une approbation conditionnelle a été accordée à certains routeurs utilisés par le Department of War (DoW) et le Department of Homeland Security (DHS) pour des systèmes de drones, jugés non risqués en termes de sécurité.
Cependant, les nouvelles régulations ne bloquent pas les fabricants de routeurs consommateurs étrangers de demander une approbation aux États-Unis, à condition qu’ils divulguent de manière transparente :
- La structure et la propriété de l’entreprise, y compris tout support financier ou influence d’un gouvernement étranger.
- Les détails de fabrication et de chaîne d’approvisionnement, tels que la liste des matériaux, le pays d’origine de tous les composants, les droits de propriété intellectuelle, et les localisations de fabrication et d’assemblage.
- Le plan de déplacement de la fabrication de composants critiques aux États-Unis, avec une description des processus de fabrication ou d’assemblage basés aux États-Unis.
Impact sur les consommateurs
Pour les consommateurs américains, les nouvelles règles ne devraient pas avoir d’effet immédiat, toutes les routes existantes restant disponibles à la vente. Concernant les Unmanned Aircraft Systems (UAS) et leurs composants critiques, la FCC a indiqué qu’elle autorisera les mises à jour logicielles et de firmware jusqu’au 1er janvier 2027.
Cependant, l’accès à de nouveaux modèles de routeurs pourrait devenir plus complexe pour les consommateurs basés aux États-Unis, rendant ces appareils plus coûteux en raison des démarches d’approbation réglementaire. Les délais habituellement constatés pour les tests et les certifications de la FCC, qui prennent généralement quelques mois, pourraient également retarder l’entrée sur le marché américain.
De plus, certains fabricants pourraient juger que le processus d’approbation alternatif, notamment en raison de l’exigence de relocalisation de la fabrication, n’en vaut pas la peine, ce qui pourrait les amener à se retirer du marché américain, réduisant ainsi la disponibilité des modèles.