Robots et onduleurs chinois dans le viseur de la FCC : Washington muscle sa liste noire technologique La Federal Communications Commission américaine a élargi le 28 juillet sa “Covered List”, cette liste noire d’équipements jugés dangereux pour la sécurité nationale. Deux nouvelles catégories y font désormais leur entrée : les robots mobiles avancés, humanoïdes et quadrupèdes en tête, ainsi que les onduleurs connectés fabriqués à l’étranger.
Des vulnérabilités jugées inacceptables par les agences de sécurité
Derrière cette extension de la liste se cache le travail d’un organe interagences convoqué par la Maison Blanche, chargé d’évaluer les risques que représentent certains équipements pour les infrastructures critiques américaines. Pour les onduleurs, la détermination pointe l’absence de chaîne d’approvisionnement sécurisée sur le sol américain et la connectivité à distance de ces dispositifs, jugée porteuse de risques croissants à mesure que les ressources basées sur onduleurs se multiplient sur le réseau électrique. Les agences évoquent la possibilité, pour des acteurs étrangers, de couper à distance ces équipements, d’en exfiltrer des données ou de faciliter une surveillance via cyberattaque.
Le raisonnement est similaire pour les robots mobiles avancés. Leurs capacités réseau créeraient des vecteurs d’attaque permettant de manipuler tant les données que le fonctionnement physique de ces machines, avec un risque de surveillance des citoyens américains, de renforcement des capacités de services de renseignement étrangers, voire de prise de contrôle à distance. Dans les deux cas, l’organe interagences conclut à un double risque : une vulnérabilité de la chaîne d’approvisionnement susceptible de perturber la sécurité économique et nationale du pays, et un risque cybersécurité pesant sur les infrastructures critiques et la sécurité des personnes.
Une procédure d’exemption ouverte, un marché existant préservé
Concrètement, l’inscription sur la Covered List empêche les nouveaux modèles de robots et d’onduleurs produits à l’étranger d’obtenir l’autorisation d’équipement délivrée par la FCC, préalable obligatoire à l’importation, la commercialisation ou la vente de la plupart des appareils électroniques aux Etats-Unis. La mesure ne s’applique toutefois qu’aux nouveaux modèles : les appareils déjà autorisés par la FCC restent commercialisables, importables et utilisables sans restriction, et les consommateurs ayant déjà acquis ces équipements ne sont pas concernés. Les achats et usages par le gouvernement fédéral échappent également à la mesure.
Une voie de sortie existe pour les fabricants. Le département de la Guerre, pour les robots, et le département de la Sécurité intérieure, pour les onduleurs, peuvent accorder une “approbation conditionnelle” à un appareil ou une classe d’appareils dont il serait démontré qu’ils ne présentent pas les risques identifiés.
