La Federal Communications Commission (FCC) des États-Unis a décidé de restreindre la vente de routeurs grand public fabriqués à l’étranger, invoquant des problèmes de sécurité nationale. Cette action reflète les tensions géopolitiques croissantes et la volonté de sécuriser l’infrastructure numérique américaine contre l’espionnage, le vol de propriété intellectuelle et les cyberattaques. Cette décision est importante car les routeurs constituent un point d’entrée fondamental dans des millions de foyers et d’entreprises américains, ce qui en fait une cible idéale pour les acteurs malveillants.
Pourquoi cette interdiction ? Un risque pour la sécurité nationale
La FCC affirme que des routeurs fabriqués à l’étranger ont été exploités dans des cyberattaques ciblant des infrastructures américaines critiques, notamment les campagnes Volt, Flax et Salt Typhoon. Les experts en cybersécurité confirment ce risque, soulignant que les routeurs constituent un point faible de l’écosystème de l’Internet des objets (IoT). Bien qu’il soit difficile de prouver l’intention, le potentiel de compromission généralisée en fait une vulnérabilité stratégique. L’interdiction vise à réduire cette menace en renforçant le contrôle sur la fabrication des routeurs et les chaînes d’approvisionnement.
Quels routeurs sont concernés ?
L’interdiction s’applique aux nouveaux routeurs Wi-Fi grand public fabriqués en dehors des États-Unis, y compris ceux produits par des sociétés américaines à l’étranger. Les routeurs existants déjà utilisés ne sont pas affectés, tout comme les modèles approuvés par la FCC actuellement en vente. Pour vendre aux États-Unis, les fabricants doivent désormais obtenir l’approbation conditionnelle du ministère de la Défense et du ministère de la Sécurité intérieure, divulguant des détails sur la propriété, la conception et les processus de fabrication.
La définition trouble de « fabriqué à l’étranger »
La portée de l’interdiction est large et pourrait inclure de grandes marques comme Netgear, TP-Link, Asus, Eero d’Amazon, Nest de Google, Synology, Linksys et Ubiquiti. La définition s’étend à tout routeur conçu ou fabriqué en dehors des États-Unis, ou par des sociétés qui ne sont pas entièrement détenues par les États-Unis. Cette ambiguïté oblige les fabricants à prouver leur conformité, poussant ainsi à délocaliser la production. Jusqu’à présent, aucun routeur n’a reçu d’approbation conditionnelle, mais la FCC s’attend à ce que les approbations soient accordées prochainement.
Sourcing de composants : une zone grise
La FCC précise que les routeurs assemblés aux États-Unis à l’aide de composants fabriqués à l’étranger ne sont pas automatiquement interdits, à condition que ces composants ne soient pas soumis à des réglementations plus strictes en matière d’émetteurs. Cela signifie que les fabricants important des pièces de Chine mais qui les assemblent au niveau national peuvent toujours se conformer. Cependant, prouver cette conformité nécessite une documentation, que la FCC ne précise pas encore.
Grandes marques sous surveillance
- TP-Link : Entièrement dépendant de la fabrication à l’étranger, TP-Link doit demander l’approbation ou déplacer la production aux États-Unis. L’entreprise fait l’objet d’un examen minutieux en raison de ses liens présumés avec la Chine et de ses pratiques de prix d’éviction.
- Netgear : Bien qu’ils soient fondés aux États-Unis, les routeurs Netgear sont fabriqués à l’étranger et nécessiteront une approbation conditionnelle. L’entreprise a fait pression pour des mesures de cybersécurité et une concurrence stratégique avec la Chine.
- Asus : Fabriqué principalement à Taiwan, Asus doit également demander une approbation. Jusqu’à présent, l’interdiction semble avoir eu un impact minime sur le cours de ses actions.
La fabrication américaine limitée
Actuellement, seuls les routeurs Starlink de SpaceX sont fabriqués aux États-Unis, bien qu’ils s’appuient toujours sur des composants d’Asie de l’Est. Les experts affirment que les mesures de sécurité et la prise en charge des micrologiciels comptent plus que la géographie.
Impact sur les consommateurs : prix plus élevés, choix limité
L’interdiction est susceptible d’augmenter les prix des routeurs à mesure que les fabricants s’adaptent à des réglementations plus strictes ou délocalisent leur production. Des perturbations de la chaîne d’approvisionnement sont également possibles si les approbations conditionnelles sont retardées. Même si les effets immédiats peuvent être minimes, les consommateurs devraient donner la priorité aux marques réputées disposant de mises à jour de micrologiciels performantes et d’antécédents de sécurité.
Des questions sans réponse demeurent
La FCC a laissé des questions clés sans réponse, notamment pourquoi l’interdiction s’applique uniquement aux routeurs grand public et pourquoi les appareils existants fabriqués à l’étranger sont considérés comme sûrs. Ces incertitudes suggèrent que la politique évolue et des éclaircissements supplémentaires sont attendus.
En conclusion, l’interdiction des routeurs aux États-Unis reflète l’importance croissante accordée à la sécurité numérique et à la résilience nationale. Les consommateurs doivent être conscients des changements, donner la priorité aux marques de confiance et anticiper les augmentations de prix potentielles à mesure que le secteur s’adapte.
