TP-Link fait face à une escalade juridique et réglementaire aux États-Unis après que la Floride, le Montana, l’Iowa et le Nebraska ont engagé des poursuites accusant l’entreprise d’avoir induit les consommateurs en erreur au sujet de ses relations avec la Chine et du niveau de sécurité de ses routeurs. Les poursuites demandent la cessation des pratiques contestées, l’indemnisation des consommateurs en Floride et l’imposition d’amendes en vertu des lois sur la protection des consommateurs des États concernés.
Cette initiative intervient environ six mois après l’annonce par la Commission fédérale américaine des communications (FCC) d’une vaste interdiction visant les routeurs destinés aux consommateurs lorsqu’ils sont fabriqués entièrement ou partiellement en dehors des États-Unis. Des entreprises comme Netgear, Asus, Adtran, Amazon, Eero, Calix, Nokia et Starlink ont obtenu des exemptions, tandis que TP-Link n’en a toujours pas obtenu. Par conséquent, l’entreprise ne peut pas vendre ses derniers appareils Wi‑Fi 8 sur le marché américain, alors que les ventes des modèles ayant obtenu leur homologation avant l’interdiction se poursuivent.
Le cœur des accusations
Les poursuites affirment que TP-Link a présenté ses routeurs aux consommateurs comme étant sûrs, tout en dissimulant ou en minimisant ses liens avec la Chine et les risques d’exploitation de leurs vulnérabilités. Les États se sont appuyés sur des déclarations et des problèmes de sécurité antérieurs, notamment l’exploitation d’appareils TP-Link par des pirates liés à des organismes gouvernementaux chinois, ainsi que des indications selon lesquelles des vulnérabilités de ces appareils auraient été exploitées par la Direction générale des renseignements de l’état-major des forces armées russes (GRU).
Le procureur général de Floride, James Uthmeier, a déclaré que des pirates soutenus par l’État chinois avaient exploité des appareils TP-Link présents dans des foyers américains. Les poursuites soutiennent également que l’entreprise n’a pas informé les consommateurs de liens persistants avec un sous-traitant militaire chinois, ni des risques associés à l’exploitation de ses produits par des organismes gouvernementaux.
La plainte fait référence à un rapport publié par Bloomberg en avril 2025, selon lequel la quasi-totalité des composants de l’usine de l’entreprise au Vietnam, à l’exception de composants locaux représentant 0,5 % de la valeur des intrants, était importée de Chine. Les États estiment que l’assemblage final au Vietnam ne nie pas la dépendance à la Chine et n’élimine pas la nécessité de communiquer ces liens.
La réponse de TP-Link
L’entreprise a rejeté les poursuites, les qualifiant de fondées sur des bases erronées et coordonnées. Elle a déclaré que les appareils de TP-Link Systems vendus aux États-Unis étaient fabriqués au Vietnam et que l’entreprise était une société américaine indépendante, détenue ou contrôlée par aucun gouvernement étranger. Elle a ajouté respecter les lois américaines sur la confidentialité et la protection des données, effectuer des tests de sécurité complets et recourir à des laboratoires indépendants, affirmant ne partager les données des réseaux de ses clients ni avec des gouvernements étrangers ni avec des parties non autorisées.
TP-Link a été fondée en Chine et a transféré son siège principal en Californie en octobre 2024, dans un contexte d’enquêtes et d’attaques retentissantes liées au gouvernement chinois, dont un réseau de robots composé en grande partie d’appareils TP-Link. L’entreprise affirme compter plus de 550 employés aux États-Unis, dont des centaines d’ingénieurs à son siège californien.
Qu’est-ce qui change concrètement ?
L’interdiction ne signifie pas que tous les appareils TP-Link ont disparu du marché américain : les produits existants ayant obtenu leur homologation avant l’interdiction restent disponibles. L’entreprise doit toutefois suivre la procédure de la FCC pour commercialiser de nouveaux produits. Celle-ci exige une évaluation du département de la Défense ou du département de la Sécurité intérieure démontrant l’absence de risques pour la sécurité nationale, ainsi qu’une justification du recours à une fabrication étrangère et un calendrier détaillé pour accroître la production aux États-Unis.
Dans sa dernière réponse, TP-Link a déclaré suivre les procédures d’homologation standard comme les autres entreprises et travailler au lancement d’une gamme Wi‑Fi 8 destinée aux consommateurs américains. La source ne donne aucune date pour la décision concernant la demande d’exemption, pas plus que les poursuites judiciaires ne déterminent si les allégations des États seront établies devant les tribunaux. L’impact de l’affaire dépasse donc les modèles TP-Link actuels : elle met à l’épreuve le poids accordé par les autorités américaines à l’origine des composants et aux chaînes d’approvisionnement, ainsi qu’à la transparence des entreprises concernant leur propriété et leurs relations étrangères, lors de l’évaluation de la sécurité des équipements de réseau domestiques.