La Commission fédérale des communications (FCC) des États-Unis, sous la direction de Brendan Carr, a commencé à appliquer de nouveaux pouvoirs réglementaires lui accordant le droit d'interdire l'importation ou la distribution d'appareils contenant toute puce informatique produite par une entreprise figurant sur la liste des menaces potentielles pour la sécurité nationale. L'autorité a exercé ce pouvoir pour la première fois en interdisant deux appareils qui comprenaient ce qu'elle a qualifié de « puces de surveillance étrangères ».
L'organisme de réglementation n'a pas révélé les noms des appareils spécifiques concernés par la décision et n'a pas répondu aux demandes de commentaires immédiats, mais il a désigné par son nom le composant visé : la puce de traitement visuel ultra-haute définition HiVision Hi3516CV610 UHD Smart Vision SoC. Cette puce transforme les capteurs de caméras bruts en caméras de surveillance domestique, en caméras embarquées et en d'autres applications, et elle est souvent vendue sous forme de package intégré comprenant un capteur de caméra Sony et parfois les objectifs directement via des plateformes de commerce électronique telles qu'AliExpress.
Pourquoi la puce a-t-elle été classée comme menace pour la sécurité ?
La Commission fédérale des communications a expliqué que le classement de la puce comme outil de surveillance étranger est dû aux raisons suivantes :
- La commercialisation par l'entreprise productrice de la puce comme étant spécialement conçue pour le marché de la surveillance et intégrant des algorithmes intégrés de détection des visages humains.
- Le rattachement de HiVision en tant qu'filiale de Huawei, qui a été l'une des premières entreprises de télécommunications classées par le gouvernement américain comme un risque pour la sécurité nationale.
- La présence de Huawei déjà sur la liste des interdictions (Covered List) de la Commission fédérale des communications.
Combler les lacunes réglementaires et élargir la portée de l'interdiction
Cette mesure s'inscrit dans le cadre des efforts de l'autorité pour combler les lacunes qui permettent aux entreprises interdites de faire passer leurs produits et composants à l'intérieur d'appareils appartenant à d'autres entreprises. L'autorité avait pris des mesures similaires par le passé lorsqu'elle s'était accordée des pouvoirs d'interdiction rétroactive pour les appareils, ainsi que lors de l'interdiction des émetteurs sans fil modulaires.
Qu'est-ce que cela signifie pour les utilisateurs et les marchés ?
Cette décision soulève des questions persistantes de la part des observateurs quant à savoir si ces mesures contribuent réellement à renforcer la sécurité des utilisateurs ou si elles ne sont qu'une sélectivité favorisant certaines parties au détriment d'autres sur le marché technologique, en particulier face au refus de l'autorité de fournir des détails approfondis sur les mécanismes d'application de la décision et l'évaluation de ses impacts pratiques.