Les onduleurs européens exigent un feu vert américain

Une liste qui nommait des entreprises nomme désormais des lieux

Le 27 juillet, un organe interinstitutionnel réuni par la Maison-Blanche a transmis à la Federal Communications Commission deux déterminations de sécurité nationale. Le lendemain, le bureau de la sécurité publique et de la sécurité intérieure de la Commission a publié l'avis DA 26-786, et la Covered List, inchangée depuis le 18 mars, a gagné deux lignes nouvelles: les onduleurs de puissance produits à l'étranger et les dispositifs robotiques avancés produits à l'étranger.

Chaque entrée ajoutée à cette liste depuis mars 2021 désignait une entreprise. Huawei et ZTE y sont entrées en mars 2021, aux côtés de Hytera, Hikvision et Dahua pour les équipements de vidéosurveillance. Kaspersky a suivi en mars 2022, puis China Mobile International. Un fournisseur pouvait lire la liste, constater l'absence de son propre nom et poursuivre. Le bureau a résumé le changement en une seule proposition: ces matériels nouvellement couverts sont identifiés par le lieu de production, non par l'entité.

La lecture pratique ne laisse pas de marge. La détermination sur les onduleurs vise ceux produits dans un pays étranger, quelle que soit la nationalité du producteur. Vu des États-Unis, une usine en Vendée, à Valence ou à Lodz est un pays étranger exactement comme une usine dans l'Anhui. La détermination sur la robotique va plus loin encore et couvre l'ensemble des dispositifs robotiques avancés produits à l'étranger, c'est-à-dire les machines mobiles telles que les humanoïdes et les quadrupèdes.

Ce que disent réellement les deux déterminations

Le raisonnement sur les onduleurs relève du pilotage du réseau et non du commerce. La détermination indique que la connectivité à distance des onduleurs introduit des vulnérabilités supplémentaires qui s'aggravent à mesure que les ressources fondées sur des onduleurs se multiplient sur le réseau américain, et que ces vulnérabilités pourraient permettre à des entreprises étrangères d'éteindre les onduleurs ou de s'en servir pour collecter et exfiltrer des données. L'organe a conclu que les onduleurs produits hors du pays créent à la fois une fragilité de chaîne d'approvisionnement pour la sécurité économique et un risque informatique pour les infrastructures critiques.

Le raisonnement sur la robotique repose sur la collecte de données et la prise de contrôle à distance. Les dispositifs robotiques avancés, y lit-on, collectent des données que des acteurs malveillants pourraient exploiter pour surveiller les Américains, renforcer les capacités de services de renseignement étrangers ou prendre le contrôle des robots à distance. Aucun des deux documents ne dépend de l'identité du propriétaire du fabricant. Tous deux dépendent du fait que la machine est connectée, actualisable et construite ailleurs.

L'exception passe par le département de la Guerre

Rien ne se joue ici au port. Tout se joue au stade de l'homologation, qui intervient plus tôt et se contourne plus difficilement. Au titre de l'article 2.903(a) des règles de la Commission, un matériel inscrit sur la Covered List ne peut pas recevoir d'autorisation d'équipement, et au titre de l'article 2.911 toute demande doit certifier que le matériel n'est pas couvert. Sans cette autorisation, un appareil ne peut être ni importé, ni commercialisé, ni vendu aux États-Unis. Les modèles déjà autorisés et déjà installés ne sont pas retirés.

L'organe interinstitutionnel a tout de même ménagé une sortie. Les entités qui produisent des onduleurs ou des dispositifs robotiques avancés dans un pays étranger peuvent demander une évaluation et recevoir une Conditional Approval qui exempte l'appareil. Pour les onduleurs, cette évaluation peut être menée par le département de la Guerre ou par celui de la Sécurité intérieure. Pour les dispositifs robotiques avancés, par le seul département de la Guerre. Le demandeur doit fournir ce qu'exige le document d'orientation correspondant.

Il faut lire cela comme une ligne du calendrier produit et non comme une note juridique en bas de page. Un fabricant européen qui veut continuer à vendre de nouveaux modèles d'onduleurs aux États-Unis a désormais un ministère de la défense américain assis entre sa feuille de route et son premier marché d'exportation, sur un calendrier d'examen qu'il ne maîtrise pas. Le coût de cet examen, ce ne sont pas les frais de dossier. Ce sont les trimestres qu'un lancement perd tant qu'il reste en attente.

Bruxelles a rejoint la même inquiétude par le chemin inverse

L'Europe a bougé la première sur ce risque et a tracé la ligne à un tout autre endroit. Le 4 mai, la Commission européenne a exposé qu'elle éliminerait progressivement les onduleurs de fabrication chinoise des projets énergétiques financés par l'Union, en s'appuyant sur des contrôles au niveau des projets et sur des dispositions du règlement financier européen plutôt que sur une législation nouvelle. Un responsable européen a résumé le constat par des risques économiques et de cybersécurité sérieux, le pire scénario étant une interférence dans les infrastructures énergétiques européennes capable de provoquer des coupures.

Le mécanisme est une condition de financement et non une interdiction. Dans les projets qui ne reçoivent pas d'argent européen, les onduleurs chinois restent licites. La phase transitoire débute le 1er novembre et l'application pleine aux nouveaux contrats intervient en avril 2027, tandis que les fabricants du Japon, de Corée du Sud, de Suisse et des États-Unis demeurent éligibles pendant toute la période. La Lituanie est allée plus loin et plus tôt: depuis le 1er mai 2025, une loi interdit aux fabricants chinois l'accès logiciel à distance aux installations solaires, éoliennes et de stockage par batterie du pays.

L'écart entre les deux approches constitue toute l'affaire. Bruxelles demande qui est le fournisseur, et une usine européenne est la réponse à cette question. Washington demande maintenant où l'appareil a été fabriqué, et une usine européenne est le problème. Les fabricants chinois détiennent environ 80 pour cent du marché mondial des onduleurs, et les deux capitales visent ce chiffre, mais une seule le fait d'une manière qu'un producteur européen puisse satisfaire en étant européen.

Deux questions là où une seule suffisait

Les services achats ont passé deux ans à apprendre à poser une seule question sur le matériel raccordé au réseau: qui l'a fabriqué. Cette question répond toujours au test européen et ne répond plus au test américain. Si votre organisation achète des onduleurs, des onduleurs de batterie ou des robots mobiles, la fiche de chaque actif doit désormais porter le pays de fabrication en plus du fournisseur, et les deux peuvent différer au sein d'une même gamme.

Si votre organisation vend l'un de ces produits aux États-Unis, le travail est autre et il est daté. Les modèles neufs ont besoin soit d'une production américaine, soit d'une Conditional Approval avant qu'une demande d'homologation ne franchisse la certification, et la file d'attente de ces approbations commence maintenant et non au premier refus. Les modèles déjà autorisés continuent de se vendre, ce qui donne du répit et masque l'échéance.

À lire ensuite: Les 27 sont en retard. Votre échéance, non.  |  La moitié de l'aide irlandaise est liée