Le ministère américain du Commerce (DoC) a annoncé qu’il proposait d’interdire l’importation ou la vente de véhicules connectés intégrant des logiciels et du matériel fabriqués par des adversaires étrangers, notamment ceux de la République populaire de Chine (RPC) et de la Russie.
« La règle proposée se concentre sur le matériel et les logiciels intégrés au système de connectivité du véhicule (VCS) et sur les logiciels intégrés au système de conduite automatisé (ADS) », a déclaré le Bureau de l’industrie et de la sécurité (BIS). dit dans un communiqué de presse.
« Il s’agit de systèmes critiques qui, grâce à du matériel et des logiciels spécifiques, permettent la connectivité externe et les capacités de conduite autonome des véhicules connectés. »
L’agence a déclaré qu’un accès malveillant à de tels systèmes pourrait permettre aux adversaires de récolter des données sensibles et de manipuler à distance les voitures sur les routes américaines.
La proposition s’étend à tous les véhicules routiers à roues tels que les voitures, les camions et les bus. Les véhicules agricoles et miniers ne sont pas concernés.
Le BIS a déclaré que « certaines technologies » en provenance de Chine et de Russie présentent un « risque excessif » pour les infrastructures critiques américaines, ainsi que pour celles qui dépendent de véhicules connectés, conduisant à un scénario potentiel qui pourrait porter atteinte à la sécurité nationale et à la vie privée des citoyens américains.
« Cette règle marque une étape cruciale dans la protection des chaînes d’approvisionnement technologiques américaines contre les menaces étrangères et garantit que les technologies des véhicules connectés sont protégées contre l’exploitation potentielle d’entités liées à la RPC et à la Russie », a déclaré le sous-secrétaire au Commerce pour l’Industrie et la Sécurité, Alan F. Estevez.
Conformément à cette interdiction, l’importation et la vente de véhicules équipés de certains matériels ou logiciels VCS ou ADS ayant un lien avec la Chine ou la Russie seront interdites.
Elle vise également à empêcher les fabricants ayant des liens avec la RPC ou la Russie de vendre des véhicules connectés intégrant du matériel ou des logiciels VCS ou des logiciels ADS aux États-Unis, même si le véhicule a été fabriqué dans le pays.
« Les interdictions sur les logiciels entreraient en vigueur pour l’année modèle 2027 et les interdictions sur le matériel entreraient en vigueur pour l’année modèle 2030, ou le 1er janvier 2029 pour les unités sans année modèle », a déclaré le BIS.
Dans un communiqué conjoint, la Maison Blanche a déclaré que cette mesure visait à garantir la résilience et la sécurité des chaînes d’approvisionnement du secteur automobile américain face aux menaces extérieures. Elle a ajouté que la connectivité croissante des véhicules aux réseaux numériques américains crée un environnement propice à la collecte et à l’exploitation d’informations sensibles.
« Certains matériels et logiciels des véhicules connectés permettent de capturer des informations sur des zones géographiques ou des infrastructures critiques, et offrent aux acteurs malveillants la possibilité de perturber le fonctionnement des infrastructures ou des véhicules eux-mêmes », a également déclaré la Maison Blanche. souligné.