Les nouvelles règles, décrites comme une « action de sécurité nationale », bien qu'émanant de la Chambre de commerce états-unienne, se concentrent sur le système de connectivité des véhicules (VCS) et les logiciels intégrés dans le système de conduite automatisée (ADS), précise le Bureau de l'industrie et de la sécurité (BIS) du département du Commerce dans un communiqué :

« Il s'agit de systèmes critiques qui, grâce à du matériel et des logiciels spécifiques, permettent une connectivité externe et des capacités de conduite autonome dans les véhicules connectés. »

Le VCS regroupe l'ensemble des systèmes qui permettent au véhicule de communiquer avec l'extérieur, y compris les unités de contrôle télématique, les modules Bluetooth, cellulaires, satellitaires et Wi-Fi, explique le BIS. L'ADS comprend pour sa part les composants qui, ensemble, permettent à un véhicule de fonctionner de manière autonome, sans conducteur au volant.

Un accès malveillant à ces systèmes « pourrait permettre à des adversaires d'accéder à nos données les plus sensibles et de les collecter, ainsi que de manipuler à distance les voitures circulant sur les routes américaines », souligne le BIS.

Les véhicules connectés peuvent surveiller ce que vous faites et dites…

La secrétaire américaine au commerce, Gina Raimondo, a déclaré que les caméras embarquées, les microphones, les systèmes de localisation GPS et les autres technologies connectées à l'internet, fabriqués en Chine ou en Russie, constituaient une menace « très réelle » pour les automobilistes américains, rapporte The Guardian :

« Il ne faut pas beaucoup d'imagination pour comprendre comment un adversaire étranger ayant accès à ces informations pourrait poser un risque sérieux à la fois pour notre sécurité nationale et pour la vie privée des citoyens américains. La réalité est que les voitures d'aujourd'hui, ou ce que nous appelons les véhicules connectés, sont reliées à l'internet, au GPS, aux maisons, aux microphones, aux caméras et aux capteurs qui peuvent surveiller ce que vous faites, où vous allez et ce que vous dites … et cela s'accompagne de nouveaux risques. »

Les nouvelles règles, qualifiées de « mesures ciblées et proactives » destinées à « protéger notre sécurité nationale et la sécurité des conducteurs américains », interdiraient l'importation et la vente de véhicules équipés de certains matériels ou logiciels VCS ou ADS ayant un lien avec la République Populaire de Chine (RPC) ou la Russie.

Les interdictions relatives aux logiciels prendraient effet en 2027 et les interdictions relatives au matériel en 2030.

Des preuves du prépositionnement par la Chine de logiciels malveillants

« Cette règle marque une étape cruciale dans la protection des chaînes d'approvisionnement technologiques américaines contre les menaces étrangères et garantit que les technologies des véhicules connectés sont protégées contre l'exploitation potentielle d'entités liées à la RPC et à la Russie », explique Alan F. Estevez, sous-secrétaire d'État au commerce chargé de l'industrie et de la sécurité.

Les États-Unis disent agir maintenant pour prévenir toute menace à la sécurité nationale avant que des véhicules connectés fabriqués en Chine ou équipés de technologies chinoises ne circulent sur les routes américaines, relève The Guardian.

La conseillère économique nationale américaine, Lael Brainard, a déclaré que sans les nouvelles règles, des adversaires étrangers pourraient « profiter des vulnérabilités » et tirer parti de la nature intégrée des véhicules connectés pour s'engager dans « la surveillance ou le sabotage potentiel ici sur le sol américain ».

Le conseiller à la sécurité nationale de la Maison-Blanche, Jake Sullivan, a précisé que l'administration avait d'ores et déjà identifié une série de risques pour la sécurité nationale associés aux véhicules connectés :

« Nous avons déjà vu de nombreuses preuves du prépositionnement par la RPC de logiciels malveillants sur nos infrastructures critiques dans le but de les perturber et de les saboter. Et avec potentiellement des millions de véhicules sur les routes, chacun ayant une durée de vie de 10 à 15 ans, le risque de perturbation et de sabotage augmente considérablement. »

Un bras de fer qui rappelle le précédent Huawei

Cette mesure renvoie aussi au bras de fer opposant les États-Unis et l'Europe à Huawei, les premiers accusant le fabricant chinois d'attenter à leur souveraineté, le second accusant les premiers de se servir du bouclier de la sécurité nationale pour écarter la concurrence.

La proposition états-unienne intervient en effet alors que les constructeurs automobiles américains avaient exprimé leur inquiétude face aux véhicules électriques fabriqués en Chine, « dont certains coûtent à peine 10 000 dollars » souligne The Guardian. Ils représenteraient également une menace concurrentielle sur le nouveau marché des véhicules électriques.

En annonçant le lancement de l'enquête en début d'année sur la surveillance chinoise embarquée dans les voitures, Joe Biden avait d'ailleurs souligné son désir de protéger les constructeurs automobiles américains : « Avec cette action et d'autres, nous allons nous assurer que l'avenir de l'industrie automobile sera fabriqué ici, en Amérique, avec des travailleurs américains », avait-il déclaré.

Les États-Unis ont également relevé la taxe sur les voitures électriques made in China. Elle a été multipliée par 4, et atteint désormais un taux symbolique de 100 %. Objectif ? « Protéger les travailleurs et les entreprises américaines face aux pratiques commerciales déloyales ».

The Guardian relève que si les véhicules fabriqués en Chine ne sont pas encore très répandus sur les routes américaines, ils le sont de plus en plus en Europe, en Asie et sur d'autres marchés.