Interdiction des gadgets étrangers : la stratégie de la FCC
Drones, routeurs et aspirateurs robots : comprenez les interdictions de la FCC, les dérogations accordées et leurs effets sur le marché américain et européen.
La FCC peut-elle interdire les gadgets fabriqués à l'étranger ?
On parle souvent de la FCC comme d'un régulateur "tech". Pourtant, les interdictions qui émanent de Washington commencent à dépasser la simple télécommunication : drones qui ne peuvent plus être vendus aux États-Unis, routeurs bloqués avant leur lancement, et même des robots aspirateurs concernés par des décisions visant certains appareils connectés. Dans la pratique, ces mesures touchent des catégories entières de produits grand public, le plus souvent conçus et fabriqués hors des États-Unis.
Il est tentant de résumer ça à une opposition "appareils américains" contre "appareils chinois". Sauf que ce n'est pas si simple : les décisions s'appuient sur la sécurité nationale, mais les éléments publics disponibles restent incomplets. Et quand certains fabricants obtiennent une dérogation, on comprend que les critères ne sont pas toujours faciles à déchiffrer. Enfin, si une grande partie d'un type de produits est produite à l'étranger, une restriction "générale" peut réduire le choix sans vraiment éliminer le risque invoqué.
Ce texte explique ce que couvrent ces mesures, comment elles fonctionnent, et ce que cela change pour les fabricants comme pour les acheteurs. D'abord, un point clé : une décision américaine de la FCC ne constitue pas, à elle seule, une interdiction de vente en France ou dans l'Union européenne.
Que couvre exactement l'interdiction de la FCC ?
La FCC est l'autorité américaine qui régule notamment les communications électroniques et autorise certains équipements radio à être commercialisés. Les mesures évoquées ici reposent sur ses procédures d'autorisation et sur des décisions liées à la sécurité nationale. Elles peuvent empêcher l'autorisation de nouveaux produits, ce qui bloque alors leur importation ou leur mise sur le marché aux États-Unis.
Attention : ça ne veut pas dire, automatiquement, que chaque appareil déjà acheté devient illégal ou cesse de fonctionner. Il faut distinguer plusieurs situations : un nouveau modèle qui n'obtient pas l'autorisation nécessaire, un produit déjà présent sur le marché, ou encore une autorisation existante que l'administration cherche à retirer ou à contester. Les mesures prises contre des appareils déjà autorisés ne sont pas la même chose qu'une interdiction générale de possession.
Des drones aux robots domestiques
La première vague de restrictions présentée dans les informations disponibles concerne les drones étrangers. À partir de décembre 2025, les nouveaux drones fabriqués hors des États-Unis sont concernés, sauf dérogation. La mesure s'inscrit dans un contexte où les autorités américaines se méfient de certains équipementiers chinois, notamment Huawei et ZTE, et où des procédures de remplacement d'équipements télécoms ont déjà eu lieu.
Le périmètre s'est ensuite élargi : nouveaux routeurs étrangers, robots mobiles et onduleurs. Les aspirateurs robots entrent dans la catégorie des robots mobiles. Autrement dit, ce n'est pas seulement une histoire de robots humanoïdes ou industriels : un aspirateur autonome peut cartographier le logement, mémoriser des habitudes d'occupation et, selon le modèle, embarquer une caméra ou un microphone.
Dans les faits, parler uniquement "d'interdiction des produits chinois" est trop réducteur. Les restrictions sont formulées autour de catégories d'équipements étrangers ou fabriqués hors des États-Unis. Elles peuvent donc concerner des produits conçus par des entreprises de plusieurs pays, y compris des acteurs taïwanais ou d'autres entreprises asiatiques, selon les règles applicables et les dérogations obtenues.
Une restriction prospective, avec des exceptions
Le principe général est de bloquer l'arrivée de nouveaux modèles, sauf si un fabricant obtient une exemption. Certaines autorisations sont limitées à une entreprise ou à des références précises : MSI a par exemple reçu une approbation conditionnelle pour deux routeurs, sous réserve de certification. D'autres fabricants ont obtenu des autorisations plus larges ou temporaires, notamment Netgear, Asus et Amazon pour ses produits Eero.
Ces exceptions comptent autant que la règle. Une dérogation ne signifie pas automatiquement qu'un produit est "sans risque" en toutes circonstances : elle indique surtout qu'une autorité a accepté une demande selon des critères qui ne sont pas toujours expliqués publiquement. Le bon réflexe est donc de regarder le périmètre exact de chaque décision, sa durée et les conditions associées, plutôt que de réduire le sujet à "marque autorisée" ou "marque interdite".
Pourquoi l'origine ne suffit-elle pas à prouver un risque ?
Les objets connectés peuvent poser de vrais problèmes. Un routeur gère les communications d'un foyer ou d'une entreprise. Un drone peut transmettre des images et des données de localisation. Un aspirateur robot peut, lui, collecter des informations détaillées sur l'intérieur d'un logement. Donc, une analyse sérieuse doit regarder ce que l'appareil collecte, où vont les données, comment se font les mises à jour, quelles fonctions d'accès à distance existent et à quelle vitesse le fabricant corrige une vulnérabilité.
Le point n'est pas de "prendre ça à la légère". Le vrai sujet, c'est de savoir si une interdiction fondée surtout sur la catégorie ou le lieu de fabrication permet de réduire le risque de façon mesurable. Dans les informations publiques résumées ici, le gouvernement américain invoque des risques liés à la sécurité nationale, mais sans publier de détails suffisamment exploitables pour évaluer menace par menace. Des lettres du Pentagone auraient été envoyées à des élus, mais leur contenu est resté confidentiel.
Le lieu de fabrication est un indicateur trop grossier
Un appareil peut passer par une chaîne de production répartie dans plusieurs pays. Le siège de la marque, la conception du matériel, l'assemblage, la propriété des composants et l'hébergement des données peuvent dépendre de juridictions différentes. En clair : l'endroit où un produit est assemblé ne dit pas, à lui seul, qui peut accéder aux données ni comment le logiciel est maintenu et corrigé.
Et à l'inverse, le fait qu'une entreprise ne soit pas chinoise ne garantit pas que le produit soit sûr. Une porte dérobée, une mauvaise gestion des clés, des mises à jour non signées, ou une application trop intrusive peuvent exister dans des appareils fabriqués un peu partout. Une politique efficace devrait donc relier le risque à des éléments vérifiables : architecture réseau, pratiques de sécurité, audits, gestion des incidents et contrôle des accès.
Le contraste entre produits autorisés et produits bloqués
Les dérogations obtenues par certains fabricants rendent la cohérence de la politique d'autant plus importante. Netgear et Asus ont par exemple reçu des approbations pour de nouveaux routeurs alors que leur fabrication reste en Asie, d'après les éléments publiés. De son côté, TP-Link a annoncé vouloir investir près d'un milliard de dollars pour fabriquer des routeurs Wi-Fi 8 aux États-Unis et a demandé une exemption.
Ce contraste ne prouve pas, à lui seul, que la décision est injustifiée : les dossiers et les critères techniques peuvent différer, et certains éléments peuvent rester confidentiels. Mais sans explications publiques suffisamment détaillées, il devient compliqué pour les autres fabricants, les acheteurs et les observateurs de comprendre la logique. Une approche crédible devrait donc préciser les critères d'évaluation, les preuves attendues et les raisons d'une exemption, au moins sous une forme compatible avec la sécurité.
La même question se pose pour les laboratoires qui testent les appareils. La FCC a retiré l'accréditation de plusieurs laboratoires chinois, en évoquant des résultats de test inexacts ou faux, et a envisagé d'exclure progressivement les laboratoires chinois de ses procédures. Écarter la fraude peut se défendre. En revanche, exclure sur la base de la nationalité sans mécanisme équivalent de vérification ailleurs risque simplement de déplacer le problème au lieu de l'attaquer.
Quelles conséquences pour les fabricants et les acheteurs ?
Pour les fabricants, l'incertitude réglementaire a des effets très concrets. Un produit peut être prêt techniquement et commercialement, mais rester bloqué parce que son autorisation est refusée, suspendue ou conditionnée à une dérogation. Les équipes doivent alors retarder un lancement, revoir la chaîne d'approvisionnement, préparer un dossier de sécurité ou renoncer au marché américain. Et pour les petites marques, ce n'est pas juste "un délai" : elles n'ont pas toujours les ressources juridiques et réglementaires pour absorber ces contraintes.
Ces restrictions créent aussi des écarts entre concurrents. Un fabricant qui obtient une exemption continue de lancer des appareils. Un autre attend sans savoir exactement selon quels critères la décision tombe. Même quand une autorisation est temporaire ou limitée à certaines références, elle influence tout de suite les investissements, les stocks et le choix des plateformes à long terme.
Une production américaine ne se met pas en place par décret
La relocalisation pose un problème industriel simple : les routeurs et les drones sont largement fabriqués à l'étranger, comme beaucoup d'équipements électroniques vendus aux États-Unis et en Europe. Déplacer l'assemblage demande des fournisseurs, des compétences, des machines, des volumes suffisants et des coûts acceptables. Et même quand on installe une usine localement, il est possible que des composants essentiels viennent toujours d'ailleurs.
L'annonce de TP-Link d'investir près d'un milliard de dollars montre l'ampleur de l'effort. Mais une promesse d'investissement n'est pas une capacité industrielle déjà en service. Il faut regarder le calendrier, les produits concernés, ce qui est réellement "fabriqué" localement et la disponibilité des composants. L'assemblage aux États-Unis peut améliorer la résilience ou créer des emplois, mais ça ne prouve pas automatiquement qu'un routeur est plus sûr.
Le risque d'un marché plus étroit ou d'un contournement
Pour les acheteurs américains, les effets possibles sont une gamme plus réduite, des lancements retardés ou une concurrence moins forte sur les prix. Les dérogations accordées à plusieurs marques peuvent limiter ces effets, mais elles ne suppriment pas l'incertitude pour les produits qui sont encore en attente.
Il peut aussi y avoir des circuits parallèles : un appareil déjà importé ou vendu par un intermédiaire peut rester accessible en ligne, même si l'importation officielle est restreinte. Ce n'est pas parce qu'on peut l'acheter que tout est clair : la conformité n'est pas forcément garantie, l'assistance peut varier, et la situation réglementaire n'est pas toujours évidente pour l'acheteur. En pratique, cela rend l'application de l'interdiction plus difficile à suivre.
Pour les fabricants soupçonnés d'utiliser des sociétés-écrans afin de contourner les restrictions, la FCC a engagé des démarches et envisagé des sanctions. Le suivi des sociétés liées, les demandes d'autorisation et le statut des produits déjà commercialisés deviennent alors un volet séparé de la politique. Là aussi, il ne faut pas confondre la lutte contre une dissimulation présumée et l'interdiction d'une catégorie entière.
Enfin, en France et dans l'Union européenne, les décisions américaines ne s'appliquent pas automatiquement. Elles peuvent toutefois perturber les lancements, la disponibilité mondiale et les chaînes d'approvisionnement. Les règles européennes - conformité des équipements, cybersécurité, protection des données - doivent être évaluées séparément. Le marquage CE n'est pas, à lui seul, une "preuve complète" de sécurité ou de conformité au RGPD.
Conclusion
Les décisions de la FCC transforment des inquiétudes de sécurité nationale en restrictions qui touchent des catégories entières de produits : drones, routeurs et robots domestiques. Le débat ne porte pas seulement sur la nécessité de contrôler les objets connectés, mais aussi sur la qualité des preuves, la cohérence des dérogations et la capacité à remplacer les appareils concernés.
Pour les acheteurs européens, l'effet direct est limité. Mais les conséquences industrielles peuvent quand même se faire sentir. Le plus utile reste d'évaluer un produit à partir de ses données, de ses accès, de ses mises à jour et de votre usage réel, plutôt que de le résumer à son pays de fabrication. C'est une base plus solide pour réduire les risques sans confondre sécurité et géographie.
Comment évaluer le risque sans confondre origine et sécurité ?
Pour un acheteur, une entreprise ou une équipe IT, la bonne question n'est pas seulement "où est-ce fabriqué ?". Il faut déterminer ce que fait l'appareil, quelles données il traite, quels systèmes il peut atteindre et comment il sera maintenu dans le temps. Ce travail prend un peu plus de temps qu'un simple classement par nationalité, mais il permet de choisir une approche plus proportionnée au risque réel.
Une grille d'évaluation pratique
Avant d'acheter ou de déployer un équipement connecté, regardez :
Pour un réseau professionnel, ajoutez des contrôles opérationnels : réseau séparé pour les objets connectés, identifiants uniques, désactivation des services inutiles, inventaire des appareils. L'idée est de limiter l'impact potentiel d'une compromission, quel que soit le pays de fabrication. Ça ne remplace pas un produit bien conçu, mais ça réduit les dégâts en cas de problème.
Adapter la décision à l'usage
Un aspirateur robot utilisé dans un logement, sans caméra active et sur un réseau domestique séparé, n'a pas le même niveau d'exposition qu'un équipement de surveillance dans une entreprise sensible. Idem pour un routeur central : s'il transporte les communications d'un grand nombre d'utilisateurs, il mérite plus de vérifications qu'un accessoire connecté isolé.
En pratique, vous pouvez raisonner par niveaux : usage courant, usage professionnel non sensible, usage sensible. Pour le premier niveau, regardez surtout les réglages de confidentialité, les mises à jour et la durée de support. Pour le deuxième, analysez les flux de données, les accès et la segmentation réseau. Pour le troisième, demandez une documentation de sécurité plus complète, évaluez les dépendances au cloud et prévoyez une procédure de remplacement.
De leur côté, les fabricants ont intérêt à documenter la chaîne de production et le cycle de vie logiciel, sans prétendre que "le pays d'assemblage" est une garantie absolue. Des critères transparents et appliqués de façon cohérente valent mieux qu'une promesse de relocalisation. Pour les régulateurs, l'enjeu est d'avoir une décision vérifiable : préciser les risques, publier les exigences, expliquer les dérogations et réévaluer quand les preuves ou les capacités industrielles évoluent.