• La Federal Communications Commission a voté la création d'un programme volontaire d'étiquetage de cybersécurité pour les produits grand public de l'Internet des objets (IoT) sans fil.
  • Les produits intelligents grand public qualifiés qui répondent à des normes de cybersécurité strictes seront étiquetés, ce qui aidera les consommateurs à prendre des décisions d'achat éclairées.
  • La Commission sollicite également les commentaires du public sur d'autres exigences potentielles de divulgation, notamment des questions telles que si un composant du produit est développé ou déployé par une entreprise située dans un pays où il existe des préoccupations de sécurité nationale.

Marque de confiance cybernétique américaine

La Federal Communications Commission a voté la création d'un programme volontaire d'étiquetage de cybersécurité pour les produits grand public de l'Internet des objets (IoT) sans fil.

Dans le cadre de ce programme, les produits intelligents grand public qualifiés qui répondent à des normes de cybersécurité strictes seront étiquetés, y compris la nouvelle « Marque de confiance cybernétique américaine » (American Cyber Trust Mark), qui aidera les consommateurs à prendre des décisions d'achat éclairées, à différencier les produits de confiance sur le marché et à inciter les fabricants à respecter des normes de cybersécurité plus élevées. Avec l'action d'aujourd'hui, le Comité a adopté les règles et le cadre pour que le programme aille de l'avant.

Lire aussi: La SoftSIM d'IIJ s'intègre à Nordic pour simplifier le déploiement de l'IoT

Lire aussi: Reddit teste les étiquettes et l'application

Nécessité du programme

La Commission sollicite également les commentaires du public sur d'autres exigences potentielles de divulgation, notamment si le logiciel ou le micrologiciel d'un produit est développé ou déployé par une entreprise située dans un pays où il existe des préoccupations de sécurité nationale, et si les données des clients collectées par un produit sont envoyées à un serveur situé dans ce pays.

Il existe une variété de produits IoT grand public sur le marché qui communiquent via des réseaux sans fil. Ces produits sont constitués d'une gamme d'appareils et reposent sur de nombreuses technologies, chacune avec son propre ensemble de défis de sécurité. En août 2023, la Commission a proposé et sollicité des commentaires sur le développement d'un programme volontaire d'étiquetage de cybersécurité pour l'IoT.

Les nouvelles règles adoptées sont basées sur ce dossier. Les recherches montrent qu'au seul premier semestre 2021, il y a eu plus de 1,5 milliard d'attaques contre les appareils IoT. On estime que d'ici 2030, plus de 25 milliards d'appareils IoT connectés seront en service.