Résumé
- La FCC interdira une nouvelle autorisation lorsque l’appareil contient un composant logique d’une entité inscrite sur la Covered List et que cette entité n’aurait pas pu faire autoriser le produit fini.
- Puces, modules cellulaires ou IoT, bande de base, émetteurs-récepteurs optiques et circuits imprimés peuvent être concernés; les pièces inertes ne le sont pas.
- Les places de marché en ligne devront afficher l’identifiant FCC des appareils certifiés.
- Les entités inscrites devront soumettre toute modification à une certification complète, sans recourir à la déclaration de conformité du fournisseur.
- Les autorisations antérieures ne sont pas généralement révoquées, tandis que les restrictions fondées plus largement sur le lieu de production restent à l’état de proposition.
Le coût réglementaire apparaît d’abord dans la nomenclature du fabricant. Une puce ou un module moins cher perd son avantage si sa provenance empêche l’ensemble du produit d’accéder au marché américain. Après le vote de la FCC, le nom de l’assembleur ne suffit plus à séparer le produit du risque associé au fournisseur de sa logique.
Depuis 2022, la Covered List bloque de nouvelles autorisations pour certains équipements finis produits notamment par Huawei ou ZTE. Le montage restait toutefois incomplet: un tiers pouvait intégrer un composant d’une entité visée et demander l’autorisation en son propre nom. La règle adoptée ferme cette voie lorsque le matériel embarqué traite, stocke ou dirige l’information.
Une règle de provenance, pas une interdiction de toute pièce
La notion de composant «logic-bearing» fixe la frontière. Les semi-conducteurs, modules cellulaires et IoT, matériels de bande de base, transceivers optiques et circuits imprimés peuvent porter la logique du système. Des vis ou des clous ne deviennent pas des risques de sécurité parce qu’ils proviennent du même groupe.
Cette distinction oblige le demandeur à documenter ses fournisseurs. Il devra obtenir des attestations, connaître les liens entre fabricant et filiales, et prévoir une pièce de remplacement. Dans une chaîne de sous-traitance ou de marque blanche, cette preuve peut coûter davantage que le composant lui-même.
La FCC n’a pas adopté une interdiction générale fondée sur le pays de fabrication. La nouvelle restriction vise les déterminations de la Covered List associées à un producteur ou à un prestataire. Un régime plus large par lieu de production, des nomenclatures matérielles et logicielles, ainsi que d’autres limites sur logiciels et micrologiciels figurent dans la consultation. Les traiter comme des règles déjà en vigueur exagérerait la décision.
Les plateformes ne sont plus de simples vitrines
Les places de marché devront montrer l’identifiant FCC au point de vente pour les produits certifiés. L’ajout d’un champ est peu coûteux; maintenir une correspondance fiable entre vendeurs, références changeantes et base d’autorisation l’est moins. La plateforme devient une partie visible du contrôle, même lorsqu’un tiers vend le produit.
Les entités inscrites sur la Covered List perdent aussi la voie légère pour modifier un appareil. Toute modification doit passer par une certification complète; la Supplier’s Declaration of Conformity ne suffit plus. Le choix réduit la possibilité de faire autoriser une configuration avant de changer ensuite des éléments déterminants.
Pour les produits déjà autorisés, la portée est différente. La décision concerne les demandes nouvelles et en cours et interdit de modifier un appareil de façon à le rendre couvert. Elle n’ordonne pas le retrait général de tout équipement existant. La différence entre fermeture de l’accès futur et rappel du parc installé est essentielle pour mesurer le coût réel.
La FCC a parallèlement resserré sa définition des infrastructures critiques après la censure partielle d’un tribunal. Cette correction peut rendre l’application plus défendable, sans supprimer l’extension du contrôle aux fournisseurs de composants.
Les fabricants paieront la traçabilité et les substitutions; les plateformes, le rapprochement des annonces avec les identifiants; les fournisseurs visés, la perte de débouchés. Le prochain test sera concret: publication de l’ordonnance finale, dates d’effet, puis premières décisions d’autorisation. Elles montreront si la frontière entre composant logique et pièce inerte est suffisamment précise pour éviter un surcoût de précaution.