Les entreprises technologiques chinoises fournissent des composants utilisés dans une large gamme d’appareils intelligents industriels et domestiques qui pourraient exposer les entreprises et les gouvernements à l’espionnage électronique par l’État chinois.
Selon une étude publiée aujourd’hui, le développement par la Chine des modules de l’Internet cellulaire des objets (IoT), qui sont largement utilisés dans les appareils intelligents dans l’agriculture, la fabrication, les transports et la vidéosurveillance, pose un risque sérieux mais largement méconnu.
L’étude de Charlie Parton, un expert de premier plan sur la Chine avec 37 ans dans le service diplomatique, avertit qu’à long terme, la dépendance à l’égard des modules fabriqués en Chine dans l’IoT présente un risque plus grand que la technologie 5G chinoise, qui a été fournie par Huawei – jusqu’à son interdiction en décembre 2020.
Parton soutient que les menaces sont réelles. Par exemple, en janvier, des responsables gouvernementaux ont découvert un module IoT cellulaire chinois, utilisé comme dispositif de suivi dans une voiture utilisée par de hauts ministres, qui avait été caché dans des pièces de fournisseurs chinois, selon un rapport du je journal.
Croissance des fournisseurs IoT chinois
Les deux principaux fournisseurs de modules IoT en Chine, Quectel et Fibocom Wireless, fournissent des modules IoT à une gamme d’entreprises technologiques chinoises. Ils incluent le fabricant de caméras de surveillance HikVision ; HiSilicon, qui conçoit des puces en silicium ; DJI, un fabricant de drones ; et le fournisseur d’équipements de télécommunications ZTE, qui sont tous soumis à des contrôles à l’exportation aux États-Unis.
Fibocom s’est étendu au Canada et aux États-Unis, par le biais d’acquisitions, et a remporté des contrats pour fournir des fabricants de PC tels que Lenovo, Dell et HP, qui utilisent des modules Fibocom dans leurs ordinateurs.
Qualtec cible les États-Unis et l’Amérique latine et tente de pénétrer le marché automobile étranger.
Comme d’autres entreprises chinoises, Quectel et Fibocom sont liées par les lois chinoises sur la sécurité nationale, qui les obligent à se conformer aux demandes de l’État chinois.
Espionnage électronique
Le rapport avertit que le Parti communiste chinois (PCC) pourrait utiliser des modules IoT pour récolter des données à des fins de renseignement.
Cela pourrait inclure l’utilisation de modules IoT intégrés dans les chaînes d’approvisionnement et les systèmes logistiques utilisés par les fabricants de défense pour se faire une idée du nombre de pièces de rechange et de systèmes d’armes qui ont été livrés et où.
Les données des modules IoT pourraient également être utilisées pour identifier les personnes susceptibles d’être recrutées par les agences de renseignement chinoises.
En combinant des données provenant d’un large éventail de sources, il serait possible d’identifier les principaux employés du gouvernement et leurs vulnérabilités potentielles.
“Communisme de risque”
La politique industrielle de la Chine vise à garantir que les entreprises chinoises dominent les nouvelles technologies et industries.
Ce que Parton appelle le «communisme de risque» encourage les entreprises chinoises à racheter des entreprises étrangères, en particulier des startups qui ne sont pas protégées par la loi britannique sur l’investissement dans la sécurité nationale, pour se développer, obtenir de la technologie et de la propriété intellectuelle, ou pour réduire la concurrence.
Il fait valoir que la Chine pourrait accéder aux données des modules IoT dans les systèmes de logistique, de fabrication et de transport pour surveiller les chaînes d’approvisionnement industrielles.
Ces données fourniraient des informations sur la productivité, la quantité de fournitures utilisées par les entreprises et leur efficacité.
Un acteur malveillant pourrait utiliser les informations pour “ajuster” ses offres pour des projets d’infrastructure ou des offres pour des concurrents, dit Parton, ou pour obtenir d’autres avantages stratégiques par rapport à ses concurrents.
Risques pour la vie privée des individus
Le Parti communiste chinois pourrait également compromettre la vie privée du public en collectant des données à partir de modules IoT fabriqués en Chine utilisés, par exemple, dans des appareils portables tels que des montres intelligentes, des appareils de cuisine intelligents, des caméras de porte et des compteurs d’électricité et de gaz.
En collectant les données générées lorsque les gens interagissent avec les appareils IoT, en particulier les paiements électroniques et les informations de voyage, il est possible de déterminer qui a rencontré qui et où.
Combiné à l’apprentissage automatique, il sera possible de prédire où une personne pourrait se trouver ou comment elle pourrait agir à un certain moment.
“Une telle capacité est une menace non seulement pour la liberté individuelle et la liberté de choix, mais aussi pour la sécurité en raison du risque accru de campagnes de chantage efficaces”, indique le rapport.
Villes intelligentes
La technologie des fournisseurs chinois sous-tend le développement des villes intelligentes, qui offrent aux autorités municipales de meilleurs moyens de gérer leurs transports et leurs infrastructures.
Cependant, il s’appuie sur des travaux commandés par le Parti communiste chinois pour surveiller les populations minoritaires telles que les Ouïghours, qui ont été soumises à des camps d’internement en Chine.
Le Centre national de cybersécurité, une branche du GCHQ, a averti les conseils en 2019 que les fournisseurs de technologie de ville intelligente pourraient subir des pressions pour exfiltrer les données des services de renseignement de leur pays.
Le conseil du comté de Bournemouth a abandonné les plans d’un projet de ville intelligente avec le fournisseur chinois Alibaba suite à l’intervention du gouvernement, tandis que Milton Keynes a annulé un projet de ville intelligente avec Huawei, le Financial Times signalé.
Risque de dépendance
Selon le rapport, trois entreprises chinoises détiennent plus de la moitié du marché international, y compris le grand marché intérieur chinois, pour les modules IoT cellulaires.
Parce que la Chine considère l’internet des objets comme une technologie stratégique, ces entreprises bénéficient d’un accès à des subventions, de tarifs préférentiels et d’un marché intérieur qui exclut la concurrence internationale.
Si les entreprises chinoises continuent d’augmenter leur part de marché mondial et de devancer les concurrents étrangers, d’autres entreprises deviendront dépendantes de la Chine pour les modules IoT cellulaires.
“Compte tenu de l’immense importance de ces modules pour l’industrie et la vie modernes, cela rendrait d’autres pays très vulnérables à une menace de refus d’approvisionnement”, indique le rapport publié par le cabinet de conseil OODA basé à Washington.
Les pays doivent agir
Parton soutient que les pays occidentaux doivent prendre des mesures pour préserver leurs fabricants d’IoT face à la concurrence chinoise, ayant déjà pris des mesures sur la 5G et les semi-conducteurs.
« Plus le délai de limitation des modules IoT cellulaires chinois est long, plus il devient difficile et coûteux de les remplacer. La fenêtre d’opportunité se ferme, mais elle est toujours ouverte », dit-il.
Read more Tech News in French
Source
