La Federal Communications Commission (FCC) des États-Unis a récemment annoncé qu'elle prolongerait de 2027 au 1er janvier 2029 le délai de mise à jour logicielle pour les routeurs et drones Wi-Fi fabriqués à l'étranger. Cette décision vise à protéger les consommateurs américains contre les menaces de cybersécurité. Vendredi, le Bureau de l'ingénierie et de la technologie de la FCC a émis une ordonnance de prolongation autorisant les drones et les routeurs Wi-Fi fabriqués à l'étranger précédemment autorisés à "continuer à recevoir des mises à jour de logiciels et de micrologiciels pour atténuer les dommages causés aux consommateurs américains" jusqu'au 1er janvier 2029 au moins. ne pouvait recevoir des mises à jour logicielles que jusqu’au 1er mars 2027, tandis que la date limite pour les drones fabriqués à l’étranger était fixée au 1er janvier 2027. La Maison Blanche a fait pression en faveur de ces interdictions, arguant que les drones et les routeurs Wi-Fi fabriqués à l’étranger présentent des risques pour la sécurité nationale des réseaux et infrastructures américains. Cependant, un problème évident est que ces deux types de produits sont largement utilisés par des millions de consommateurs, et sans mises à jour logicielles fournies par les fabricants pour corriger les vulnérabilités que les pirates peuvent exploiter, ces appareils risquent de présenter des failles de sécurité.

Le Bureau de l'ingénierie et de la technologie a décidé de résoudre le problème après qu'un important groupe industriel technologique a exhorté la FCC à prolonger le délai, invoquant « l'intérêt public ». La déclaration d'extension indique : « Ces mises à jour incluent toutes les mises à jour de logiciels et de micrologiciels qui garantissent la fonctionnalité continue de l'appareil, telles que les mises à jour qui corrigent les vulnérabilités et favorisent la compatibilité avec différents systèmes d'exploitation. L'Office of Engineering and Technology estime que des circonstances particulières nécessitent des dérogations à la règle générale et que l'extension de l'exemption de l'interdiction des modifications de licence de classe I dans ces cas est plus dans l'intérêt public.

Le bureau prévoit également de recommander que la Commission envisage de « codifier cette exemption par le biais du processus de réglementation », indique le communiqué. "La durée limitée de cette exemption donnera également à la Commission l'occasion d'élaborer des règles sur cette question tout en réduisant les dommages potentiels à l'intérêt public." Par conséquent, la FCC pourrait prolonger encore le délai, voire lever entièrement la restriction, en fonction des futures réglementations. L'exemption du bureau ajoute que les mises à jour de logiciels et de micrologiciels impliquant des « modifications de licence de classe II plus substantielles qui atténuent les dommages causés aux consommateurs américains » sont également autorisées jusqu'au 1er janvier 2029. Auparavant, le bureau n'autorisait que les mises à jour logicielles classées comme modifications mineures de licence de catégorie 1.

"Nous précisons que cette exemption s'applique uniquement à l'interdiction de modifier les licences de classe I ou II sur des équipements déjà autorisés", a précisé le Bureau de l'ingénierie et de la technologie. (Les changements de catégorie III sont plus importants et impliquent des modifications de l'émetteur radio, telles que la gamme de fréquences ou la puissance de sortie.) Tous les routeurs et drones Wi-Fi étrangers à venir et nouvellement développés restent interdits à moins que le vendeur n'obtienne une exemption à court terme connue sous le nom d'« approbation conditionnelle » du Pentagone ou du Département de la sécurité intérieure. Jusqu'à présent, seule une poignée de fabricants de routeurs et de drones ont bénéficié d'exemptions, notamment Netgear et eero d'Amazon. Le fabricant chinois de drones DJI et la grande marque de routeurs Wi-Fi TP-Link n'ont pas encore bénéficié d'exemptions.

TP-Link envisage de demander une exemption et a informé le comité que l'entreprise investit « des centaines de millions de dollars » dans la fabrication aux États-Unis. DJI, quant à lui, lutte contre l'interdiction devant les tribunaux et par le biais du processus de requête de la FCC, dans l'espoir de se retirer de la liste noire.