Explication de la conformité aux lois TAA et NDAA : quelles conséquences pour votre déploiement Teltonika ?

Ces dernières années, les règles fédérales en matière d'acquisition d'équipements de réseau se sont considérablement durcies. Deux réglementations définissent ce qui peut et ne peut pas être déployé sur un réseau fédéral : la section 889 de la loi NDAA et la loi sur les accords commerciaux.

La première interdit l'achat de matériel auprès de certains fournisseurs chinois. La seconde encadre la fabrication des produits. Toute erreur concernant l'une ou l'autre de ces réglementations peut entraîner la disqualification du contrat, des frais de remplacement du matériel ou le remboursement des fonds – autant de problèmes difficiles à résoudre une fois le déploiement en cours.

Ce guide détaille les exigences des deux réglementations, leurs différences et leurs points communs. Il explique également comment les équipements réseau Teltonika se positionnent par rapport à ces exigences et quels documents les équipes d'approvisionnement doivent demander avant de finaliser tout déploiement conforme.

QU'EST-CE QUE LA CONFORMITÉ À LA NDAA ?

La loi John S. McCain d'autorisation de la défense nationale pour l'exercice 2019 a été promulguée le 13 août 2018. Article 889 Cette loi a introduit une restriction importante sur la manière dont les agences fédérales et leurs partenaires se procurent du matériel de télécommunications.

Plus précisément, l'article 889 interdit aux agences fédérales, à leurs contractants et aux bénéficiaires de subventions ou de prêts fédéraux de se procurer ou d'utiliser des « équipements ou services de télécommunications et de vidéosurveillance » auprès de cinq sociétés chinoises nommées, lorsque ces équipements constituent « un élément substantiel ou essentiel de tout système, ou une technologie critique faisant partie de tout système ».

Les vendeurs interdits sont :

• Huawei Technologies Company – équipements de télécommunications

• ZTE Corporation – équipements de télécommunications

• Hytera Communications Corporation – vidéosurveillance et télécommunications

• Hangzhou Hikvision Digital Technology Company – vidéosurveillance et télécommunications

• Dahua Technology Company – vidéosurveillance et télécommunications

  
  

La loi comporte deux volets. L’article 889(a)(1)(A) interdit aux agences de se procurer directement du matériel auprès de ces fournisseurs. L’article 889(a)(1)(B) étend cette interdiction aux entrepreneurs et aux bénéficiaires de subventions ou de prêts ; par conséquent, même les organismes privés recevant des fonds fédéraux sont soumis à cette interdiction.

Il ne s'agit pas d'une norme facultative ni d'un avantage en matière d'approvisionnement. C'est une obligation légale. Le non-respect de cette obligation peut entraîner la résiliation du contrat, la suspension de l'accès aux marchés publics fédéraux et, dans certains cas, le remboursement des fonds fédéraux.

QU'EST-CE QUE LA CONFORMITÉ TAA ?

La loi sur les accords commerciaux (TAA) est une loi fédérale américaine qui régit le lieu de fabrication des produits vendus au gouvernement fédéral. Les produits acquis dans le cadre des contrats de la General Services Administration (GSA) et de la plupart des autres contrats fédéraux doivent être fabriqués aux États-Unis ou « substantiellement transformés » dans un pays désigné par la TAA.

La transformation substantielle est un critère juridique : un produit est considéré comme ayant subi une transformation substantielle dans un pays s’il y subit une modification fondamentale qui donne naissance à un article nouveau et différent, doté d’un nom, d’une nature et d’un usage distinctifs. Le simple assemblage de composants importés ne constitue pas une transformation substantielle.

Les pays désignés au titre de l'Accord sur les technologies de l'information (TAA) comprennent la plupart des pays de l'Union européenne, ainsi que le Canada, l'Australie, le Japon, la Corée du Sud et plusieurs autres pays bénéficiant de cet accord dans le cadre d'accords commerciaux avec les États-Unis. Il est à noter que la Chine, la Russie, l'Inde et la Malaisie, pourtant d'importants pays producteurs de produits électroniques, ne font pas partie de cette désignation.

La conformité à la TAA concerne principalement :

• Achats directs du gouvernement américain via les programmes de la GSA

• Les contrats fédéraux exigent la conformité au FAR (Federal Acquisition Regulation)

• Contrats des gouvernements étatiques et locaux intégrant des fonds fédéraux

  
  

Contrairement à la NDAA, la TAA concerne l'origine, et non la marque. Un produit, quel que soit son fabricant, peut être non conforme à la TAA s'il est fabriqué dans un pays non désigné, même si le fabricant figure sur une liste de produits interdits.

NDAA VS TAA – PRINCIPALES DIFFÉRENCES

Ces deux réglementations s'appliquent aux marchés publics fédéraux d'équipements de réseaux et de télécommunications, mais elles portent sur des risques différents et imposent des exigences distinctes. Les équipes d'approvisionnement doivent souvent se conformer aux deux simultanément.

En pratique, les deux réglementations se recoupent largement. Un appareil fabriqué en Chine ne répondrait pas aux deux critères : il contiendrait probablement des composants provenant de fournisseurs interdits (NDAA) et ne serait pas admissible en vertu des règles relatives au pays d’origine (TAA).

POURQUOI LES ÉQUIPEMENTS DE RÉSEAU SONT UNE PRIORITÉ EN MATIÈRE DE CONFORMITÉ

Les routeurs, les passerelles cellulaires et autres dispositifs IoT occupent une place cruciale dans l'architecture réseau. Situés en périphérie de l'infrastructure, ils acheminent le trafic, gèrent l'authentification et, dans de nombreux déploiements, transmettent des données opérationnelles ou sensibles aux systèmes centraux.

C’est précisément pourquoi la section 889 se concentre sur les équipements de télécommunications plutôt que sur, par exemple, le mobilier de bureau. Un routeur compromis peut intercepter le trafic, créer un accès non autorisé ou exfiltrer des données sans aucun signe visible d’intrusion. La loi NDAA de 2019 a été rédigée en tenant compte de ce modèle de menace : il ne s’agit pas seulement de la fidélité à la marque, mais aussi des micrologiciels embarqués, des capacités d’accès à distance non divulguées et de l’intégrité de la chaîne d’approvisionnement.

Dans le cas des déploiements IoT industriels, les risques sont plus importants. Les routeurs cellulaires utilisés dans les infrastructures critiques, les services publics, les transports ou les réseaux de sécurité publique constituent des cibles de grande valeur. Un seul appareil non conforme au sein d'un réseau financé par l'État peut engager la responsabilité contractuelle de l'ensemble du déploiement.

POSITION DE TELTONIKA SUR LA CONFORMITÉ À LA NDAA ET À LA TAA

Teltonika est un fabricant lituanien d'équipements de réseau industriel. Ses produits sont conçus en Lituanie, État membre de l'UE et pays bénéficiant de la désignation TAA.

Teltonika a officiellement déclaré que ses équipements sont conformes aux articles 889(a)(1)(A) et 889(a)(1)(B) de la loi NDAA et ne contiennent aucun équipement ni service de télécommunications de Huawei, ZTE, Hytera, Hikvision ou Dahua. Cette affirmation est étayée par une documentation détaillée, disponible sur demande pour les clients, qui fournit des informations sur les composants.

Principaux faits concernant la conformité :

• Statut des composants interdits par la NDAA : Aucun présent dans la liste des produits déclarés

• Champ d'application de la conformité : Sections 889(a)(1)(A) et 889(a)(1)(B)

• Documentation : Disponible via le wiki de Teltonika Networks et documents de conformité fournis sur demande

  
  

Pour les organisations travaillant sur des contrats fédéraux ou des infrastructures financées par le gouvernement fédéral, l'origine européenne et la transparence des composants de Teltonika font de ses appareils une option viable lorsque la conformité aux réglementations TAA et NDAA est requise.

QUELS PRODUITS TELTONIKA SONT CONFORMES AUX LOIS TAA ET NDAA ?

La liste des produits Teltonika conformes à la loi NDAA couvre son portefeuille principal de solutions de réseau industriel, notamment les routeurs et les passerelles cellulaires conçus en Lituanie. Pour consulter la liste complète et actualisée des appareils conformes, avec leurs numéros de modèle et leur documentation complète, rendez-vous sur la page de conformité NDAA de Teltonika .

RESTER EN CONFORMITÉ COMMENCE DÈS L'APPROVISIONNEMENT

La conformité aux lois NDAA et TAA ne peut être modifiée après le déploiement. Il est impératif de vérifier l'éligibilité des équipements avant l'émission des bons de commande, et non après un audit contractuel. Pour les équipes d'approvisionnement et les intégrateurs de systèmes travaillant sur des projets fédéraux ou financés par le gouvernement fédéral, cela implique de confirmer le pays d'origine, de demander des déclarations au titre de l'article 889 et de comparer les modèles d'appareils aux listes de conformité publiées.

Les appareils Teltonika sont conçus pour répondre à ces exigences. La documentation existe, les déclarations de conformité couvrent les deux volets de la section 889 et l'équipe peut prendre en charge les demandes spécifiques à chaque projet. Si vous prévoyez un déploiement nécessitant une conformité vérifiée, n'hésitez pas à nous contacter. Intervenir dès le début du processus d'approvisionnement permettra de gagner un temps précieux par la suite.