La règle proposée visant les véhicules connectés imposera de nouvelles exigences importantes en matière de conformité de la chaîne d'approvisionnement aux constructeurs automobiles qui s'approvisionnent en Russie ou en Chine.

Le 26 septembre 2024, le Bureau de l'industrie et de la sécurité (BIS) du département américain du Commerce a publié un avis de projet de réglementation qui, s'il est finalisé, interdirait la vente ou l'importation de certains matériels et logiciels automobiles, ainsi que de « véhicules connectés » intégrant cette technologie, provenant de ou liés à la République populaire de Chine ou à la Russie. Nous prévoyons que cette règle sera mise en œuvre sous une forme sensiblement similaire et recommandons aux entreprises du secteur automobile qui dépendent de pièces et de composants provenant de Russie ou, en particulier, de Chine, de prendre dès maintenant des mesures pour se préparer à ces restrictions potentiellement radicales sur les pièces et composants automobiles importés.

Afin d'aider les nombreuses entreprises concernées à se préparer à l'impact probable de ces règles, les équipes Foley Automotive, Supply Chain et International Trade ont rédigé cet article pour présenter les exigences de ces nouvelles règles proposées, qui auront une portée considérable et affecteront les chaînes d'approvisionnement de presque tous les véhicules vendus aux États-Unis dès l'année modèle 2027. L'alerte suivante s'articule autour des questions clés que chaque entreprise du secteur automobile doit prendre en considération à la lumière de cette nouvelle règle proposée. Nous invitons également les lecteurs à consulter le texte de la règle ainsi que le communiqué de presse du BIS qui l'accompagne.

Pourquoi le gouvernement américain publie-t-il de nouvelles exigences relatives à la chaîne d'approvisionnement des véhicules connectés ?

Depuis plusieurs années, un consensus bipartite s'est dégagé sur le fait que l'utilisation de pièces et de composants chinois, y compris de logiciels, représente une vulnérabilité potentielle pour la compétitivité des États-Unis dans l'industrie automobile. Les préoccupations vont des emplois sur les chaînes de montage de l'UAW à la collecte potentielle par le gouvernement chinois de données personnelles sensibles, telles que les lieux où les véhicules sont conduits et les informations permettant d'identifier les personnes, voire la possibilité de prendre le contrôle du fonctionnement d'un véhicule. À mesure que les véhicules se rapprochent d'un avenir où les véhicules connectés envahiront les routes, ces préoccupations font l'objet d'une attention croissante de la part de plusieurs agences fédérales.

Dans ce contexte, le Bureau des technologies et services de l'information et des communications (OICTS) du BIS a proposé une nouvelle règle concernant les pièces et composants à utiliser dans les « systèmes de connectivité des véhicules » (VCS) et les « systèmes de conduite automatisés » (ADS). Cette nouvelle règle proposée est autorisée en vertu du décret 13873, qui exige que le BIS atténue les risques pour la sécurité nationale liés aux technologies et services de l'information et des communications. Il convient de noter que la règle proposée définit de manière large ce qu'est un véhicule « connecté », en incluant non seulement les véhicules qui communiquent entre eux, mais aussi tous les véhicules qui comprennent des composants utilisant les technologies Bluetooth, cellulaire, satellite et Wi-Fi, ainsi que les systèmes qui permettent aux véhicules de fonctionner de manière autonome.

Les raisons qui sous-tendent la règle proposée sont principalement liées à la sécurité nationale et à la protection de la vie privée. La secrétaire américaine au Commerce, Gina Raimondo, a déclaré : « Les voitures d'aujourd'hui sont équipées de caméras, de microphones, de systèmes de localisation GPS et d'autres technologies connectées à Internet. Il ne faut pas beaucoup d'imagination pour comprendre comment un adversaire étranger ayant accès à ces informations pourrait constituer un risque sérieux pour notre sécurité nationale et la vie privée des citoyens américains. » Le BIS ajoute que « l'accès malveillant à ces systèmes [VCS et ADS] pourrait permettre à des adversaires de collecter des données sensibles et de manipuler à distance des voitures circulant sur les routes américaines ».

Que couvre la règle proposée ?

La règle proposée, qui entrerait en vigueur à partir des véhicules de l'année modèle 2027, aurait une incidence sur l'ensemble de l'industrie automobile, car le BIS prévoit que tous les nouveaux véhicules seraient considérés comme des « véhicules connectés ». Les éléments clés à connaître au sujet de la nouvelle règle sont les suivants :

Véhicules concernés : Le BIS définit un « véhicule connecté » comme un véhicule routier qui « intègre du matériel réseau embarqué avec des systèmes logiciels automobiles afin de communiquer via une communication dédiée à courte portée, une connectivité de télécommunications cellulaires, une communication par satellite ou toute autre connectivité sans fil avec tout autre réseau ou appareil ». Il n'y a aucune restriction quant au type de véhicules, de sorte que la règle s'étend largement aux véhicules de tourisme, aux motos, aux camions de petite et moyenne taille, à de nombreux camions commerciaux, aux véhicules de loisirs et aux autobus. Selon le BIS, l'objectif est de couvrir « tous les véhicules neufs vendus aux États-Unis ».

Bien que la règle s'applique aux pièces provenant de Chine ou de Russie utilisées dans les véhicules routiers, elle exclut certains véhicules hors route tels que les équipements agricoles et miniers, ainsi que les véhicules qui circulent uniquement sur des voies ferrées. La règle proposée prévoit également un certain assouplissement de son champ d'application dans des circonstances limitées, par exemple lorsque la production totale pour l'année modèle est inférieure à 1 000 unités, lorsque le véhicule sera utilisé uniquement à des fins d'exposition, d'essai ou de recherche (et ne sera pas utilisé sur la voie publique), ou lorsque le véhicule est importé uniquement à des fins de réparation, de modification ou de compétition sur des routes non publiques et sera réexporté dans un délai d'un an. La règle proposée décrit également les procédures que les acheteurs et les fabricants doivent suivre pour obtenir des autorisations spécifiques du BIS afin de pouvoir effectuer des transactions qui seraient autrement interdites.

Matériel et logiciels concernés : La règle proposée vise le matériel et les logiciels destinés aux systèmes de communication embarqués (VCS) utilisant des communications radiofréquences supérieures à 450 mégahertz, ainsi que les logiciels destinés aux systèmes de conduite automatisés. Selon le BIS, ces systèmes facilitent très directement la communication vers et depuis les véhicules connectés et sont préoccupants car ils peuvent contrôler des systèmes subordonnés à l'intérieur des véhicules, ce qui en fait des cibles potentielles pour la collecte de données ou la manipulation à distance des véhicules. La règle proposée vise également les logiciels qui prennent en charge ces fonctions et mentionne spécifiquement les « logiciels concernés » lorsqu'il existe un « intérêt étranger », qui est défini de manière large comme « tout intérêt dans des biens de quelque nature que ce soit, direct ou indirect, détenu par une personne non américaine ». Fondamentalement, cette définition couvre tout logiciel qui n'est pas entièrement développé par une société américaine aux États-Unis.

Activités interdites ou restreintes : La règle proposée interdirait :

• Vendre sciemment aux États-Unis des véhicules connectés finis qui intègrent du matériel VCS ou des logiciels couverts si le vendeur est lié à la Chine ou à la Russie, même si le véhicule est fabriqué ou assemblé aux États-Unis.

• Importer sciemment du matériel VCS conçu, développé, fabriqué ou fourni par des personnes liées à la Chine ou à la Russie.

• Importer ou vendre sciemment aux États-Unis des véhicules connectés qui intègrent des logiciels couverts conçus, développés, fabriqués ou fournis par des personnes liées à la Chine ou à la Russie.

Il convient de noter que, dans son commentaire sur la règle proposée, le BIS précise que les articles concernés qui sont conçus, développés ou fournis en tout ou en partie par des personnes liées à la Chine ou à la Russie peuvent déclencher les interdictions prévues par la règle. Cela laisse ouverte la possibilité d'une interprétation large de la règle, susceptible d'imposer des restrictions à toute entreprise disposant d'équipes de développement de matériel ou de logiciels en Chine ou en Russie. Toute implication de ces personnes non américaines, telle que la fourniture ou l'amélioration de code logiciel, pourrait déclencher les interdictions prévues par la règle.

Ces préoccupations sont renforcées par la définition très large que donne la règle proposée des personnes ayant des liens suffisants avec la Chine ou la Russie pour déclencher l'application de la règle proposée, à savoir celles « détenues, contrôlées ou soumises à la juridiction ou à la direction d'un adversaire étranger ». La règle proposée définit ces personnes comme suit :

• Tout citoyen ou résident de Chine ou de Russie qui n'est pas une personne américaine au sens des lois sur le contrôle des exportations (c'est-à-dire qui n'est pas citoyen américain ou résident permanent).

• Toute personne agissant pour le compte de la Russie ou de la Chine, ou dont les activités sont supervisées, dirigées, financées ou subventionnées par ces pays.

• Toute organisation dont le siège social est situé, constitué ou organisé en vertu des lois chinoises ou russes. Cela inclut notamment les filiales et les coentreprises d'entreprises américaines, étendant ainsi la portée des interdictions à de nombreuses entreprises du secteur automobile.

• Toute organisation dans laquelle l'une des personnes décrites ci-dessus a le pouvoir, direct ou indirect, de « déterminer, diriger ou décider de questions importantes » touchant l'organisation. Ces interdictions peuvent être déclenchées par la détention d'une participation majoritaire ou même minoritaire dans la société, ou par des droits de vote qui confèrent un contrôle ou une influence substantiels, ainsi que par une représentation au conseil d'administration, un vote par procuration, des actions spéciales ou avec droit de vote, ou même des accords contractuels ou des moyens formels ou informels d'agir de concert pour exercer ce contrôle.

Quand la règle proposée entrera-t-elle en vigueur ?

Actuellement, cette règle n'est qu'une proposition et est ouverte aux commentaires publics jusqu'au 28 octobre 2024 ; le communiqué de presse du BIS annonçant cette règle se termine par des instructions sur la manière de soumettre des commentaires. À l'issue de cette période, le ministère devrait publier une proposition de règle finale, qui pourrait différer de la version initiale, avant de la soumettre pour approbation. L'administration Biden s'efforce de finaliser la règle d'ici janvier 2025. Si elle est adoptée telle que proposée, l'interdiction des logiciels provenant de Chine ou de Russie entrerait en vigueur pour les véhicules de l'année modèle 2027, tandis que l'interdiction du matériel s'appliquerait aux unités de l'année modèle 2030. Pour les véhicules sans année modèle désignée, les interdictions entreraient en vigueur le 1er janvier 2029.

Quelles sont les obligations de conformité imposées ?

La règle proposée imposerait des obligations de conformité aux importateurs de matériel VCS et aux constructeurs de véhicules connectés. Celles-ci comprennent une déclaration de conformité pour les véhicules utilisant du matériel VCS ou les véhicules intégrant des logiciels couverts. La règle proposée exigerait que les importateurs et les fabricants déposent des certifications de conformité avant d'importer ou de vendre des articles couverts aux États-Unis, y compris l'obligation pour le déclarant de certifier qu'il n'a pas sciemment participé à une transaction interdite par la règle, ainsi que des informations détaillées sur le matériel et/ou les logiciels importés. Le déclarant serait également tenu de fournir la documentation relative à la diligence raisonnable utilisée comme base pour la déclaration.

La nature exacte des exigences en matière de diligence raisonnable n'est pas encore connue. Au-delà de la déclaration, le type de diligence raisonnable requis n'est pas précisé dans la règle. Néanmoins, pour satisfaire à l'obligation de déposer une déclaration de conformité, le déclarant devra effectuer une diligence raisonnable suffisante, cartographier la chaîne d'approvisionnement et assurer la traçabilité afin de pouvoir certifier de manière complète et précise. Étant donné que la règle proposée utilise une norme de connaissance, nous nous attendons à ce que le gouvernement américain utilise le type de norme « savait ou aurait dû savoir » qui est généralement imposée pour les responsabilités réglementaires internationales. Cela est conforme à l'objectif général du gouvernement américain, qui consiste à imposer des responsabilités étendues et croissantes aux entreprises américaines, ou aux entreprises vendant aux États-Unis, afin qu'elles assument la responsabilité du fonctionnement complet de leurs chaînes d'approvisionnement, jusqu'au dernier sous-traitant.

La règle proposée exigerait également que les entreprises conservent pendant 10 ans les registres relatifs à la déclaration de conformité et les documents connexes. La règle proposée exigerait également que les registres soient liés à chaque transaction pertinente, y compris les pièces justificatives telles que les contrats, les registres d'importation, les actes de vente et autres documents pertinents.

Il est prévu qu'il y aura beaucoup de zones d'ombre lorsque la règle proposée entrera en vigueur. Pour y remédier, la règle proposée indique que le BIS mettra probablement en place un processus d'avis consultatif, similaire à celui utilisé pour les avis consultatifs dans le cadre des Export Administration Regulations (qui sont également supervisées par le BIS). Le BIS a également proposé de publier sur son site web les avis consultatifs présentant un intérêt public plus large.

La règle proposée entrera-t-elle en vigueur telle qu'elle est rédigée ?

Nous pensons que toute modification apportée à la règle sera mineure et ne concernera pas l'ensemble de celle-ci. Cette proposition de règle s'inscrit dans le cadre d'une initiative plus large du gouvernement américain visant à limiter les échanges commerciaux avec la Chine, à restreindre la capacité de la Chine à s'impliquer dans des domaines critiques de la chaîne d'approvisionnement américaine et à limiter la capacité potentielle du gouvernement chinois à obtenir des données personnelles sensibles sur des citoyens américains. La volonté de limiter les échanges commerciaux avec la Chine a recueilli le soutien des deux partis, ce qui laisse penser que la règle proposée ne devrait pas être affectée de manière significative par les élections de novembre 2024. En outre, la règle proposée reflète une réflexion approfondie sur les domaines potentiellement vulnérables de la chaîne d'approvisionnement. Ainsi, même si nous pensons que les commentaires seront importants pour mettre en évidence certains cas limites et impacts imprévus, nous pensons que la règle proposée sera mise en œuvre pour l'essentiel telle qu'elle est rédigée.

Quel sera l'impact de la règle proposée ?

Si elle était mise en œuvre, cette règle aurait un impact profond sur la chaîne d'approvisionnement automobile et le secteur manufacturier américains. Les équipementiers et les fournisseurs de composants devront réévaluer leurs chaînes d'approvisionnement en matériel et en logiciels afin d'identifier les composants ayant un lien suffisant avec la Chine ou la Russie, en tenant compte des règles générales relatives à la définition de la notion de « personne étrangère » et à l'extension de ces règles aux filiales et coentreprises des sociétés américaines. Cela pourrait nécessiter l'élimination de certaines pièces ou l'identification de fournisseurs de remplacement, ce qui pourrait entraîner une augmentation des coûts. Ce réapprovisionnement pourrait perturber les accords d'approvisionnement existants et entraîner des litiges entre les fournisseurs. En outre, la règle proposée exigerait des fabricants qu'ils conservent et fournissent des documents prouvant leur conformité aux nouvelles réglementations et qu'ils effectuent des vérifications préalables suffisantes et gèrent la conformité de la chaîne d'approvisionnement afin de permettre une certification précise de celle-ci.

La règle proposée constitue une évolution importante de la politique commerciale américaine, en particulier dans le secteur automobile. Alors que l'industrie se prépare à faire face à ces changements à venir, les constructeurs et les fournisseurs doivent adapter leurs stratégies de manière proactive afin de garantir leur conformité et d'atténuer les perturbations de leurs chaînes d'approvisionnement. Les implications de cette règle vont bien au-delà des exigences réglementaires, puisqu'elles ont un impact sur les coûts, les partenariats et, en fin de compte, les choix des consommateurs. À mesure que les commentaires publics seront recueillis et que la règle progressera, les parties prenantes devront se tenir informées et s'impliquer afin de répondre efficacement à l'évolution du paysage de la fabrication et du commerce automobiles face aux préoccupations en matière de sécurité nationale.

Si vous avez des questions concernant la règle proposée par le ministère américain du Commerce ayant une incidence sur les véhicules connectés ou les exigences en matière de chaîne d'approvisionnement pour les entreprises qui s'approvisionnent en Chine ou en Russie, veuillez contacter l'un des auteurs de cet article ou votre avocat chez Foley & Lardner.