Le BIS finalise une règle interdisant les importations de véhicules connectés liés à la Chine et à la Russie : annonce des principales exigences de conformité
Le Bureau de l'industrie et de la sécurité (BIS) du département américain du Commerce a promulgué une règle définitive interdisant l'importation et la vente de véhicules connectés et de composants connexes liés à la République populaire de Chine (RPC) et à la Russie, invoquant des préoccupations critiques en matière de sécurité nationale. Ces règles représentent un changement radical dans la réglementation américaine relative à la chaîne d'approvisionnement automobile, soulignant la nécessité d'une vigilance et d'une conformité proactive de la part des acteurs du secteur.
Obligations de conformité élargies
Bien que la règle finale n'impose pas de certification officielle, les fournisseurs sont désormais tenus de vérifier minutieusement l'origine du matériel des systèmes de connectivité des véhicules (VCS) et des logiciels des systèmes de conduite automatisés (ADS) afin de garantir leur conformité. Les fournisseurs doivent exclure les composants liés à la République populaire de Chine ou à la Russie, ce qui a des implications importantes sur les pratiques d'approvisionnement et les processus opérationnels.
Pour relever ces défis, de nombreux fournisseurs envisagent de conclure des partenariats avec des organismes de certification tiers afin de les aider à cartographier leur chaîne d'approvisionnement et à se conformer à la réglementation. Ces organismes fournissent un soutien spécialisé afin de garantir la conformité avec la réglementation américaine :
- Consultants en conformité réglementaire
- Proposez des outils, des formations et des stratégies spécifiques à votre secteur d'activité pour garantir la conformité de votre chaîne logistique.
- Aider à mettre en place des processus solides pour répondre aux exigences réglementaires en constante évolution.
- Entreprises spécialisées dans la cybersécurité et la conformité informatique
- Évaluer et certifier les logiciels et le matériel informatique afin de détecter les failles de sécurité.
- Pourrait élargir son offre afin d'inclure la conformité spécifique au BIS lorsque la règle sera pleinement mise en œuvre.
- Sociétés spécialisées dans la conformité automobile
- Se concentrer sur les systèmes embarqués dans les véhicules connectés, en proposant des tests de cybersécurité et des évaluations des risques adaptés à l'industrie automobile.
Conseils OEM limités
Les fabricants d'équipements d'origine (OEM) ont fourni des indications limitées sur la manière dont ils interpréteront et mettront en œuvre la règle finale. Cependant, plusieurs d'entre eux ont participé au processus d'élaboration de la règle par le biais de commentaires publics et de demandes de prolongation des délais de mise en conformité. Les OEM pourraient finalement exiger des déclarations ou des certifications de la part de leurs fournisseurs, même en l'absence d'une obligation formelle de la part du BIS. Cela souligne l'importance d'un engagement proactif des fournisseurs et d'une préparation afin de répondre aux exigences potentielles des OEM.
Implications pour les fournisseurs automobiles
La règle finale devrait avoir un impact profond sur les équipementiers automobiles, en particulier ceux qui s'approvisionnent en composants en Chine ou en Russie. Comme nous l'avons déjà indiqué, les principaux éléments à prendre en considération sont les suivants :
- Transparence de la chaîne d'approvisionnement: les fournisseurs doivent faire preuve d'une diligence raisonnable pour identifier les composants liés à la Chine ou à la Russie. Cela nécessite une cartographie complète des chaînes d'approvisionnement et la garantie de la traçabilité jusqu'aux sous-traitants.
- Augmentation des coûts: le passage à d'autres fournisseurs ou technologies peut entraîner une augmentation des coûts et perturber les contrats existants.
- Défis liés à la collaboration: les fournisseurs doivent travailler en étroite collaboration avec les équipementiers et les organisations industrielles afin de s'adapter à l'évolution des exigences.
Recommandations pour la conformité
Afin d'atténuer les risques et de se conformer aux nouvelles réglementations, les acteurs du secteur automobile devraient prendre les mesures suivantes :
- Réaliser une évaluation de la chaîne logistique
- Cartographier les origines de tous les matériels et logiciels utilisés dans les véhicules connectés.
- Identifier et atténuer les risques associés aux composants liés à la Chine ou à la Russie.
- Faire appel à des organismes de certification tiers
- Collaborez avec des entreprises spécialisées dans la cartographie de la chaîne d'approvisionnement, les évaluations de cybersécurité et les certifications de conformité afin de rationaliser les processus et de garantir la conformité réglementaire.
- Collaborer avec des groupes industriels
- Collaborez avec des organisations telles que l'Alliance for Automotive Innovation et la Motor & Equipment Manufacturers Association (MEMA) afin de partager vos connaissances et d'élaborer des stratégies collectives en matière de conformité.
- Préparez-vous aux exigences des équipementiers
- Anticipez la possibilité de certifications et déclarations imposées par les équipementiers et commencez à préparer les documents et processus nécessaires pour répondre à ces exigences.
Alors que le paysage réglementaire reste dynamique, une planification proactive, une diligence raisonnable approfondie et une collaboration stratégique seront essentielles pour permettre aux fournisseurs et aux fabricants de s'adapter à la règle finale du BIS. En harmonisant dès maintenant leurs pratiques, les entreprises peuvent minimiser les perturbations et se positionner pour assurer leur conformité et leur compétitivité à long terme sur un marché en rapide évolution.
Si vous avez des questions concernant la règle définitive, veuillez contacter les auteurs ou votre avocat chez Foley & Lardner.