La National Security Agency a fait la une des journaux ces derniers mois, grâce aux multiples révélations du lanceur d’alerte Edward Snowden. Mais maintenant, l'ancien directeur de la NSA, Michael Hayden, fait lui-même la une des journaux en affirmant que la technologie chinoise La société Huawei représente une menace sans ambiguïté pour la sécurité nationale des États-Unis ainsi que de nombreux autres pays. nations. Hayden a la particularité d'être la seule personne à avoir dirigé à la fois la NSA (de 1999 à 2005, époque de les écoutes téléphoniques sans mandat) et la CIA (de 2006 à 2009), et celles-ci ont plafonné une période de quatre décennies aux États-Unis. intelligence. Dans un entretien étonnamment détaillé avec le Revue financière australienne la semaine dernière, il a affirmé qu’il existait des preuves tangibles que Huawei se livrait à des activités d’espionnage pour le compte du gouvernement chinois.
« … Huawei aurait partagé avec l’État chinois une connaissance intime et approfondie des systèmes de télécommunications étrangers dans lesquels il est impliqué… »
Euh, OMS? La plupart des Américains qui ont entendu parler de Huawei (prononcé façon WAH) le considérez probablement comme un fabricant de produits hors marque Android combinés. MétroPCS offre une poignée, et le nouveau parent T-Mobile a un. Ils ne sont pas entre les mains de tout le monde et Huawei n’est pas un nom connu comme d’autres sociétés étrangères telles que Samsung, Sony ou même (oserons-nous dire) Nokia ou RIM. Comment Huawei peut-il constituer une menace pour la sécurité nationale des États-Unis? Ces combinés espionnent-ils secrètement les clients MetroPCS et T-Mobile ?
L’inquiétude des États-Unis à l’égard de Huawei ne concerne pas les combinés. Il s’agit de Huawei qui est le plus grand (ou le deuxième, selon la façon dont on compte) fournisseur d’équipements de télécommunications back-end au monde. Huawei fabrique des commutateurs, des relais, des routeurs, des antennes, des émetteurs et des réseaux optiques qui alimentent les réseaux téléphoniques, Internet et mobiles modernes. La société entretient des relations avec la plupart des principaux opérateurs de télécommunications du monde entier, fournissant des équipements, des services et des logiciels pour maintenir leur infrastructure de communication opérationnelle. Selon ses propres estimations, Huawei contribue à alimenter les communications de plus d'un tiers de la planète.
Cela signifie-t-il que l’entreprise représente une menace pour la sécurité de plus d’un tiers de la planète ?
Selon l’ancien chef de la NSA, oui.
Qui est Huawei ?
Pour une entreprise comptant environ 150 000 employés, Huawei reste un peu un mystère. Elle a été fondée en 1988 par Ren Zhengfei, un ancien major de l’Armée populaire de libération chinoise qui s’est retrouvé au chômage lorsque l’APL a largué un demi-million de personnes en 1982. Ren a déménagé à Shenzhen (immédiatement au nord de Hong Kong) pour mettre son expertise en ingénierie et en technologie militaire au service de l'industrie des communications, mais a été frustré dans une entreprise publique. Il a donc trouvé un moyen de créer sa propre tenue – et les détails de comment il l'a fait, c'est encore un mystère. Huawei a initialement vendu des systèmes téléphoniques de Hong Kong à la Chine continentale, mais en 1992, il avait développé le système de commutation de plus grande capacité du marché. Au lieu de se concentrer sur les grandes villes, Huawei a étendu les télécommunications aux marchés ruraux chinois et, en à la fin des années 1990, elle proposait du matériel backend pour les réseaux de téléphonie mobile et les atterrissages à l'étranger contrats. À peine 25 ans après sa création, l'entreprise propose des produits dans presque tous les segments de l'industrie des télécommunications, du fibre vers 4G sans fil vers vidéoconférence, et a gagné l'année dernière environ 2,4 milliards de dollars sur environ 34 milliards de dollars en revenu.
Mais Huawei est incroyablement opaque – du moins selon les normes occidentales. Ren est toujours là (aujourd’hui âgé d’environ 70 ans) et dispose toujours d’un droit de veto, mais fait rarement des déclarations publiques. Il attribue le succès de Huawei au leadership collectif. Cette direction? Huawei ne le dira pas. Elle ne parle pas de son organisation et n’a répertorié les membres actuels de son conseil d’administration qu’en 2010, dans le cadre d’un effort de « transparence ». À l’heure actuelle, un cadre supérieur différent prend les rênes du PDG tous les six mois; auparavant, des tâches de gestion distinctes étaient assurées par rotation entre huit cadres. Huawei n’est pas une entreprise publique: c’est officiellement un collectif appartenant à ses employés, même si son fonctionnement est aussi obscur que la structure de Huawei. Les observateurs du secteur et les régulateurs pensent que la majeure partie de Huawei est en réalité détenue par Ren et son équipe de direction, et que les employés ne semblent pas pouvoir tirer profit des actions sans autorisation. En vertu de la loi chinoise, les employés non chinois ne peuvent pas du tout détenir d’actions.
En dehors de la Chine, les antécédents militaires de Ren et son appartenance active au Parti communiste chinois ont parfois été (pardonnez le jeu de mots) des signaux d’alarme. Combinez cela avec l’organisation claire comme la boue de Huawei et le fait qu’il existe un comité du Parti au sein du siège mondial de Huawei (obligatoire en vertu de la loi chinoise), plus de sourcils se lèvent. Peut-être plus important encore, depuis plus d’une décennie, Huawei est identifié en Chine comme un « acteur national ». champion », l’une des rares entreprises privées qui reçoivent le soutien direct des Chinois. gouvernement. Les champions nationaux ne sont pas des entreprises publiques, mais ils bénéficient généralement d’une protection du marché et d’un soutien financier – parfois financement direct, mais le plus souvent des allègements fiscaux, des subventions, des prêts à faible taux d'intérêt et des contrats gouvernementaux – et même des financements diplomatiques. aide. Cela signifie que le gouvernement chinois pourrait avoir une influence significative sur Huawei, étant donné que de nombreux cordons de la bourse ramènent à Pékin. Et l’entreprise a la réputation de jouer avec la propriété intellectuelle: en 2003, Cisco a accusé Huawei de copier son code source et sa documentation – jusqu’aux fautes de frappe. Cela a finalement été réglé à l'amiable, les deux parties déclarant victoire. mais le mauvais sang persiste.
Donc, si vous vous méfiez du gouvernement chinois, vous vous méfiez probablement aussi de Huawei.
Huawei ou l'autoroute ?
En théorie, les entreprises comme Huawei représentent deux types de menaces. Le plus sexy est que Huawei (et/ou le gouvernement chinois) est capable d'installer ou d'activer des portes dérobées ou des contournements de sécurité dans les équipements Huawei qui pourrait permettre la surveillance ou même le contrôle des communications – peut-être qu’elles sont enfouies dans le matériel, ou peut-être peuvent-elles être distribuées dans un micrologiciel mise à jour. L'année dernière, le programme CBS News 60 minutes a profité de cette possibilité, en spéculant que construire un réseau avec des équipements Huawei équivalait à donner à la Chine les clés de toutes ses communications.
… l’entreprise s’est montrée peu ouverte… sur ses relations avec le gouvernement et l’armée chinois.
La deuxième possibilité est qu'en fournissant du matériel, des services et des logiciels à diverses sociétés de télécommunications, entreprises et même gouvernements, Huawei puisse apprendre un formidable montant sur la conception et le fonctionnement de ces organisations et systèmes… et il pourrait transmettre ces informations à d’autres, y compris aux détenteurs des cordons de la bourse à Pékin. Gardez à l’esprit que la Chine est généralement considérée comme se livrant à un cyberespionnage généralisé parrainé par l’État, elle pourrait donc exploiter cette information.
« Au minimum, Huawei aurait partagé avec l’État chinois une connaissance intime et approfondie des systèmes de télécommunications étrangers dans lesquels il est impliqué. Je pense que cela va sans dire », a déclaré Hayden.
Ces préoccupations ne sont pas nouvelles. Depuis des années, Huawei souhaite pénétrer le marché américain, puisque des sociétés comme Verizon, AT&T, Sprint, et T-Mobile ont tous rapidement mis à niveau leurs réseaux pour prendre en charge et étendre les communications mobiles 3G et 4G. prestations de service. Huawei aurait adoré décrocher certains de ces contrats.
Mais Huawei s’est retiré. Invoquant des problèmes de sécurité, les régulateurs américains ont empêché Huawei d'acquérir une participation minoritaire dans la société américaine de réseaux 3Com en 2008; en 2010, des responsables fédéraux ont exhorté Sprint à renoncer à un accord visant à utiliser les équipements Huawei sur son réseau, et Sprint s'est conformé. En 2011, Huawei a été contraint de dénouer un accord conclu pour acquérir certains actifs de la société américaine de serveurs 3Leaf Systems après qu'un comité fédéral a soulevé des objections sans précédent.
Huawei a clairement un problème de réputation aux États-Unis, et Hayden a souligné qu'après avoir quitté la NSA, Huawei l'avait approché à propos de un emploi, espérant vraisemblablement qu'une relation avec le général Hayden The Civilian contribuerait à leur crédibilité sur le marché américain.
« Ma conclusion était la suivante: « Non, il n'est tout simplement pas acceptable que Huawei crée l'épine dorsale du réseau de télécommunications national aux États-Unis, point final » », a déclaré Hayden.
Hayden siège désormais au conseil d'administration de Motorola Solutions, la division de Motorola qui n'a pas été acquis par Google. Motorola Solutions fabrique du matériel de télécommunications et est à la fois partenaire et concurrent de Huawei.
Qui croire ?
Il est difficile d’évaluer les réclamations lorsque personne ne veut mettre cartes sur table. Ni Hayden, ni le régime de renseignement américain actuel, ni les agences de renseignement étrangères n'ont jamais proposé apporter des preuves concrètes que Huawei s'est livré à des activités d'espionnage ou qu'il existe des portes dérobées secrètes chez Huawei systèmes.
… fin 2012, le gouvernement canadien a exclu Huawei des enchères sur un réseau gouvernemental sécurisé…
D’un autre côté, Huawei est presque impénétrable – du moins aux yeux des Occidentaux – et l’entreprise a été moins que à venir lorsqu'on lui demande comment il fonctionne, son financement ou ses relations avec le gouvernement chinois et militaire. En 2011, Huawei bénévole être examiné par le House Intelligence Committee pour apaiser les inquiétudes concernant son équipement et ses services utilisés aux États-Unis. (La commission s'est également penchée sur l'entreprise de télécommunications chinoise ZTE.) Près d'un an plus tard, la commission n'a trouvé aucune preuve concrète d'actes répréhensibles, mais son rapport a conclu que « Huawei, en particulier, pourrait violer les lois des États-Unis » et a critiqué à plusieurs reprises Huawei pour ne pas avoir répondu à de nombreuses questions directes. Le comité disposait même de documents internes d'anciens employés prétendant montrer que Huawei avait fourni des « services de réseau spéciaux » à une unité d’élite de cyber-guerre de l’armée chinoise – peut-être même le « Unité 61398 » identifié plus tôt cette année par Mandiant.
Cela semble accablant, mais un examen classifié ordonné par la Maison Blanche sur les risques de sécurité posés par Huawei a conclu qu'il y avait aucune preuve que Huawei menait de l'espionnage pour le compte de la Chine. Cependant, ce même rapport a noté d'importantes vulnérabilités de sécurité avec certains produits Huawei, ce qui pourrait faire réfléchir tout client potentiel.
Huawei a toujours nié toutes les allégations selon lesquelles il serait impliqué dans une quelconque forme d’espionnage ou entretiendrait des liens inhabituels avec le gouvernement chinois. L’actuel responsable mondial de la cybersécurité de Huawei, John Suffolk, a mis les critiques au défi de « se taire ou de se taire » en montrant publiquement leurs preuves, et a rejeté les affirmations de Hayden comme « propos diffamatoires non fondés ». Le nom de Suffolk a une certaine influence: il était directeur de l’information et responsable de la sécurité de l’information au Royaume-Uni depuis 2006. jusqu'en 2011. Chez Huawei, il rapporte directement au fondateur de l'entreprise, Ren Zhengfei. Suffolk a proposé ses propres théories sur son blog personnel pourquoi les États-Unis ne veulent pas de Huawei sur leurs marchés. La protection des entreprises américaines comme Cisco, Juniper et Motorola Solutions, et la facilitation de ses propres systèmes de surveillance – comme PRISM – figurent en tête de sa liste.
Qu'est-ce qui va se passer?
Pour l'instant, Huawei semble accorder moins d'importance aux États-Unis: s'il est repoussé sur des accords avec 3Com, Sprint et 3Leaf et s'il est rabaissé par un député du Congrès, L'enquête n'a pas suffi, Sprint et Softbank ont dû promettre aux législateurs américains que les équipements Huawei ne seraient pas utilisés sur le réseau de Sprint une fois leur fusion terminée. complet. Ce n’est pas comme si les équipements Huawei n’avaient jamais été commercialisés aux États-Unis: Clearwire, Cox, Comcast, Cricket et Level 3 le sont. certains de ses clients – mais il semble que les responsables américains n’approuveront jamais un accord majeur dans lequel Huawei joue un rôle majeur. rôle. Bon sang, Deutsche Telekom a dû accepter d’informer les autorités fédérales de tous ses équipements et d’informer le gouvernement fédéral de tout nouveau fournisseur pour que l’acquisition de MetroPCS par T-Mobile soit approuvée.
Les États-Unis ne sont pas les seuls à se méfier de Huawei. Bien que Huawei compte les sociétés canadiennes Telus et Bell Canada parmi ses principaux clients, fin 2012, le gouvernement canadien exclu Huawei de soumissionner sur un réseau gouvernemental sécurisé pour des raisons de sécurité. Plus tôt cette année-là, l’Australie avait fait la même chose. En 2010, Huawei a créé un centre de cybersécurité au Royaume-Uni pour tester ses équipements: le gouvernement britannique est en train de revoir ses opérations après avoir constaté que Huawei était essentiellement assurer sa propre sécurité (là encore, le Premier ministre britannique David Cameron vient approuvé TalkTalk – une entreprise qui utilise la technologie Huawei – dans le cadre de ses efforts pour mettre en œuvre filtrage porno obligatoire dans ce pays).
Mais tout le monde ne s’en méfie pas. Les deux tiers des activités de Huawei se situent en dehors de la Chine. Huawei est présent dans toute l'Europe, fournissant Vodafone, France Télécom et l'allemand T-Mobile (qui possèdent chacun leur propre la moitié de l’EE britannique) et a conclu un accord important avec British Telecom pour construire le Royaume-Uni du 21e siècle. Réseau. Huawei a également des partenariats majeurs avec des sociétés de télécommunications en Norvège, au Canada, en Inde, au Japon, en Argentine, au Chili et en Colombie, et a réalisé des progrès majeurs en commercialisant ses équipements en Afrique, en Amérique centrale et en Asie. Pour bon nombre de ces marchés, Huawei représente une technologie de pointe sans le prix du premier monde – et c’est très, très attrayant.
Huawei ne va donc pas disparaître: il n’arrivera tout simplement pas de si tôt sur les réseaux américains.
[Les représentants de Huawei ont refusé de commenter cette histoire.]
Image du haut, gracieuseté de ollyy/Shutterstock
