Huawei: nous ne sommes pas une menace pour la sécurité, nous sommes juste un pion

Huawei n'était pas une menace pour la sécurité, juste un pion sur la Chine

Il y a quelques mois, la plupart des Américains n'avaient jamais entendu parler de Huawei. Ceux qui l’avaient probablement connu comme une autre entreprise chinoise vendant des téléphones Android bon marché. Cela a changé rapidement lorsque l'ancien chef de la CIA et de la NSA, Michael Hayden, revendiqué le géant chinois des télécommunications était un menace sans ambiguïté pour la sécurité des États-Unis.

William-Plummer-Huawei-VP-des-affaires-externes
William Plummer, vice-président des affaires extérieures de Huawei

Jusqu’à présent, personne n’a montré de preuve concrète que Huawei partageait ses connaissances des réseaux américains avec le gouvernement chinois, mais quelle est la réponse de l’entreprise aux allégations? Nous avons interrogé William Plummer, vice-président des affaires extérieures de Huawei et porte-parole en chef de l’entreprise aux États-Unis, pour lui poser des questions sur les activités de Huawei dans le monde et les difficultés aux États-Unis. Avec sept ans d’expérience en tant qu’officier du service extérieur américain et trois ans et demi chez Huawei, Plummer s’est assis des deux côtés de la table. Voici ce qu’il avait à dire sur les très graves allégations de Hayden.

Vidéos recommandées

Y a-t-il une raison pour que les consommateurs s'inquiètent s'ils voient la marque Huawei ?

Eh bien, bon sang, pourquoi ? Les TIC, l’industrie des technologies de l’information et des communications, sont sans doute la première industrie transnationale au monde. Nous sommes exactement les mêmes que toutes les autres entreprises au centre d’écosystèmes qui sont des marées qui soulèvent de nombreux bateaux. Nous disposons de 70 000 ingénieurs R&D répartis dans 28 centres à travers le monde, dont 11 en Europe et sept aux États-Unis. Nous construisons nos équipements partout sur la planète. Nous concevons et codons partout sur la planète.

Je pense que les gens doivent comprendre que nous sommes une entreprise de 35 milliards de dollars qui réalise 70 % de notre activité. dehors de Chine. Nous n'allons pas laisser n'importe lequel le gouvernement nous compromet.

Un examen de la Maison Blanche n'a trouvé aucune preuve d'espionnage par Huawei pour le compte du gouvernement chinois, mais a noté des failles de sécurité dans les équipements Huawei.

Tout le monde a des vulnérabilités. Nous sommes tous vulnérable. Je veux dire, comment Stuxnet a-t-il réussi à créer un trou d'air dans l'installation nucléaire iranienne? Jetez simplement suffisamment de clés USB et quelqu'un en emportera une. Et c’est un espace vide !

« Nous ne laisserons aucun gouvernement nous compromettre. »

Mais si vous regardez l’Estonie et la Géorgie, il s’agissait d’attaques DDOS menées par des botnets. Peu leur importait qui avait construit la plomberie. Moonlight Maze, c'était les Russes en 2000, puis il y avait Titan Rain, Night Dragon et même GhostNet – c'étaient les Chinois. Chacun d’entre eux a traité ce que je construis de manière agnostique, comme la plomberie. En avril de l'année dernière, vous aviez le rapport du GAO qui disait que sur quelque 35 000 cyberincidents qui ont eu lieu aucun d'entre eux concernaient des équipements réseau.

[Le Rapport du GAO sur la cybersécurité a été publié en avril 2012.]

Il est évident que nous pouvons relever le défi de réseaux plus sécurisés en nous dirigeant vers des disciplines, des normes et des meilleures pratiques universelles, applicables à l’ensemble du secteur et certifiables. Ça a du sens! Ce serait pragmatique! Une fois que nous avons fait cela, vous devez garder à l’esprit que nous construisons simplement la plomberie. Il doit également y avoir, pour les fournisseurs de services, des disciplines, des normes et des bonnes pratiques universelles pour garantir l’intégrité du trafic de données – l’eau qui circule dans la plomberie.

Pourquoi pensez-vous que Huawei fait l’objet d’autant de suspicion de la part du gouvernement américain ?

Nous devons assumer la responsabilité du fait qu’une grande partie de cette désinformation circule. Jusqu'à il y a environ trois ans, l'entreprise se concentrait sur l'innovation et l'orientation client, ce qui est en partie le reflet d'une entreprise comptant 70 000 personnes en R&D. C'est un parcelle d’ingénieurs, et l’âge moyen des employés est de 28 ans, donc il y a beaucoup de gens très jeunes et intelligents.

Deux bâtiments modernes abritent les équipes R&D de Huawei au siège mondial de Huawei à Shenzhen.
Deux bâtiments modernes abritent les équipes R&D de Huawei au siège mondial de Huawei à Shenzhen.

L’accent n’était pas mis sur la protection de la marque. Et je pense que nous avons tardé à réaliser que, du moins aux États-Unis, à mesure que la guerre contre le terrorisme devenait moins intéressante, nous avions besoin d’un nouvel ennemi, et que l’accent était mis sur la Chine et le cyberespace. Ce qui ne veut pas dire que ce n’est pas une priorité légitime! Je veux dire, nous piratons, eux piratent, la Russie pirate, Israël pirate, le monde entier pirate. Nous ne savions pas que nous allions devenir un ballon de football politique. Si nous avions, il y a dix ans, défait une grande partie des mythes et des insinuations, nous ne serions pas dans la situation où nous sommes aujourd’hui. Après trois ans et demi dans cette entreprise, une grande partie de mon travail consiste encore à nettoyer la désinformation.

Quels sont quelques exemples ?

Je voudrais chipoter avec vous sur quelques points de votre article. Si vous pouvez trouver une référence au « champion national » en dehors du rapport Rand 2005 et du Bruce Gilley Revue économique de l'Extrême-Orient article de 2000, faites-le moi savoir, car on ne sait toujours pas ce que signifie « champion national ». Même lorsque notre témoin témoignait devant le Comité permanent spécial de la Chambre sur le renseignement dans le cadre de son exercice – je déteste appeler cela un enquête parce que cela exigerait de l’impartialité et un certain niveau d’objectivité – mais le témoin a même déclaré que nous ne savons même pas quoi cela signifie.

[Le Rapport HPSCI 2012, Rapport Rand 2005 et Article de Bruce Gilley de 2000 sont disponibles en ligne.]

« Ces types sont engagés dans une partie d’échecs géopolitique, et l’accès au marché pour Huawei est un pion de leur côté de la table. »

Vous avez parlé à plusieurs reprises des cordons de la bourse. Regardez une entreprise comme la nôtre, nous entretenons des relations avec un peu moins de 30 grandes banques commerciales dans le monde, je pense que toutes, sauf huit, se trouvent en dehors de la Chine. Nous avons entre 5 et 7 milliards de dollars de dette en cours et une ligne de crédit d’environ 25 à 30 milliards de dollars, le tout aux taux du marché. Nous disposons d’environ 5 milliards de dollars de capital employé grâce au programme d’actionnariat salarié.

Nous pourrions approfondir la manière dont l'entreprise se finance, mais une façon de le faire pas le financement lui-même se fait avec des prêts préférentiels ou un financement du gouvernement chinois. Nous recevons effectivement des subventions de recherche – nous obtenons également des subventions de recherche en Allemagne et nous obtenons des subventions de recherche sur d’autres marchés – mais cela ne représente qu’une fraction d’un pour cent des revenus. C’est un autre de ces mythes urbains qui perdure encore et toujours.

À propos, [le fondateur de Huawei] Ren Zhengfei ne possède qu’un seul point… J’oublie, s’il s’agit de 1,28 ou 1,24 % de l’entreprise. Vous l'aviez eu comme major; il n’avait pas de grade, mais uniquement parce que l’APL n’avait de grade qu’après avoir été limogé. Il se peut qu'après coup, quelqu'un ait établi une sorte d'équivalence.

Le rapport du comité du renseignement de la Chambre des représentants de 2012 n'a trouvé aucune preuve d'acte répréhensible, mais s'est néanmoins révélé négatif.

Le rapport Rogers, auquel vous faites référence, a fait un bruit intéressant au sujet des documents internes et des unités de cyberguerre. Mais il a fait preuve de squat. « Des violations présumées de la loi? En tant qu'ancien agent des forces de l'ordre, il devrait au minimum nous informer afin que nous puissions nettoyer – s'il y a quelque chose à nettoyer – ou nous adresser aux autorités compétentes. Mais lancer cela sans le justifier semble remarquablement irresponsable.

Nous avons préparé – et n’avons jamais utilisé – un document de vérification des faits qui accompagne leur rapport. Nous allions le publier, et nous avons dit, vous savez quoi, L'économiste J'ai bien compris quand ils ont qualifié cette chose de rapport pour les végétariens. Presque tous ceux qui l'ont déjà consulté reconnaissent qu'il est insipide, et nous avons décidé de ne même pas prendre la peine de les corriger.

[L'économiste la couverture du rapport HPSCI est disponible en ligne.]

Est-ce que cela « protège la marque? »

Lorsque le président ou son ami M. Ruppersberger agite la main vers les dirigeants de Huawei et leur dit: « Si vous voulez faire des affaires dans notre pays, vous dites à votre gouvernement d’arrêter de nous pirater », ce qui, là, expose tout cela pour ce qu’il est. est. Ces types sont engagés dans une partie d’échecs géopolitique, et l’accès au marché pour Huawei est un pion de leur côté de la table. Je comprends la géopolitique, mais prendre une entreprise en otage dans le but d’obtenir un changement de comportement du gouvernement du pays où cette entreprise a son siège est, au mieux, vain. Quelqu’un devrait en être tenu responsable.

Les ingénieurs Huawei au travail.
Les ingénieurs Huawei au travail.

Je pense que nous allions dans une très bonne direction. Nous avions le rapport HPSCI vide – vide, insipide, peu importe – et tout le monde disait: OK, laissons cette chose derrière nous. Nous avons eu l’ordonnance présidentielle sur la cybersécurité, arrivée au début de l’année, qui exigeait la réalisation d’une étude du NIST sur la chaîne d’approvisionnement. Cela était ouvert aux commentaires, et Huawei a commenté, partageant certaines de nos meilleures pratiques. Il a imposé des normes industrielles que nous pouvons utiliser pour mieux sécuriser nos chaînes d’approvisionnement. Bon produit. Nous avons eu la visite du secrétaire d'État Kerry en Chine au printemps pour rencontrer ses homologues et s'être mis d'accord sur un programme cybernétique, ainsi que la réunion qui a eu lieu à Washington début juillet. Bon produit.

[Le décret visant à améliorer la cybersécurité des infrastructures critiques a été publié en février 2013; le Étude sur la chaîne d'approvisionnement du NIST a été publié en octobre 2012.]

Donc, tout allait dans la bonne direction jusqu’à Snowden.

Vous avez parlé de responsabilité. Voyez-vous cela se produire? Pensez-vous que cela reviendra mordre les gens ayant un agenda politique ?

Il y a un coût monstre à tout cela. Il y a une raison pour laquelle les Européens paient un tiers de ce que nous payons pour le haut débit sans fil. Ce printemps, la CTIA (l'association américaine de l'industrie du sans fil) a publié ce document affirmant que les États-Unis a investi 25 pour cent des dépenses en capital de réseau mondiales dans cinq pour cent des les abonnés. Cela représente 94 dollars investis dans les réseaux par personne, contre 16 dollars en moyenne au niveau mondial. Et je suis comme, pourquoi tu chantes ?! Si ce n’est pas une démonstration du manque de concurrence sur ce marché, je ne sais pas ce que c’est.

[L'enquête CTIA sur les dépenses sans fil aux États-Unis a été publié en mai 2013.]

« Arrêtons la discrimination fondée sur la géographie. Cela n’a aucun sens, cela n’arrange rien.

Le problème, c’est que nous renonçons à tous ces avantages potentiels – investissement, innovation, emplois et co-innovation. et la concurrence et un haut débit abordable – et menaçant des dizaines de milliers d’Américains qui doivent leur emploi aux entreprises qui fournir nous. Un tiers de tous nos intrants proviennent d’entreprises américaines. Qualcomm, Broadcom, Texas Instruments, Hewlett-Packard, Micron dans l'Idaho, Andrew [Solutions] dans l'Illinois, toutes ces centaines d'entreprises américaines, des milliards de dollars, sont des éléments entrant dans notre solutions. Cela représentait environ 7 milliards de dollars l’année dernière.

Maintenant, en tant qu'Américain, je serais peut-être prêt à avoir moins d'investissements, moins d'emplois, moins de concurrence, un haut débit moins abordable et à sacrifier tout cela. si Je vais avoir un réseau plus sécurisé. Mais le remède – exclure une entreprise en raison du drapeau de son siège social – non seulement ne suffit pas. s'accroupir pour protéger les réseaux, mais cela crée en réalité un faux sentiment de sécurité en fermant les yeux sur Cisco, Alcatel-Lucent, Nokia, Siemens, Ericsson et d'autres qui sont tous codage et construction en Chine. Je veux dire, Alcatel-Lucent détient 50 % plus une action de Shanghai Bell. Le reste de Shanghai Bell appartient à plusieurs entités du gouvernement chinois.

Huawei fabrique des produits de consommation aux États-Unis, notamment des téléphones. Pensez-vous développer cette activité ?

C'est notre activité qui connaît la croissance la plus rapide au monde, et cela a été une très bonne affaire pour nous ici. Cela représente désormais la majorité de nos activités ici aux États-Unis.

Huawei W1: le premier appareil Windows Phone de l'entreprise
Huawei W1: le premier appareil Windows Phone de l’entreprise

L’entrée de Huawei sur le marché américain des appareils s’est déroulée comme tout le monde – à l’exception d’Apple, aucune règle ne s’applique à Apple. Ce marché est tout à fait unique dans la mesure où le canal est presque 100 % opérateur. L'Europe est ouverte à 50/50, l'Asie est probablement ouverte à 95 pour cent, soit 5 pour cent. Ici, c’est 95 pour cent de transporteur, 5 pour cent d’ouvert, donc, vraiment, vous devez venir payer votre cotisation. Nous avons donc demandé aux transporteurs: « Quelles sont les lacunes de votre portefeuille que nous pouvons aider? » Et ce que nous avons découvert très tôt, c’est que les lacunes concernaient les smartphones abordables. Ainsi, en travaillant avec Metro PCS, en travaillant avec Leap, en travaillant avec d'autres, nous avons commencé à proposer des appareils Android à moins de 100 $, sans subvention.

Les appareils sont donc un domaine dans lequel nous continuons de croître à l’échelle mondiale, et nous espérons continuer à nous développer ici. Nous avons probablement l'un des portefeuilles les plus riches en termes de gamme et de style de vie de tous les fournisseurs, depuis les fonctionnalités d'entrée jusqu'à l'intelligent abordable en passant par l'intelligent et l'ultra-intelligent. En ce moment, je pense que nous sommes entre deux tablettes et nous venons de lancer Windows Phone.

Envisagez-vous de vous lancer dans d’autres domaines de produits, comme les décodeurs ?

Nous en avons sur d'autres marchés. Nous disposons d’un portefeuille de maisons numériques assez large. Je ne pense pas que nous ayons jamais apporté de matériel décodeur ici. Il y a peut-être eu une époque où cela a été proposé, mais même la relation que nous avions avec Cox concernait leur entreprise sans fil.

Compte tenu de l’état actuel de la marque Huawei aux États-Unis, pensez-vous que certains de ces produits pourraient être renommés s’ils étaient commercialisés ?

Lorsque nous sommes arrivés aux États-Unis pour la première fois en 2001, nous avons rebaptisé l'entreprise Futurewei. Cela n’a pas fait son chemin, même si l’organisation Futurewei existe toujours – c’est notre organisation de R&D aux États-Unis – mais je ne pense pas que cela se produise.

Où va Huawei aux États-Unis ?

Huawei est une entreprise éprouvée et de confiance mondiale sur des marchés rationnels. Nous partageons un objectif commun avec nos pairs du secteur et, je pense, avec la plupart des gouvernements (y compris celui-ci !), à savoir que nous devons mieux sécuriser les réseaux depuis leur idéation jusqu'à leur fin de vie. Il faut que ce soit dans tout ce spectre. C'est comme ça que vous embauchez des gens. C'est ainsi que vous suivez votre code.

Regardons cela rationnellement. Que devons-nous réaliser ici? Nous voulons avoir de la concurrence. Ensuite, nous devons nous débarrasser des barrières commerciales. OK, mais nous devons faire face à un problème de confiance. Comment gérer la question de la confiance? Nous avons fixé une barre qui tout le monde doit se rencontrer, nous pourrons alors faire confiance à tout le monde et nos réseaux seront plus sécurisés.

C’est peut-être là que Snowden nous a rendu service à tous. C'est comme, OK, tout est potentiellement compréhensible. Acceptez cela. Maintenant, arrêtons de jouer à des jeux sur la géographie. Arrêtons de discriminer en fonction de la géographie. Cela n’a aucun sens, cela ne répare rien, concentrons-nous sur les correctifs. Parlons de vraies solutions.

Image du haut, gracieuseté de Elnour/Shutterstock

Recommandations des rédacteurs

  • Les fichiers APK sont-ils sûrs? Huawei parle de sécurité, de protection et bien plus encore
  • Le Canada bannit Huawei et ZTE de ses réseaux 5G
  • Le P50 Pro Plus de Huawei a une bosse de caméra encore plus inhabituelle que prévu
  • Nous avons bien dépassé le point où Apple devrait proposer un support multi-utilisateurs sur l’iPad.
  • La nouvelle initiative chinoise en matière de sécurité des données exhorte les entreprises technologiques à ne pas installer de portes dérobées