La machine sous la machine : le matériel est le nouveau rempart stratégique

En août 2026, une nouvelle flotte de drones navals a infligé au Royaume-Uni une leçon dérangeante.

La Royal Navy avait commandé 20 embarcations autonomes K3 Scout pour 12,3 millions de livres [1]. The Telegraph a ensuite révélé que des systèmes de caméra tiers embarqués, intégrant certains composants d’origine chinoise, envoyaient des communications « heartbeat » non documentées vers une adresse IP en Chine. Le ministère britannique de la Défense a affirmé qu’une enquête complète n’avait trouvé aucune preuve d’accès, de compromission ou de transmission externe de ses données ou systèmes [2].

Cette distinction est essentielle. Rien ne prouve que Pékin ait reçu des images navales, ni qu’il s’agisse d’une opération de renseignement délibérée.

L’incident prouve quelque chose de plus banal — et donc de plus dangereux : une chaîne d’approvisionnement militaire réputée sûre se comportait d’une manière que son acheteur n’avait jamais vérifiée.

Le plan de contrôle sous le cloud

Pendant des années, le grand récit économique affirmait que le logiciel dévorait le monde. Économiquement, ce fut le cas. Stratégiquement, la thèse était incomplète.

Tout cloud est physique. Toute application hérite du comportement des processeurs, micrologiciels de démarrage, radios, capteurs, contrôleurs de stockage et systèmes de mise à jour situés en dessous. Le matériel détermine quel code s’exécute en premier, où les clés cryptographiques sont créées, ce que captent les capteurs, quels terminaux réseau sont contactés et qui peut modifier ces règles.

Le micrologiciel s’exécute sous, avant ou en dehors du système d’exploitation. Compromettez cette couche et les logiciels de sécurité supérieurs peuvent ne rien voir d’anormal ; réinstaller le système d’exploitation peut ne pas supprimer le problème. Le NIST définit les racines de confiance comme des composants fondamentaux dont dépendent les protections de niveau supérieur [3].

Voilà pourquoi le matériel est devenu le plan de contrôle ultime.

Le rempart stratégique ne consiste pas seulement à posséder une usine ou à concevoir une puce. Il réside dans la capacité à vérifier la conception, retracer les composants critiques, contrôler les mises à jour, remplacer les fournisseurs et maintenir un appareil après que son fabricant s’en est désintéressé — ou a disparu.

Une entreprise qui possède le châssis mais ne peut ni auditer ni maintenir son comportement ne possède pas sa pile. Elle loue la confiance à ses fournisseurs.

La guerre invisible

Nul besoin de théorie du complot. Les faits publics sont suffisamment graves.

En 1970, la CIA et le BND ouest-allemand ont secrètement acquis Crypto AG, un fabricant suisse auquel des gouvernements du monde entier faisaient confiance. Une enquête parlementaire suisse a ensuite établi que l’entreprise avait exporté des appareils de chiffrement délibérément vulnérables : certains produits avaient été manipulés afin que les services puissent lire des communications que leurs clients croyaient protégées [4].

Le produit n’était pas adjacent à l’opération de renseignement. Le produit était l’opération.

Des documents fournis par Edward Snowden ont plus tard décrit l’« interdiction » ciblée de la NSA : des équipements réseau destinés à des cibles de surveillance étaient détournés pendant leur transport, équipés d’implants balises, refermés puis remis en circulation. Des images publiées semblaient montrer du matériel Cisco, sans établir la coopération de l’entreprise ; Cisco a nié avoir aidé des gouvernements à affaiblir ses produits [5][6].

Les preuves publiques les plus solides concernant les acteurs chinois ont une autre forme. Un avis conjoint américano-japonais de 2023 affirme que le groupe BlackTech, lié à la Chine, modifiait le micrologiciel de routeurs après compromission, dissimulait les changements, désactivait les journaux et installait des portes dérobées pour pivoter de filiales étrangères vers les sièges des groupes [7].

Selon le ministère américain de la Justice, Volt Typhoon — attribué à la Chine par les agences américaines — a détourné des centaines de routeurs Cisco et Netgear, pour la plupart en fin de vie, afin de masquer des opérations visant des infrastructures américaines et étrangères [8]. En 2024, les autorités ont également démantelé un botnet Flax Typhoon de plus de 200 000 routeurs, caméras IP, enregistreurs vidéo et systèmes de stockage compromis. Son activité malveillante ressemblait à du trafic grand public ordinaire parce qu’elle transitait par des appareils ordinaires [9].

Les preuves ne sont pas symétriques. Le dossier américain comprend une interdiction ciblée de la chaîne d’approvisionnement décrite dans des documents internes divulgués. Les cas chinois attribués publiquement montrent plus clairement des compromissions après déploiement, à grande échelle. Aucun ne prouve que les usines chinoises installent systématiquement des portes dérobées étatiques.

Tous établissent cependant le même principe : qui contrôle la couche sous le système d’exploitation contrôle les conditions de confiance de tout ce qui se trouve au-dessus.

Le grand abandon

Les entreprises occidentales ne se sont pas réunies pour voter l’abandon de leur autonomie technologique. Elles l’ont optimisée jusqu’à la faire disparaître, une décision trimestrielle rationnelle après l’autre.

Les modèles asset-light ont réduit les besoins en capital. La fabrication sous contrat a accéléré les lancements. Les stocks allégés ont libéré de la trésorerie. Les fournisseurs mondiaux ont offert des prix plus bas, une spécialisation profonde et une immense capacité. Les dirigeants étaient récompensés pour les marges et la croissance, pas pour conserver des moyens de production redondants ou comprendre le micrologiciel d’un composant sous-traité.

Les bénéfices furent immédiats ; le risque, différé et réparti.

Les chaînes d’approvisionnement sont devenues des chaînes d’assurances. Un maître d’œuvre faisait confiance à un intégrateur, qui faisait confiance à un fournisseur de modules, à un courtier en composants et à une usine. Les achats vérifiaient le prix, les délais, les spécifications et les certificats. Ils testaient rarement chaque connexion sortante ou garantissaient un accès durable au code source, à l’infrastructure de signature et aux pièces de rechange.

Ce qui a disparu ne se limite pas aux usines. Ce sont aussi les savoir-faire tacites, les outils spécialisés, la visibilité sur les fournisseurs et la capacité à se rétablir sans autorisation.

La souveraineté n’exige pas l’autarcie. Aucune économie avancée ne peut fabriquer efficacement tous ses composants sur son territoire. Elle exige une dépendance maîtrisée : savoir ce qui compte, le vérifier, maintenir des substituts, fonctionner pendant les ruptures et concentrer les dépendances inévitables chez des alliés de confiance.

Le contraire de la souveraineté n’est pas la mondialisation. C’est l’opacité sans solution de rechange.

Quand les appareils deviennent des capteurs

La plateforme de surveillance moderne ressemble rarement à du matériel de surveillance.

En janvier 2026, la Federal Trade Commission américaine a finalisé un accord réglant des accusations selon lesquelles General Motors et OnStar avaient collecté, utilisé et vendu les données précises de géolocalisation et de conduite de millions de véhicules sans information suffisante ni consentement affirmatif. L’ordonnance interdit pendant cinq ans la communication de certaines données aux agences de renseignement sur les consommateurs [10].

Une voiture connectée moderne est un ensemble de capteurs en mouvement : caméras, microphones, GPS, Bluetooth, connexion cellulaire et logiciel actualisable à distance. Les systèmes qui améliorent la navigation et la sécurité peuvent aussi cartographier les habitudes, les relations, les visites médicales et les infrastructures critiques.

À l’intérieur du domicile, la frontière est encore plus mince. En 2024, une enquête d’ABC News menée avec un chercheur en sécurité a compromis à distance, depuis l’extérieur du bâtiment, le robot aspirateur chinois Ecovacs Deebot X2 d’un propriétaire consentant. La démonstration a accédé à son ordinateur, sa caméra et son microphone, puis diffusé des images sans l’avertissement d’enregistrement normal [11]. Une autre faille du cloud Ecovacs, ensuite répertoriée par la base américaine NVD et corrigée dans les versions mises à jour, permettait à des attaquants authentifiés de contourner le code PIN protégeant la vidéo en direct [12].

Le problème n’est pas uniquement chinois. La FTC a accusé Ring, filiale d’Amazon, d’avoir accordé un accès excessif aux vidéos privées à ses employés et sous-traitants, et de ne pas avoir empêché des attaquants de prendre le contrôle de comptes et de caméras ; un employé a visionné des milliers d’enregistrements d’espaces intimes [13]. Une autre procédure FTC-DOJ a accusé Amazon d’avoir conservé pendant des années certains enregistrements vocaux d’enfants et données de géolocalisation Alexa, sans respecter ses promesses de suppression [14].

Un produit connecté n’est pas automatiquement un logiciel espion. Mais des capteurs, un accès réseau, des dépendances cloud et un micrologiciel actualisable à distance constituent déjà l’architecture d’un point de surveillance. Une sécurité faible, une collecte excessive, un accès hostile ou une nouvelle gouvernance peuvent achever la conversion sans modifier l’appareil.

La prime de souveraineté

C’est ici que la menace stratégique devient une opportunité commerciale.

La confiance quitte le discours marketing pour entrer dans les critères d’achat et d’accès au marché. En janvier 2026, la Maison-Blanche a demandé aux agences fédérales de tenir des inventaires complets du matériel et des logiciels et de développer des processus d’assurance adaptés au risque de chaque mission. Cette politique n’impose pas de nomenclature matérielle, mais reconnaît explicitement le matériel comme une surface du risque cyber fédéral [15].

Une règle finale du département américain du Commerce, en vigueur depuis mars 2025, introduit progressivement des restrictions sur certains logiciels de connectivité et de conduite automatisée liés à la Chine ou à la Russie à partir de l’année-modèle 2027, puis sur le matériel de connectivité concerné à partir de 2030 [16]. Le règlement européen sur la cyberrésilience est lui aussi définitif : les obligations de signalement débutent en septembre 2026, tandis que le régime principal de sécurité du cycle de vie, de support, de conformité et de traitement des vulnérabilités s’appliquera en décembre 2027 [17].

Ces mesures ne prouvent pas l’existence d’un marché de mille milliards. Elles font mieux : elles transforment la confiance en critère d’achat, obligation réglementaire et dépense d’exploitation récurrente.

L’opportunité traverse toute la pile : silicium sécurisé et racines de confiance ; fabrication, packaging, tests et traçabilité fiables ; provenance signée et attestation des appareils ; micrologiciels reproductibles, mises à jour protégées, résistance au retour arrière et récupération ; laboratoires indépendants capables de vérifier les affirmations des fournisseurs.

Elle comprend aussi une nouvelle catégorie de produits respectueux de la vie privée : caméras traitant les données localement, appareils fonctionnant sans cloud fournisseur, commandes physiques pour les microphones et radios, flux réseau visibles, clés de chiffrement contrôlées par le client et modèles économiques qui ne monétisent pas les résidus de la vie quotidienne.

À l’échelle de l’entreprise, le cloud souverain doit s’étendre à l’edge. Plans de contrôle locaux, clés soumises à une juridiction choisie, réseaux de confiance, modes hors ligne et fournisseurs remplaçables compteront autant que l’emplacement du centre de données.

« National » n’est pas synonyme de « fiable ». Une nomenclature ne prouve pas qu’un appareil est sain. Une certification ne garantit pas l’absence d’un implant sophistiqué. La confiance exige des preuves sur la conception, les composants, la fabrication, les micrologiciels, les mises à jour, les opérateurs et la juridiction.

Cette difficulté donne précisément sa valeur au rempart. Le savoir-faire industriel s’accumule. Les historiques de certification aussi. La fiabilité des mises à jour devient un actif de réputation. Les réseaux de fournisseurs de confiance prennent des années à construire et ne se copient pas avec une meilleure interface ou un prix d’appel plus bas.

La fenêtre se referme

La guerre invisible ne l’est plus. Elle apparaît dans un paquet sortant inexpliqué, une base de données d’assurance, un flux vidéo en direct, un routeur détourné ou une règle d’achat écrite après que les dégâts sont devenus impossibles à ignorer.

Reconstruire les capacités prendra des années. Les usines de semi-conducteurs, lignes de packaging, laboratoires de sécurité, équipes de micrologiciels et réseaux de fournisseurs fiables ne suivent pas les calendriers du logiciel. Pendant ce temps, la base installée de capteurs connectés croît chaque jour.

Les prochains leaders ne se contenteront pas de promettre la confidentialité. Ils prouveront qui contrôle l’appareil, ce qu’il communique, comment il peut être modifié et s’il peut survivre au fournisseur qui l’a vendu.

Le matériel est le nouveau rempart stratégique. Les entreprises et les pays qui le reconstruiront capteront à la fois de la valeur économique et une liberté d’action. Ceux qui n’optimisent que le coût unitaire pourraient découvrir que le composant le moins cher portait la dépendance la plus coûteuse.

Foire aux questions

Pourquoi le matériel devient-il un rempart stratégique ? Le matériel et les micrologiciels déterminent quel code s’exécute en premier, où les clés sont créées, ce que captent les capteurs, quels réseaux l’appareil contacte et qui peut modifier ces règles. Maîtriser et vérifier ces couches permet de contrôler des risques que le logiciel seul ne peut neutraliser.

Tout appareil connecté est-il un logiciel espion ? Non. Un appareil connecté n’est pas automatiquement un logiciel espion. Mais ses capteurs, son accès réseau, ses dépendances cloud et son micrologiciel actualisable à distance créent l’architecture d’un point de surveillance. Une sécurité faible, une collecte excessive, un accès hostile ou un changement de gouvernance peuvent activer cette capacité.

Que signifie concrètement la souveraineté technologique ? La souveraineté technologique désigne une dépendance maîtrisée, pas l’autarcie : connaître les composants critiques, les vérifier, disposer de solutions de remplacement, contrôler les micrologiciels et les mises à jour, et pouvoir continuer à fonctionner malgré la défaillance d’un fournisseur ou une rupture géopolitique.

Où se trouvent les principales opportunités du matériel de confiance ? Elles couvrent le silicium sécurisé, la fabrication et le packaging de confiance, la traçabilité des composants, l’attestation des appareils, les micrologiciels auditables, les mises à jour de long terme, les produits connectés respectueux de la vie privée, le cloud souverain, l’edge et l’assurance de sécurité indépendante.