Comment les contrôles américains sur les logiciels pourraient clouer au sol l’aviation hongkongaise

Pourquoi les contrôles américains sur les logiciels comptent pour le ciel hongkongais

Le secteur aéronautique de Hong Kong fait face à un risque immédiat, alors que Washington envisage de vastes restrictions visant les logiciels américains critiques liés à la Chine. Les compagnies aériennes de la ville, les systèmes aéroportuaires et les prestataires de maintenance dépendent de code américain pour leurs activités quotidiennes : planification des vols, mises à jour de l’avionique, analyse de l’état des moteurs et formation des équipages. Un tour de vis ne mettrait pas nécessairement les systèmes hors service du jour au lendemain, mais de nouvelles exigences en matière de licences et des restrictions d’accès pourraient ralentir les mises à jour, perturber les calendriers de formation et compliquer les procédures de sécurité dans l’un des principaux hubs aériens d’Asie.

Le président américain Donald Trump a menacé d’imposer de nouveaux contrôles à l’exportation sur tous les logiciels critiques destinés à la Chine. Cette mesure serait liée au renforcement par Pékin des restrictions sur les terres rares, des intrants essentiels pour l’électronique, les véhicules et l’aéronautique. Les États-Unis traitant Hong Kong comme la Chine continentale aux fins du contrôle des exportations, la ville serait pleinement concernée par toute mesure générale visant les logiciels. Des conseillers technologiques locaux exhortent les institutions à accélérer leurs plans de contingence. Les spécialistes de l’aviation avertissent que c’est le secteur où il est le plus difficile de changer de fournisseur ou de se passer de mises à jour, compte tenu des exigences strictes en matière de sécurité et de certification.

Quelles mesures sont envisagées et quelle pourrait être leur portée ?

Selon un responsable américain et des personnes informées par les autorités, le dispositif à l’étude limiterait les expéditions d’articles contenant des logiciels américains ou fabriqués à l’aide de tels logiciels. Il irait donc au-delà des téléchargements directs de logiciels et s’étendrait à une grande variété de produits et de services reposant sur du code américain. La portée de ces mesures, encore à l’étude, couvrirait l’électronique grand public ainsi que des équipements hautement spécialisés utilisés dans l’aéronautique. Certaines pourraient être mises en œuvre en coordination avec les alliés du G7.

Le secrétaire au Trésor américain, Scott Bessent, a indiqué que l’administration étudiait plusieurs options. Il a déclaré aux journalistes qu’aucune piste n’avait été écartée. Après ses déclarations, les marchés ont reculé, soulignant la sensibilité des investisseurs à tout resserrement des flux technologiques entre les deux économies.

Présentant les grandes lignes du débat politique, Bessent a été catégorique.

Tout est sur la table.

Certains spécialistes mettent en garde contre la complexité et le coût commercial, pour les entreprises américaines, de contrôles appliqués aux logiciels dans de nombreux secteurs. Emily Kilcrease, ancienne responsable américaine du commerce aujourd’hui au Center for a New American Security, a décrit les termes de ce dilemme sans détour.

Les logiciels constituaient un levier naturel pour les États-Unis. De telles mesures seraient toutefois extrêmement difficiles à mettre en œuvre et se retourneraient contre l’industrie américaine.

Pourquoi l’aviation repose sur des logiciels américains

L’aviation commerciale est profondément imprégnée de logiciels américains, visibles ou non. Même lorsque les avions sont construits en Europe ou entretenus en Asie, nombre d’outils et de flux de données essentiels proviennent de fournisseurs américains ou reposent sur la propriété intellectuelle des États-Unis. Parmi les principales dépendances figurent :

Planification des vols et données de navigation. Les compagnies aériennes programment leurs itinéraires et optimisent leur consommation de carburant à l’aide de suites logicielles intégrant les bases de données de navigation, la météo et les restrictions d’espace aérien. Beaucoup s’appuient sur des fournisseurs américains pour les cartes électroniques des sacs de vol et les mises à jour mensuelles des données de navigation. Sans données à jour, les équipages ne peuvent pas emprunter certains itinéraires ou effectuer certaines approches.

Avionique et mises à jour des moteurs. Les systèmes de gestion de vol, les suites avioniques et les modules de commande des moteurs nécessitent régulièrement des correctifs ou des changements de configuration fournis par des fabricants américains et leurs partenaires. Ces mises à jour peuvent être essentielles à la sécurité, à la fiabilité et au respect des consignes de navigabilité.

Maintenance, réparation et révision. Les manuels numériques, les bulletins de service, les catalogues de pièces et les outils de diagnostic livrés par voie numérique sont indispensables à la maintenance moderne. Certaines des plus grandes bases de connaissances, des algorithmes de diagnostic et des plateformes d’analyse prédictive sont développés ou hébergés par des entreprises américaines. Toute interruption peut retarder les réparations ou immobiliser des avions en attente de correctifs autorisés par voie numérique.

Exploitation et systèmes de gestion des recettes des compagnies aériennes. Les plateformes de planification, d’affectation des équipages, de gestion des recettes et de réservation comportent souvent du code américain, sous forme de produits complets ou de modules intégrés. Le blocage d’une licence ou la suspension de l’accès à des fonctions hébergées dans le cloud peut nuire à la ponctualité et au service à la clientèle.

Formation et simulation. Les simulateurs de vol complets et les dispositifs de formation utilisent des logiciels qui comprennent souvent des composants américains, des modèles de vol aux systèmes visuels. Les licences et les mises à jour de contenu font partie des programmes de formation récurrente obligatoires pour les pilotes et les techniciens.

Il existe des solutions de remplacement dans certaines catégories, notamment chez des fournisseurs européens et asiatiques. Mais la transition est lente. Le remplacement de systèmes essentiels dans l’aviation exige généralement des évaluations de sécurité, une migration des données, des tests d’intégration, la révision des procédures et l’approbation des autorités de régulation. Même des changements relativement simples, comme le remplacement du fournisseur de cartes d’une compagnie, nécessitent des semaines ou des mois de préparation, des mises à jour sur des milliers d’appareils et la formation des équipages et des régulateurs de vol.

Comment les contrôles américains à l’exportation s’appliquent

Les États-Unis réglementent le transfert des biens à double usage dans le cadre des Export Administration Regulations (EAR). Les logiciels et technologies d’origine américaine, situés aux États-Unis ou contenant une part de composants américains supérieure à certains seuils sont soumis à ces règles. La Commerce Control List précise quels articles nécessitent une licence selon la destination et l’utilisation finale. Les contrôles peuvent être motivés par la sécurité nationale, les technologies liées aux missiles, la prolifération nucléaire ou d’autres critères.

Deux principes établis de longue date déterminent la portée des règles américaines :

Les règles de minimis et sur les produits directs étrangers. Les articles fabriqués à l’étranger qui contiennent une part de composants américains supérieure au seuil de minimis, ou qui sont produits à l’aide de logiciels ou de technologies américains spécifiques, peuvent relever de la juridiction américaine lorsqu’ils sont expédiés vers des destinations ciblées. Washington a utilisé ces outils pour limiter les transferts de technologies sensibles vers la Russie, la Biélorussie et certaines entités chinoises.

La liste des entités et les adresses préoccupantes. Le Bureau of Industry and Security (BIS) peut restreindre les relations avec les entreprises inscrites sur sa liste et, dans certains cas, avec des adresses à haut risque utilisées par des sociétés-écrans facilitant le détournement de marchandises. En 2024, le BIS a ajouté plusieurs adresses hongkongaises à la liste des entités dans le cadre d’une initiative visant à limiter les transbordements illégaux. Il a également renforcé les contrôles sur les logiciels professionnels et de conception dans le cadre de mesures distinctes visant la Russie et la Biélorussie. Ces décisions montrent que le BIS est disposé à appliquer des contrôles sur les logiciels et à examiner les activités liées à Hong Kong pour détecter les risques de détournement. Son annonce est publiée sur son site à l’adresse bis.gov.

Les autorités américaines soulignent également que les personnes établies à l’étranger peuvent être tenues responsables de violations des contrôles américains à l’exportation lorsqu’elles négocient des articles d’origine américaine ou réalisent des transactions impliquant des parties sanctionnées. Une note conjointe de conformité des ministères du Commerce, du Trésor et de la Justice avertit que les sanctions peuvent être lourdes et recommande aux entreprises non américaines qui manipulent des logiciels et des technologies contrôlés de mettre en place des contrôles internes rigoureux et des procédures de diligence raisonnable.

Conséquences possibles pour les compagnies aériennes et l’aéroport de Hong Kong

Dans l’aviation, le calendrier est essentiel. De nombreux processus opérationnels et de sécurité dépendent de mises à jour fréquentes des logiciels et des données. Un régime de licences plus strict ou des restrictions d’accès aux plateformes pourraient avoir des conséquences très concrètes :

• Cycles de mise à jour des données de navigation. Les compagnies aériennes mettent à jour leurs bases de données de navigation tous les 28 jours. Si l’accès aux services de données américains est bloqué ou retardé, les équipages pourraient ne plus être en mesure de suivre certaines procédures ou d’utiliser de nouvelles configurations de l’espace aérien, ce qui entraînerait des annulations ou des changements d’itinéraire.
• Correctifs pour l’avionique et les moteurs. Le retard de mises à jour de micrologiciels ou de configuration peut entraîner des reports de maintenance. Lorsque ces mises à jour sont liées à des consignes de navigabilité, les avions peuvent être immobilisés jusqu’à l’installation et à la vérification du correctif.
• Maintenance prédictive. La surveillance de l’état des moteurs repose sur des plateformes d’analyse, souvent hébergées dans le cloud par des fournisseurs américains. Si l’ingestion des données ou les licences logicielles sont restreintes, les compagnies perdent les alertes précoces qui permettent d’éviter les arrêts de moteur en vol et les opérations de maintenance imprévues et coûteuses.
• Continuité de la formation. Les simulateurs et les supports de formation doivent être régulièrement mis à jour. Des restrictions sur les licences ou les contenus pourraient retarder la qualification des équipages ou obliger à dépendre temporairement d’un nombre réduit d’appareils.
• Planification des opérations et conséquences pour les clients. Si les systèmes de planification ou de gestion des recettes sont touchés, l’enregistrement, le réacheminement des passagers et la gestion des équipages peuvent se gripper en cas de perturbation. Une panne limitée peut entraîner une journée entière de retards.

Les systèmes de contrôle du trafic aérien de l’aéroport international de Hong Kong et les outils utilisés par les acteurs de la communauté aéroportuaire sont également interconnectés avec diverses plateformes de fournisseurs. Beaucoup sont européens ou locaux. Cependant, les systèmes d’échange de messages, les outils de cybersécurité et les couches de supervision comportent souvent des logiciels américains. Même lorsqu’un produit est fabriqué hors des États-Unis, des modules intégrés ou des outils de développement peuvent être américains, ce qui peut compliquer les exportations et les mises à jour au titre des règles sur les produits directs étrangers.

Existe-t-il des solutions de remplacement et des contournements viables ?

Certains remplacements sont possibles. Des fournisseurs européens proposent des cartes de navigation et des outils de planification de vol, et il existe des plateformes de réservation et d’exploitation non américaines. Les systèmes de gestion du trafic aérien de fournisseurs européens sont largement utilisés en Asie. Ces solutions ne peuvent toutefois pas être substituées directement aux systèmes existants. Changer de fournisseur nécessite des contrats, une intégration, la conversion des données, des tests approfondis, la formation des pilotes et des régulateurs de vol, ainsi que l’approbation des autorités de régulation et des responsables de la sécurité. Pendant la transition, les compagnies aériennes font souvent fonctionner les deux systèmes en parallèle afin de limiter les risques.

Le chevauchement des juridictions constitue une autre contrainte. Même si un produit de remplacement est fabriqué et hébergé hors des États-Unis, il peut intégrer du code américain ou avoir été conçu à l’aide de logiciels américains soumis aux EAR. Les fournisseurs qui ne sont pas des entreprises américaines ont tout de même tendance à suivre les recommandations du BIS si leurs produits risquent de relever de la juridiction américaine, afin d’éviter des sanctions. Des mesures similaires prises par les alliés peuvent renforcer cette prudence. Le Royaume-Uni, par exemple, exige des licences d’exportation pour les biens, logiciels et technologies contrôlés à destination de Hong Kong dans le cadre de ses contrôles des échanges stratégiques et maintient un embargo sur les armes à destination du territoire.

Des mesures provisoires limitées sont possibles. Les compagnies peuvent stocker certaines données localement, prévoir des procédures de secours sur papier et anticiper certaines mises à jour. Aucune de ces mesures ne peut toutefois s’inscrire dans la durée. La sécurité aérienne repose sur des mises à jour récurrentes et des chaînes logicielles étroitement intégrées. Ces solutions partielles peuvent aider pendant quelques jours ou quelques semaines, mais pas plusieurs mois.

Ce que les autorités de régulation pourraient encore autoriser

Les responsables politiques disposent de plusieurs options s’ils souhaitent limiter les répercussions sur l’aviation civile. Le BIS peut adapter les contrôles au moyen de politiques de délivrance de licences qui distinguent les usages militaires des usages civils ou donnent la priorité aux impératifs de sécurité des vols. Les autorités de régulation peuvent approuver des transactions spécifiques sous réserve de garanties concernant l’utilisation finale et l’utilisateur final. Elles peuvent également appliquer progressivement les restrictions pour laisser aux opérateurs le temps de changer de système ou de demander des licences.

Même avec de telles soupapes, les lourdeurs liées à la conformité comptent. Les demandes de licences prennent du temps. Les fournisseurs suspendent souvent leurs services pendant qu’ils évaluent leur exposition et sollicitent des conseils. Les compagnies aériennes doivent alors adapter leurs horaires et leurs plans de maintenance pendant cette période, ce qui peut réduire la fiabilité et augmenter les coûts.

Ce que les entreprises de Hong Kong doivent faire dès maintenant

Les entreprises du secteur aérien peuvent réduire les risques en se préparant à des contrôles plus stricts sur les logiciels et à des vérifications de conformité renforcées. Parmi les mesures concrètes :

• Cartographier toutes les dépendances aux logiciels américains. Recenser les systèmes avioniques, les moteurs, les outils EFB, la planification des vols, la formation, la maintenance, la cybersécurité et les systèmes de gestion qui font appel à du code américain ou à des services hébergés aux États-Unis.
• Prendre contact rapidement avec les fournisseurs. Demander aux fournisseurs de logiciels d’expliquer comment ils géreront les exigences de licence, les mises à jour, l’accès au cloud et l’assistance en cas de renforcement des contrôles.
• Préparer les démarches de demande de licences. Lorsque c’est possible, préparer les demandes en précisant clairement l’utilisation civile finale, les informations sur l’utilisateur final et les motifs liés à la sécurité.
• Tester des solutions de remplacement. Tester un fournisseur secondaire de cartes ou de planification de vols, élaborer des plans de migration des données et évaluer les conséquences sur la formation et les opérations.
• Renforcer la conformité. Actualiser les politiques en matière de sanctions et de contrôle des exportations pour tenir compte de leur portée extraterritoriale. Former le personnel, surveiller les contreparties et documenter les vérifications de diligence raisonnable.
• Échelonner les mises à jour critiques. Lorsque cela est autorisé, accélérer les correctifs et les mises à jour de données prévus afin de constituer une marge de sécurité avant toute évolution des règles.

La note de conformité Tri-Seal indique clairement que les entités établies à l’étranger peuvent s’exposer à de lourdes sanctions en cas de violation. Les compagnies aériennes, les prestataires de maintenance et les partenaires aéroportuaires doivent donc poursuivre un double objectif : préserver la sécurité et la continuité des vols tout en veillant à ce que chaque opération respecte le droit américain.

Géopolitique et réaction des marchés

Les tensions commerciales orientent de nouveau la politique technologique. Le régime élargi de licences sur les terres rares instauré par la Chine a perturbé les chaînes d’approvisionnement mondiales, et Washington entend réagir en limitant l’accès aux logiciels américains, un levier stratégique qu’il juge essentiel. Les négociateurs des deux camps continuent de se rencontrer, mais le durcissement de la position sur les logiciels et les matériaux critiques accroît les enjeux alors que les dirigeants préparent un sommet bilatéral.

Les marchés financiers ont déjà réagi à la perspective de contrôles plus larges sur les logiciels. Les indices américains ont reculé après les informations sur ce projet, les valeurs technologiques et aériennes étant sous pression. Les marchés à terme sont restés prudents, témoignant des inquiétudes concernant les perspectives des grands groupes technologiques et le risque de nouvelles restrictions qui pèseraient sur les flux technologiques transfrontaliers.

Pékin affiche son opposition aux mesures unilatérales. Après que les États-Unis ont évoqué des restrictions sur les logiciels, un porte-parole de l’ambassade de Chine a critiqué cette approche et promis des contre-mesures si nécessaire.

La Chine s’oppose à ce que les États-Unis imposent unilatéralement des mesures d’application extraterritoriale et a promis de prendre des mesures résolues pour protéger ses droits et intérêts légitimes si les États-Unis persistent dans ce qu’elle considère comme une voie erronée.

Cet échange illustre la situation difficile de Hong Kong. L’écosystème aéronautique de la ville est profondément mondialisé et repose sur du matériel, des logiciels et des données qui franchissent les frontières à toute heure. Même des restrictions limitées sur les logiciels américains pourraient bouleverser pendant plusieurs mois les plans d’approvisionnement, de formation et de maintenance des compagnies aériennes et de l’aéroport. Une préparation dès maintenant pourrait atténuer le choc si la marge de manœuvre politique se réduit.

L’essentiel

• Washington envisage de nouveaux contrôles à l’exportation visant les logiciels américains critiques liés à la Chine, et Hong Kong est traité de la même manière que la Chine aux fins du contrôle des exportations.
• L’aviation dépend du code américain pour la planification des vols, les mises à jour de l’avionique et des moteurs, les données de maintenance, la formation et des systèmes essentiels de gestion.
• Les contrôles prévus par les EAR, notamment les règles sur les produits directs étrangers, peuvent s’appliquer aux articles fabriqués à l’étranger à l’aide de logiciels et de technologies américains.
• Le BIS a déjà ciblé les risques de détournement liés à Hong Kong et renforcé les contrôles sur les logiciels dans le cadre de mesures visant la Russie et la Biélorussie.
• Les compagnies aériennes pourraient subir des retards dans les cycles de mise à jour des données de navigation, les correctifs avioniques, les analyses de maintenance prédictive et les mises à jour des simulateurs.
• Il existe des solutions de remplacement en Europe et en Asie, mais la transition est lente en raison des exigences de certification, d’intégration et de formation.
• Les autorités de régulation pourraient limiter les répercussions grâce à des licences, mais les lourdeurs de conformité et la prudence des fournisseurs continueraient d’affecter les opérations.
• Les entreprises de Hong Kong devraient recenser leurs dépendances aux États-Unis, prendre contact avec leurs fournisseurs, préparer leurs demandes de licences, tester des solutions de secours et renforcer leurs programmes de conformité.
• Les marchés ont reculé à la perspective d’un durcissement des contrôles, tandis que Pékin a promis de réagir, signe de tensions commerciales et technologiques persistantes.