La Chine enquête sur Palo Alto Networks dans le cadre de sa stratégie de souveraineté tech
Le gendarme chinois de la cybersécurité a discrètement lancé une revue de sécurité des produits de Palo Alto Networks, invoquant des justifications nationales vagues mais sans préciser les motifs de ses inquiétudes. L'Administration du cyberespace (CAC) a annoncé cette enquête au titre de la loi chinoise sur la sécurité nationale et la loi sur la cybersécurité, affirmant seulement qu'elle vise à « prévenir les risques et vulnérabilités de cybersécurité » et à « préserver la sécurité nationale ». Le communiqué ne mentionne aucun calendrier, aucun problème spécifique ni preuve publique, laissant le géant de la Silicon Valley dans l'ignorance quant aux éléments susceptibles de déclencher une interdiction.
Palo Alto Networks a indiqué au Register maintenir des normes élevées à l'échelle mondiale et, pour l'instant, ne constater aucun impact sur sa capacité à servir ses clients en Chine. Cette situation rappelle l'enquête menée par Pékin en 2023 contre Micron, également annoncée sans avertissement ; quelques semaines plus tard, les produits du fabricant de puces étaient jugés à risque pour les infrastructures critiques, bloquant effectively leurs ventes. Micron a finalement retiré ses principales offres du marché, mais le choc financier a été atténué par la flambée des prix de la mémoire pendant l'essor de l'IA. Cet épisode suggère qu'une sortie difficile du marché ne paralyse pas définitivement un acteur mondial si la demande ailleurs reste forte.
Cette revue s'inscrit aussi dans une campagne chinoise plus large visant à réduire la dépendance aux produits cybersecurity étrangers. En janvier, les autorités auraient encouragé les entreprises locales à remplacer les logiciels de sécurité de certains fournisseurs américains et israéliens – dont Palo Alto Networks – par des alternatives nationales comme Huawei et H3C. Ce dernier met en avant ses pare-feux comme substituts aux technologies étrangères, illustrant la volonté de Pékin d'atteindre l'autonomie technologique.
Ce que signifie l'opacité pour les fournisseurs
Pour les entreprises occidentales de cybersécurité, l'absence de précisions constitue l'aspect le plus déstabilisant de l'enquête. Sans allégations claires, les acteurs ne peuvent préparer de réponses ciblées ni évaluer les retombées potentielles. L'impact financier immédiat est difficile à quantifier, Palo Alto Networks ne détaillant pas ses revenus en Chine, mais toute restriction ouvrirait la voie aux concurrents locaux et ajouterait une couche d'incertitude pour les sociétés opérant dans le pays.
Pourquoi cela compte
Cette affaire illustre comment les revues cybersecurity deviennent des armes dans la compétition géopolitique, transformant la conformité en cible mouvante pour les entreprises technologiques étrangères. Pour Palo Alto Networks, les enjeux dépassent une simple enquête et s'inscrivent dans la nécessité de naviguer dans la quête accélérée de la Chine vers la souveraineté technologique. L'épisode rappelle une vérité simple aux fournisseurs occidentaux : dans la stratégie de Pékin, la sécurité nationale peut primer l'accès au marché à tout moment, et l'opacité fait partie de la dissuasion.
Source : Security Affairs. Synthèse éditoriale assistée par IA — TechnoExpress.