Le débat autour de la sécurité des données Huawei est complexe et a été lancé pour plusieurs raisons. En réalité, le débat est autant politique que technologique, mais les équipements produits par Huawei sont tellement essentiels à l’accès global d’internet que se contenter de les déconnecter n’est tout simplement pas possible.

Huawei a de nouveau fait les titres des médias après l’annonce de Boris Johnson concernant le retrait total de la technologie Huawei du réseau 5G au Royaume-Uni d’ici 2027, une déclaration qui soulève plus de questions que de réponses. Qui est donc Huawei ?  Et pourquoi de telles sanctions ?

Qui est Huawei ?

À l’heure actuelle, Huawei est le leader mondial des équipements de télécommunications, basé en Chine. Vous avez peut-être entendu parler d’eux pour la première fois quand ils ont lancé leurs tout premiers smartphones, mais, en réalité, leur technologie était déjà présente dans de nombreuses marques de smartphones depuis des années.

Par ailleurs, Huawei est non seulement présent dans un grand nombre de nos téléphones portables, mais également dans toute la chaîne de la connexion internet, de nos ordinateurs aux lointains serveurs internet.

Tout ce qui constitue nos réseaux, commutateurs, routeurs, ponts et passerelles, est souvent estampillé Huawei. L’entreprise produit même certains équipements, comme les antennes radio, qui, bien qu’ils ne soient pas directement liés à internet, entrent en jeu dans la 5G.

Siège de l’entreprise Huawei

Huawei et réseau 5G

Sans Huawei, la 5G ne serait pas avancée comme elle l’est aujourd’hui. Le large éventail d’équipements que l’entreprise produit implique qu’elle peut accroître l’interconnectivité en utilisant des appareils alternatifs pour booster l’accès aux données, une prouesse qu’elle est quasiment la seule à pouvoir faire.

Quel OS la compagnie Huawei utilise-t-elle ?

Jusqu’à récemment, Huawei utilisait le système d’exploitation Google Android pour ses smartphones. Mais face à l’inquiétude grandissante concernant les risques de sécurité des données Huawei et les sanctions des États-Unis empêchant Huawei d’utiliser les applications Google, en 2021, Huawei a décidé de lancer son propre OS sur tous ses appareils : HarmonyOS. À présent, on s’attend à ce que la prochaine gamme de smartphones Huawei fonctionne avec HarmonyOS.

HarmonyOS

HarmonyOS propose sa propre version des applications standard de Google, y compris Petal Maps, son moteur de recherche, et une App Gallery. L’une des principales caractéristiques que Huawei souhaite mettre en avant est sa nouvelle approche renforcée en matière de sécurité, visant à protéger les données des utilisateurs.

Pour commencer, toutes les nouvelles fonctionnalités et les appareils Huawei en général, ont reçu les quatre certifications BSI qui font autorité en matière de sécurité de l’information et de protection de la confidentialité par l’organisme de normalisation britannique.

Ces fonctionnalités incluent :

• Secure boot pour garantir que le matériel et les applications n’ont pas été modifiés.

• Un TEE (Trusted Execution Environment), un environnement de sécurité restreint qui empêche les fuites de données sensibles des appareils à faible sécurité.

• Un certificat d’authentification pour que les autres appareils vérifient que l’appareil Huawei est sûr

• Des partitions de données qui séparent les données selon leur degré de confidentialité
• La destruction des données au moyen de touches

HarmonyOS et la certification BSI ont certes répondu à certaines inquiétudes concernant la sécurité globale des smartphones Huawei, mais on ne peut pas ignorer l’histoire de l’entreprise.

Sécurité des données Huawei : pourquoi ces sanctions ?

Au Royaume-Uni notamment, les inquiétudes relatives à la gestion des données confidentielles par Huawei viennent principalement de l’équipement utilisé près des centres de données dans le réseau. Les interrogations concernant le rôle de cet équipement dans l’alimentation de l’espionnage à Beijing, la connexion entre le CFO et les allégations de fraude après les sanctions imposées à la technologie Huawei en Iran et les liens entre le fondateur de Huawei, Ren Zhengfei, les militaires et le parti communiste chinois doivent être prises en compte.

Espionnage industriel

Bien qu’on manque de preuves indiquant que Huawei est impliqué dans l’espionnage par le gouvernement chinois, quelques incidents suspects ont été mis à jour. Des employés ont, par exemple, été pris en plein espionnage industriel aux États-Unis chez T-Mobile.

Il n’a certes jamais été prouvé que le gouvernement s’est livré à de l’espionnage, mais il reste néanmoins inquiétant que Huawei dispose d’un potentiel considérable lui permettant de faciliter l’espionnage à une échelle globale ou de démanteler un nombre incalculable de réseaux en temps de crise. Cela dit, une telle action serait instantanément détectée et provoquerait un front de riposte global des entreprises qui utilisent la technologie Huawei.

Fournisseur à risque élevé

Malgré le fait que Huawei soit considéré comme un ‘fournisseur à risque élevé’, le NCSC (le centre de cybersécurité britannique) a jugé qu’il est possible de travailler avec eux à condition de mettre en place des règles strictes de gestion des risques. Toutefois, peu de temps après cette annonce, les États-Unis ont limité l’utilisation par Huawei des puces de conception américaine dans leurs appareils et leurs équipements.

Cette décision menace d’interdire l’accès de Huawei aux semi-conducteurs, ce qui pourrait assécher sa production et le forcer à utiliser des modèles moins fiables. Étant donné que Huawei domine le marché technologique, ce serait un revers autant pour la sécurité des consommateurs que pour l’entreprise.

Les sanctions britanniques contre Huawei ont plusieurs conséquences pour la compagnie. Huawei a reçu un accès limité pour construire des infrastructures non essentielles dans le réseau 5G britannique. Mais Huawei ne pouvait pas détenir plus de 35% des parts de marché et s’est vu refuser l’accès aux parties les plus sensibles du réseau. Les entreprises des télécoms, telles que BT et Vodafone, ont fait savoir au gouvernement que le retrait complet de la technologie Huawei du réseau reviendrait cher et provoquerait de sérieuses perturbations de réseau pour les utilisateurs.

La sécurité des smartphones Huawei

La plus grosse menace qui pèse sur les utilisateurs de smartphones Huawei standard vient de la relation entre l’entreprise chinoise et le parti communiste. Le droit des entreprises en Chine stipule que toute entreprise doit servir l’intelligence de l’État si celui-ci le demande. En conséquence, au vu de la pléthore d’appareils Huawei qui circule en occident, les données des utilisateurs seraient extrêmement vulnérables si une telle éventualité se produisait.

Une interdiction générale des appareils Huawei pour une utilisation ordinaire est fort peu probable, quel que soit le pays dans le monde. Cependant, pour protéger les civils et les travailleurs, des pays comme la Suède et le Royaume-Uni ont interdit aux entreprises des télécoms d’utiliser les appareils Huawei sur le réseau 5G.

Alors, qu’est-ce que cela implique pour les personnes ?

Les données personnelles de tous les utilisateurs devraient le rester. Malheureusement, les données sont une devise courante et profitable dans le monde de la technologie, les risques sont donc omniprésents. Les réseaux sociaux, le phishing et l’espionnage de la NSA signifient que la confidentialité de l’utilisateur ordinaire n’est pas garantie.

Lisez aussi :

• L’utilisation privée du téléphone professionnel est-elle autorisée ?
• Saga RGPD WhatsApp ou comment être conforme au RGPD

Ce qui rend l’utilisation des appareils Huawei particulièrement préoccupante, c’est que le malware est déjà installé dans l’appareil avant même de commencer à l’utiliser. Des appels téléphoniques et messages écrits professionnels ou personnels, en apparence sans intérêt, pourraient être surveillés à notre insu.

En 2021, il a été révélé qu’en 2012, une mise à jour de logiciel contenant un code malveillant avait été installée sur tous les appareils Huawei en Australie, preuve que les individus sont également touchés, même si la violation des données cible surtout les entreprises et les gouvernements.

Recommandation : n’utilisez pas les téléphones Huawei pour votre entreprise

Du fait des sanctions et recommandations de certains gouvernements, nous vous conseillons de choisir un autre modèle de téléphone pour vos employés.

À la place des appareils Huawei, nous recommandons Apple, Android, Nokia, Google ou une combinaison des quatres. Pour plus d’information sur l’offre d’appareils d’entreprise et de logiciels de gestions des appareils mobiles d’everphone, contactez l’un de nos spécialistes.