Les responsables de la chaîne d'approvisionnement doivent jouer un rôle proactif pour comprendre et atténuer les risques qui menacent l'intégrité de leurs produits. Il ne suffit plus de penser : « Ce produit provient d'un fournisseur de confiance » ou « Ce n'est pas un équipement de qualité militaire, il n'est donc pas une cible. » Chaque élément technologique est interconnecté, et les attaquants exploitent de plus en plus intelligemment les plus petites vulnérabilités. Un seul maillon faible peut compromettre toute la chaîne, d'où l'importance de la vigilance et des stratégies proactives.

Étapes clés que les responsables de la chaîne d'approvisionnement devraient prendre en compte :

1. Vérification de la source :
   Il est impératif de comprendre l'intégralité du parcours de vos circuits imprimés (PCB), des matières premières à l'assemblage final. Cela implique non seulement de connaître vos fournisseurs immédiats, mais aussi de remonter toute la chaîne d'approvisionnement jusqu'à la source de chaque composant. Mettez en œuvre des processus de vérification rigoureux comprenant des audits des fournisseurs, des revues de documentation et des évaluations par des tiers. Utilisez des outils et des bases de données qui fournissent des informations sur la fiabilité et les performances passées des fournisseurs. Cette approche rigoureuse permet de garantir que chaque composant répond aux normes de sécurité et de qualité.
2. Audits de qualité :
   Réalisez régulièrement des audits qualité qui vont au-delà des simples contrôles de conformité. Ces audits doivent évaluer les vulnérabilités potentielles de la chaîne d'approvisionnement, en évaluant les processus et les composants afin de détecter tout signe de falsification ou d'écart par rapport aux normes. Même des anomalies mineures peuvent révéler des problèmes plus importants. Instaurez une culture d'amélioration continue où les conclusions des audits sont traitées rapidement et des mesures correctives sont prises. Le recours à des experts externes peut également apporter un regard neuf sur des vulnérabilités qui auraient pu être négligées en interne.
3. Opportunités de relocalisation :
   Réévaluez la faisabilité de la délocalisation de vos achats de circuits imprimés. Si les considérations de coût motivent souvent la décision de délocaliser la production, la proximité des sites de fabrication peut considérablement améliorer votre contrôle sur l'intégrité des composants. La délocalisation réduit non seulement le risque de perturbations de la chaîne d'approvisionnement dues à des facteurs géopolitiques, mais permet également une surveillance plus étroite des processus de fabrication, facilitant ainsi une réponse immédiate à tout problème de qualité ou de sécurité.
4. Collaborer avec des pairs de l’industrie :
   La sécurité n'est pas un avantage concurrentiel, c'est une responsabilité partagée. Interagissez avec d'autres acteurs de votre secteur pour partager vos connaissances, identifier les tendances et plaider collectivement en faveur d'une meilleure protection de la chaîne d'approvisionnement. L'établissement de normes sectorielles de sécurité et de qualité peut relever la barre pour tous et réduire les vulnérabilités à tous les niveaux. Des initiatives collaboratives, telles que des programmes de formation conjoints et des plateformes de partage d'informations, peuvent renforcer la sensibilisation et la préparation aux menaces potentielles.
5. Adoptez la technologie pour surveiller et protéger :
   Utilisez des technologies avancées, comme la blockchain, pour suivre et authentifier votre chaîne d'approvisionnement. La blockchain fournit un enregistrement immuable des transactions, rendant ainsi difficile toute altération des données par des acteurs malveillants. Investissez également dans des objets connectés capables de surveiller en temps réel les conditions environnementales, garantissant ainsi le stockage et le transport des composants dans des conditions optimales. Exploitez l'IA et les algorithmes de machine learning pour analyser les données et identifier des tendances susceptibles d'indiquer des failles de sécurité, permettant ainsi une réponse rapide aux menaces émergentes.

Considérations supplémentaires :

• Mettre en œuvre des protocoles d’évaluation des risques :
  Évaluez et mettez à jour régulièrement vos protocoles d'évaluation des risques afin de tenir compte des nouvelles menaces et des évolutions de la chaîne d'approvisionnement. Cette approche dynamique garantit la pertinence et l'efficacité de vos stratégies pour atténuer les risques.
• Éduquer et former le personnel :
  Assurez-vous que tous les employés, en particulier ceux des services d'approvisionnement et de la chaîne d'approvisionnement, soient sensibilisés aux menaces potentielles et aux bonnes pratiques en matière de sécurité. Les formations peuvent contribuer à instaurer une culture de sécurité au sein de l'organisation, permettant ainsi aux équipes d'identifier et de signaler les vulnérabilités.
• Restez informé :
  Restez informé des dernières tendances et menaces en matière de sécurité de la chaîne d'approvisionnement. Abonnez-vous aux publications sectorielles, participez à des conférences et à des webinaires pour maintenir vos connaissances à jour et vous adapter à un environnement de risques en constante évolution.

En mettant en œuvre ces stratégies, les responsables de la chaîne d'approvisionnement peuvent créer un cadre solide qui non seulement protège leurs opérations, mais renforce également leur résilience globale. Dans un monde où les menaces évoluent constamment, une gestion proactive est non seulement bénéfique, mais essentielle pour maintenir la confiance et conserver un avantage concurrentiel.

Les circuits imprimés (PCB) constituent l'épine dorsale de tout appareil électronique et font donc partie intégrante de la chaîne d'approvisionnement. Malgré cela, il existe un déficit flagrant en termes de politiques, de financement et d'investissement pour soutenir une industrie nationale de fabrication de PCB fiable et résiliente.

Qu'il s'agisse d'alimenter les appareils médicaux les plus récents, de piloter des avions de chasse ou de garder nos smartphones à portée de main, la microélectronique est omniprésente et la quasi-totalité des industries dépendent de sa disponibilité. Comme nous l'avons constaté pendant la pandémie de COVID-19, une perturbation de la chaîne d'approvisionnement peut paralyser les industries et la vie quotidienne, mais ce n'est qu'un aperçu des défis auxquels nous sommes confrontés. Les récents événements au Liban, où Israël aurait compromis la chaîne d'approvisionnement du Hezbollah, soulignent l'importance cruciale de disposer de chaînes d'approvisionnement électroniques sécurisées pour les entreprises américaines, quel que soit leur secteur d'activité.

La loi CHIPS and Science, adoptée initialement en 2022, a suscité un débat et un soutien en faveur des capacités de fabrication de semi-conducteurs aux États-Unis. Cet investissement soutient les usines, les équipements, la formation de la main-d'œuvre et la recherche, mais il reste insuffisant pour répondre à un autre élément crucial qui mérite une attention particulière : les circuits imprimés (PCB).

Repenser la loi CHIPS : les véritables menaces sont plus faciles à gérer qu'on ne le pense

Les PCB sont uniques dans la chaîne d'approvisionnement électronique car ils sont souvent le seul composant fabriqué sur commande. Alors que la plupart des autres composants comme les semi-conducteurs et les circuits intégrés sont disponibles dans le commerce, les PCB sont fabriqués sur mesure pour chaque application spécifique. Cette nature « fabriquée sur commande » rend les PCB particulièrement vulnérables à l'exploitation lorsqu'ils sont fabriqués dans des installations non sécurisées. Il est possible que les fonctionnalités des PCB soient modifiées de manière malveillante au cours d'un processus de fabrication non protégé, et ces modifications peuvent être presque impossibles à détecter jusqu'à ce qu'elles soient utilisées comme arme, en particulier lorsqu'elles sont produites à grande échelle.

Le CHIPS Act est indéniablement important pour assurer la domination des États-Unis dans le domaine de l’intelligence artificielle et de la sophistication de la puissance de traitement, mais il existe une idée fausse selon laquelle les failles de sécurité ne se produisent qu’au niveau des semi-conducteurs, très complexes et coûteux. En réalité, il est également possible d’insérer des vulnérabilités au niveau du PCB, en utilisant des composants simples et disponibles dans le commerce qui se fondent dans l’assemblage. En prenant du recul par rapport à l’électronique explosive, les acteurs malveillants n’ont besoin que d’un moyen de créer un court-circuit pour tuer des appareils ou de surcharger une batterie pour provoquer un incendie. Il n’est pas difficile de savoir ce que sont l’alimentation et la terre lors de la fabrication d’un PCB, indépendamment de toute connaissance des détails fonctionnels de niveau supérieur. En d’autres termes, vous n’avez pas besoin d’injecter des compromis dans des puces avancées de 7 nm lorsque vous pouvez discrètement ajouter des fonctionnalités malveillantes à un PCB qui passeront inaperçues dans la chaîne d’approvisionnement.

Israël a démontré cette approche de manière efficace en infiltrant les chaînes d’approvisionnement électroniques pour cibler le Hezbollah. Selon des reportages dans les médias nationaux tels que Wired Magazine et Popular Mechanics , Israël n’a pas cherché à s’emparer des puces les plus sophistiquées mais a plutôt exploité une technologie plus simple, en insérant des compromis dans une chaîne d’approvisionnement plus facile à pénétrer. Cet exemple sert d’avertissement brutal : les véritables menaces pour notre sécurité proviennent souvent des formes de technologie les plus simples, les moins protégées et les moins surveillées.

Protéger toutes les chaînes d'approvisionnement, pas seulement la défense

Si l'industrie de la défense est consciente depuis longtemps des vulnérabilités de sa chaîne d'approvisionnement, la réalité est que chaque secteur, des télécommunications aux soins de santé en passant par les collectivités locales, doit comprendre les risques associés aux dispositifs électroniques compromis. Il ne s'agit plus seulement de défense militaire ; il s'agit de la sécurité de notre société tout entière.

Les circuits imprimés (PCB) constituent l'épine dorsale de tout appareil électronique et font partie intégrante de la chaîne d'approvisionnement. Malgré cela, il existe un déficit flagrant en termes de politiques, de financement et d'investissement pour soutenir une industrie nationale de fabrication de PCB fiable et résiliente. L'investissement dans les semi-conducteurs prévu par la loi CHIPS est nécessaire, mais les puces ne fonctionnent pas seules : elles nécessitent un écosystème national robuste de PCB pour leur développement.

Au fil des ans, l'approvisionnement en PCB est devenu un processus transactionnel, les acheteurs recherchant l'option la moins coûteuse. Cette évolution signifie que les PCB sont considérés comme un produit de base, même si chacun est conçu et fabriqué de manière unique. Les responsables et ingénieurs de la chaîne d'approvisionnement ignorent souvent les véritables risques encourus, ainsi que les contraintes de capacité qui existent aux États-Unis pour produire des PCB localement. Cet état d'esprit doit évoluer, et la première étape consiste à réévaluer la perception des PCB au sein de la chaîne d'approvisionnement.

Les responsables de la chaîne d'approvisionnement et des risques doivent examiner de plus près le lieu de fabrication de leurs circuits imprimés. Trop souvent, les entreprises font appel à des courtiers, des services de fabrication électronique (EMS) ou des sous-traitants d'assemblage de circuits imprimés (CM) sans vraiment connaître l'origine de leurs cartes. Ces circuits imprimés sont souvent fabriqués à l'étranger, dans des dizaines de pays, ce qui serait inquiétant si ce n'était leur faible coût. Nous devons reconnaître les risques inhérents et dangereux liés aux fournisseurs étrangers non contrôlés. Il ne s'agit pas seulement d'obtenir le prix le plus bas, mais de garantir que les circuits imprimés de nos produits électroniques sont sûrs, fiables et fabriqués selon des contrôles qualité rigoureux.

Si le soutien du gouvernement est crucial pour aider l'industrie américaine des PCB à retrouver sa taille industrielle d'avant 2000, le moyen le plus immédiat et le plus efficace d'injecter des fonds dans ce secteur est de créer une analyse de rentabilité solide qui stimule la demande de PCB nationaux. Les entreprises américaines qui ont délocalisé leur production à l'étranger doivent reconnaître que le prix qu'elles paient pour des PCB moins chers comporte des risques cachés aux conséquences potentiellement lourdes. La sécurité de la chaîne d'approvisionnement électronique est plus cruciale que jamais dans le monde interconnecté d'aujourd'hui.

Protéger l'épine dorsale technologique de l'Amérique

L’introduction en 2022 de la loi de soutien aux circuits imprimés américains (Supporting American Printed Circuit Boards, SAPCB), qui propose d’investir 3 milliards de dollars pour stimuler la production de PCB, était une étape prometteuse. Cependant, deux ans plus tard, peu de progrès ont été réalisés. Cette législation est essentielle pour créer une chaîne d’approvisionnement nationale fiable et sécurisée qui non seulement répond à nos besoins de défense, mais protège également les infrastructures civiles essentielles.

Il est plus urgent que jamais de faire comprendre aux législateurs et aux dirigeants de l’industrie qu’une chaîne d’approvisionnement microélectronique complète et intégrée, qui inclut les PCB, est essentielle pour maintenir notre avance technologique et notre sécurité nationale. Cela va au-delà des simples applications militaires ; il s’agit de protéger nos infrastructures, nos communautés et notre vie quotidienne.

La solution commence par nous, dans chaque décision que nous prenons concernant l'origine et la manière dont nous nous approvisionnons en ces composants essentiels. Faisons en sorte que ces décisions aient du sens.