Arm alerte le gouvernement américain après que le client sur la liste noire a obtenu une technologie restreinte

Un client voyou a obtenu illégalement une technologie restreinte de la société britannique de micropuces Arm, lui donnant accès à des produits couverts par une interdiction de sécurité nationale américaine.

Le client anonyme a téléchargé des «produits interdits» d’Arm il y a 16 mois, selon un dossier de la société de technologie basée à Cambridge.

Arm a déclaré avoir signalé la violation au Bureau de l’industrie et de la sécurité (BIS), une branche du département américain du commerce qui gère la liste des entités – une liste noire commerciale qui empêche les organisations ou les individus considérés comme une menace pour la sécurité nationale d’acheter la technologie américaine.

Un nombre croissant d’entreprises technologiques chinoises ont été placées sur la liste ces dernières années dans un contexte de tensions commerciales croissantes entre les États-Unis et la Chine. Arm, qui vend une architecture et des logiciels de micropuce à de grandes entreprises du monde entier, a refusé de commenter l’identité du client. La BRI a également refusé de commenter.

Dans ses comptes annuels, la société a déclaré: «En décembre 2019, Arm a découvert qu’un client avait accédé et téléchargé illégalement certains produits interdits.

«Arm a immédiatement lancé une enquête interne, confirmant les téléchargements, coupant tout accès au client et notifiant le [BIS].

« Arm a par la suite émis une demande de cessation et de désistement au client en question avec une demande de cesser d’utiliser et de supprimer tous les produits connexes qui avaient été téléchargés sans autorisation, ce qui a été confirmé. »

Les patrons d’Arm ont conclu qu’une grande partie de sa technologie n’est pas couverte par les sanctions américaines, ce qui lui permet de continuer à la vendre à des entités sur liste noire même si les entreprises américaines ne le peuvent pas. Après que le géant chinois des télécommunications Huawei a été ajouté à la liste des entités en mai 2019, Arm a déclaré que la filiale de puces de Huawei, Hisilicon, était toujours en mesure d’utiliser les principales architectures de puces d’Arm, car elles étaient réputées être d’origine britannique.

Cependant, la société possède d’importantes installations de recherche et développement au Texas, en Californie et ailleurs aux États-Unis qui travaillent sur certains de ses produits haut de gamme qui sont susceptibles d’être couverts par les contrôles américains.

Thomas McVey, du cabinet d’avocats Williams Mullen à Washington DC, a déclaré: «Si [Arm] a des activités aux États-Unis, et ils créent des produits ou des informations techniques ou des logiciels là-bas, alors absolument, qui seraient soumis à ces restrictions. « 

Arm a déclaré qu’il améliorait ses systèmes de sécurité pour éviter de nouvelles violations. Il a déclaré: «L’enquête est en cours et comprendra la remédiation de tous les systèmes informatiques et des processus connexes pour garantir qu’une telle activité non autorisée ne peut être répétée par aucun client à l’avenir.»

Alors que le gouvernement américain a le pouvoir de punir les entreprises qui vendent à des entités figurant sur la liste noire, le dossier d’Arm indique que cela est peu probable. Il a déclaré: «L’opinion d’un avocat externe considère que toute émission d’amendes ou de pénalités par le gouvernement américain est possible mais peu probable dans les circonstances, et les restrictions dans les activités de l’entreprise associées à l’enquête sont lointaines.

Une série de sociétés chinoises de micropuces et de technologies ont été ajoutées à la liste des entités au cours des derniers mois de l’administration Trump, bien que beaucoup l’étaient avant qu’Arm découvre la brèche en décembre 2019.

La nouvelle de la divulgation intervient alors qu’Arm, propriété du conglomérat japonais SoftBank, est racheté par la société américaine Nvidia pour 40 milliards de dollars (29 milliards de livres sterling). Les régulateurs, y compris ceux du Royaume-Uni, des États-Unis et de la Chine, examinent l’accord.