Les agences d’espionnage britanniques demandent des freins à la technologie des «  villes intelligentes  » chinoises

Les agences de renseignement britanniques font pression pour de nouvelles restrictions sur l’utilisation par les autorités locales de la technologie des «villes intelligentes» chinoises, craignant que Pékin ne l’utilise pour l’espionnage, la surveillance ou la collecte de données sensibles.

Il s’agit de la deuxième intervention des services de sécurité contre les fournisseurs chinois, à la suite du revirement surprise du gouvernement l’été dernier interdisant l’utilisation du kit Huawei dans les réseaux télécoms 5G.

Dans la stratégie de sécurité, de défense et de diplomatie publiée cette semaine, Downing Street a jeté les bases de futures restrictions, déclarant que le Royaume-Uni «resterait ouvert» au commerce et aux investissements de Pékin, mais se protégerait également des accords qui auraient «un effet négatif. sur la prospérité et la sécurité ».

La technologie de la ville intelligente – qui est devenue un terme omniprésent pour les systèmes de connectivité urbaine allant du transport automatisé à la gestion du trafic, à l’approvisionnement énergétique intelligent et à la vidéosurveillance – est largement déployée dans les villes chinoises, notamment Beijing, Shanghai et Guangzhou.

Les principaux fournisseurs comprennent le fabricant de caméras Hikvision, le groupe de commerce électronique Alibaba, qui fournit des services et des logiciels cloud, et Huawei, qui est impliqué dans des projets de villes intelligentes au Royaume-Uni en tant que fournisseur de matériel, de logiciels et d’équipements de télécommunications à des entreprises telles que BT.

Les critiques ont déclaré que l’approche de la Chine à l’égard des villes intelligentes était motivée par le désir de Pékin de garder ses propres citoyens sous surveillance. Dans certaines régions, par exemple, les navetteurs sont facturés pour leur trajet en bus à l’aide de la technologie de reconnaissance faciale.

Le National Cyber ​​Security Center – une branche de l’agence de renseignement électromagnétique GCHQ – et le MI5 ont tous deux exprimé des inquiétudes quant aux risques présentés par cette technologie.

Selon plusieurs personnes au courant des discussions, les agences souhaitent des freins, potentiellement par le biais d’une législation, qui interdirait à certains fournisseurs de soumissionner ou interdirait les contrats de gestion permettant aux entreprises de gérer un service entier pour le compte d’une autorité locale.

L’une des principales menaces est l’utilisation abusive des données personnelles. «Parce que vous avez toutes ces données à l’échelle de la population anonymisées de différentes manières, il y a un risque que quelqu’un puisse les recombiner pour les identifier. . . les types de personnes visitant des bâtiments particuliers ou accédant à des services particuliers », a déclaré un responsable de la sécurité.

«De nombreuses entreprises n’offrent pas seulement des produits mais des services, elles fournissent donc le kit et exécutent le programme pour vous», a ajouté le responsable. «C’est une agrégation de beaucoup de risques en un seul endroit, c’est donc le genre de chose que nous déconseillons.»

On craint plus largement que Pékin n’oblige les entreprises chinoises à remettre les données glanées dans ces contrats, qui pourraient ensuite être utilisées à des fins d’espionnage.

Si la technologie elle-même n’est pas sécurisée et vulnérable aux pirates, cela constituerait un type de menace différent: les informations sur les mouvements de personnes autour des villes pourraient aider à la planification d’attaques terroristes.

De nombreuses autorités locales poursuivent des projets de villes intelligentes sûres avec des entreprises britanniques, dans des domaines tels que les carrefours routiers contrôlés par l’IA et les systèmes de stationnement numérisés.

Mais l’ampleur potentielle des achats de villes intelligentes chinoises a été mise en évidence le mois dernier, lorsque les demandes d’accès à l’information obtenues par Reuters ont révélé qu’au moins la moitié des arrondissements de Londres avaient acheté et déployé des systèmes de surveillance fabriqués par des fournisseurs chinois, dont Hikvision. La société est l’un des fournisseurs chinois sur la liste noire des États-Unis en raison de la répression par Pékin des musulmans ouïghours en Chine.

Le gouvernement central n’a actuellement aucun pouvoir pour empêcher les conseils de signer avec un fournisseur spécifique. Le NCSC et le Centre pour la protection des infrastructures nationales peuvent conseiller les autorités locales sur les projets potentiels, et l’équipe de cybersécurité du Département de la culture, des médias et des sports évalue également la manière de fournir des orientations dans ce domaine.

Sam Markey, directeur de l’analyse stratégique chez Connected Places Catapult – un organisme soutenu par le gouvernement qui fournit des conseils et des recherches sur l’innovation urbaine – a déclaré que la résilience de la technologie des villes intelligentes et la confidentialité des données personnelles recueillies grâce à ces services étaient un discussion »entre acheteurs et fournisseurs de cette technologie.

«Avec des budgets locaux plus serrés que jamais à la suite de Covid-19, les avantages des technologies des lieux connectés pour les autorités locales, les transports publics et les gestionnaires immobiliers sont réels et évidents», a-t-il déclaré, ajoutant que les technologies de la ville intelligente ont «un énorme potentiel »Pour offrir des services locaux plus personnalisés, réduire les coûts et réduire les émissions de carbone, s’ils sont utilisés en toute sécurité.

Tom Tugendhat, président du comité des affaires étrangères de la Chambre des communes et faucon chinois, a salué la pression pour des contrôles plus stricts, mais a suggéré que le gouvernement devrait aller plus loin dans sa répression des technologies à risque. «Les données qui façonnent nos vies ne concernent pas seulement les villes intelligentes», a-t-il déclaré. «Les systèmes de paiement, les médias sociaux et de nombreux autres services ont besoin de protection, ce qui signifie demander au gouvernement de vous aider.»

Le gouvernement a déclaré que la sécurité et la résilience de la 5G et d’autres technologies émergentes étaient une «priorité absolue» et qu’il travaillait avec les autorités locales pour fournir des orientations solides afin qu’elles puissent «tirer parti des avantages de ces technologies de manière sûre et sécurisée».

Alibaba, Huawei et Hikvision ont refusé de commenter.