Les États-Unis lancent un label de sécurité pour les objets connectés

L’administration Biden a présenté, le 7 janvier 2025, un programme volontaire de certification de cybersécurité pour les objets connectés, baptisé « US Cyber Trust Mark ». Pour obtenir ce label, les fabricants devront respecter des normes strictes éditées par le National Institute of Standards and Technology (NIST). Elles imposent notamment :

• le recours à des mots de passe par défaut robustes et uniques ;
• des mesures de sécurité pour les mises à jour logicielles :
• des fonctionnalités de détection des incidents et de protection des données.

Ce label sera déployé dans le cours de l’année 2025. Il concernera des appareils grand public : caméras de sécurité, téléviseurs, appareils de fitness, systèmes domotiques, assistants vocaux ou babyphones.

Sur chaque produit certifié, le logo « US Cyber Trust Mark » sera accompagné d’un QR-code, permettant aux clients d’accéder à un ensemble d’informations. Elles comporteront notamment des instructions sur la modification des mots de passe par défaut et la configuration du produit, et des détails sur les mises à jour automatiques et la durée de garantie.

L’administration Biden pourrait prochainement éditer un décret imposant au gouvernement américain de n’acheter que des produits certifiés « US Cyber Trust Mark » à partir de 2027. Le label devrait par ailleurs s’étendre rapidement aux routeurs grands publics Soho, très souvent utilisés dans la création de botnets.