Comment puis-je m'assurer que les produits répondent aux normes américaines de sécurité des données lors de l'achat de drones agricoles chinois ?

Lorsque notre équipe d'ingénierie conçoit des systèmes de vol, nous entendons clairement vos préoccupations concernant la confidentialité des données. SOC 2 Type II ¹. confidentialité des données ² Les violations de sécurité peuvent ruiner une saison de récolte et compromettre des données agricoles sensibles.

Pour garantir la conformité, vérifiez que le fabricant évite la liste couverte par la FCC et respecte les normes de la section 848 du NDAA. Vous devez exiger un micrologiciel qui prend en charge le “ mode de données local ” pour empêcher la synchronisation automatique, vous assurer que toutes les données sont cryptées avec AES-256 et confirmer que tout stockage cloud utilisé est hébergé physiquement sur des serveurs basés aux États-Unis plutôt que sur une infrastructure étrangère.

Voici exactement comment vous pouvez auditer et vérifier ces mesures de sécurité avant de faire un achat.

Comment puis-je vérifier si un fabricant de drones chinois est conforme aux réglementations du NDAA ?

Nous mettons constamment à jour nos listes d'approvisionnement en composants pour nous aligner sur les normes d'exportation mondiales et éviter le matériel restreint. Naviguer dans les listes noires fédérales peut être déroutant, mais vérifier l'origine du matériel est la première étape critique.

Vous devez demander une liste complète des matériaux (BOM) pour confirmer que le drone ne contient pas de composants critiques d'entreprises figurant sur la liste d'interdiction de la section 848 du NDAA. Croisez le nom du fabricant avec la liste spécifique des “ entreprises militaires chinoises ” du ministère de la Défense et la “ liste couverte ” de la FCC pour vous assurer que l'équipement est éligible à l'utilisation aux États-Unis.

Comprendre le paysage réglementaire est essentiel pour les acheteurs américains. La loi sur l'autorisation de la défense nationale (NDAA) cible spécifiquement Loi d'autorisation de la défense nationale (NDAA) ³ les risques de la chaîne d'approvisionnement. La section 848 interdit au ministère de la Défense d'exploiter ou d'acquérir des systèmes d'aéronefs sans pilote (UAS) fabriqués en Chine. Bien que cela s'applique strictement aux agences fédérales, de nombreuses entreprises privées et départements agricoles au niveau des États adoptent ces normes comme référence pour une technologie " sûre ".

L'audit de la liste des matériaux

Pour vérifier réellement la conformité, vous ne pouvez pas vous fier à un simple " Oui " d'un vendeur. Vous devez regarder sous le capot. Un drone est une collection de divers composants, et le NDAA se concentre sur les sous-systèmes critiques. Vous devriez demander au fournisseur une ventilation détaillée des composants.

Lors de l'examen de la liste des matériaux (BOM), concentrez-vous sur ces trois domaines principaux :

1. Contrôleur de vol : C'est le cerveau du drone. Assurez-vous que le chipset ne provient pas d'une entité interdite.
2. Système de transmission radio : Le lien entre la télécommande et le drone est un vecteur courant de fuite de données.
3. Systèmes de caméra et de nacelle : Les capteurs visuels collectent les données les plus sensibles.

Vérification des listes fédérales

Il existe deux listes principales que vous devez vérifier. La première concerne les restrictions de la section 848 du NDAA. La seconde, et peut-être plus immédiate pour les opérateurs commerciaux, est la liste des équipements couverts par la FCC. Liste couverte par la FCC ⁴ Le Secure Equipment Act de 2021 empêche la FCC d'autoriser les équipements figurant sur cette liste. Si un nouveau modèle de drone figure sur la liste des équipements couverts, il ne peut pas être légalement importé ou commercialisé aux États-Unis.

Conformité vs. Approbation

Il y a une différence entre être "conforme au NDAA" et figurer sur la "liste des drones approuvés Blue UAS"." Liste approuvée Blue UAS ⁵ Blue UAS est une liste très exclusive de drones pré-approuvés pour le ministère de la Défense. La plupart des drones agricoles commerciaux ne figureront pas sur la liste Blue UAS en raison du coût et du volume. Cependant, ils peuvent toujours être conformes au NDAA s'ils n'utilisent pas de composants interdits.

Reportez-vous au tableau ci-dessous pour comprendre les différences de statut réglementaire.

En effectuant ces vérifications, vous éliminez le matériel à haut risque avant même qu'il n'atteigne votre exploitation.

Puis-je personnaliser le logiciel de contrôle de vol pour garantir que les données restent aux États-Unis ?

Notre équipe d'ingénierie logicielle collabore souvent avec des clients américains pour créer des versions de firmware personnalisées qui suppriment les appels réseau inutiles. Nous savons que les logiciels standardisés et verrouillés créent souvent plus d'anxiété que d'utilité pour les agriculteurs soucieux de la sécurité.

Oui, vous pouvez souvent demander une “ version de firmware personnalisée ” ou utiliser un SDK (Software Development Kit) pour remplacer la pile de communication par défaut. Cela vous permet de désactiver définitivement les fonctions de “ téléphone à la maison ”, de supprimer les analyses d'utilisation en arrière-plan et de forcer le drone à fonctionner dans un environnement complètement hors ligne où aucune donnée ne quitte le contrôleur local.

Le matériel n'est que la moitié de la bataille. Le logiciel exécuté sur le contrôleur de vol et la station au sol (la tablette ou la télécommande) dicte où vont vos données. De nombreux drones agricoles prêts à l'emploi sont livrés avec des applications propriétaires qui synchronisent automatiquement les journaux de vol, les schémas de pulvérisation et les coordonnées GPS vers le cloud du fabricant. Ceci est souvent fait pour la " validation de garantie " ou la " maintenance prédictive ", mais cela pose un risque de sécurité.

La puissance des SDK

Les fabricants haut de gamme comme nous proposent un SDK mobile (Software Development Kit) ou un SDK embarqué. C'est un outil puissant pour la sécurité. Un SDK permet aux sociétés de logiciels américaines tierces d'écrire l'application de vol.

Au lieu d'utiliser l'application chinoise par défaut, vous pouvez utiliser un logiciel fabriqué aux États-Unis (comme certaines plateformes d'agriculture de précision) qui communique directement avec le matériel du drone. Cela contourne entièrement l'infrastructure cloud du fabricant. Les données circulent du drone à la télécommande, puis directement à vos serveurs sécurisés. Loi sur la sécurité des équipements de 2021 ⁶ serveurs.

Mode de données locales

Si la réécriture du logiciel n'est pas une option, vous devez rechercher un "Mode de données locales". Lorsqu'il est actif, ce mode agit comme un pare-feu sur le drone. Il permet au drone de voler et de pulvériser en utilisant le GPS, mais il coupe la connexion Internet pour le téléchargement des données.

Pourquoi le "Mode de données locales" est essentiel :

• Confidentialité : Les cartes de santé des cultures restent sur votre carte SD.
• Vitesse : Aucune bande passante gaspillée à télécharger des gigaoctets de vidéo 4K.
• Sécurité : Réduit la surface d'attaque pour les cybermenaces.

Flux de travail isolés

Pour une sécurité maximale, vous devez considérer le drone comme un appareil "isolé". Cela signifie que le drone et son contrôleur ne touchent jamais Internet. Les mises à jour sont effectuées via une carte SD vérifiée, et non par voie aérienne (OTA).

Vous trouverez ci-dessous une comparaison de la manière dont différentes configurations logicielles gèrent vos données.

Demander l'accès au SDK ou une version personnalisée du firmware redonne les clés des données.

Quelle documentation dois-je demander pour prouver que le firmware du drone est sécurisé ?

Avant d'expédier une unité de notre installation de Xi'an vers les distributeurs internationaux, nous nous assurons que notre dossier de documentation est complet. Nous pensons que la transparence des rapports de test est le seul moyen d'établir une confiance à long terme avec les acheteurs occidentaux.

Vous devriez demander un rapport SOC 2 Type II ou une certification ISO 27001 pour valider les contrôles de données internes du fournisseur. De plus, demandez les résultats des tests de pénétration par une société de sécurité reconnue et un accord de licence utilisateur final (CLUF) clair stipulant explicitement que l'utilisateur conserve la propriété de toutes les données collectées.

Les brochures marketing diront toujours qu'un produit est "sécurisé". Cependant, dans le monde de la conformité des données, "sécurisé" est un terme juridique et technique qui nécessite une preuve. Lorsque vous négociez avec un fournisseur, la documentation que vous exigez est votre principal levier.

Audits de sécurité tiers

L'auto-certification ne suffit pas. Certification ISO 27001 ⁷ Vous avez besoin de la preuve qu'un auditeur indépendant a testé le système.

• ISO/CEI 27001 : C'est la référence internationale en matière de gestion de la sécurité de l'information. Si le fabricant possède cette certification, cela signifie qu'il dispose de processus systématiques pour gérer les informations sensibles de l'entreprise et des clients.
• SOC 2 Type II : C'est plus courant sur le marché des logiciels américains. Il évalue l'efficacité des contrôles d'une entreprise au fil du temps en matière de sécurité, de disponibilité et de confidentialité.

Rapports de tests d'intrusion

Demandez au fabricant s'il a subi des "tests d'intrusion". C'est là que des hackers éthiques tentent de s'introduire dans le logiciel du drone pour trouver des vulnérabilités. Un fabricant réputé partagera un résumé de ces résultats (édité pour des raisons de sécurité) pour prouver qu'il corrige activement les failles.

analyse du CLUF

Le Contrat de Licence d'Utilisateur Final (CLUF) est souvent ignoré, mais il contient des détails essentiels. Vous devez rechercher des clauses spécifiques.

• Propriété des données : Le texte indique-t-il "Le fabricant détient les droits sur les données agrégées" ? Si c'est le cas, renoncez. Il devrait indiquer "L'utilisateur conserve la pleine propriété"."
• Données d'utilisation anonymes : De nombreux accords permettent aux fabricants de collecter des données "anonymes". En agriculture, les coordonnées GPS ne sont jamais vraiment anonymes car elles correspondent à une adresse de ferme spécifique. Assurez-vous de pouvoir refuser cela.

Normes de chiffrement

La documentation doit indiquer explicitement les normes de chiffrement utilisées. "Qualité militaire" est un terme marketing. Vous recherchez des acronymes techniques spécifiques.

• AES-256 : La norme pour le chiffrement des données au repos (sur la carte SD du drone).
• TLS 1.2 ou 1.3 : La norme pour le chiffrement des données en transit (entre le drone et le contrôleur).

Si la fiche technique ne spécifie pas ces protocoles, c'est un signal d'alarme.

Mes données de vol agricoles seront-elles stockées localement ou transmises à des serveurs étrangers ?

Nous configurons nos stations de contrôle au sol pour privilégier la confidentialité des utilisateurs, sachant que les agriculteurs américains considèrent les données de leurs champs comme des secrets commerciaux exclusifs. Nous préférons vous donner la possibilité de choisir votre propre chemin de stockage plutôt que d'imposer un chemin par défaut.

Cela dépend entièrement de la configuration du serveur que vous choisissez lors de la configuration. Vous devez insister pour utiliser une infrastructure cloud basée aux États-Unis (comme AWS ou Azure Microsoft Azure ⁸ hébergée en Amérique du Nord) ou un stockage strictement local où les données ne quittent jamais la carte SD, garantissant qu'aucune télémétrie ou image n'est jamais transmise à des serveurs situés en dehors des États-Unis.

L'emplacement physique du serveur est la dernière frontière de la souveraineté des données. Même si les données sont chiffrées, si elles résident sur un serveur dans une juridiction ayant des lois invasives sur les données, elles sont à risque. Pour les drones agricoles chinois, le réglage par défaut est souvent un serveur en Chine continentale ou à Singapour. Vous devez activement changer cela.

Le débat Cloud vs. Local

Les drones agricoles modernes sont de puissants collecteurs de données. Ils génèrent :

• Cartes orthomosaïques : Cartes haute résolution de vos champs.
• Données multispectrales : Informations sur la santé des cultures invisibles à l'œil nu.
• Journaux de pulvérisation : Enregistrements des applications chimiques pour la conformité réglementaire.

Si vous utilisez les fonctionnalités "Cloud" pour plus de commodité (partage facile avec les agronomes), vous faites confiance à l'ordinateur de quelqu'un d'autre.

Options Cloud hébergées aux États-Unis

Si vous devez utiliser le cloud, vérifiez l'hôte. De nombreux fabricants chinois de premier plan louent désormais des serveurs auprès d'Amazon Amazon Web Services (AWS) ⁹ Web Services (AWS) Amazon Web Services ¹⁰ ou Microsoft Azure situés spécifiquement en Virginie ou en Californie pour satisfaire les clients américains. Vous devriez demander une garantie écrite ou un schéma d'architecture montrant que le point de terminaison des données est une adresse IP américaine.

La solution "Sneaker-Net"

La méthode la plus sûre est l'ancienne méthode : les supports physiques. Nous recommandons souvent l'approche "Sneaker-Net" pour les clients de haute sécurité.

1. Pilotez le drone en mode hors ligne.
2. Les données sont enregistrées sur la carte SD intégrée.
3. Faites atterrir le drone.
4. Retirez la carte SD et transportez-la (en baskets) vers un ordinateur sécurisé et isolé.
5. Traitez les données localement à l'aide d'un logiciel de bureau tel que Pix4Dfields ou Agisoft Metashape.

Cette méthode garantit que même si le drone souhaitait transmettre des données, il ne le peut physiquement pas.

Hiérarchie de stockage des données

Examinez cette hiérarchie pour décider quel niveau de risque est acceptable pour votre exploitation.

En contrôlant le point de terminaison de stockage, vous rendez l'origine du matériel non pertinente pour la sécurité de vos données.

Conclusion

Sécuriser vos données agricoles lors de l'utilisation de drones chinois nécessite une approche proactive, pas seulement une confiance aveugle. Vous devez vérifier la provenance du matériel par rapport aux listes NDAA, personnaliser le logiciel pour bloquer la transmission de données étrangères, exiger des certifications de sécurité rigoureuses comme SOC 2, et appliquer des protocoles de stockage locaux stricts. En prenant ces mesures, vous pouvez tirer parti de la technologie avancée des drones tout en gardant les données propriétaires de votre ferme en toute sécurité sur le sol américain.

Notes de bas de page

1. Page officielle de l'AICPA expliquant le reporting SOC pour les organisations de services. ︎

2. Contexte général sur le concept de confidentialité de l'information et des données. ︎

3. Texte législatif officiel de la loi contenant la section 848 concernant les UAS chinois. ︎

4. Liste officielle du gouvernement des équipements de communication jugés comme un risque pour la sécurité nationale. ︎

5. Liste officielle du ministère de la Défense des systèmes de drones approuvés. ︎

6. Législation officielle empêchant l'autorisation par la FCC des équipements figurant sur la liste couverte. ︎

7. Norme officielle pour les systèmes de gestion de la sécurité de l'information. ︎

8. Site officiel du principal fournisseur de cloud américain mentionné comme option d'hébergement. ︎

9. Site officiel du principal fournisseur de cloud américain mentionné comme option d'hébergement. ︎

10. Documentation sur la manière dont AWS gère la confidentialité et la résidence des données. ︎