Huawei n’a apporté « aucune amélioration globale » à la qualité de son ingénierie logicielle et de sa cybersécurité malgré le fait qu’elle ait passé trois ans à travailler pour résoudre les problèmes systémiques, selon l’organisme britannique qui surveille ses équipements.
Le rapport annuel du Huawei Cyber Security Evaluation Center (HCSEC) a déclaré qu’en dépit des « progrès soutenus » de la société chinoise dans la résolution de problèmes historiques, de nouveaux problèmes avaient été découverts qui indiquaient que le fabricant d’équipements de télécommunications n’était toujours pas conforme aux normes de l’industrie.
Le rôle de Huawei sur le marché britannique des télécommunications a diminué au cours de l’année écoulée, après que le gouvernement britannique a décidé d’interdire l’utilisation des nouveaux équipements 5G de la société chinoise à partir de la fin de 2020. Il a également établi un plan d’élimination progressive sur sept ans pour les kits déjà installés.
Huawei reste néanmoins un acteur important sur le marché du haut débit et le rapport HCSEC est un outil essentiel pour évaluer et surveiller les équipements existants et nouveaux fournis par la société.
L’organisme de surveillance est dirigé par le Centre national de cybersécurité, qui fait partie de l’agence de renseignement électromagnétique GCHQ et compte des membres de Huawei dans son conseil d’administration. Le rapport a dans le passé problèmes identifiés avec le codage utilisé dans les équipements Huawei, l’utilisation d’anciens logiciels et l’équivalence entre le kit qu’il a testé et celui utilisé pour les réseaux. L’année dernière, le rapport a révélé une vulnérabilité d’« importance nationale » pour les réseaux de télécommunications britanniques.
Huawei a mené une bataille continue contre l’impact des rapports, qui ont été utilisés par ses détracteurs comme des raisons de l’interdire. En 2018, Huawei s’est engagé à dépenser 2 milliards de dollars pour répondre aux préoccupations de l’organe de surveillance.
Le nouveau rapport, qui couvre 2020, a souligné que de bons progrès avaient été accomplis dans le remplacement des composants vulnérables, mais a noté que des préoccupations subsistaient. « Le travail du HCSEC continue de révéler des problèmes qui indiquent qu’il n’y a eu aucune amélioration globale au cours de 2020 pour répondre à la qualité de l’ingénierie logicielle et de la cybersécurité du produit attendue par le NCSC », a-t-il conclu.
Huawei a déclaré : « Les technologies en évolution rapide posent à tous les innovateurs des défis en matière de sécurité et Huawei, en tant que seul fournisseur à fonctionner sous un centre de transparence (HCSEC), s’efforce toujours d’atteindre les normes les plus élevées pour assurer la sécurité de nos clients.
Le gouvernement est sur le point d’introduire une législation visant à améliorer la résilience et la sécurité des réseaux de télécommunications utilisant tous les fournisseurs.
Le nouveau rapport Huawei fait suite à l’avertissement d’Ericsson selon lequel il avait perdu des parts de marché en Chine après que le gouvernement suédois a interdit Huawei.
La société suédoise, un rival clé de Huawei, a déclaré cette semaine que sa part d’un contrat 5G lucratif avec China Mobile avait été ramenée de 11% à 2%. Huawei et ZTE, un autre fournisseur chinois interdit aux États-Unis et au Royaume-Uni, ont remporté la part du lion des contrats, bien que Nokia, la société finlandaise, ait également remporté une part.