Loi sur la sécurité des puces

Résumé#

Ce projet de loi, la Loi sur la sécurité des puces, demande au secrétaire au Commerce d'exiger que certains produits de circuits intégrés avancés et ordinateurs incluent des mécanismes de sécurité des puces avant d'être exportés, réexportés ou transférés dans le pays vers un pays étranger. L'exigence principale (dans les 180 jours suivant l'adoption) est que les produits concernés doivent avoir des fonctionnalités de vérification de localisation qui fonctionnent avec des techniques actuellement réalisables. Les personnes détenant des licences d'exportation doivent signaler des informations crédibles indiquant qu'un produit se trouve à un endroit différent de celui déclaré, a été détourné vers un utilisateur différent ou a été altéré.

Le secrétaire doit, dans un délai d'un an, évaluer si des fonctionnalités de sécurité supplémentaires (mécanismes secondaires) devraient être requises. Cette évaluation doit examiner la faisabilité, les coûts, les avantages, les impacts sur la performance et la vulnérabilité à la falsification, et inclure une estimation de la difficulté à falsifier les protections. Le secrétaire doit faire rapport de l'évaluation au Congrès (non classifié avec une annexe classifiée optionnelle) et, si approprié, exiger des mécanismes secondaires dans les deux ans suivant l'achèvement de l'évaluation. Le secrétaire peut vérifier la propriété et la localisation des produits, tenir des dossiers des emplacements et des utilisateurs finaux, et exiger que les titulaires de licences fournissent les informations nécessaires. Deux ans après l'adoption et pendant trois ans après cela, le secrétaire doit évaluer chaque année de nouveaux mécanismes de sécurité des puces et faire rapport au Congrès.

Ce que cela signifie pour vous#

  • Les fabricants et exportateurs de circuits intégrés couverts et d'ordinateurs connexes devront équiper ces produits de fonctionnalités de vérification de localisation avant l'exportation, la réexportation ou le transfert dans le pays vers un pays étranger, une fois que le secrétaire émet les normes.
  • Les titulaires de licences d'exportation doivent rapidement signaler des informations crédibles indiquant qu'un produit expédié se trouve ailleurs que déclaré, a été détourné ou a été altéré.
  • Le ministère du Commerce peut vérifier les emplacements, tenir des dossiers des produits et des utilisateurs finaux, et exiger que les exportateurs fournissent des informations pour maintenir ces dossiers.
  • La loi fixe des délais : exigences initiales de vérification de localisation dans les 180 jours suivant l'adoption ; évaluation des mécanismes supplémentaires dans un an ; exigences secondaires possibles à mettre en œuvre dans les deux ans suivant l'évaluation ; et examens annuels de nouveaux mécanismes commençant deux ans après l'adoption pendant trois ans.

Dépenses#

Aucune information disponible publiquement.

Point de vue des partisans#

Le projet de loi stipule que la technologie américaine devrait soutenir les écosystèmes mondiaux d'IA, aider les alliés et partenaires, protéger les puces avancées contre le détournement et le vol, améliorer la conformité aux contrôles à l'exportation et aider à détecter la contrebande ou l'altération afin que les exportations puissent être mieux gérées.

Point de vue des opposants#

Aucune information disponible publiquement.