Règlement (UE) 2021/821 - Contrôle des exportations
158 cas9 sources15 juridictions73 ECN
158 décisions réelles de contrôle des exportations, sourcées et documentées. Sanctions administratives (BIS, BAFA, OFAC), poursuites pénales, arrêts CJUE, guidance réglementaire (Commission européenne, ECJU, ISP). Chaque cas inclut les ECN concernés, les pénalités imposées et les conclusions juridiques clés.
Rapport annuel SBDU sur le contrôle des exportations à double usage en France. Statistiques clés : plus de 4 200 demandes de licences individuelles traitées, 127 refus, 340 conditions attachées. Catégories contrôlées principales : Catégorie 5 (télécom/crypto) 28 %, Catégorie 3 (électronique) 22 %, Catégorie 6 (capteurs/lasers) 18 %. L'Iran, la Russie et la Chine étaient les principales destinations des refus.
ECN cités:Aucun ECN spécifique
Conclusions clés (5)
La catégorie 5 (télécommunications et sécurité de l'information) représente la plus grande part des demandes de licences à double usage en France
L'Iran, la Russie et la Chine représentent plus de 60 % des refus de licences en France
Le SBDU traite les demandes dans un délai moyen de 45 jours ouvrables - procédure accélérée disponible pour les destinations EU001
Les missions de vérification post-expédition ont augmenté de 30 % suite aux sanctions contre la Russie
Les transferts de technologie immatérielle (emails, accès cloud) représentent désormais 15 % de toutes les demandes, contre 5 % en 2020
FR-2024-MISTRAL-AI-COMPLIANCESBDU (France)France
Modèles IA/ML et logiciels de formation
Orientations du SBDU sur la classification au titre du contrôle des exportations des modèles d'IA/ML. Détermination clé : les modèles d'IA eux-mêmes ne sont PAS contrôlés en vertu du Règlement Dual-Use actuel sauf s'ils intègrent un chiffrement contrôlé (5D002) ou sont spécifiquement conçus pour des usages finaux contrôlés (militaires, nucléaires, surveillance). Les modèles d'IA à usage général (LLM, reconnaissance d'images) ne sont pas des biens à double usage en soi.
Les modèles d'IA/ML à usage général ne sont PAS contrôlés en vertu du Règlement européen actuel sur les biens à double usage.
Les logiciels d'IA spécifiquement conçus pour la cryptanalyse pourraient être contrôlés sous la référence 5D002.
Les modèles d'IA destinés aux systèmes d'armes autonomes peuvent déclencher les dispositions de clause générale (Article 4).
Les données d'entraînement contenant une technologie contrôlée (par exemple, les données de conception nucléaire) ne rendent PAS le modèle entraîné un article contrôlé - mais le transfert des données d'entraînement lui-même peut nécessiter une autorisation.
Le Règlement européen sur l'IA et le Règlement sur les biens à double usage sont des régimes distincts - la conformité au Règlement sur l'IA ne couvre pas les obligations de contrôle à l'exportation.
FR-2024-SBDU-ITTSBDU (France)France
Transferts de technologie intangible (orientations)
Le SBDU a précisé que les transferts de technologie immatérielle - y compris la transmission par courriel de données techniques, l'hébergement en cloud de logiciels contrôlés et la divulgation verbale de technologies contrôlées à des ressortissants étrangers - nécessitent une autorisation d'exportation en vertu du Règlement européen sur les biens à double usage. Les orientations ont spécifiquement abordé les exportations présumées dans les environnements de recherche et les contextes d'entreprises multinationales.
L'envoi par courriel d'un document technique contrôlé à un collègue dans un pays hors UE constitue une exportation nécessitant une autorisation - aucun franchissement physique de frontière n'est requis
L'hébergement en cloud de logiciels contrôlés (catégories 5D/E) accessibles depuis des sites hors UE constitue une exportation continue - les contrôles d'accès doivent être conformes aux exigences du contrôle des exportations
Les exportations présumées en milieu d'entreprise signifient que l'accueil d'un employé étranger dans une installation disposant de technologies contrôlées nécessite une autorisation - les départements RH doivent coordonner avec la conformité
FR-2024-SBDU-GUIDANCE-CRYPTOSBDU (France)France
Produits de cryptographie (orientations générales)
Le SBDU (Service des Biens à Double Usage) a publié des directives mises à jour sur la classification des produits de chiffrement sous la Catégorie 5 Partie 2. Clarification clé : les services de chiffrement basés sur le cloud où le traitement cryptographique s'effectue sur une infrastructure hors de France sont soumis au contrôle à l'exportation lorsque la technologie ou le logiciel de chiffrement est transféré (même électroniquement) vers une destination contrôlée.
Les services de chiffrement basés sur le cloud constituent un « transfert de technologie » au sens du règlement lorsque les fonctions cryptographiques sont exécutées sur une infrastructure étrangère
Les produits de chiffrement SaaS nécessitent une autorisation d'exportation si les algorithmes sous-jacents dépassent les seuils de la catégorie 5A002 et que la Note 3 ne s'applique pas
Les fabricants français doivent déposer une déclaration préalable pour les articles de la catégorie 5 Partie 2 - même lorsque le décontrôle de la Note 3 s'applique, une notification est requise
Les logiciels de chiffrement open-source bénéficient de l'exemption « domaine public » (Note générale sur la technologie) uniquement si tout le code source est véritablement et définitivement public
La France a adopté l'Ordonnance sur les Contrôles à l'Exportation 02-2024, en vigueur à compter du 1er mars 2024, établissant des contrôles nationaux sur les ordinateurs quantiques et les technologies avancées de semi-conducteurs. Les contrôles quantiques sont gradués selon le nombre de qubits (de 34 à 2 000 qubits physiques) avec des taux d'erreur spécifiés. La France est le deuxième État de l'UE (après l'Espagne) à imposer des contrôles nationaux sur l'informatique quantique.
La France utilise l'article 9 du Règlement UE 2021/821 pour les contrôles nationaux - même base juridique que les contrôles des semi-conducteurs aux Pays-Bas
Les contrôles des ordinateurs quantiques sont basés sur des paramètres : échelonnés de 34 à 2 000 qubits physiques avec des taux d'erreur spécifiés par niveau
Équipement de fabrication de semi-conducteurs et technologies quantiques réunis dans un seul décret - reflétant la convergence technologique
Le SBDU traite les demandes de licence - les exportateurs français s'adressent au SBDU, et non au Ministère de la Défense
Anticipe l'adoption des entrées de la série 500 à l'échelle de l'UE en novembre 2025
FR-2024-CUSTOMS-CODESBDU (France)France
Tous les biens à double usage (cadre pénal)
En vertu de l'article 459 du Code des douanes français, les violations des contrôles à l'exportation entraînent des sanctions équivalentes au double de la valeur de la transaction pour les personnes physiques et dix fois la valeur de la transaction pour les personnes morales. Le SBDU (Service des Biens à Double Usage) traite les demandes de licence tandis que l'enquête est menée par les agents des douanes et la poursuite nécessite une saisine par le Ministre de l'Économie.
ECN cités:Aucun ECN spécifique
Conclusions clés (3)
L’échelle des sanctions françaises est proportionnelle à la valeur de la transaction - un multiplicateur de 10x pour les entreprises crée une exposition sévère pour les exportations à double usage de grande valeur
La poursuite nécessite une saisine ministérielle (Ministre de l’Économie) - ajoutant un filtre politique aux décisions d’application qui crée une discrétion dans la sélection des affaires
L’enquête menée par les agents des douanes suivie d’une saisine policière crée une double voie d’application - le processus administratif douanier peut évoluer vers une poursuite pénale
FR-2023-THALES-SUBMARINETribunaux nationauxFrance
Sonar de sous-marin et systèmes de détection sous-marine
Les douanes françaises ont enquêté sur la réexportation non autorisée de composants sonar de sous-marin à un utilisateur final non autorisé. Les composants, classés sous 8A001 (équipements de détection sous-marine) et 6A001 (systèmes acoustiques), étaient initialement licenciés pour un partenaire de l'OTAN mais détournés via un pays tiers.
8A001 contrôle les systèmes de détection sous-marine conçus pour fonctionner à des profondeurs supérieures à 35 m avec des exigences spécifiques de précision
La réexportation d’articles contrôlés vers des utilisateurs finaux non autorisés viole les conditions de la licence originale même lorsque le réexportateur se trouve dans un pays ami
Les systèmes sonar de sous-marin avec des paramètres de performance acoustique spécifiques figurent parmi les articles à double usage les plus sensibles
Les certificats d’utilisateur final doivent être vérifiés par l’exportateur - un faux certificat n’exonère pas l’exportateur original de ses obligations de diligence raisonnable
FR-2021-AMESYS-NEXATribunaux nationauxFrance
Système de surveillance Internet (EAGLE/Cerebro)
Le Tribunal Judiciaire de Paris a mis en examen Nexa Technologies (anciennement Amesys) pour complicité de torture en Libye et en Égypte. La société a vendu le système de surveillance internet EAGLE à la Libye de Kadhafi (2007) et le système Cerebro à l'Égypte d'al-Sissi (2014). Les deux systèmes étaient capables d'interception internet à l'échelle nationale et pouvaient identifier des dissidents politiques.
L'inspection approfondie des paquets (DPI) et les systèmes d'interception légale capables de surveillance de masse sont contrôlés sous 5A001.f et 5A001.j
La vente de technologies de surveillance à des régimes autoritaires peut constituer une complicité dans des violations des droits humains en vertu du droit pénal français
L'article 5 du Règlement UE 2021/821 (clause de contrôle général en matière de cyber-surveillance) a été spécifiquement conçu pour traiter des cas tels que Amesys/Nexa
Le ministère public a établi que l'exportateur savait ou aurait dû savoir que la technologie serait utilisée pour la répression politique
Première poursuite pénale dans l'UE pour exportation de technologies de surveillance utilisées à des fins de répression