Règlement (UE) 2021/821 - Contrôle des exportations
158 cas9 sources15 juridictions73 ECN
158 décisions réelles de contrôle des exportations, sourcées et documentées. Sanctions administratives (BIS, BAFA, OFAC), poursuites pénales, arrêts CJUE, guidance réglementaire (Commission européenne, ECJU, ISP). Chaque cas inclut les ECN concernés, les pénalités imposées et les conclusions juridiques clés.
Statistiques d’application des sanctions à l’échelle de l’UE 2024
L'Europe a obtenu 118 actions d'exécution en 2024 contre 52 aux États-Unis. Total des amendes européennes de 88,5 M EUR contre 56,8 M EUR aux États-Unis. L'Allemagne a lancé plus de 1 400 enquêtes depuis 2022 avec plus de 176 dossiers encore ouverts. La Lettonie a signalé 247 sanctions administratives et plus de 600 enquêtes pénales. La Pologne a infligé 42 sanctions financières depuis 2022.
ECN cités:Aucun ECN spécifique
Conclusions clés (4)
L'Europe a dépassé les États-Unis en matière d'actions d'application (118 contre 52) et d'amendes (88,5 M EUR contre 56,8 M) - inversant la domination historique des États-Unis
L'Allemagne seule compte plus de 1 400 enquêtes depuis 2022 - une échelle d'application sans précédent chez le plus grand exportateur de biens à double usage de l'UE
Les États baltes sont en première ligne de l'application - plus de 600 enquêtes pénales en Lettonie reflètent la proximité avec la Russie
L'application de la réglementation dans l'UE passe de l'administratif au pénal - les peines de prison deviennent de plus en plus courantes
Entrées de la série 500 : quantique, cryogénique, EUV, matériaux avancés
Le Règlement délégué (UE) 2025/2003 a introduit les entrées de la série 500 - premiers contrôles autonomes de l'UE sur les biens à double usage non basés sur un consensus multilatéral. Entrées clés : 4A506 (ordinateurs quantiques), 3A501.a.15-16 (CMOS/CI cryogéniques), 3A504 (refroidissement cryogénique), 3B501 (lithographie EUV, gravure, dépôt), 1C513 (poudres d'alliages à haute entropie).
La série 500 représente la volonté de l'UE d'imposer des contrôles autonomes en dehors du consensus de Wassenaar - motivée par les veto russes bloquant les mises à jour multilatérales.
Les contrôles sur l'informatique quantique (4A506) harmonisent les contrôles nationaux des Pays-Bas, de la France et de l'Espagne en exigences à l'échelle de l'UE.
Les électroniques cryogéniques (3A501.a.15, 3A504) sont contrôlées en tant que technologies habilitantes pour l'informatique quantique - contrôles de la chaîne d'approvisionnement au-delà de l'ordinateur quantique lui-même.
Les équipements de lithographie EUV (3B501.f/l/m) codifient au niveau de l'UE ce que les Pays-Bas contrôlaient nationalement depuis 2023.
Les poudres d'alliages à haute entropie (1C513) reflètent les applications de défense dans la fabrication hypersonique et des moteurs à réaction.
L'UE a mis à jour sa liste de contrôle des biens à double usage via un Règlement délégué, ajoutant de nouvelles entrées dont 4A506 pour ordinateurs quantiques, des contrôles étendus sur les équipements de fabrication additive, et des contrôles supplémentaires sur la fabrication de semi-conducteurs. La mise à jour met en œuvre les modifications convenues lors de la plénière de l'Arrangement de Wassenaar 2024 ainsi que des contrôles autonomes de l'UE.
4A506 (ordinateurs quantiques) est un contrôle autonome de la série 500 de l'UE - non basé sur le consensus de Wassenaar, démontrant la volonté de l'UE d'agir unilatéralement sur les technologies émergentes
Les mises à jour annuelles de l'Annexe I signifient que les exportateurs doivent vérifier la classification chaque année - un produit classé NLR en 2024 peut devenir contrôlé en 2025
Les contrôles autonomes de l'UE (série 500) peuvent ne pas être reproduits par d'autres membres de Wassenaar - créant un paysage de contrôle asymétrique nécessitant une évaluation de conformité multi-juridictionnelle
Rapport annuel de l’UE sur les contrôles à l’exportation des biens à double usage 2024
Rapport annuel de la Commission européenne sur les contrôles à l'exportation des biens à double usage pour 2024. Statistiques clés : plus de 42 000 demandes de licence dans l'UE, plus de 1 800 refus (taux de refus de 4,3 %). Catégories principales : Cat 5 (28 %), Cat 3 (19 %), Cat 6 (15 %), Cat 1 (12 %). Les sanctions contre la Russie ont entraîné une augmentation de 40 % des demandes de licence. 12 États membres ont signalé des refus catch-all en vertu de l'article 4.
ECN cités:Aucun ECN spécifique
Conclusions clés (5)
La catégorie 5 (télécommunications/crypto) demeure la catégorie la plus licenciée dans l'ensemble de l'UE
Les contrôles liés à la Russie ont augmenté le nombre total de demandes de licences dans l'UE de 40 % par rapport aux niveaux d'avant 2022
Des refus catch-all (Article 4) ont été signalés par 12 États membres, principalement pour des articles destinés à la Russie, à la Chine et à l'Iran
Les transferts de technologie intangible représentaient 18 % de toutes les demandes de licence, contre 8 % en 2020
Le mécanisme de consultation sur les refus à l'échelle de l'UE a permis d'éviter plus de 340 décisions conflictuelles entre États membres
Orientation de la Commission européenne sur la classification du contrôle des exportations des équipements de fabrication additive (impression 3D). Les imprimantes 3D métalliques utilisant la fusion sur lit de poudre (SLM/DMLS) ou la déposition d'énergie dirigée peuvent être contrôlées sous 1B001 ou 2B001 selon les matériaux traités et la précision obtenue. Les poudres métalliques elles-mêmes peuvent être contrôlées sous 1C002.
Les imprimantes 3D métalliques traitant des alliages contrôlés (titane, superalliages de nickel, acier maraging) nécessitent une évaluation des matériaux selon 1C002.
Les équipements d’AM métallique de haute précision (< 50 µm d’épaisseur de couche, < 100 µm de résolution des détails) peuvent atteindre les seuils de 2B001.
1B001 peut s’appliquer aux équipements d’AM spécifiquement conçus pour produire des articles contrôlés ailleurs dans l’Annexe I.
Les imprimantes 3D polymères ne sont généralement PAS contrôlées sauf si elles produisent des matériaux contrôlés (par ex., polyimides 1C008).
La technologie (fichiers CAO, paramètres de fabrication) pour produire des articles contrôlés via AM est contrôlée en tant que « technologie requise pour la production » sous l’entrée E pertinente.
Toutes les catégories à double usage (rapport statistique)
La Commission européenne a publié le premier rapport annuel dans le cadre du règlement Dual-Use révisé couvrant 2022-2023. Les États membres de l'UE ont autorisé 57,3 milliards d'euros d'exportations à double usage et refusé 831 demandes d'exportation d'une valeur de 0,98 milliard d'euros. Les principales catégories par valeur étaient les équipements nucléaires (21 %), la sécurité de l'information/crypto (20 %) et les machines industrielles (9 %).
ECN cités:Aucun ECN spécifique
Conclusions clés (3)
831 refus d'exportation d'une valeur de près d'un milliard d'euros démontrent une application active du contrôle des exportations à l'échelle de l'UE - les refus représentent 0,04 % du commerce total des biens à double usage
Les articles de sécurité de l'information et de cryptographie représentent 20 % du commerce autorisé en valeur - la Catégorie 5 Partie 2 est la deuxième plus grande catégorie d'exportation de biens à double usage
Les principales destinations des exportations autorisées sont les États-Unis (24 %), la Chine (19 %), le Royaume-Uni (7 %) - la Chine, deuxième destination malgré son statut de principal pays soumis à des restrictions, reflète le volume du commerce non contrôlé
Premières statistiques consolidées de l'UE sur les biens à double usage (données 2022)
Premier rapport annuel sous le Règlement 2021/821 : 57,3 milliards d'euros d'exportations à double usage autorisées (2 % des exportations extra-UE de marchandises, en hausse de 49 % par rapport à 38,5 milliards d'euros en 2021). 831 refus. Les licences individuelles et globales représentaient 82 % de la valeur commerciale malgré la prédominance numérique des EUGEAs.
ECN cités:Aucun ECN spécifique
Conclusions clés (4)
57,3 milliards d'euros d'exportations à double usage - augmentation de 49 % par rapport à 2021, stimulée par les sanctions contre la Russie obligeant à soumettre davantage d'articles à l'octroi de licences
831 refus dans l'UE fournissent une base de référence pour mesurer la cohérence de l'application dans le marché unique
Les licences individuelles et globales représentent 82 % de la valeur commerciale - les exportations à forte valeur nécessitent un examen au cas par cas
Les exportations à double usage ne représentent que 2 % du commerce extra-UE mais ont une importance disproportionnée en matière de sécurité
Tous les articles contrôlés par Wassenaar (mise à jour multilatérale)
La plénière de l'Arrangement de Wassenaar 2024 a approuvé de nouveaux contrôles sur les véhicules suborbitaux, la technologie avancée gate-all-around des semi-conducteurs, la fabrication additive pour composants en superalliage, ainsi que des mises à jour concernant les articles de sécurité de l'information. Ces modifications seront transposées dans les listes de contrôle nationales et européennes au cours de l'année 2025 via des règlements délégués.
ECN cités:Aucun ECN spécifique
Conclusions clés (3)
Les mises à jour de Wassenaar ont lieu annuellement lors de la plénière de décembre - les nouveaux contrôles convenus ici sont intégrés dans les mises à jour de l'Annexe I de l'UE dans un délai de 6 à 12 mois via des actes délégués.
Les véhicules suborbitaux (tourisme spatial/lancement) ont été ajoutés en tant qu'articles nouvellement contrôlés - cela reflète les préoccupations de militarisation liées à la technologie spatiale commerciale.
Les contrôles sur la technologie des transistors Gate-all-around (GAA) indiquent que Wassenaar suit l'évolution de la fabrication des semi-conducteurs - chaque nouveau nœud de procédé peut déclencher de nouveaux contrôles.
Évaluation du Groupe de coordination sur les biens à double usage de l'UE concernant les technologies émergentes pour une éventuelle inclusion à l'Annexe I. Technologies examinées : architectures avancées de semi-conducteurs (chiplets, empilement 3D), informatique neuromorphique, matériaux avancés (métamatériaux, matériaux 2D), outils de biologie synthétique et IA avancée pour la surveillance. L'évaluation suit les articles 4(3) à (5) du Règlement 2021/821 permettant des contrôles autonomes de l'UE.
ECN cités:Aucun ECN spécifique
Conclusions clés (5)
Les architectures de semi-conducteurs Chiplet/3D-stacking peuvent contourner les contrôles existants au niveau des puces 3A001.
Les puces de calcul neuromorphique peuvent nécessiter de nouveaux indicateurs de performance 4A003 (au-delà des FLOPS).
Les métamatériaux présentant des propriétés électromagnétiques non présentes dans la nature peuvent justifier de nouvelles entrées en Catégorie 1 ou 6.
Les outils de biologie synthétique (synthèse génique, CRISPR) sont en cours d’évaluation pour les contrôles de la Catégorie 1 (biologique).
Les capacités de surveillance alimentées par l’IA (reconnaissance faciale, police prédictive) sont en cours d’évaluation pour le filet de sécurité de cyber-surveillance de l’Article 5.
Technologie de cyber-surveillance (guide de diligence raisonnable)
L'UE a publié des lignes directrices détaillées exigeant des exportateurs qu'ils effectuent une diligence raisonnable en matière de droits humains avant d'exporter des articles de cyber-surveillance, y compris les systèmes d'interception IP, les logiciels d'intrusion, les centres de surveillance et les équipements d'interception légale. Les lignes directrices précisent que les exportateurs doivent évaluer le risque d'utilisation des articles pour la répression interne, même lorsque les articles ne figurent pas à l'Annexe I.
L'obligation de diligence s'étend aux articles non listés - toute technologie dotée de capacités de surveillance nécessite une évaluation des risques pour les droits de l'homme, indépendamment de la classification en Annexe I.
Les exportateurs doivent prendre en compte le bilan en matière de droits de l'homme du pays de destination, l'identité et les activités de l'utilisateur final, ainsi que toute preuve crédible de mauvaise utilisation.
L'article 5 crée une obligation affirmative - les exportateurs ne peuvent invoquer l'ignorance des risques pour les droits de l'homme et doivent mener une enquête active avant l'exportation.
Tous les articles de l'Annexe I (mise à jour réglementaire)
Le Règlement délégué 2024/2547 de la Commission a mis à jour l'Annexe I du Règlement Dual-Use de l'UE, mettant en œuvre les modifications convenues lors de la plénière de l'Arrangement de Wassenaar 2023 ainsi que des ajouts autonomes de l'UE. La mise à jour a ajouté la catégorie 4A506 pour les ordinateurs quantiques et élargi les contrôles sur les équipements de fabrication de semi-conducteurs, entrant en vigueur 20 jours après la publication au Journal officiel.
Le mécanisme d'acte délégué permet des mises à jour de l'Annexe I sans procédure législative complète - mise en œuvre plus rapide des modifications de Wassenaar et décisions autonomes de l'UE.
4A506 est une entrée de la série 500 (autonome UE) - non convenue à Wassenaar, démontrant la volonté de l'UE d'imposer des contrôles technologiques unilatéraux.
Les exportateurs disposent de seulement 20 jours à compter de la publication au Journal officiel pour la mise en œuvre - les systèmes de conformité doivent surveiller proactivement la législation de l'UE afin d'éviter des violations involontaires.
La Commission européenne a publié des lignes directrices sur l'exportation d'articles de cyber-surveillance en vertu de l'article 5 du Règlement 2021/821, exigeant des exportateurs qu'ils effectuent une diligence raisonnable en matière de droits humains avant d'exporter des articles susceptibles d'être utilisés pour la répression interne. Les lignes directrices couvrent les logiciels d'intrusion (4A005/4D004), les systèmes d'interception télécom (5A001.f), la surveillance internet (5A001.j) et les outils médico-légaux (5A004.b).
L'article 5 catch-all s'applique même lorsque les articles ne figurent PAS à l'annexe I - les exportateurs doivent auto-évaluer les risques en matière de droits de l'homme pour toute technologie capable de cyber-surveillance.
Les moyens spécialement conçus pour la surveillance clandestine doivent avoir été le principal objectif de développement - les outils à double usage (scanners de vulnérabilités, DPI) créent une ambiguïté de classification.
Les États membres jouent un rôle essentiel dans l'application - la Commission fournit des lignes directrices mais les autorités nationales déterminent les décisions de délivrance de licences et les poursuites.
Équipements de fabrication additive métallique (impression 3D)
Les États membres de l'UE ont commencé à appliquer des contrôles catch-all aux équipements avancés de fabrication additive métallique capables de produire des composants pour l'aérospatiale et la défense, même lorsque les modèles spécifiques d'équipements n'étaient pas listés à l'Annexe I. Les contrôles ciblaient les systèmes de fusion sur lit de poudre et de dépôt d'énergie dirigée avec des capacités de précision dépassant certains seuils.
La fabrication additive pour composants métalliques constitue une préoccupation émergente en matière de double usage - les équipements non encore inscrits à l’Annexe I peuvent néanmoins être visés par les dispositions générales de l’Article 4.
Les seuils de précision pour l’impression 3D (épaisseur de couche, précision dimensionnelle, volume de construction) sont analogues aux contrôles traditionnels des machines-outils (2B001) - la même logique s’applique.
L’évaluation générale pour la fabrication additive prend en compte la capacité d’utilisation finale (peut-elle produire des composants de missiles, des pièces nucléaires) plutôt que la classification commerciale.
Guide de contrôle à l'exportation pour le cloud computing et le SaaS
Orientations de la Commission européenne sur les implications du contrôle des exportations liées à l'informatique en nuage. Fournir un accès à des ressources de calcul haute performance (HPC) via le cloud constitue un « transfert de technologie » lorsque la capacité de calcul dépasse les seuils de la catégorie 4A003. Les services de chiffrement basés sur le cloud peuvent nécessiter une autorisation en vertu de la catégorie 5 Partie 2.
L'octroi d'un accès cloud aux ressources HPC dépassant les seuils APP 4A003 à des ressortissants étrangers constitue un transfert de technologie contrôlé
L'emplacement de l'infrastructure cloud est déterminant - fournir un accès depuis un serveur basé dans l'UE à un utilisateur final hors UE constitue une « exportation »
Les services de chiffrement basés sur le cloud (SaaS) sont soumis aux contrôles 5D002 lorsque le chiffrement dépasse les seuils du marché de masse de la Note 3
Les fournisseurs IaaS hébergeant une technologie contrôlée doivent mettre en œuvre des contrôles d'accès pour prévenir les exportations présumées non autorisées
Le concept d'« exportation présumée » : fournir un accès à une technologie contrôlée à un ressortissant non-UE au sein de l'UE est soumis aux contrôles de transfert intra-UE
Mécanisme catch-all (articles 4 et 5) - orientations
La Commission européenne a publié des orientations complètes sur le mécanisme de clause générale (catch-all) en vertu des articles 4 et 5 du Règlement 2021/821. Clarification clé : les exportateurs ont une obligation autonome d'évaluer si des articles non listés pourraient contribuer à la prolifération d'armes de destruction massive (art. 4) ou à la répression par cyber-surveillance (art. 5), indépendamment de toute notification gouvernementale.
ECN cités:Aucun ECN spécifique
Conclusions clés (5)
L'article 4 catch-all s'applique à TOUT article (pas seulement l'annexe I) lorsque l'exportateur sait ou a été informé que l'article est ou pourrait être destiné à un usage final lié aux armes de destruction massive (WMD).
L'article 5 catch-all cible spécifiquement les articles de cyber-surveillance pouvant être utilisés pour la répression interne ou les violations des droits de l'homme.
Les exportateurs ont une obligation autonome de diligence raisonnable - ils ne peuvent pas se fier uniquement à l'absence de notification gouvernementale.
Les signaux d'alerte déclenchant l'évaluation catch-all incluent : destination inhabituelle, utilisateur final militaire, refus de déclarer l'usage final, paiement en espèces, routage inhabituel.
Le mécanisme catch-all ne s'applique pas aux articles exportés vers les destinations EU001 (Annexe IIa) aux fins de l'article 4.
Directive d’incrimination des sanctions à l’échelle de l’UE
L'UE a adopté la Directive 2024/1226 établissant des normes minimales d'infractions pénales et de sanctions pour les violations des sanctions de l'UE. Les États membres doivent transposer cette directive d'ici mai 2025. Elle pénalise l'évasion, la contournement et la facilitation des sanctions dans les 27 États membres. La peine maximale minimale est de 5 ans d'emprisonnement pour les infractions les plus graves.
ECN cités:Aucun ECN spécifique
Conclusions clés (5)
La transposition obligatoire d'ici mai 2025 signifie que les 27 États membres de l'UE doivent disposer de sanctions pénales pour les violations du contrôle des exportations.
Une peine maximale d'emprisonnement harmonisée de 5 ans au minimum - les sanctions variaient auparavant entre amendes administratives et emprisonnement selon les États membres.
La contournement et la facilitation sont explicitement criminalisés - pas seulement les violations directes.
La responsabilité pénale des entreprises est requise - les sociétés peuvent être poursuivies, pas seulement les individus.
L'Allemagne a transposé en janvier 2026 ; l'Italie en décembre 2025 - les calendriers de mise en œuvre varient mais la convergence de l'application s'accélère.
Tous les articles à double usage (coordination politique)
Le Groupe de travail sur les contrôles à l'exportation du Conseil du commerce et de la technologie UE-États-Unis (TTC) a poursuivi la coordination des approches multilatérales sur les contrôles des technologies émergentes, en se concentrant sur l'informatique quantique, les semi-conducteurs avancés et les articles liés à l'IA. Le TTC sert de principal mécanisme de coordination UE-États-Unis pour l'alignement des politiques de contrôle des exportations en dehors de l'Arrangement de Wassenaar.
ECN cités:Aucun ECN spécifique
Conclusions clés (3)
Le TTC complète Wassenaar en tant que mécanisme de coordination - permet un alignement bilatéral US-UE sur les contrôles technologiques qui peuvent ne pas obtenir le consensus de Wassenaar.
La coordination sur les technologies émergentes (quantique, IA, biotechnologie) préfigure les futures additions à Wassenaar - les éléments discutés dans le TTC apparaissent souvent dans les plénières ultérieures de Wassenaar.
La coordination du contrôle des exportations au sein du TTC a directement influencé les contrôles néerlandais sur les semi-conducteurs et la classification européenne de l'informatique quantique - démontrant un impact réel sur la politique.
Articles à double usage les plus sensibles (Annexe IV contrôles intra-UE)
L'UE a maintenu les contrôles de l'Annexe IV exigeant une autorisation pour les transferts intra-UE des biens à double usage les plus sensibles, y compris les équipements de réacteurs nucléaires (0A001), les équipements d'enrichissement (0B001), la technologie furtive, et certains articles de chiffrement (5A002.b). Contrairement aux articles standard de l'Annexe I qui circulent librement dans le marché unique de l'UE, les articles de l'Annexe IV nécessitent des licences même entre États membres de l'UE.
L'annexe IV constitue l'exception à la libre circulation au sein du marché unique de l'UE - 45 des articles les plus sensibles nécessitent une autorisation de transfert intra-UE.
La technologie nucléaire et furtive constitue la majorité des articles de l'annexe IV - ceux-ci sont considérés comme si sensibles que même les transferts internes à l'UE doivent être surveillés.
Le code 5A002.b (certains équipements de cryptographie non destinés au marché de masse) figure à l'annexe IV - ce qui signifie que les transferts intra-UE d'équipements de cryptographie sur mesure nécessitent une licence, contrairement à la cryptographie grand public qui circule librement.
Politique de contrôle des exportations (Livre blanc)
La Commission européenne a publié un Livre blanc sur le renforcement de l'application des contrôles à l'exportation de l'UE, proposant une coordination renforcée entre autorités des États membres, des sanctions harmonisées, un meilleur partage d'informations, et un suivi accru de l'utilisation finale. Le document a identifié des lacunes dans l'application des contrôles de cyber-surveillance en vertu de l'article 5.
ECN cités:Aucun ECN spécifique
Conclusions clés (3)
Des lacunes d'application existent entre les États membres de l'UE - les sanctions pour des violations identiques varient considérablement selon les juridictions
La clause générale de surveillance cybernétique de l'article 5 a été sous-utilisée depuis son introduction - les États membres manquent de critères communs pour l'application de cette disposition
La proposition de renforcement du contrôle de l'utilisation finale exigerait des exportateurs qu'ils effectuent une vérification post-expédition pour les destinations sensibles - transférant la charge de conformité de la délivrance des licences vers un suivi continu
Guide de classification de la catégorie 0 : Matériaux et équipements nucléaires
La catégorie 0 contrôle les matériaux, installations et équipements nucléaires. Principe clé : de nombreux articles de la catégorie 0 sont contrôlés PAR DÉFINITION - ce qui signifie que toute quantité du matériau listé est contrôlée (par exemple, 0C001 uranium appauvri, 0C002 thorium). Les équipements spécifiques au nucléaire (0B001) comportent des sous-entrées détaillées couvrant l'enrichissement, le retraitement et la production d'eau lourde.
0C001 contrôle TOUTES les formes d’uranium appauvri - métal, alliages, composés, concentrés. Aucun seuil de quantité.
0C002 contrôle TOUT le thorium - métal, alliages, oxyde de thorium. Aucun seuil de pureté.
Les sous-entrées de 0B001 couvrent des technologies spécifiques d’enrichissement : centrifugeuse à gaz, électromagnétique, diffusion gazeuse, laser, échange chimique.
0C004 contrôle les matériaux fissiles spéciaux (Pu-239, U-233) en TOUTE quantité.
Les articles de la catégorie 0 sont presque toujours d’origine NSG (Nuclear Suppliers Group) - numérotés 0x201-0x299.
La technologie (0E001) pour le développement/la production des articles de la catégorie 0 est contrôlée même sans l’objet physique.
Guide de classification de la catégorie 1 : Matériaux
La catégorie 1 contrôle les matériaux spéciaux incluant composites avancés, céramiques, métaux, alliages et produits chimiques. Les articles chimiques/biologiques (1C350, 1C351) sont contrôlés PAR NOM - leur présence sur la liste implique un contrôle indépendamment de la quantité. Les matériaux avancés (1C002, 1C008, 1C010) ont des seuils de performance spécifiques (résistance à la traction, température de transition vitreuse, module spécifique).
Guide de classification de la catégorie 2 : Machines-outils et traitement des matériaux
La catégorie 2 contrôle les machines-outils et équipements de traitement des matériaux. Le seuil clé pour les machines-outils CNC (2B001) est la précision de positionnement des axes rotatifs combinée à la capacité de contourage multi-axes. Les presses isostatiques (2B004), les machines de contrôle dimensionnel (2B006) et les robots (2B007) ont des seuils distincts.
2B001 : les machines CNC 5 axes avec une précision de positionnement de l'axe rotatif < 0,003 degrés ET un contrôle simultané du contour sont contrôlées
2B004 : les presses isostatiques avec un diamètre de chambre > 406 mm et une pression > 207 MPa sont contrôlées
2B006 : les MMT (machines à mesurer tridimensionnelles) avec une incertitude de mesure de longueur 3D < (1,7 + L/1000) µm sont contrôlées
2B201 : machines-outils spécifiques au nucléaire - seuils plus stricts que 2B001 pour les articles clairement destinés à un usage nucléaire
Le seuil de précision de positionnement (< 0,003°) doit provenir de la spécification du fabricant - les mesures sur le terrain ne sont pas autorisées
Les machines CNC industrielles standard (VMC, centres d’usinage) avec capacité 3 axes ne sont généralement PAS contrôlées
Guide de classification de la catégorie 3 : Électronique
La catégorie 3 contrôle les composants électroniques, circuits et équipements de fabrication. 3A001 est l'entrée la plus large couvrant les semi-conducteurs, dispositifs semi-conducteurs et assemblages électroniques. 3A002 couvre les convertisseurs ADC/DAC avec des seuils spécifiques de résolution/taux d'échantillonnage. 3B001 contrôle les équipements de fabrication de semi-conducteurs.
Les sous-entrées 3A001 couvrent : dispositifs semi-conducteurs (commutateurs, diodes, transistors), microcircuits microprocesseurs, FPGA, circuits intégrés de traitement du signal, MMIC.
Seuils ADC 3A002 : résolution 10 bits avec taux d’échantillonnage > 1,0 GSPS, ou 12 bits avec > 1,0 GSPS, etc. (matrice résolution-taux d’échantillonnage).
Équipements de fabrication de semi-conducteurs 3B001 : équipements de lithographie, gravure, dépôt, implantation ionique avec seuils de performance spécifiques.
L’électronique grand public (smartphones, PC grand public) intègre généralement des composants contrôlés MAIS le produit fini n’est typiquement PAS contrôlé sous 3A001.
La classification des FPGA dépend de la densité de portes logiques, de la capacité de chiffrement et de la fréquence maximale de fonctionnement.
Les sanctions spécifiques à la Russie ajoutent des contrôles supplémentaires sur les articles 3A991 en dessous des seuils de l’Annexe I.
Guide de classification de la catégorie 5 : Télécommunications et sécurité de l'information
La catégorie 5 comprend deux parties : Partie 1 (Télécommunications) et Partie 2 (Sécurité de l'information). La Partie 2 (5A002/5D002) est la catégorie la plus fréquemment classifiée dans l'UE. Clé : tout article avec un chiffrement dépassant une longueur de clé symétrique de 56 bits est a priori contrôlé sous 5A002. L'exemption pour le marché de masse (Note 3) décontrole la plupart des produits grand public.
Les contrôles 5A002 : chiffrement symétrique > 56 bits, chiffrement asymétrique basé sur la factorisation > 512 bits, courbe elliptique > 112 bits
La Note 3 (marché de masse) décontrole les articles qui sont : (a) généralement disponibles au public dans le commerce de détail, ET (b) dont la fonctionnalité cryptographique ne peut pas être facilement modifiée par l'utilisateur
Les contrôles 5A003 concernent la sécurité de l'information non cryptographique : équipements TEMPEST/EMSEC, dispositifs de sécurité des câbles
Les contrôles 5A004 concernent les articles conçus pour contourner la sécurité de l'information : dispositifs cryptanalytiques, surveillance TEMPEST, dispositifs brouilleurs
Les contrôles 5A001.f/j portent sur les équipements d'interception légale et de surveillance réseau - entrées clés pour la clause générale de cyber-surveillance de l'Article 5
Les logiciels de chiffrement open-source (par exemple, OpenSSL) sont exemptés en vertu de la Note Générale sur la Technologie (domaine public)
Les VPN, HTTPS, TLS dans les produits commerciaux : presque toujours décontrôlés via la Note 3
Les HSM, systèmes de gestion de clés et cryptographie sur mesure pour le gouvernement : généralement contrôlés, la Note 3 NE s'applique PAS
Guide de classification de la catégorie 6 : Capteurs et lasers
La catégorie 6 contrôle les capteurs, lasers et équipements associés. Cette catégorie présente l'analyse de seuil la plus complexe car la performance des capteurs dépend de multiples paramètres interdépendants (résolution, sensibilité, fréquence d'images, longueur d'onde, type de refroidissement). Les caméras thermiques (6A003), lasers (6A005) et capteurs acoustiques (6A001) sont les articles les plus couramment classifiés.
Les seuils des caméras thermiques 6A003 dépendent du type de détecteur : les détecteurs refroidis ont des seuils inférieurs (plus stricts) que les détecteurs non refroidis.
Caméras 6A003 non refroidies : NETD < 50 mK OU fréquence d’images > 9 Hz déclenche le contrôle.
Les seuils des lasers 6A005 varient selon le type : puissance CW, énergie d’impulsion, durée d’impulsion, longueur d’onde et qualité du faisceau.
Capteurs acoustiques 6A001 : la profondeur de fonctionnement, la plage de fréquences et la sensibilité déterminent le contrôle.
Capteurs optiques 6A002 : matrices de plans focaux avec un nombre spécifique de pixels, NETD et plage de longueurs d’onde.
Les caméras thermiques grand public (FLIR ONE, Seek Thermal) ne sont généralement PAS contrôlées - NETD et fréquence d’images sont inférieurs aux seuils.
Les lasers industriels pour la découpe/soudure peuvent dépasser les seuils de puissance mais des exceptions spécifiques à l’application peuvent s’appliquer.
Guide de classification de la catégorie 7 : Navigation et avionique
La catégorie 7 contrôle les systèmes de navigation et d'avionique. Les systèmes de navigation inertielle (INS) sont les articles les plus couramment classifiés, avec 7A003 fixant des seuils basés sur le taux de dérive du gyroscope, le biais de l'accéléromètre et la précision globale de navigation. Les récepteurs GPS ne sont généralement PAS contrôlés sauf s'ils sont intégrés à un INS pour une précision de niveau militaire.
Le contrôle 7A003 s'applique aux INS/IMU avec une précision d'orientation ou une détermination du Nord vrai inférieure aux seuils spécifiés.
Un taux de dérive du gyroscope < 0,5 degrés/heure déclenche généralement le contrôle 7A003.
Une stabilité du biais de l'accéléromètre < 130 micro-g déclenche le contrôle 7A003.
Les IMU grand public basés sur MEMS (smartphones, drones grand public) ne sont généralement PAS contrôlés - leurs taux de dérive sont bien supérieurs aux seuils.
Les INS assistés par GPS (GPS/INS) doivent être évalués sur la performance de l'INS SANS assistance GPS - scénario d'attaque par masquage GPS.
Le contrôle 7A005 s'applique aux équipements anti-brouillage de navigation par satellite et aux récepteurs GPS militaires.
Guide de classification de la catégorie 9 : Aérospatiale et propulsion
La catégorie 9 contrôle les systèmes aérospatiaux et de propulsion. Les moteurs à turbine à gaz (9A001) sont contrôlés en fonction du rapport poussée/poids et de la consommation spécifique de carburant. Les UAV (9A012) sont contrôlés lorsqu'ils ont une portée supérieure à 300 km. Les fusées-sondes et lanceurs spatiaux (9A004) font l'objet de contrôles distincts. Les entrées d'origine MTCR (9A1xx) ont des seuils plus stricts pour les systèmes capables de missiles.
9A001 moteurs à turbine à gaz : le rapport poussée/poids et la consommation spécifique de carburant déterminent le statut de contrôle
9A012 seuil UAV : portée de 300 km avec capacité de vol autonome - la plupart des drones commerciaux sont bien en dessous de ce seuil
9A004 contrôle des fusées-sondes capables de transporter 500 kg sur une portée de 300 km (seuil de la catégorie I du MTCR)
9A110/9A120 sont des entrées d’origine MTCR avec des contrôles stricts sur les systèmes complets de fusées/missiles et leurs équipements de production
La technologie des véhicules de lancement spatial (SLV) est contrôlée car la technologie SLV et ICBM est largement interchangeable
Les avions commerciaux (Boeing, Airbus) ne sont PAS contrôlés sous 9A001 - ils sont contrôlés sous les listes militaires (le cas échéant) ou exportés librement
La Commission européenne a publié des orientations interprétatives sur les contrôles à l'exportation des semi-conducteurs sous la Catégorie 3, suite aux restrictions coordonnées entre les États-Unis, le Japon et les Pays-Bas. Les orientations ont clarifié les seuils pour les équipements de fabrication de semi-conducteurs (3B001), les matériaux (3C001) et les logiciels de conception (3D001/3E001). Elles ont souligné que les contrôles de l'UE se concentrent sur la capacité des équipements, et non sur la désignation du nœud du produit.
La catégorie 3 contrôle les équipements de semi-conducteurs sur la base de paramètres de performance mesurables, et non sur des affirmations marketing concernant le « technology node ».
Les seuils 3B001 pour la lithographie sont basés sur la taille minimale de caractéristique résoluble, la précision de recouvrement et le débit.
Les logiciels EDA (electronic design automation) sont contrôlés sous 3D001/3E001 lorsqu'ils sont conçus pour la conception de circuits intégrés sub-seuil.
Les matériaux semi-conducteurs (3C001) incluent des matériaux de substrat spécifiques selon la composition et les seuils de pureté.
L'UE maintient des listes de contrôle indépendantes de l'ECCN américain - les articles peuvent être contrôlés différemment entre les systèmes de l'UE et des États-Unis.
Logiciels espions et de surveillance (Pegasus, Predator)
Suite à l'enquête du Parlement européen sur l'utilisation de Pegasus et de logiciels espions équivalents dans les États membres de l'UE, le Comité PEGA a recommandé un renforcement des contrôles à l'exportation sur les articles de cyber-surveillance, incluant des évaluations obligatoires d'impact sur les droits humains avant l'octroi des licences d'exportation et un moratoire sur les exportations vers les pays où des usages abusifs ont été documentés.
Les affaires Pegasus/Predator ont démontré que les gouvernements des États membres de l'UE ont eux-mêmes acquis des outils de surveillance - créant une tension entre la sécurité nationale et les régimes de contrôle des exportations.
Le Comité PEGA a recommandé un moratoire sur les exportations vers les pays documentés pour mauvais usage - s'il est mis en œuvre, cela créerait une présomption de refus pour les articles de cyber-surveillance à destination de ces pays.
La surveillance parlementaire des licences d'exportation est en augmentation - la réglementation future pourrait exiger une notification parlementaire des exportations sensibles de cyber-surveillance.
Tous les articles à double usage de l'Annexe I (interdiction d'exportation vers la Russie)
Suite à l'invasion de l'Ukraine par la Russie, l'UE a imposé une interdiction complète des exportations de tous les biens à double usage figurant à l'Annexe I vers la Russie en vertu du Règlement du Conseil 833/2014 tel que modifié. L'interdiction couvre les 10 catégories avec des exceptions limitées pour des raisons humanitaires, médicales et d'obligations contractuelles préexistantes. Cela a transformé le contrôle des exportations de biens à double usage d'un régime de licences en une interdiction quasi totale pour la Russie.
ECN cités:Aucun ECN spécifique
Conclusions clés (3)
L'interdiction d'exportation vers la Russie transforme le régime de licences en une interdiction - les articles qui nécessitaient auparavant des licences individuelles sont désormais totalement interdits.
Des exceptions limitées existent pour les dispositifs médicaux, l'aide humanitaire et la cybersécurité à usage civil - les exportateurs doivent documenter le fondement de l'exception.
Les exceptions liées aux contrats préexistants nécessitent une notification aux autorités compétentes et ne s'étendent pas au-delà du périmètre du contrat initial - aucun renouvellement ou prolongation n'est possible dans le cadre de l'exception.
Règlement 2021/821 (Refonte des biens à double usage)
Entrée en vigueur du Règlement (UE) 2021/821 refondant le cadre des biens à double usage de l'UE. Changements clés : Article 5 sur la surveillance cyber catch-all, Article 2(21) nouvelle définition des « biens de surveillance cyber », obligations renforcées de diligence raisonnable, contrôles autonomes de l'UE pour les technologies émergentes (Art 4.3-4.5), et amélioration de la transparence via un rapport annuel.
ECN cités:Aucun ECN spécifique
Conclusions clés (5)
L'article 5 crée une clause générale à l'échelle de l'UE pour les articles de cyber-surveillance indépendamment de leur inscription à l'annexe I.
Le règlement introduit le concept de « programme de conformité interne » (ICP) en tant que bonne pratique pour les exportateurs.
Les transferts de technologie (y compris électroniques/nuage) sont explicitement inclus dans le champ d'application.
Les États membres doivent rendre compte annuellement des décisions de délivrance de licences au Groupe de coordination des biens à double usage.
L'UE peut adopter des actes délégués pour ajouter plus rapidement des technologies émergentes/disruptives à l'annexe I que le processus de Wassenaar.
Méthodologie d'application du contrôle des exportations (orientations)
SIPRI a publié une étude exhaustive sur la détection, l'enquête et la poursuite des violations du contrôle des exportations dans les États membres de l'UE, constatant que les procédures pénales sont relativement rares (généralement en nombre à deux chiffres par pays et par an) et que les sanctions varient largement. L'étude recommande des approches harmonisées d'application et un meilleur partage du renseignement entre autorités douanières.
ECN cités:Aucun ECN spécifique
Conclusions clés (3)
Les poursuites pénales pour violations du contrôle des exportations en Allemagne sont généralement à deux chiffres chaque année - l'application est sélective, ciblant les violations les plus graves.
La détection repose principalement sur le contrôle douanier et les renseignements plutôt que sur une surveillance systématique - modèle d'application réactif plutôt que proactif.
Les sanctions dans les États membres de l'UE manquent d'harmonisation - la même infraction peut entraîner une lettre d'avertissement dans un pays et des poursuites pénales dans un autre.