Qu'est-ce qu'un ECCN ?

Un numéro de classification pour le contrôle des exportations (ECCN) est un code alphanumérique à cinq caractères attribué, en vertu du règlement américain sur l'administration des exportations (EAR), aux produits figurant sur la liste de contrôle du commerce – notamment le matériel réseau et les logiciels de cryptographie – et qui détermine quelle licence d'exportation, le cas échéant, est requise pour expédier le produit hors des États-Unis.

Points clés à retenir

• Les codes ECCN permettent de classer les articles selon la liste de contrôle du commerce américain (U.S. Commerce Control List).
• Ce code définit les conditions d'obtention d'une autorisation pour l'expédition de marchandises à l'étranger.
• Les matériels et logiciels de chiffrement relèvent d'une catégorie ECCN qui leur est propre.
• VersaLes appareils CSX et CSG de [nom de l'entreprise] ainsi que leurs modules de cryptage sont assortis d'ECCN.
• Le code EAR99 est attribué par défaut aux éléments qui ne figurent pas expressément dans la liste CCL.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · ECCN et Versa · FAQ

Pourquoi l'ECCN est-il important ?

Toute entreprise qui fabrique ou revend du matériel ou des logiciels à l'international doit connaître le régime juridique applicable à ce produit en vertu de la législation américaine sur les exportations, et l'ECCN est le mécanisme qui permet d'y répondre. L'expédition d'un article sans la classification appropriée – ou le non-respect des conditions de licence qui s'y rapportent – expose l'entreprise à des sanctions civiles et pénales en vertu du règlement sur l'administration des exportations (Export Administration Regulations), quelle que soit son intention.

Les enjeux sont plus importants pour les équipements réseau que pour la plupart des biens de consommation, car le chiffrement est considéré comme une technologie soumise à un contrôle à part entière. Un routeur, une passerelle VPN ou un appareil SD-WAN intégrant des fonctionnalités IPsec ou SSL/TLS n’est pas simplement classé comme du matériel réseau ; ses composants cryptographiques se voient attribuer leurs propres ECCN, et c’est la classification la plus stricte qui s’applique. Pour les entreprises déployant des équipements à l’international, l’ECCN détermine vers quels pays un appareil peut légalement être expédié et si une licence d’exportation est requise.

Qu'est-ce qu'un ECCN ?

Un ECCN suit un schéma fixe : un chiffre correspondant à la catégorie générale (0 à 9 – par exemple, le 5 couvre les télécommunications et la sécurité de l'information), une lettre correspondant au groupe de produits (A à E – équipements, matériel de test/production, matériaux, logiciels ou technologies), et trois chiffres indiquant le motif spécifique du contrôle, tel que la sécurité nationale ou le chiffrement. Le Bureau américain de l'industrie et de la sécurité (BIS) gère la liste de contrôle du commerce (Commerce Control List) que ces codes répertorient.

En règle générale, les fabricants procèdent eux-mêmes au classement de leurs produits selon la CCL. Lorsque le code approprié n’est pas évident, une entreprise peut demander au BIS une décision officielle, consignée dans une lettre du système automatisé de suivi de la classification des marchandises (CCATS), confirmant que l’ECCN a fait l’objet d’un examen formel et n’a pas été attribué de manière autonome. Les articles qui ne correspondent à aucune entrée de la CCL sont classés par défaut dans la catégorie fourre-tout EAR99.

Types de classifications en matière de contrôle des exportations

La rubrique EAR99 constitue la base de référence : elle regroupe les articles non spécifiés ailleurs dans la CCL, généralement exportables vers la plupart des destinations sans licence, sous réserve des restrictions habituelles concernant les pays soumis à un embargo et les utilisateurs finaux interdits. La catégorie 5, partie 1, couvre les équipements de télécommunications, c'est-à-dire le matériel de transmission et de commutation proprement dit. La catégorie 5, partie 2, couvre la sécurité de l’information : le matériel de chiffrement (5A002), les logiciels de chiffrement (5D002) et les technologies de chiffrement (5E002), applicables indépendamment de la catégorie dans laquelle s’inscrit le dispositif concerné. Les ECCN éligibles à une exception de licence doivent tout de même faire l’objet d’un classement, mais peuvent être expédiés sans licence d’exportation complète en vertu de dispositions telles que l’exception de licence ENC pour le chiffrement grand public. Les ECCN soumis à des restrictions, comme les désignations 5A002A, sont assortis de conditions spécifiques à la destination et à l’utilisateur final pour chaque expédition.

ECCN & Versa

Versa indique les numéros ECCN, HTS et CCATS pour ses gammes d’appareils « Cloud Services Switch » (CSX) et « Cloud Services Gateway » (CSG) dans le guide des spécifications matérielles de chaque modèle – par exemple, le guide matériel de la série CSX2000 et les spécifications des appareils de la série CSX8000. Le module proxy VPN SSL intégré est classé sous la rubrique 5E002, et la boîte à outils IPsec utilisée par le système d’exploitation « Versa » (VOS) est classée sous la rubrique 5D002 ; le moteur de chiffrement et de déchiffrement matériel de l’appareil est classé sous la rubrique 5A002U.

L'appareil dans son ensemble se voit également attribuer un code ECCN distinct, correspondant au niveau de restriction 5A002A pour les séries CSX2000 et CSX8000, attribué par le BIS, avec un statut de cryptage « Restreint » et une éligibilité au titre de l'exception de licence 740.17(A) et (B)(2)(i)(A). Versa met ces numéros à jour à mesure que de nouveaux matériels sont commercialisés ; des guides mis à jour répertoriant les valeurs ECCN, HTS et CCATS apparaissent dans la rubrique « Nouveaux articles » dès leur publication.

Questions fréquentes

Que signifie l'acronyme ECCN ?

Numéro de classification pour le contrôle des exportations (ECCN) : code alphanumérique utilisé par la « Commerce Control List » (liste de contrôle du commerce) des États-Unis pour classer un produit à des fins d’exportation. Il indique à l’exportateur quelles règles en matière d’autorisation s’appliquent avant que le produit puisse légalement quitter le territoire américain, en fonction de la nature et de la fonction de ce dernier.

Qui attribue un ECCN ?

Les fabricants et les exportateurs procèdent généralement eux-mêmes au classement de leurs produits par rapport à la liste de contrôle du commerce (Commerce Control List). Lorsque le code approprié n'est pas clairement identifié, une entreprise peut demander une décision officielle au Bureau de la sécurité industrielle (Bureau of Industry and Security), qui consigne cette décision sous un numéro de référence CCATS.

Quelle est la différence entre un ECCN et un EAR99 ?

Un ECCN identifie la rubrique spécifique d’un produit figurant sur la « Commerce Control List » (CCL), ainsi que les conditions d’autorisation associées à cette rubrique. L’ECCN « EAR99 » est la classification par défaut des produits qui ne correspondent à aucune rubrique de la CCL ; ceux-ci sont généralement exportables avec un minimum de restrictions, à l’exception des destinations soumises à un embargo et des utilisations finales interdites.

Pourquoi les équipements réseau ont-ils besoin d'un ECCN distinct pour le chiffrement ?

En effet, les fonctionnalités cryptographiques sont réglementées indépendamment du dispositif sur lequel elles s’exécutent. La catégorie 5, partie 2, de la Liste de contrôle du commerce (Commerce Control List) classe les matériels, logiciels et technologies de chiffrement selon leurs propres critères ; ainsi, une passerelle VPN ou un appareil SD-WAN porte des ECCN distincts pour sa suite d’outils IPsec et ses modules SSL, en plus de sa classification de base.

L'ECCN permet-il de déterminer si une licence d'exportation est nécessaire ?

Oui, cela dépend du pays de destination et de l'utilisateur final. Certains ECCN peuvent être exportés librement vers la plupart des destinations ; d'autres, notamment plusieurs classifications relatives au chiffrement, ne peuvent être expédiés qu'au titre d'une exception spécifique à l'obligation de licence ou nécessitent une licence d'exportation validée, selon la destination de l'équipement.

En savoir plus sur l'ECCN

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à l'ECCN, voici quelques liens qui pourraient vous intéresser.