La Commission fédérale des communications américaine (FCC) a ajouté mardi 28 juillet 2026 les robots humanoïdes et quadrupèdes d’origine chinoise à sa liste de matériel présentant un risque pour la sécurité nationale – la Covered List. Une décision fondée non pas sur des craintes théoriques, mais sur deux failles de sécurité indépendamment vérifiées, déjà exploitables dans plusieurs universités américaines.
La même arme que contre Huawei et DJI
La Covered List est un mécanisme redoutable. Tout équipement inscrit sur cette liste ne peut plus obtenir l’autorisation FCC requise pour être importé, commercialisé ou vendu aux États-Unis. Le cadre légal utilisé – le Secure and Trusted Communications Networks Act – ne nécessite pas de processus de consultation publique. L’agence peut agir rapidement dès qu’une détermination interagences de la Maison-Blanche identifie un risque pour la sécurité nationale.
C’est la même mécanique qui avait exclu Huawei et ZTE des réseaux télécoms américains en 2021, cloué au sol l’activité commerciale de DJI pour ses drones en décembre 2025, puis bloqué les routeurs grand public chinois en mars 2026. Les robots humanoïdes et quadrupèdes rejoignent désormais cette liste noire. La mesure s’applique uniquement aux nouveaux modèles : les appareils déjà homologués restent en service.
Des backdoors documentés, pas théoriques
Ce qui rend cette décision particulièrement concrète, c’est son ancrage factuel. Deux failles indépendamment confirmées affectent du matériel Unitree déjà actif dans des réseaux universitaires américains.
La première, répertoriée CVE-2025-2894, a été découverte en mars 2025 dans le firmware du quadrupède Unitree Go1. Elle démarre automatiquement à chaque démarrage du robot, ouvre un tunnel cloud vers des serveurs situés en Chine, et donne à quiconque possède la bonne clé API un contrôle total à distance de l’appareil. Des chercheurs en sécurité ont ensuite confirmé que des robots vulnérables étaient opérationnels dans les réseaux du MIT, de Princeton, de Carnegie Mellon et de l’Université de Waterloo. Unitree n’a publié aucun correctif à ce jour.
La seconde faille, baptisée UniPwn, est encore plus préoccupante. Elle exploite le protocole Bluetooth Low Energy pour obtenir un accès root sur les quadrupèdes Go2 et B2, ainsi que sur les humanoïdes G1 et H1. Sa caractéristique la plus inquiétante : elle est wormable. Un robot compromis peut scanner les appareils Unitree à proximité et les contaminer automatiquement, sans aucune intervention humaine.
Les robots : une nouvelle catégorie d’équipements radio sensibles
La FCC justifie sa compétence sur ces machines par un principe simple. Les robots humanoïdes et quadrupèdes intègrent des puces radio WiFi, Bluetooth et, dans certaines configurations, une connectivité cellulaire. Ils fonctionnent comme des routeurs ou des drones, à ceci près qu’ils se déplacent de manière autonome, captent en continu leur environnement et restent connectés en permanence. Les onduleurs de puissance reliés aux réseaux électriques sont également visés : ces équipements permettent aux panneaux solaires et aux batteries de se connecter aux grids, tout en recevant des mises à jour logicielles et des commandes à distance – une capacité de manipulation directe des infrastructures énergétiques.
Ce que cela change pour le marché
Pour les acheteurs américains, les nouveaux modèles de robots Unitree – et plus généralement tout robot humanoïde ou quadrupède d’origine chinoise – ne pourront plus être officiellement importés ni vendus sur le marché américain. Les universités et entreprises qui utilisent déjà des unités homologuées peuvent continuer, mais sans accès aux nouveaux modèles ni aux mises à jour certifiées.
Pour l’industrie robotique, le signal est clair : les robots physiques sont désormais traités comme de l’infrastructure critique, au même titre que les équipements télécoms. Les fabricants américains et alliés devraient bénéficier d’une demande accrue. Boston Dynamics, Agility Robotics, Figure et d’autres acteurs non chinois se trouvent en position favorable sur le marché institutionnel américain pour les années à venir.
