Nouvelles règles IoT sur le contrôle d'accès et les mises à jour

Le Ministère des Affaires Intérieures et des Communications a promulgué, dans le Journal officiel du 24 septembre de la 8e année de Reiwa, l’Arrêté du Ministère des Affaires Intérieures et des Communications n° 111, intitulé « Arrêté modifiant partiellement le Règlement relatif aux équipements terminaux ». Cette modification, basée sur l’article 52, paragraphe 1 et l’article 70, paragraphe 1, point 1 de la Loi sur les entreprises de télécommunications (Loi n° 86 de 1984), instaure de nouvelles exigences concernant les fonctions de contrôle d’accès et de mise à jour logicielle pour les terminaux d’équipements de lignes de communication dédiées utilisant le protocole Internet. La date d’entrée en vigueur est fixée au 1er avril de la 9e année de Reiwa.

La modification porte sur l’article 34-10 du Règlement relatif aux équipements terminaux (Arrêté du Ministère des PTT n° 31 de 1985), lequel définit les normes techniques des terminaux d’équipements de lignes de communication dédiées connectés aux équipements de transmission de données numériques. L’arrêté a été promulgué au nom du Ministre des Affaires Intérieures et des Communications, Hayayuki Fujii, et l’Avis du Ministère des Affaires Intérieures et des Communications n° 346 du même jour en définit le contenu concret des exigences.

Obligation nouvelle de fonctions de contrôle d’accès et de modification des codes d’identification

L’article 34-10 après modification exige la conformité aux conditions des points suivants :

• Point 1 : Posséder une fonction de contrôle d’accès (la fonction de contrôle d’accès définie à l’article 2, paragraphe 3 de la Loi sur l’interdiction des actes d’accès non autorisé (Loi n° 128 de 1999)).
• Point 2 : Concernant le code d’identification défini à l’article 2, paragraphe 2 de ladite loi, disposer d’une fonction permettant de modifier un code prédéfini afin qu’il ne soit pas facilement devinable, ou attribuer un code différent pour chaque appareil, ou prendre des mesures équivalentes.

Nouvelles exigences pour la mise à jour logicielle et les interfaces

• Point 3 : Concernant la mise à jour du logiciel relatif aux fonctions de télécommunications, posséder les fonctions notifiées séparément par le Ministre des Affaires Intérieures et des Communications (auparavant : « être capable de mettre à jour le logiciel »).
• Point 4 (Nouveau) : Concernant l’interface relative aux fonctions de télécommunications, prendre les mesures notifiées séparément par le Ministre des Affaires Intérieures et des Communications ou prendre des mesures équivalentes.
• Point 5 : Même en cas d’interruption de l’alimentation électrique, être capable de maintenir les paramètres relatifs à la fonction de contrôle d’accès du Point 1 ainsi que le logiciel mis à jour via la fonction du Point 3.

L’avis définit le contenu concret des fonctions et des mesures

L’avis du ministère des Affaires intérieures et des Communications n° 346 (24 septembre 2026, Ministre des Affaires intérieures et des Communications, Hayayuki Fujii) définit les conditions des points 3 et 4 de l’article 34-10, et entrera en vigueur le 1er avril 2027.

• Fonctions du point 3 : Fonction permettant de mettre à jour le logiciel, fonction permettant de confirmer que le logiciel le plus récent est installé, fonction permettant de vérifier l’intégrité du programme utilisé pour le logiciel avant la mise à jour.
• Mesures du point 4 : Indiquer clairement les interfaces et leurs objectifs d’utilisation (chaque objectif d’utilisation s’il y en a plusieurs), désactiver les interfaces qui ne sont pas nécessaires à l’utilisation.

Mesures transitoires et impact sur les opérateurs de télécommunications et les fabricants de terminaux

Le paragraphe 2 des dispositions supplémentaires définit des mesures transitoires, stipulant que pour les normes techniques des équipements terminaux et des installations de télécommunications privées ayant fait l’objet d’une certification de conformité aux normes techniques, d’une certification de conception, d’une inspection de connexion d’équipement terminal ou d’une notification d’auto-confirmation de conformité aux normes techniques avant la date d’entrée en vigueur, les dispositions précédentes peuvent continuer à s’appliquer.

Les opérateurs de télécommunications et les fabricants de terminaux sont tenus de se conformer, d’ici le 1er avril 2027, aux exigences telles que la prévention de la conjecture des codes d’identification, les fonctions de mise à jour du logiciel et la désactivation des interfaces inutiles. Bien que les mesures transitoires s’appliquent aux équipements ayant déjà reçu une certification ou une homologation, les nouveaux terminaux ne pourront être connectés que s’ils sont conformes aux normes techniques révisées.

Source : Journal officiel, 24 septembre 2026, Arrêté du ministère des Affaires intérieures et des Communications n° 111 « Arrêté modifiant partiellement le règlement sur les équipements terminaux, etc. », Avis du ministère des Affaires intérieures et des Communications n° 346.