La Chine lance un examen de cybersécurité des produits de Palo Alto Networks

Contrôles de sécurité des infrastructures critiques

Le 8 août 2026, l’Administration du cyberespace de la Chine (CAC) a lancé un examen de cybersécurité des produits de Palo Alto Networks vendus en Chine.

Cette initiative vise à protéger la sécurité nationale et à garantir le fonctionnement sûr des infrastructures d’information critiques. La procédure s’appuie sur la loi chinoise sur la sécurité nationale, la Cybersecurity Law et les Cybersecurity Review Measures.

Les autorités n’ont fait état d’aucune vulnérabilité, d’aucun incident ni d’aucun grief technique précis. Aucun calendrier de publication des résultats n’a par ailleurs été communiqué.

Aucun modèle ni aucune version précisés

L’examen concerne de manière générale les produits de Palo Alto Networks commercialisés sur le marché chinois. Les modèles, versions logicielles, appliances ou services cloud concernés n’ont pas été précisés.

Aucun CVE, aucune compromission ni aucune vulnérabilité exploitée n’est associé à cette procédure. Par conséquent, aucune gravité technique n’a été attribuée à cette affaire.

Palo Alto Networks affirme appliquer des normes élevées dans ses activités à l’échelle mondiale et indique qu’à ce stade, l’examen ne restreint ni la distribution de ses produits ni le support fourni à ses clients dans la région.

Un risque avant tout commercial et géopolitique

La conséquence la plus importante pourrait être de nature réglementaire : les produits pourraient être exclus de certains processus d’approvisionnement chinois ou remplacés par des technologies nationales.

Palo Alto Networks ne ventile pas publiquement les revenus générés en Chine. L’impact financier d’éventuelles restrictions ne peut donc pas être quantifié.

Cette décision s’inscrit dans la stratégie chinoise d’autonomie technologique, qui rapproche toujours davantage cybersécurité et sécurité nationale. En janvier, les autorités avaient déjà demandé aux entreprises chinoises de cesser d’utiliser des logiciels de sécurité appartenant à une liste de fournisseurs américains et israéliens.

Parmi les fournisseurs étrangers cités dans ce contexte figurent Fortinet, Check Point et CrowdStrike. Huawei et H3C proposent quant à eux des pare-feu et des plateformes de sécurité développés en Chine.

Le précédent Micron et les mesures à prendre par les clients

Le précédent le plus significatif est l’examen lancé contre Micron en 2023. Quelques semaines plus tard, les produits de l’entreprise avaient été classés comme présentant un risque pour les infrastructures critiques, et les ventes avaient de facto été limitées.

Aucune mise à jour, correction ou mesure de remédiation spécifique concernant Palo Alto Networks n’a été annoncée. Les clients de la région peuvent donc continuer à suivre leurs procédures opérationnelles habituelles, tout en surveillant les communications officielles de l’entreprise et de la CAC.

Les organisations qui dépendent de ces produits devraient toutefois évaluer des scénarios de continuité d’activité, d’approvisionnement et de remplacement, car ni la durée de l’examen ni les conditions éventuelles de sa clôture ne sont connues à ce stade.