Partager via

Restrictions à l’exportation liées à l’utilisation du chiffrement

  • Article

Utilisez ces informations pour déterminer si votre application utilise le chiffrement d’une manière qui peut empêcher son inscription dans le Microsoft Store.

Le Bureau de l’industrie et de la sécurité du ministère du Commerce États-Unis régit l’exportation de technologies qui utilise certains types de chiffrement. Toutes les applications répertoriées dans le Microsoft Store doivent se conformer à ces lois et réglementations, car les fichiers d’application peuvent être stockés dans le États-Unis. Même les applications chargées par les développeurs d’applications d’autres pays pour la distribution en dehors des États-Unis doivent se conformer à ces réglementations. Par conséquent, lors de l’envoi d’une application au Microsoft Store, tous les développeurs d’applications doivent s’assurer que leurs applications ne contiennent aucune technologie limitée par ces réglementations.

Notez que les informations fournies ici fournissent des conseils, mais c’est votre responsabilité en tant que développeur d’applications qui publie des applications dans le Microsoft Store pour vous assurer que votre application est conforme à toutes les lois et réglementations applicables.

 

Pour plus d’informations sur le Département américain du commerce et le Bureau de l’industrie et de la sécurité, consultez À propos du Bureau de l’industrie et de la sécurité.

Pour plus d’informations sur les réglementations d’administration des exportations (EAR) qui régissent l’exportation de technologies incluant le chiffrement, consultez contrôles EAR pour les éléments qui utilisent le chiffrement.

Utilisations régies

Tout d’abord, déterminez si votre application utilise un type de chiffrement régi par le règlement d’administration des exportations. La question comprend les exemples présentés dans la liste ici ; mais n’oubliez pas que cette liste n’inclut pas toutes les applications possibles de chiffrement.

Important , non seulement le code que vous avez écrit pour votre application, mais également toutes les bibliothèques logicielles, utilitaires et composants du système d’exploitation vers utilisant votre application.

  • Toute utilisation d’une signature numérique, telle que l’authentification ou la vérification de l’intégrité
  • Chiffrement de toutes les données ou fichiers utilisés par votre application ou accès
  • Gestion des clés, gestion des certificats ou tout élément qui interagit avec une infrastructure à clé publique
  • Utilisation d’un canal de communication sécurisé tel que NTLM, Kerberos, Ssl (Secure Sockets Layer) ou TLS (Transport Layer Security)
  • Chiffrement des mots de passe ou d’autres formes de sécurité des informations
  • Protection de copie ou gestion des droits numériques (DRM)
  • Protection antivirus

Pour obtenir la liste complète et actuelle des applications de chiffrement, consultez contrôles EAR pour les éléments qui utilisent le chiffrement.

Utilisations non restreintes

Notez que certaines des applications de chiffrement ne sont pas restreintes. Voici les tâches illimitées :

  • Chiffrement de mot de passe
  • Protection contre la copie
  • Authentification
  • Gestion des droits numériques
  • Utilisation de signatures numériques

Pour obtenir la liste complète et actuelle des applications de chiffrement, consultez contrôles EAR pour les éléments qui utilisent le chiffrement.

Si votre application appelle, prend en charge, contient ou utilise le chiffrement ou le chiffrement pour toute tâche qui ne figure pas dans cette liste, il a besoin d’un numéro de classification des produits d’exportation (ECCN).

Si vous n’avez pas d’ECCN, consultez questions et réponses ECCN.