Tot i parlar de sobirania digital, Europa somnàmbuls cap al domini xinès dels drons

En el seu discurs sobre l'estat de la Unió Europea, la presidenta de la Comissió Europea, Ursula von der Leyen, va pronunciar un document avaluació d’ulls clars de la posició de la Unió Europea dins l’economia digital mundial. Al costat de les prediccions d’una “dècada digital” europea modelada per iniciatives com GaiaX, von der Leyen va admetre que Europa havia perdut la carrera per definir els paràmetres de les dades personalitzades, deixant els europeus “dependents dels altres”, escriu Louis Auge.

Malgrat aquesta admissió directa, la qüestió continua si els líders europeus estan disposats a muntar un defensa consistent de la privadesa de dades dels seus ciutadans, tot i que accepten confiar en empreses xineses i nord-americanes. Quan es tracta de desafiar els gegants de les xarxes socials nord-americanes o el comerç electrònic com Google, Facebook i Amazon, Europa no té problemes per veure’s a si mateixa com a regulador mundial.

Enfrontar-se a la Xina, però, la posició europea sovint sembla més feble, amb els governs que només actuen per frenar la influència dels proveïdors de tecnologia xinesos com Huawei sota una intensa pressió nord-americana. De fet, en una àrea clau amb greus implicacions per a diversos sectors econòmics, la presidenta de la Comissió von der Leyen va citar en el seu discurs - vehicles aeris no tripulats, coneguts també com a drons - Europa permet a una única empresa xinesa, DJI, arraconar el mercat pràcticament sense oposició.

Una tendència accelerada per la pandèmia

Shenzhen Dajiang Innovation Technologies Co. (DJI) és el líder indiscutible d'un mercat mundial de drons es preveu que es dispararà fins als 42.8 milions de dòlars el 2025; el 2018, DJI ja controlaria 70% del mercat en drons de consum. A Europa, DJI ho ha fet fa molt de temps el proveïdor escollit de vehicles aeri no tripulats (UAV) per a clients del govern militar i civil. L'exèrcit francès utilitza "drons comercials DJI" a zones de combat com el Sahel, mentre que les forces policials britàniques utilitzen drons DJI per buscar persones desaparegudes i gestionar esdeveniments importants.

La pandèmia va iniciar aquesta tendència marxa alta. A ciutats europees, com Niça i Brussel·les, els drons DJI equipats amb altaveus van advertir els ciutadans sobre les mesures de confinament i van controlar el distanciament social. Fins i tot els representants de DJI han intentat convèncer els governs europeus d’utilitzar els seus drons per agafar temperatures corporals o transportar mostres de proves COVID-19.

Aquesta ràpida expansió en l’ús de drons DJI va en contra de les decisions que prenen els aliats clau. Als Estats Units, ho fan els departaments de defensa (el Pentàgon) i l’Interior prohibit l’ús dels drons de DJI en les seves operacions, motivats per les preocupacions seguretat de les dades descobert per primera vegada per la Marina dels Estats Units el 2017. Aleshores, diverses anàlisis han identificat defectes similars en els sistemes DJI.

anunci

Al maig, River Loop Security va analitzar els DJI Aplicació Mimo i va trobar que el programari no només no s'adheria als protocols bàsics de seguretat de dades, sinó que també enviava dades sensibles "als servidors del Gran Tallafoc de la Xina". Una altra empresa de ciberseguretat, Synacktiv, va publicar una anàlisi de l'aplicació mòbil DJI GO 4 de DJI al juliol, trobant que el programari Android de la companyia "fa ús de tècniques similars d'anàlisi com a programari maliciós", a més d'instal·lar forçadament actualitzacions o programari mentre eludeix les garanties de Google. Resultats de Synacktiv es van confirmar per GRIMM, que va concloure que DJI o Weibo (el kit de desenvolupament de programari de la qual transmetia dades d’usuari als servidors de la Xina) havien “creat un sistema d’orientació eficaç” perquè els atacants —o el govern xinès, com temen els funcionaris nord-americans— explotin.

Per fer front a l’amenaça potencial, la Unitat d’Innovació en Defensa (DIU) del Pentàgon ha introduït una petita iniciativa de Sistemes d’avions sense tripulació (SUAS) per adquirir drons de confiança Fabricants americans i aliats; France's Parrot és l'única empresa europea (i, de fet, no nord-americana) inclosa actualment. La setmana passada el Departament d’Interior ho va anunciar es reprendria compra de drons a través del programa DIU sUAS.

Els defectes de seguretat de DJI també han despertat preocupació a Austràlia. En un paper de consulta publicat el mes passat, el departament australià de transports i infraestructures va assenyalar debilitats en les defenses australianes contra "l'ús maliciós de drons", trobant que els UAV es podrien utilitzar potencialment per atacar la infraestructura del país o altres objectius sensibles, o d'una altra manera amb finalitats de "recollida d'imatges i senyals ”I altres tipus de reconeixement per part d’actors hostils.

A Europa, en canvi, ni el Comitè Europeu de Protecció de Dades (EDPB), ni el Comissari federal alemany per a la protecció de dades i la llibertat d’informació (BfDI) ni la Comissió nacional francesa d’informàtica i llibertat (CNIL) han pres accions públiques sobre els possibles perills representats per DJI, fins i tot després que els productes de la companyia es trobessin forçadament instal·lant programari i transferint dades d'usuaris europeus a servidors xinesos sense permetre als consumidors controlar ni oposar-se a aquestes accions. En canvi, l’ús de drons DJI per part de les forces militars i policials europees pot semblar oferir als consumidors un aval tàcit de la seva seguretat.

Tot i una estructura de propietat opaca, abunden els vincles amb l'estat xinès

Les sospites dels motius de DJI no s’ajuden a l’opacitat de la seva estructura de propietat. DJI Company Limited, el holding de la firma a través de l’iFlight Technology Co., amb seu a Hong Kong, té la seu a Illes Verges Britàniques, que no revela els accionistes. La ronda de recaptació de fons de DJI apunta, no obstant, a una preponderància del capital xinès, així com a vincles amb els òrgans administratius més destacats de la Xina.

In setembre 2015, per exemple, New Horizon Capital, cofundat per Wen Yunsong, fill de l'ex-primer ministre Wen Jiabao, va invertir 300 milions de dòlars en DJI. El mateix mes, New China Life Insurance, propietat parcial del Consell d'Estat de la Xina, també va invertir a la firma. El 2018, DJI pot haver augmentat fins a 1 milions de dòlars per davant d’una suposada cotització pública, tot i que la identificació d’aquests inversors continua sent un misteri.

L'estructura de lideratge de DJI també apunta a vincles amb l'establiment militar de la Xina. El cofundador Li Zexiang ha estudiat o ensenyat en diverses universitats vinculades a l'exèrcit, inclòs l'Institut de Tecnologia de Harbin, un delsSet fills de la defensa nacional ' controlat pel Ministeri d'Indústria i Tecnologies de la Informació de la Xina, així com per la Universitat Nacional de Tecnologia de la Defensa (NUDT), supervisada directament per la Comissió Militar Central (CMC). Un altre executiu, Zhu Xiaorui, va exercir de cap d’investigació i desenvolupament de DJI fins al 2013, i ara imparteix classes a la Universitat de Tecnologia de Harbin.

Aquests vincles entre el lideratge de DJI i l'exèrcit xinès semblen explicar el paper destacat de DJI en la repressió de Pequín dels grups ètnics minoritaris. El desembre de 2017, DJI va signar un acord de col·laboració estratègica amb l'Oficina de Seguretat Pública de la Regió Autònoma de Xinjiang, dotant de drones les unitats de policia xineses de Xinjiang, però també desenvolupant programari especialitzat per facilitar les missions de "preservació de l'estabilitat social". La complicitat de DJI a la campanya de “genocidi cultural”Contra la població uigur de Xinjiang va irrompre als titulars l’any passat, quan a s'ha filtrat el vídeo - disparat per un dron DJI controlat per la policia - va documentar una transferència massiva d’uigurs internats. La companyia també ha signat acords amb les autoritats del Tibet.

Una crisi inevitable?

Tot i que DJI s’ha esforçat considerablement per contrarestar les troballes dels governs i investigadors occidentals, fins i tot encarregant un estudi de la consultora FTI que promou la seguretat del seu nou "mode de dades locals" i evita els defectes existents, el control monopolístic d'aquest sector emergent per part d'una única empresa amb vincles amb l'establiment de seguretat de la Xina i la participació directa en abusos sistèmics de drets humans podria convertir-se ràpidament en un problema per als reguladors de Brussel·les i les capitals europees.

Tenint en compte com s'han convertit els drons prevalents en tota l'economia, la seguretat de les dades que capturen i transmeten és una qüestió que els líders europeus hauran d'abordar, fins i tot si prefereixen ignorar-la.

Comparteix aquest article: