Restrictions à l’exportation liées à l’utilisation du chiffrement

Utilisez ces informations pour déterminer si votre application utilise le chiffrement d’une manière qui peut empêcher son inscription dans le Microsoft Store.

Le Bureau de l’industrie et de la sécurité aux États-Unis du Département du commerce régit l’exportation de technologies qui utilise certains types de chiffrement. Toutes les applications répertoriées dans le Microsoft Store doivent se conformer à ces lois et réglementations, car les fichiers d’application peuvent être stockés aux États-Unis. Même les applications chargées par les développeurs d’applications d’autres pays/régions pour la distribution en dehors des États-Unis doivent se conformer à ces réglementations. Par conséquent, lors de l’envoi d’une application au Microsoft Store, tous les développeurs d’applications doivent s’assurer que leurs applications ne contiennent aucune technologie limitée par ces réglementations.

Note

Les informations fournies ici fournissent des conseils, mais c’est votre responsabilité en tant que développeur d’applications qui publie des applications dans le Microsoft Store pour vous assurer que votre application est conforme à toutes les lois et réglementations applicables.

 

Pour plus d’informations sur le Département américain du commerce et le Bureau de l’industrie et de la sécurité, consultez À propos du Bureau de l’industrie et de la sécurité.

Pour plus d’informations sur les réglementations d’administration des exportations (EAR) qui régissent l’exportation de technologies incluant le chiffrement, consultez contrôles EAR pour les éléments qui utilisent le chiffrement.

Utilisations régies

Tout d’abord, déterminez si votre application utilise un type de chiffrement régi par le règlement d’administration des exportations. La question comprend les exemples présentés dans la liste ici ; mais n’oubliez pas que cette liste n’inclut pas toutes les applications possibles de chiffrement.

Important

Considérez non seulement le code que vous avez écrit pour votre application, mais également toutes les bibliothèques logicielles, utilitaires et composants du système d’exploitation auxquels votre application inclut ou relie.

• Toute utilisation d’une signature numérique, telle que l’authentification ou la vérification de l’intégrité
• Chiffrement de toutes les données ou fichiers que votre application utilise ou auxquels elle accède.
• Gestion des clés, gestion des certificats ou tout élément qui interagit avec une infrastructure à clé publique
• Utilisation d’un canal de communication sécurisé tel que NTLM, Kerberos, Ssl (Secure Sockets Layer) ou TLS (Transport Layer Security)
• Chiffrement des mots de passe ou d’autres formes de sécurité des informations
• Protection de copie ou gestion des droits numériques (DRM)
• Protection antivirus

Pour obtenir la liste complète et actuelle des applications de chiffrement, consultez contrôles EAR pour les éléments qui utilisent le chiffrement.

Utilisations non restreintes

Notez que certaines des applications de chiffrement ne sont pas restreintes. Voici les tâches illimitées :

• Chiffrement de mot de passe
• Protection contre la copie
• Authentification
• Gestion des droits numériques
• Utilisation de signatures numériques

Pour obtenir la liste complète et actuelle des applications de chiffrement, consultez contrôles EAR pour les éléments qui utilisent le chiffrement.

Si votre application appelle, prend en charge, contient ou utilise la cryptographie ou le chiffrement pour toute tâche qui ne figure pas dans cette liste, elle a besoin d’un numéro de classification des produits d’exportation (ECCN).

Si vous n’avez pas d’ECCN, consultez questions et réponses ECCN.