Caméras NDAA et marchés publics : les documents à vérifier
La mention « caméra NDAA » ne remplace pas un dossier de conformité. Pour un achat professionnel, commencez par identifier l’exigence exacte : contrat fédéral américain, dossier de consultation français, politique d’un groupe ou besoin de cybersécurité.
Vous pourrez ensuite demander les documents correspondant aux références proposées. L’origine d’une marque, le lieu de fabrication et le périmètre d’une attestation sont des informations différentes.
Que prévoit la Section 889 du NDAA ?
Le National Defense Authorization Act est une loi annuelle américaine d’autorisation de la défense. La Section 889 issue du texte pour l’exercice 2019 concerne certains équipements et services de télécommunications et de vidéosurveillance dans le cadre fédéral américain.
Il faut distinguer son volet relatif aux achats concernés, 889(a)(1)(A), et celui relatif aux entités utilisant les équipements ou services visés, 889(a)(1)(B). Le second peut concerner des usages extérieurs à l’exécution du contrat. La clause FAR 52.204-25 précise le périmètre, les définitions et les exceptions ; une simple liste de marques ne restitue pas tout le dispositif.
Une entreprise française peut-elle être concernée ?
La Section 889 ne constitue pas, à elle seule, une interdiction générale d’installer des caméras Hikvision ou Dahua en France. Une entreprise française peut toutefois rencontrer ces exigences dans ses relations contractuelles avec l’administration fédérale américaine. Les obligations d’un groupe ou d’un donneur d’ordre doivent également être identifiées.
Pour conclure sur un projet, examinez la clause effectivement applicable, les matériels et services concernés, ainsi que les éventuelles exceptions. Ne confondez pas cette analyse avec le respect des règles françaises et européennes concernant le produit et le traitement des images.
Marché public français : lire les exigences sans raccourci
Une caméra destinée à un marché public doit répondre au dossier de consultation. Les références à une provenance, une origine ou une marque sont toutefois encadrées par le Code de la commande publique, notamment l’article R2111-7. La présence d’une formulation dans un cahier des charges ne rend pas toute restriction automatiquement justifiée.
Relevez les performances demandées, les documents à remettre, les contraintes d’hébergement et de maintenance, ainsi que les modalités d’équivalence lorsqu’elles s’appliquent. Si une exigence est ambiguë, faites-la clarifier par la voie prévue dans la consultation avant de sélectionner une référence.
Quels documents demander pour chaque caméra ?
| Document | Ce qu’il permet de vérifier | Ce qu’il ne prouve pas seul |
|---|---|---|
| Déclaration UE de conformité | Textes applicables et identification du produit | Adéquation de votre usage au RGPD |
| Attestation NDAA documentée | Périmètre déclaré, références, version et date | Certification générale de cybersécurité |
| Justificatif d’origine | Information définie sur fabrication ou provenance | Origine de chaque composant sans précision |
| Politique de support | Mises à jour, traitement des vulnérabilités, durée annoncée | Absence future de vulnérabilité |
| Documentation des services distants | Flux, acteurs, accès et hébergement indiqués | Conformité automatique de toute l’installation |
Pourquoi le pays du siège ne suffit pas
Le siège social du constructeur n’indique pas à lui seul le lieu d’assemblage, l’origine des composants ou l’hébergement d’un service. Évitez donc de remplacer une exigence précise par une catégorie générale telle que « marque occidentale ».
Les constructeurs peuvent publier des déclarations ou des listes de produits. Vérifiez qu’elles concernent le matériel livré, qu’elles sont à jour et que leur portée répond à la demande. Par exemple, une déclaration Axis datée du 19 décembre 2024 documente sa position sur la Section 889 : sa date et son périmètre doivent accompagner son utilisation dans un dossier, puis être recontrôlés avant achat.
Fabricants vendus par W3CAM : où en sont-ils avec la Section 889 ?
Au 5 octobre 2026, la Section 889 nomme notamment Hikvision et Dahua, avec leurs filiales et sociétés affiliées ; EZVIZ est une filiale de Hikvision selon le rapport annuel 2025 du groupe. Axis, 2N, Ajax et Hanwha Vision publient une déclaration de conformité, avec des périmètres différents. Ubiquiti l’indique produit par produit, TP-Link déclare ses produits conformes sans citer de référence et IQSIGHT (anciennement Bosch Video Systems) publie une déclaration générale. Nous n’avons trouvé aucune déclaration publique pour CamTrace, Terricam, les licences Synology Surveillance Station et le logiciel Milestone XProtect ; pour le serveur Milestone Husky IVO 700R, les documents du fabricant divergent.
Le texte s’adresse aux agences fédérales américaines : leurs achats, leurs contrats avec des entreprises qui utilisent les équipements visés, leurs prêts et subventions. Pour Hikvision et Dahua, il vise les équipements de vidéosurveillance et de télécommunications utilisés pour la sécurité publique, la sécurité des installations gouvernementales, la surveillance physique des infrastructures critiques et d’autres fins de sécurité nationale. Une entreprise française peut y être confrontée lorsqu’elle travaille pour l’administration fédérale américaine ou avec un financement fédéral américain, ou lorsque son client reprend cette exigence dans le contrat ou le cahier des charges.
| Fabricant | Situation vis-à-vis de la Section 889 | Périmètre indiqué | Source |
|---|---|---|---|
| 2N (interphones, contrôle d’accès) | Déclaration de conformité publiée par le fabricant | L’ensemble du portefeuille selon 2N, avec une liste de gammes dont IP Verso, IP Verso 2.0, IP Style, IP One, IP Solo, IP Force, IP Force 2.0, Clip, Access Unit 2.0 et Access Unit M. Vérifiez la présence de la référence retenue. | 2N : déclaration NDAA du 30 septembre 2025 |
| Ajax Systems | Déclaration de conformité publiée par le fabricant | Tous les produits Ajax : le fabricant indique qu’aucun ne contient de pièces des fabricants visés ni de leurs filiales. | Ajax Systems : déclaration NDAA, mise à jour le 25 septembre 2023 |
| Axis Communications | Déclaration de conformité publiée par le fabricant | L’ensemble du portefeuille. Axis indique n’utiliser aucun système sur puce (SoC) ni autre composant capable de traiter du logiciel provenant des sociétés visées. | Axis : déclaration Section 889 du 19 décembre 2024 |
| Bosch (IQSIGHT) | Déclaration générale du fabricant, sans liste par référence trouvée | IQSIGHT, anciennement Bosch Video Systems, indique que ses produits sont conçus pour accompagner le respect des exigences gouvernementales et régionales de cybersécurité, dont la Section 889. Demandez l’attestation de la référence retenue. | IQSIGHT : centre de cybersécurité |
| CamTrace (logiciel vidéo) | Aucune déclaration trouvée au 5 octobre 2026 | Aucune mention de la Section 889 trouvée sur le site du fabricant. Demandez le document au fabricant. | CamTrace : page cybersécurité |
| Dahua Technology | Nommé par la Section 889, inscrit sur la liste de la FCC depuis le 12 mars 2021 | Équipements de vidéosurveillance et de télécommunications de Dahua, de ses filiales et sociétés affiliées, pour les usages de sécurité cités plus haut. Dahua estime ne pas devoir figurer parmi les sociétés visées par la Section 889 et précise que le NDAA ne s’applique pas aux installations au Royaume-Uni. | Section 889 : texte officiel (loi du 13 août 2018) ; liste de la FCC, version du 2 octobre 2026 ; Dahua : questions sur le NDAA |
| EZVIZ | Filiale de Hikvision : la Section 889 et la liste de la FCC incluent les filiales et sociétés affiliées | Même périmètre d’usage que pour Hikvision. | Hikvision : rapport annuel 2025, daté du 18 avril 2026 ; liste de la FCC, version du 2 octobre 2026 |
| Hanwha Vision | Déclaration publiée par le fabricant, avec une liste de produits conformes | Selon cette liste, datée de septembre 2024, tous les produits sortis après le 7 juillet 2021 sont conformes ; elle énumère aussi des références une par une. Vérifiez la présence de la référence exacte. | Hanwha Vision : liste des produits conformes NDAA |
| Hikvision | Nommé par la Section 889, inscrit sur la liste de la FCC depuis le 12 mars 2021 | Équipements de vidéosurveillance et de télécommunications de Hikvision, de ses filiales et sociétés affiliées, pour les usages de sécurité cités plus haut. Hikvision indique que, pour la plupart des organisations en Europe et au Royaume-Uni, cela n’affecte pas les décisions d’achat. | Section 889 : texte officiel (loi du 13 août 2018) ; liste de la FCC, version du 2 octobre 2026 ; Hikvision : page NDAA |
| Milestone (XProtect, Husky) | Aucune déclaration générale trouvée ; documents divergents pour le Husky IVO 700R | Husky IVO 700R : mention « NDAA Compliant » dans une fiche technique non datée du fabricant, absente de sa fiche de spécifications Rev. 3b du 16 janvier 2026. XProtect et Husky IVO 350T : aucune déclaration trouvée au 5 octobre 2026, et la page conformité de Milestone ne mentionne pas la Section 889. Demandez le document au fabricant. | Milestone : fiche technique Husky IVO 700R (non datée) ; Milestone : fiches de spécifications Husky, Rev. 3b du 16 janvier 2026 pour le 700R ; Milestone : page conformité |
| Synology (licences Surveillance Station) | Aucune déclaration trouvée au 5 octobre 2026 pour les licences | Nous ne proposons que les licences Surveillance Station de Synology. Synology déclare conformes NDAA et TAA ses caméras BC500 et TC500, que nous ne vendons pas ; nous n’avons pas trouvé de déclaration pour les licences. Demandez le document au fabricant. | Synology : communiqué BC500 et TC500 du 22 mars 2023 ; Synology : page Surveillance Station |
| Terricam (NomadCam) | Aucune déclaration trouvée au 5 octobre 2026 | Aucune mention de la Section 889 trouvée sur le site du fabricant. Demandez le document au fabricant. | Terricam : site du fabricant |
| TP-Link (VIGI, InSight) | Déclaration du fabricant, sans liste de références | TP-Link Systems Inc. déclare, dans une lettre non datée adressée aux clients VIGI, que tous ses produits respectent la Section 889. Sa déclaration 2026, valable du 1er janvier au 31 décembre 2026, est faite pour elle-même, hors sociétés affiliées. Aucun des deux documents ne cite de référence : demandez une confirmation pour la référence livrée. | VIGI by TP-Link : déclaration NDAA ; TP-Link : déclaration NDAA 2026 |
| Ubiquiti (UniFi Protect) | Indication produit par produit dans les fiches techniques du fabricant | La mention « NDAA Compliant » figure dans la fiche technique, par exemple pour la caméra G6 Bullet et l’enregistreur UNVR. Vérifiez la fiche de la référence retenue. | Ubiquiti : fiche G6 Bullet ; fiche UNVR |
Sur demande, nous vous transmettons la déclaration NDAA publiée par le fabricant du matériel que vous commandez.
Ce tableau résume des documents publics : il ne remplace pas l’attestation à joindre au dossier, ni la vérification de la référence et de la version livrées. Il couvre les fabricants de caméras, d’enregistreurs, d’interphones et de logiciels vidéo que nous avons relevés sur w3cam.fr le 5 octobre 2026 ; les accessoires, l’éclairage infrarouge, les moniteurs, le réseau, le stockage et l’alimentation n’y figurent pas. Une déclaration peut évoluer : contrôlez sa date avant l’achat.
Une méthode simple pour préparer le dossier
- Copiez chaque exigence technique ou documentaire dans une grille.
- Associez une référence exacte de caméra, d’enregistreur et de service éventuel.
- Joignez un document identifié par son auteur, sa date et sa version.
- Signalez les points non démontrés au lieu de les déduire du nom de la marque.
- Faites vérifier l’adéquation contractuelle ou juridique par l’interlocuteur responsable du dossier.
Cette méthode permet de comparer deux propositions sur des preuves identifiables. Elle évite aussi qu’une substitution de modèle en cours de projet fasse disparaître une caractéristique exigée.
Questions fréquentes sur les caméras conformes NDAA
« NDAA compliant » signifie-t-il conforme au RGPD ?
Non. La mention concerne un périmètre différent. Les finalités du traitement, les accès, les durées de conservation et l’information des personnes restent à examiner séparément.
Une attestation de marque suffit-elle ?
Vérifiez ses conditions et les références couvertes. Demandez une confirmation adaptée au matériel proposé si le document ne permet pas de relier clairement la déclaration au projet.
Quel fabricant choisir ?
Le choix se fait à partir des exigences documentées, des fonctions vidéo et du support attendu. W3CAM peut vous orienter dans ses gammes, notamment Axis, Hikvision et Dahua, et vous aider à réunir les informations techniques nécessaires.
Pour préparer votre installation
les enjeux NIS2 en vidéosurveillance, sécuriser les caméras IP, les règles françaises de vidéoprotection.
Pourquoi choisir W3CAM pour votre projet ?
Chez W3CAM, nous distribuons toutes les gammes : Hikvision, Dahua, mais aussi Axis. Notre rôle est de vous conseiller objectivement selon votre contexte (résidentiel, professionnel ou marché public) et selon les exigences éventuelles de votre cahier des charges.
Livraison rapide, paiement en 4× sans frais, hotline et support technique gratuits (numéro vert : 0805 382 522). Contactez nos experts pour identifier la solution la mieux adaptée à votre projet.
Sources et vérifications techniques
Documentation consultée le 21 septembre 2026 : FAR 52.204-25 : clause officielle Section 889 ; Code de la commande publique : article R2111-7 ; Axis : déclaration Section 889 du 19 décembre 2024. Les caractéristiques doivent être confirmées pour la référence et la version retenues.
Tableau des fabricants : texte de la Section 889, liste de la FCC (version du 2 octobre 2026) et documents des fabricants, consultés le 5 octobre 2026, avec leurs liens dans le tableau.