Votre contexteLecture générale

Adaptez la lecture au pays et à l’activité de l’entreprise évaluée.

Accueil / Juridictions / États-Unis

Dossier pays

États-Unis

La relation transatlantique est massive. Le contexte américain exige de vérifier séparément le contrat, le statut DPF de l’entité et les risques d’usurpation propres aux relations B2B.

Relation avec l’Union européenne

Relation transatlantique — pas d’allègement général d’audit

Le mécanisme pertinent ici peut être le Data Privacy Framework pour les seules entreprises américaines participantes ; les exigences fournisseur restent propres au contrat et au secteur.

Sources revues le 1 novembre 2026

01

Économie et secteurs

Loi de blocage

mesures restrictives de l’Union européenne visant le pays

Carte des sanctions de l’Union, relevé du 26 septembre 2026Aucune mesure restrictive de l’Union ne vise ce pays. À l’inverse, le règlement (CE) n° 2271/96 interdit aux opérateurs européens de se conformer, sans autorisation de la Commission, à certaines sanctions extraterritoriales américaines.

Règlement (CE) n° 2271/96 du Conseil
02

Incidents, fraude et usurpation

24 768

plaintes pour compromission de messagerie d’entreprise (BEC)

2025Plaintes IC3 ; base non limitée aux seules entreprises américaines

FBI IC3, rapport annuel 2025
03

Points à vérifier dans votre entreprise

À vérifier

Statut Data Privacy Framework

Contrôler l’entité destinataire, sa participation active et le périmètre couvert ; ne jamais l’étendre automatiquement au groupe.

À renforcer

Instructions fournisseur et paiement

Le BEC vise précisément les relations avec fournisseurs et virements : référentiel de contacts, rappel indépendant et double validation sont démontrables.

À éprouver

Usurpation assistée par IA

Les procédures doivent résister à un courriel, une voix ou un profil convaincant : le canal de confiance prime sur le réalisme du message.

Évolutions à connaître

Les sujets qui peuvent modifier vos réponses

Compromission de messagerie

Le BEC est suivi séparément du phishing générique car il affecte directement les relations client–fournisseur.

FBI IC3, rapport annuel 2025
Ce que cela signifie pour votre situation

Pour un fournisseur américain, l’enjeu distinctif est de rapprocher la preuve technique d’un protocole robuste de confiance B2B. Le DPF traite certains transferts ; il ne couvre ni l’intégrité des instructions client ni la défendabilité d’une réponse de sécurité.

Sources officielles

Échange confidentiel

Présenter votre relation européenne et la demande reçue.

Le dossier États-Unis situe un pays et sa relation avec l’Union. Reste à examiner ce que votre client attend de vous, ce que votre contrat prévoit et ce que vos preuves peuvent établir aujourd’hui.

Contacter iKNSA