Aller au contenu

Vendre un produit IoT en Europe et aux USA, double certification

Guide · Stratégie multi-marchés

Lancer un produit IoT simultanément en Europe et aux États-Unis n'est pas une affaire de deux dossiers réglementaires juxtaposés. C'est un projet unique avec quatre régimes parallèles, CE, RED, FCC, PTCRB, qui se chevauchent partiellement et se contredisent ponctuellement. Mené séquentiellement, le parcours coûte cher et dure 12 à 14 mois. Mené en parallèle avec une stratégie de mutualisation des essais, le calendrier tombe à 5 à 7 mois et le budget recule de 30 %. Cette page est le playbook concret : qui fait quoi, quoi se partage, quoi ne se partage pas, et les pièges qui annulent les économies.

Pour un produit IoT typique combinant Wi-Fi, BLE et cellulaire (LTE Cat-M ou Cat-1), quatre cadres réglementaires s'appliquent en parallèle. Chacun couvre une zone différente du produit.

RégimeCouvreArticle / PartDécisionnaire
CE, 2014/30/UECEM (émission + immunité)art. 6Fabricant (auto-déclaration module A)
CE, 2014/35/UESécurité électrique LVDart. 3Fabricant (module A)
RED, 2014/53/UERadio : 3.1(a) santé, 3.1(b) CEM radio, 3.2 spectre, 3.3 cybersécuritéart. 3Fabricant ou organisme notifié
FCCÉmetteurs intentionnels et non intentionnels US47 CFR Parts 15, 22, 24, 27TCB (Telecommunication Certification Body)
PTCRBConformité cellulaire aux réseaux US/CATS 36.521, TS 38.521PVG (PTCRB Validation Group)

CE et RED relèvent du régime européen (DoC unique, marquage CE). FCC et PTCRB sont indépendants : FCC certifie l'équipement, PTCRB certifie qu'il fonctionne correctement sur les réseaux opérateurs. Les quatre s'appliquent en même temps pour un produit cellulaire vendu des deux côtés de l'Atlantique.

Une erreur classique : croire que la certification FCC dispense d'autre chose côté américain. Elle ne couvre ni le Canada (qui exige un certificat ISED distinct), ni l'homologation opérateur (PTCRB ou programmes propriétaires AT&T NDD, Verizon OPC, T-Mobile...).

Voir CE, pilier, RED, pilier, FCC, pilier et PTCRB, pilier pour les approfondissements de chaque régime.

L'optimisation d'une double campagne repose sur l'identification précise des essais réutilisables. Trois zones se partagent largement ; tout le reste exige des essais dédiés.

Pour un produit cellulaire, les essais 3GPP TS 36.521-1 (RF), TS 36.521-2 (RRM) et TS 36.521-3 (signaling) sont définis identiquement pour la RED article 3.2 (avec EN 301 908) et pour la FCC. Un même rapport de laboratoire MRA (Anritsu MT8821C, Keysight UXM, Rohde TS-RRM) couvre les deux régimes à condition que :

  • Le laboratoire soit accrédité ISO/IEC 17025 avec portée notifiée pour la RED et reconnue par la FCC dans le cadre de l'accord MRA UE-USA.
  • Les bandes testées couvrent à la fois les bandes UE (B1, B3, B7, B8, B20, B28...) et US (B2, B4, B5, B12, B13, B66, B71...).
  • Les configurations CA (Carrier Aggregation) testées soient pertinentes pour les deux marchés.

Gain typique : 60-70 % du coût RF Conformance partagé.

La norme EN 62368-1 harmonisée pour la LVD européenne est une transposition directe de IEC 62368-1. La FCC ne certifie pas la sécurité électrique, mais les programmes de reconnaissance (UL, ETL) reconnaissent les rapports IEC. Un même rapport de sécurité électrique réalisé en EU est typiquement accepté tel quel par les programmes nord-américains, sous réserve d'ajout des cartes nationales (deviations US/CA).

Gain typique : 80-90 % du coût sécurité partagé.

Les méthodes de mesure SAR sont similaires (sonde, fantôme, séquence de mesures) mais les seuils diffèrent : 2 W/kg sur 10 g de tissu en UE ( EN 50360 / EN 62209 ), 1,6 W/kg sur 1 g de tissu aux USA ( IEEE C95.1 / KDB 447498 ). Un même laboratoire avec une cellule SAR moderne peut produire les deux rapports à partir d'une seule campagne de mesures, en post-traitant les données pour chaque seuil.

Gain typique : 40-50 % du coût SAR partagé (la post-analyse est rapide mais les deux rapports sont distincts).

L'immunité: ESD selon IEC 61000-4-2, surge selon IEC 61000-4-5, RF rayonné selon IEC 61000-4-3, etc., est exigée par la CEM européenne mais n'a pas d'équivalent FCC pour les équipements grand public non intentionnels. La FCC vérifie l'émission (Part 15 Subpart B) mais pas l'immunité. Ces essais doivent donc être réalisés une seule fois, mais leur résultat ne « compte » que pour la DoC européenne.

En 2,4 GHz, la FCC autorise jusqu'à 1 W de puissance conduite (Part 15.247), soit 36 dBm PIRE avec une antenne 6 dBi. La RED limite à 100 mW PIRE (EN 300 328). En 5 GHz UNII-1/UNII-3, FCC autorise 1 W conduit, UE 200 mW PIRE.

Conséquences :

  • Un firmware unique ne peut pas servir les deux marchés. Il faut un mécanisme de country code qui ajuste les puissances et bandes selon la région d'opération.
  • Les canaux DFS diffèrent (UNII-2 / UNII-2-Extended). Les tests DFS doivent être conduits séparément par région.
  • Le produit doit pouvoir être verrouillé sur sa région à la première mise en service (provisioning) ou détecter sa zone (géolocalisation, BSSID, opérateur cellulaire).

L'article 3.3 de la directive RED, applicable depuis le 1ᵉʳ août 2025, impose EN 18031-1 à EN 18031-3 pour les produits IoT connectables. Aucune obligation FCC équivalente n'existe en 2026. Le NIST IR 8425 et l'US Cyber Trust Mark sont des programmes volontaires. La conformité 3.3 est donc un effort UE-only, qu'il faut planifier dès la conception, sans espoir de mutualisation.

Pour un produit IoT Wi-Fi/BLE + LTE Cat-M, la répartition typique des essais :

CatégorieEffort totalPartageable EU+US
RF Conformance cellulaire35 %60-70 %
OTA cellulaire15 %30 % (méthodes diffèrent)
Émissions CEM8 %50 % (limites diffèrent peu)
Immunité CEM7 %0 % (UE seulement)
Radio Wi-Fi/BLE12 %30 % (firmware régional)
SAR6 %40-50 %
Sécurité 62368-18 %80-90 %
Cybersécurité 3.39 %0 % (UE seulement)

Au total, 35 à 45 % de l'effort d'essais peut être mutualisé dans un programme bien conçu.

Voici le calendrier d'un programme parallèle pour un produit Wi-Fi/BLE + LTE Cat-M visé EU + US, à partir du T0 où le produit est en hardware-stable (révision finale de carte).

T0 : Hardware-stable + firmware régional opérationnel
T0 + 2 sem : Pré-tests internes EMC + radio + OTA + SAR
T0 + 4 sem : Réservation labos (MRA pour cellulaire et SAR)
T0 + 6 sem : Début CEM partagé (émissions) — labo unique EU/US
T0 + 8 sem : Début RF Conformance 3GPP — labo MRA, rapport double
T0 + 10 sem : Début radio Wi-Fi/BLE — séparé EU (EN 300 328) et US (Part 15.247)
T0 + 12 sem : Début SAR — campagne unique, post-traitement EU+US
T0 + 14 sem : Sécurité 62368-1 (LVD) — rapport unique réutilisé
T0 + 16 sem : Immunité CEM (UE uniquement) + cybersécurité 3.3 (UE)
T0 + 18 sem : Compilation des dossiers — EU (annexe V RED) + US (TCB + PVG)
T0 + 20 sem : Soumission FCC (TCB) + soumission PTCRB (PVG) en parallèle
T0 + 22 sem : Signature DoC UE + apposition CE
T0 + 24 sem : Réception FCC ID + PTCRB approval + IMEI range
T0 + 26 sem : Homologation opérateurs US (AT&T, Verizon, T-Mobile)
T0 + 28 sem : Mise sur le marché EU et US simultanée

Total : 6 à 7 mois de la stabilisation hardware à la mise sur le marché des deux côtés. Pour les détails par régime, voir procédure CE, procédure RED, procédure FCC et procédure PTCRB.

EssaiCE/CEMREDFCCPTCRB
Émissions conduites/rayonnées (EN 55032 / Part 15B)✓ (3.1(b)),
Immunité (EN 55035)✓ (3.1(b)),,
RF Conformance 3GPP (TS 36.521),✓ (3.2)✓ (Part 22/24/27)
OTA cellulaire (CTIA 01.10 / 3GPP 34.114),✓ (partiel),
Wi-Fi 2,4 GHz (EN 300 328 / 15.247),✓ (3.2),
Wi-Fi 5 GHz DFS (EN 301 893 / 15.407),✓ (3.2),
BLE (EN 300 328 / 15.247),✓ (3.2),
SAR 10 g (EN 50360),✓ (3.1(a)),,
SAR 1 g (KDB 447498),,,
Sécurité (EN 62368-1)✓ (LVD)✓ (3.1(a))recogn.,
Cybersécurité (EN 18031),✓ (3.3),,
IMS / VoLTE,,,
Battery life PSM/eDRX,,,

L'écart entre une stratégie séquentielle naïve et une campagne parallèle bien orchestrée est significatif. Sur un produit Wi-Fi/BLE + LTE Cat-M typique :

ApprocheBudget essais + fraisCalendrier
Séquentiel (EU d'abord, puis US)~ €120 k12-14 mois
Parallèle sans partage (deux labos distincts)~ €105 k7-8 mois
Parallèle avec partage MRA~ €85 k5-7 mois

L'économie de 30 % vient de cinq leviers principaux :

  1. Laboratoire unique MRA capable de produire les rapports utilisables pour la RED 3.2 et la FCC Parts 22/24/27: Element Materials Technology, CETECOM, TÜV Rheinland Asia, 7Layers... Voir leur portée notifiée NANDO et leur reconnaissance FCC.
  2. Un seul rapport SAR post-traité pour les deux seuils (10 g UE, 1 g US).
  3. Un seul rapport 62368-1 réutilisé pour la LVD et la reconnaissance UL/ETL.
  4. Mutualisation des frais TCB et PVG quand le même cabinet d'expert opère les deux soumissions.
  5. Cycle de retests unique : si le produit échoue en émissions rayonnées, on corrige une fois et on retest une fois pour les deux régimes.
  • Choix du laboratoire au plus tôt, avant la phase de design final. Le laboratoire MRA n'est utile que si on l'engage avant les pré-tests.
  • Firmware multi-régions opérationnel dès les pré-tests, sans country code, on doit refaire toute la phase radio par région.
  • Dossier unifié dès l'origine, les rapports d'essais doivent être structurés pour pouvoir être référencés dans la DoC UE et dans la soumission TCB.
  • Calendrier figé, les soumissions TCB et PVG sont parallèles, donc tout retard d'un côté décale l'autre.

La double certification implique deux structures juridiques obligatoires, à mettre en place avant même la première soumission.

Un fabricant non-UE doit désigner un mandataire (authorised representative) établi dans l'Union via un mandat écrit (voir procédure CE). Depuis 2021, le règlement (UE) 2019/1020 impose en plus la présence d'un opérateur économique européen identifié sur le produit, qui peut être le mandataire, l'importateur, ou un prestataire logistique acceptant ce rôle.

Conséquences pratiques :

  • Le nom et l'adresse complète de l'opérateur économique doivent figurer sur le produit, l'emballage ou la notice.
  • Sans cette mention, les douanes peuvent bloquer le produit et les marketplaces (Amazon, Cdiscount, etc.) doivent retirer l'annonce.

Un fabricant non-US doit désigner un US Agent for Service of Process identifié auprès de la FCC dans le formulaire 731 (équivalent du mandataire UE). C'est le point de contact en cas de litige ou de demande d'investigation FCC. Le US Agent doit être une entité physiquement présente aux USA, souvent un cabinet juridique ou un consultant FCC.

PTCRB ne se contente pas du certificat technique : chaque opérateur ajoute ses propres exigences d'homologation post-PTCRB (NDD AT&T, OPC Verizon, programme T-Mobile). Coût : 5 à 20 k$ par opérateur, calendrier 4 à 12 semaines par programme.

Le marché canadien n'est ni couvert par FCC ni par CE. Innovation, Sciences et Développement économique Canada (ISED, ex-IC) délivre les IC ID sur la base des normes RSS (RSS-247 pour le 2,4 GHz, RSS-130 pour le cellulaire). La majorité des laboratoires FCC produisent des rapports IC simultanément (essais identiques à 80 %), ce qui rend l'ajout du Canada économique : +5 à +10 k$ et +2 à 3 semaines de calendrier si planifié dès le départ.

Faut-il un dossier unique ou deux dossiers régionaux ? La réponse pratique est un dossier de conception unifié, deux enveloppes réglementaires distinctes.

  • Architecture et schémas
  • Liste des composants et BOM
  • Analyse de risques (utilisable pour LVD, RED 3.1(a), FCC RF exposure)
  • Description fonctionnelle, modes radio, country codes
  • Stratégie de cybersécurité (utilisable pour RED 3.3 et bonnes pratiques NIST)
  • Historique des modifications

Ce socle est commun et alimente les deux régimes.

  • DoC unique RED + CEM + LVD + RoHS
  • Liste des normes harmonisées appliquées (avec versions et dates)
  • Rapports d'essais référencés (rapports UE et MRA partagés)
  • Identification du mandataire et opérateur économique
  • Numéro d'ON le cas échéant
  • Application form (731) avec US Agent
  • Cover letter par TCB
  • Test reports FCC + PTCRB (rapports MRA partagés + rapports US-only)
  • External / Internal photos avec étiquetage FCC ID
  • User manual avec mentions Part 15.19 / 15.105
  • Modular Approval letter si module
  • IMEI range request pour PTCRB

Cette architecture permet :

  • une traçabilité unique sur les choix de conception (audit unique en interne) ;
  • une maintenance séparée des deux soumissions (une mise à jour FCC ne perturbe pas le dossier UE) ;
  • une production de variantes régionales plus rapide à partir du socle commun.

Voir Documentation technique CE et Documentation technique FCC pour le détail de chaque enveloppe.

C'est le piège n°1. Un produit avec les mêmes puissances RF des deux côtés est toujours non conforme : soit il dépasse le seuil PIRE européen, soit il sous-utilise la puissance autorisée FCC, soit il viole les canaux DFS de l'une des régions. Solution : country code dynamique, configuration de fabrication par lot, ou détection automatique de zone via cellulaire ou Wi-Fi scanning.

Un dossier RED soumis sans mandataire identifié est techniquement recevable mais le produit ne peut pas être commercialisé. Un dossier FCC sans US Agent est rejeté par le TCB. Les deux désignations doivent exister avant la première soumission, pas après.

Mentionner « CE marked » comme argument de conformité FCC est traité comme une déclaration trompeuse par la FCC. Symétriquement, mentionner « FCC certified » dans une DoC européenne suggère que le produit utilise un référentiel hors champ UE. Les rapports d'essais sont neutres ; la DoC et l'application 731 sont des documents séparés qui ne se citent pas mutuellement.

Un produit FCC-certifié n'est pas légalement commercialisable au Canada. Il faut un IC ID distinct via ISED, et le rapport d'essais doit explicitement référencer les RSS canadiennes (RSS-Gen, RSS-247, RSS-130). Beaucoup de fabricants ajoutent l'IC en même temps que le FCC car les essais sont quasi identiques, mais l'oublier coûte 2-3 mois et un dossier supplémentaire.

Croire que FCC + PTCRB suffisent pour les opérateurs

Section intitulée « Croire que FCC + PTCRB suffisent pour les opérateurs »

PTCRB est une condition nécessaire mais pas suffisante pour vendre un produit cellulaire aux USA. Chaque opérateur ajoute son programme (AT&T NDD, Verizon OPC, T-Mobile 5G SA Certification depuis 2024). Sans homologation opérateur, le produit fonctionnera techniquement mais sera filtré par leurs systèmes de gestion d'équipements.

Depuis août 2025, EN 18031 est obligatoire pour la RED 3.3 sur tous les produits connectables. Sans équivalent US, c'est un coût UE-only (€20 à €60 k pour un produit IoT moyen) qui n'apparaît pas dans les budgets d'équipes habituées à raisonner sur le seul périmètre FCC. Voir RED, tests pour le détail.

Engager un cabinet français pour la RED et un cabinet américain pour la FCC sans coordination conduit à des rapports d'essais incompatibles (formats, structure, accréditations). Un seul cabinet expert en double certification, ou un coordinateur dédié, est plus efficace.

Exemple chiffré, capteur IoT Wi-Fi/BLE + LTE Cat-M

Section intitulée « Exemple chiffré, capteur IoT Wi-Fi/BLE + LTE Cat-M »

Considérons un capteur industriel : Wi-Fi 2,4 GHz, BLE 5.2, LTE Cat-M (bandes US + UE), alimenté secteur 230 V, IP65, avec interface web sécurisée et connectivité cloud. Volume cible : 50 k unités/an, marchés EU + US + CA.

  • Cadrage réglementaire : CE (CEM 2014/30/UE + LVD 2014/35/UE + RoHS), RED (3.1(a/b), 3.2, 3.3), FCC Part 15B + 15.247 + 15.407 + Part 22/24/27, PTCRB EPC, ISED RSS-247 + RSS-130.
  • Module cellulaire pré-certifié choisi (par ex. Quectel BG770A-GL ou u-blox SARA-R5) → réutilisation de modular approval et IMEI range hérité.
  • Antennes Wi-Fi/BLE/cellulaire choisies et dimensionnées.
  • Country code firmware opérationnel avec table de puissances par région.
  • Pré-tests CEM en chambre semi-anéchoïque (interne ou prestataire local).
  • Pré-tests radio Wi-Fi/BLE en cellule TEM.
  • Pré-tests OTA cellulaire en chambre OTA.
  • Pré-évaluation EN 18031 : revue d'architecture, audit code.
  • Laboratoire MRA principal (par ex. CETECOM ou Element) : RF Conformance 3GPP partagé EU/US, OTA US, SAR multi-seuils.
  • Laboratoire CEM : émissions partagées EU/US, immunité UE-only.
  • Laboratoire sécurité : EN 62368-1 rapport unique.
  • Laboratoire cybersécurité : audit EN 18031 (UE-only).
  • Laboratoire Wi-Fi/BLE : EN 300 328 + Part 15.247 sur firmware régional.
  • Soumission TCB → délai 4-6 semaines, FCC ID attribué.
  • Soumission PVG PTCRB → délai 6-8 semaines, EPC obtenu.
  • Soumission ISED en parallèle → IC ID obtenu.
  • DoC RED + CEM + LVD signée, marquage CE apposé.

Mois 11-12: Homologations opérateur et mise sur le marché

Section intitulée « Mois 11-12: Homologations opérateur et mise sur le marché »
  • AT&T NDD, Verizon OPC, T-Mobile programme.
  • Production des premières séries marquées.
  • Mise en distribution UE + US + CA.
PosteMontant
Pré-tests internes + corrections€15 k
RF Conformance 3GPP partagé MRA€25 k
OTA cellulaire€12 k
CEM émissions + immunité€8 k
Wi-Fi/BLE radio EU + US€10 k
SAR multi-seuils€6 k
Sécurité 62368-1€5 k
Cybersécurité EN 18031€25 k
Frais TCB + PVG€8 k
Mandataire UE + US Agent€5 k / an
Homologations opérateur (3 carriers)€20 k
Gestion projet et dossier€15 k
Total~€154 k

À comparer à un projet séquentiel équivalent (~€210 k), soit une économie de l'ordre de €55 k et un gain calendrier de 4 à 6 mois. Le ROI de la stratégie parallèle se mesure sur le temps de mise sur le marché au moins autant que sur le budget direct.

Sources & références

  1. Directive 2014/53/UE (RED): texte consolidé , EUR-Lex eur-lex.europa.eu/eli/dir/2014/53/oj
  2. Directive 2014/30/UE (CEM): texte consolidé , EUR-Lex eur-lex.europa.eu/eli/dir/2014/30/oj
  3. 47 CFR Part 2 Subpart J: Equipment Authorization , FCC www.ecfr.gov/current/title-47/chapter-I/subchapter-A/part-2/subpart-J
  4. FCC Equipment Authorization System (EAS) , FCC www.fcc.gov/oet/ea/fccid
  5. PTCRB Certification Program , PTCRB www.ptcrb.com/
  6. EU-US MRA on Conformity Assessment , Commission européenne policy.trade.ec.europa.eu/eu-trade-relationships-country-and-region/countries-and-regions/united-states/mutual-recognition-agreements_en