La Chine a mis en place un cadre réglementaire complet et strict en matière de données au cours des deux dernières années. Avec ces règles, destinées à garantir une surveillance suffisante de l’État sur les transferts de données transfrontaliers, les régulateurs se sont empressés de traduire les préoccupations stratégiques de sécurité de Pékin en règles articulées que les particuliers et les entreprises doivent suivre.
L’impact de cette décision a été clair : au fil des projets de lois les unes après les autres, l’État a progressivement accru son pouvoir sur les données avec une législation parfois vague, laissant aux agences gouvernementales le soin de régler les détails de l’application. Pourtant, même l’État administratif n’a pas tout réglé, laissant les dirigeants d’entreprises et les avocats d’entreprise se demander ce qui est autorisé.
Certains pensent que les nouvelles règles en matière de données sont intentionnellement vagues pour donner un pouvoir arbitraire aux régulateurs grâce à une mise en œuvre impromptue. De manière plus réaliste, un sentiment d’urgence nationale a poussé les régulateurs chinois à se précipiter pour adopter de nouvelles réglementations avant d’avoir une idée claire de la manière dont les règles pourraient être mises en œuvre.
La Chine propose d’assouplir les examens de sécurité pour la plupart des flux de données transfrontaliers
La Chine propose d’assouplir les examens de sécurité pour la plupart des flux de données transfrontaliers
Dans cette hâte de combler les failles ou de répondre aux menaces potentielles pour la sécurité, les intérêts commerciaux ne sont souvent pas pleinement pris en compte – et parfois ils sont sacrifiés.
Une autre réglementation importante est entrée en vigueur en septembre 2022, exigeant que l’exportation de « données importantes » et d’informations personnelles soit soumise à un examen de sécurité, ajoutant encore une fois à l’incertitude des entreprises.
Qu’elles proviennent d’une banque, d’un hôpital ou d’une agence de voyages, presque toutes les données générées en Chine peuvent être considérées comme importantes ou sensibles. Ce vague régime de gouvernance avait apparemment créé un scénario cauchemardesque dans lequel le simple fait d’envoyer une feuille de calcul à l’étranger nécessitait un contrôle de sécurité. Aucune entreprise n’ose ignorer les règles de peur de risquer d’être frappée à la porte par les forces de l’ordre.
Le CAC a finalement résolu cette situation le mois dernier avec une proposition d’assouplissement des règles, publiée juste avant la fête nationale. Il s’agit d’une mesure importante qui devrait permettre de maintenir le statu quo dans les flux de données transfrontaliers quotidiens, sans plus être soumis à un processus d’examen de sécurité pour les transferts d’informations triviaux.
La réglementation actualisée devrait entrer en vigueur prochainement, la période de consultation ayant pris fin le 15 octobre, facilitant ainsi la vie des multinationales en Chine. Cela devrait également aider Hong Kong à conserver son rôle de base internationale pour les entreprises chinoises.
Si la Chine avait imposé ces contrôles de sécurité des données et inclus Hong Kong dans les transferts de données « transfrontaliers », le rôle de longue date de la ville en tant que porte d’entrée vers la Chine aurait été menacé.
Pendant ce temps, la Chine tente de créer des « zones spéciales » pour la réglementation des données, qui pourraient offrir un allégement supplémentaire. Dans la dernière proposition de règlement, les zones franches chinoises bénéficieront de l’autonomie pour décider quelles données doivent être vérifiées.
07h30
Pourquoi la Chine renforce son contrôle sur la cybersécurité
Pourquoi la Chine renforce son contrôle sur la cybersécurité
Cet assouplissement montre que le pragmatisme peut encore prévaloir dans l’élaboration des politiques chinoises. Cela devrait constituer un soulagement bien nécessaire pour une communauté d’affaires qui a du mal à faire face au labyrinthe de la réglementation chinoise. Cela contribue également à étayer le message de Pékin concernant l’accueil des investisseurs par des actions concrètes.
Avec une marge de manœuvre suffisante dans la mise en œuvre, les entreprises chinoises remarqueront la différence. Même s’il ne s’agit que d’un petit pas, c’est un changement positif.
