En disant vouloir lutter contre les hackers et le terrorisme, la Chine s'attaque aussi aux activités des compagnies étrangères. Le comité permanent de l'Assemblée nationale populaire (parlement chinois) a adopté ce lundi une nouvelle loi sur la cybersécurité, qui entrera en vigueur en juin 2017. D'après Yang Heging, officiel du parlement chinois, "la Chine est une puissance Internet mais c'est l'un des pays qui fait face aux plus grands risques de failles de sécurité. Elle a besoin d'établir et de perfectionner d'urgence les systèmes juridiques pour la sécurité des réseaux", rapporte Reuters.
La loi prévoit le contrôle par le gouvernement des systèmes informatiques des compagnies étrangères. Sauf accord des autorités, leurs données ne pourront plus quitter le pays. Les entreprises devront obligatoirement stocker les informations personnelles de leurs clients et les données sur leurs affaires en Chine.
Devoir de coopération
La loi instaure également une obligation de coopération avec les agences de sécurité pour les entreprises technologiques en fournissant "un soutien technique". Dans le cadre d'enquêtes terroristes ou criminelles, elles peuvent se voir demander de transmettre leur code source ou encore leurs clés de chiffrement. Il y a deux ans, la Chine avait demandé à Apple de lui communiquer le code source de son système iOS, sans succès. Avoir accès à de telles informations permettrait par exemple au gouvernement d'étudier la sécurité des iPhones pour mieux la contourner afin d'accéder aux informations des utilisateurs, souligne Forbes.
Cette disposition est "nécessaire pour sauvegarder la sécurité nationale et enquêter sur les crimes", selon une déclaration du ministère des Affaires étrangères en août dernier. En cas de "mauvaise conduite", les entreprises devront permettre au gouvernement un accès complet à leurs données, affirme Bloomberg.
"De sérieuses préoccupations"
Ce qui ne manque pas d'inquiéter les sociétés étrangères basées en Chine. En août dernier, plus de 40 groupes américains, européens et asiatiques avaient adressé un courrier au Premier ministre chinois, Li Keqiang. Ils faisaient valoir qu'une telle loi entraverait l'entrée de compagnies étrangères sur le territoire et ralentirait la croissance du pays. Parmi les signataires, il y avait la Chambre de commerce américaine en Chine. James Zimmerman, son président, estime les dispositions de la loi sur la cybersécurité "vagues, ambiguës et sujettes à interprétation par les autorités".
En octobre, le secrétaire américain au commerce Bruce Andrews, avait déclaré lors d'une visite à Pékin : "De nombreuses entreprises technologiques ont de sérieuses préoccupations. Nous ne voulons pas voir des barrières s'élever, rapporte Bloomberg. Le flux transfrontalier des données est devenu de plus en plus important pour le commerce et les entreprises dans la façon dont elles fonctionnent au quotidien." La Chine s'est défendue de contrevenir aux accords internationaux et commerciaux avec cette loi. Selon Zhao Zeliang, directeur général du bureau de la cybersécurité pour l'Administration du Cyberespace en Chine, "les exigences chinoises en matière de cybersécurité ne seront pas utilisées comme une barrière commerciale".
« Quand nous mettrons le pied sur l'accélérateur, nous serons difficiles à égaler » (Joelle Pineau, directrice de la recherche en IA chez Meta)
Sujets les + commentés