Gouvernance des données de santé transfrontalières et de l'IA en Chine : du contrôle strict à « l'ouverture gérée »

Gouvernance transfrontalière des données de santé et de l'IA en Chine : d'un contrôle strict à une « ouverture maîtrisée »

Introduction : L'Atlantic Council a récemment publié un rapport approfondi intitulé « Équilibrer ouverture et contrôle : la gouvernance transfrontalière des données de santé et de l'IA en Chine », qui analyse systématiquement la manière dont la Chine a construit dans ce domaine un système institutionnel conciliant sécurité nationale, compétitivité industrielle et coopération scientifique. Le rapport considère que la Chine traite les données de santé, les données génomiques et les ensembles de données d'entraînement de l'IA comme des ressources économiques stratégiques et construit autour de cela un modèle de flux transfrontalier de données fondé sur une « ouverture maîtrisée ». Ce modèle aura des répercussions profondes sur les entreprises pharmaceutiques multinationales, les entreprises de technologie médicale et l'architecture mondiale de gouvernance de l'économie numérique. Dans un contexte de concurrence internationale de plus en plus vive dans le domaine de l'IA, comprendre les choix et la trajectoire de la Chine est devenu un sujet incontournable pour les décideurs économiques mondiaux.

Contexte : la stratégisation des données de santé et la superposition de multiples régulations

La gouvernance des données de santé en Chine ne repose pas sur un texte de loi unique, mais sur une superposition complexe de multiples autorités de régulation et de cadres institutionnels. Le rapport souligne que l'Administration du cyberespace de Chine, la Commission nationale de la santé, le Ministère des sciences et technologies, ainsi que les autorités locales et sectorielles à tous les niveaux jouent tous un rôle. Le « Règlement sur la gestion des ressources génétiques humaines », entré en vigueur en 2019, a été le principal instrument de contrôle de la sortie transfrontalière des données génétiques. Avec la mise en œuvre de la loi sur la sécurité des données et de la loi sur la protection des informations personnelles, les données de santé entrent désormais également dans le champ de la réglementation des « données importantes » et des « informations personnelles sensibles ».

Cependant, le projet de règlement d'application du Règlement sur la gestion des ressources génétiques humaines publié en 2026 et les « Lignes directrices éthiques pour la recherche sur les données génétiques humaines » révèlent une nouvelle approche : la Chine entend distinguer les collaborations cliniques à faible risque des données stratégiques à haut risque. Pour des projets spécifiques tels que le développement de médicaments anticancéreux et les essais cliniques multicentriques, les autorités de régulation tentent d'introduire un examen par les comités d'éthique et davantage de directives sectorielles afin de remplacer une partie des approbations de sécurité préalables. En revanche, les ressources plus sensibles, telles que les données génomiques et les données biomédicales multimodales, resteront soumises à un contrôle national strict.

Le rapport souligne que cette « stratification fine » ne signifie pas une ouverture générale des vannes, mais plutôt une institutionnalisation accrue du contrôle sur « quelles données peuvent traverser les frontières, avec qui les partager, et comment les partager ». Pour les entreprises multinationales, la complexité de la conformité n'a pas diminué ; elle a au contraire augmenté en raison de la superposition des multiples réglementations.

Analyse de l'économie numérique : la tension entre souveraineté des données et course à l'IA

Dans le contexte de l'économie numérique, la valeur des données de santé dépasse depuis longtemps la sphère de la vie privée ; elles sont devenues le carburant essentiel pour l'entraînement des modèles d'IA, la médecine de précision et le développement de nouveaux médicaments. La Chine dispose d'une structure démographique à très grande échelle et d'infrastructures de numérisation médicale en modernisation rapide, ce qui confère à son réservoir de données de santé une importance stratégique unique. Le rapport indique que le déploiement de l'IA dans les domaines clinique, administratif et pharmaceutique dépend fortement d'ensembles de données à grande échelle, de haute qualité et interopérables.Cela crée une contradiction structurelle : d'une part, la Chine doit libérer le potentiel d'innovation de l'IA et des biotechnologies en intégrant ses données internes ; d'autre part, elle doit renforcer le contrôle des accès extérieurs afin d'éviter que des données stratégiques ne quittent le pays. Le rapport résume cette situation comme « strict à l'extérieur, souple à l'intérieur » : à l'intérieur du pays, les régulateurs encouragent la circulation des données médicales dans des environnements contrôlés et favorisent la construction de centres de données et de plateformes sectorielles ; pour les transferts transfrontaliers, ils imposent des barrières telles que des évaluations de sécurité, un stockage localisé et des examens réglementaires.

Du point de vue de l'économie numérique mondiale, cette stratégie consiste en réalité à intégrer la gouvernance des données dans la politique industrielle. Les données ne sont plus seulement un actif commercial, mais un élément fondamental de la compétitivité nationale. Pour les entreprises multinationales qui dépendent des flux mondiaux de données pour leur coopération en matière de recherche, cela signifie qu'elles doivent se repositionner dans un écosystème de données délimité par les frontières nationales.

Observations sur les modèles économiques : refonte de la conformité et opportunités de localisation pour les multinationales

Le rapport indique clairement que les multinationales étrangères menant des activités liées aux données de santé en Chine sont confrontées à des exigences de conformité de plus en plus élevées. Par le passé, les laboratoires pharmaceutiques internationaux avaient l'habitude de centraliser les données d'essais cliniques mondiaux au siège pour analyse ; désormais, les données des patients chinois doivent rester sur le territoire et ne peuvent circuler que de manière limitée, à condition de satisfaire aux évaluations de sécurité des transferts de données à l'étranger. Cela oblige les entreprises à repenser leur architecture de données : mettre en place des nœuds de données locaux, déployer des processus d'examen éthique localisés et établir des partenariats avec des institutions chinoises disposant de solides capacités de communication réglementaire.

Cet ajustement fait naître de nouvelles opportunités commerciales. La demande augmente pour le conseil en conformité, l'audit de la sécurité des données, les technologies de renforcement de la confidentialité (comme l'apprentissage fédéré) et les outils de reporting transparents destinés aux régulateurs. Le rapport observe également que la Chine, dans des secteurs prioritaires comme l'oncologie et la biopharmacie, offre activement des « canaux contrôlés » à la coopération internationale par le biais de zones pilotes de libre-échange, de listes négatives et de projets pilotes. Cela signifie que les entreprises prêtes à investir durablement dans des capacités de conformité locales et à s'intégrer profondément dans l'écosystème réglementaire chinois pourraient au contraire prendre une longueur d'avance dans cette nouvelle phase d'ouverture.

En termes de modèles économiques, le marché passe d'un « pipeline de données mondial unifié » à des « corridors de données régionalisés ». Les entreprises doivent élaborer des stratégies de données transfrontalières à plusieurs niveaux en fonction de la sensibilité des données, du secteur d'activité et des partenaires de coopération. La capacité à gérer efficacement cette complexité deviendra un avantage concurrentiel clé pour les multinationales du secteur de la santé.

Analyse de la concurrence sur le marché : les bénéficiaires locaux de l'IA et les défis pour les multinationales

Le contrôle strict de la Chine sur les flux transfrontaliers de données de santé crée objectivement un avantage structurel pour les entreprises locales d'IA médicale. Les entreprises locales ont plus facilement accès aux vastes ensembles de données cliniques et génomiques du pays, ce qui leur permet d'entraîner des modèles mieux adaptés aux caractéristiques de la population chinoise et de bénéficier de coûts de conformité plus faibles. Cela pourrait conduire à un « système à double voie » sur le marché de l'IA médicale : les entreprises chinoises dominent le marché intérieur, tandis que les multinationales participent davantage à des projets spécifiques de recherche ou de commercialisation en partenariat avec des acteurs locaux.Cependant, le rapport rappelle également que la Chine ne ferme pas la porte à toutes les formes de coopération. Au contraire, afin d’absorber les ressources mondiales en matière d’innovation et d’accélérer le développement de médicaments, la Chine élargit sélectivement son ouverture en dehors des domaines à haut risque. Les compétences spécialisées des entreprises multinationales dans des domaines tels que l’oncologie et les maladies rares demeurent des ressources rares, et la coopération sur les données dans ces secteurs bénéficie souvent du soutien des autorités compétentes. Dès lors, la clé de la concurrence ne réside plus uniquement dans la technologie ou le capital, mais dans un réseau de confiance mutuelle et de collaboration entre les entreprises, les régulateurs, les hôpitaux et les instituts de recherche.

Au niveau de la concurrence entre plateformes, la fidélité des clients des plateformes d’IA de santé repose fortement sur l’accumulation de données et l’itération algorithmique. Les plateformes locales qui détiennent des ressources de données devraient, à l’avenir, bénéficier d’effets de réseau plus puissants lors de leur commercialisation. En revanche, les entreprises multinationales qui ne s’ajustent pas à temps risquent d’être évincées des marchés clés.

Impacts des données et de la réglementation : des « données importantes » à la gestion dynamique des risques

Le rapport formule des prévisions claires sur l’orientation future de la politique chinoise. À court terme, la réglementation transfrontalière des données deviendra encore plus sectorielle et contextuelle, et les zones franches ainsi que les projets pilotes offriront davantage de terrains d’expérimentation pour des flux conformes et légaux. À moyen terme, le centre de gravité de la réglementation passera de l’« approbation en amont » à l’« audit a posteriori », et le poids des comités d’éthique institutionnels et des mécanismes d’autorégulation dans les structures de gouvernance augmentera. À long terme, la Chine pourrait mettre en place un système complet fondé sur le cadre de l’« ouverture gérée », permettant, tout en préservant la souveraineté sur les données clés, à certaines données de circuler au-delà des frontières par des canaux sécurisés.

Cette tendance a des répercussions profondes sur la réglementation mondiale des données. L’Union européenne, les États-Unis et d’autres grandes économies doivent désormais faire face à un modèle chinois de gouvernance des données plus proactif et plus systématique. Dans un contexte de convergence croissante entre la loi sur la sécurité des données et les règles de gouvernance de l’IA, les entreprises multinationales doivent simultanément satisfaire à de multiples obligations : transferts transfrontaliers de données, sources légales de données d’entraînement des modèles d’IA, annotation des contenus, explicabilité, etc. Cette « superposition de règles » fait considérablement augmenter les coûts de conformité et constitue un nouveau moteur de croissance pour le marché de la gouvernance des données.

La réglementation elle-même évolue vers la « datafication » : grâce aux journaux d’audit et aux technologies de supervision (RegTech), un suivi et une application de la loi plus précis sont possibles après coup. Cela signifie que les entreprises ne doivent pas seulement prouver leur conformité en amont, mais aussi conserver sur le long terme des enregistrements de transparence pour répondre à une régulation dynamique.

Observation des tendances mondiales : fragmentation de la gouvernance des données et diffusion de l’« ouverture gérée »

Le modèle chinois n’est pas un phénomène isolé. Le rapport recommande de l’observer dans une perspective de tendances mondiales : les revendications de souveraineté sur les données se propagent dans de nombreuses économies, les États-Unis renforcent leurs contrôles à l’exportation des données biologiques, l’Union européenne avance dans la construction d’« espaces de données », et des marchés émergents comme l’Inde exigent également la localisation des données. La particularité de la Chine réside dans le fait qu’elle lie étroitement les données de santé à sa stratégie d’IA et, s’appuyant sur son importante population, forme une boucle fermée « données-IA-bioéconomie ».Si ce modèle s'avère durable et efficace, il est probable qu'il incite d'autres pays à l'imiter dans le domaine des données sensibles, accélérant encore davantage la fragmentation de la gouvernance de l'économie numérique mondiale. Toutefois, un découplage complet des données n'est pas réaliste. La Chine a toujours besoin de la coopération scientifique mondiale et du marché biomédical, et les entreprises multinationales souhaitent toujours accéder à l'immense marché médical chinois. Par conséquent, l'« ouverture gérée » pourrait devenir la voie intermédiaire choisie par les pays entre sécurité et économie.

Pour les décideurs commerciaux mondiaux, cela signifie un ensemble de nouvelles règles de concurrence : l'économie numérique du futur ne sera pas une plateforme ouverte unique, mais sera constituée de multiples « corridors » réglementés. Les entreprises devront établir des nœuds aux intersections des corridors, se familiariser avec le langage de conformité de chaque juridiction et élever la gouvernance des données au rang de capacité stratégique.