La gouvernance mondiale des données transfrontalières s'oriente vers le contrôle d'accès : l'expérience d'innovation institutionnelle de Shanghai Lingang

Les infrastructures de l’économie numérique mondiale traversent un transfert de pouvoir silencieux mais profond. Les flux transfrontaliers de données ne sont plus seulement une question technique de paquets de données franchissant les frontières nationales, mais deviennent un champ de bataille clé pour les rivalités en matière de souveraineté des données entre les pays et pour la stratégie mondiale des entreprises. Alors que la plupart des multinationales concentrent encore leur attention sur les autorisations de sortie des données et le stockage localisé, le pendule de la réglementation mondiale a basculé vers une nouvelle dimension : qui peut accéder aux données, comment y accéder, et qui contrôle cet accès.

Contexte : de « pouvoir sortir » à « pouvoir accéder »

Traditionnellement, la gouvernance des données transfrontalières s’articulait autour de questions telles que « les données sortent-elles du territoire », « sont-elles stockées localement » et « passent-elles une évaluation de sécurité », formant un paradigme fondé sur la circulation physique et la compétence territoriale. Sur cette base, la Chine a établi un système de gestion centré sur la sortie des données, doté d’instruments institutionnels complets, offrant une attente stable de circulation sûre et ordonnée des données.

Cependant, un changement fondamental est en cours : le principal goulot d’étranglement rencontré par les multinationales dans leurs opérations mondiales est passé de « les données peuvent-elles sortir légalement du territoire » à « les données, systèmes, services et capacités de calcul situés à l’étranger peuvent-ils être accédés en continu, mobilisés de manière stable et utilisés sur le long terme ». L’accès à distance, la maintenance dans le cloud, les appels d’API, le contrôle des systèmes et d’autres opérations deviennent de nouveaux objets de surveillance et de restriction réglementaires. La gouvernance mondiale des données transfrontalières passe ainsi du « contrôle des transferts » au « contrôle d’accès fondé sur les autorisations ». Il ne s’agit pas seulement d’un ajustement technique, mais d’une refonte globale du système de règles, de la logique de compétence et de l’évaluation des risques.

Les trois voies des États-Unis, de l’Union européenne et de la Chine : une concurrence réglementaire accrue

Face à cette tendance, les États-Unis, l’Union européenne et la Chine présentent des logiques institutionnelles radicalement différentes.

Les États-Unis, sur la base du décret exécutif 14117 et des règles associées du ministère de la Justice, ont construit un modèle de sécurité nationale centré sur la « capacité d’accès » et la « pénétration de la chaîne de contrôle ». Par le biais des « entités préoccupantes », ils couvrent l’ensemble des entités affiliées à l’étranger, imposant des restrictions non seulement sur les données elles-mêmes, mais aussi sur les droits d’accès et le contrôle, avec une forte dimension politique.

L’Union européenne, en s’appuyant sur le RGPD, ainsi que sur le règlement sur la gouvernance des données, le règlement sur les données et la directive sur la cybersécurité 2.0, constitue le système réglementaire le plus strict et le plus influent au monde. Elle impose une régulation de l’accès au marché via le mécanisme des « fournisseurs à haut risque », en se concentrant sur la prévention de risques non techniques tels que « l’influence de pays tiers », et continue d’exporter ses normes réglementaires à l’échelle mondiale.

La Chine, quant à elle, s’appuie sur la loi sur la cybersécurité, la loi sur la sécurité des données et la loi sur la protection des informations personnelles pour établir un système d’ordre sécuritaire centré sur la sortie des données, qui intègre l’accès externe aux données situées sur son territoire dans une supervision unifiée, en mettant l’accent sur les frontières territoriales et le contrôle préalable. Cependant, sa réponse institutionnelle aux restrictions imposées par des entités étrangères aux entités chinoises et aux interruptions de service reste à renforcer.

Analyse de l’économie numérique : le contrôle d’accès remodèle la chaîne de valeur des données

Alors que l’attention réglementaire se déplace des « frontières de transfert » vers les « frontières d’accès », la structure de la chaîne de valeur des données évolue également. Traditionnellement, les données étaient stockées, traitées puis exportées à l’étranger selon un processus linéaire. Dans le nouveau paradigme du « contrôle d’accès », les données peuvent rester stockées dans un pays, mais être appelées à distance par des systèmes situés dans le monde entier, formant ainsi des réseaux d’accès complexes.Pour les entreprises multinationales, les plateformes cloud, les API, les clés et les services de mise à jour sont devenus l'« artère vitale » de leurs opérations numériques. Si ces « points d'accès » venaient à être restreints, même sans que les données ne quittent le territoire, les activités mondiales de l'entreprise seraient paralysées. Cela signifie que la gouvernance des données n'est plus seulement une question de conformité, mais qu'elle affecte directement la sécurité de la chaîne d'approvisionnement et l'accès au marché. Par exemple, une entreprise chinoise de véhicules intelligents, si son service après-vente mondial dépend de connexions à distance à des serveurs situés à l'étranger, cette connexion elle-même pourrait devenir un objet de réglementation.

Parallèlement, le contrôle d'accès modifie également la manière d'évaluer la valeur des données. Traditionnellement, la valeur des données dépendait de leur quantité et de leur qualité ; dans le cadre du contrôle d'accès, l'« accessibilité » des données et le « droit de contrôle inaliénable » deviennent de nouvelles dimensions de valeur. Pour les entreprises-plateformes qui maîtrisent les points d'entrée clés de l'accès aux données, leur pouvoir de négociation s'en trouve renforcé.

Observation sur les modèles économiques : la conformité devient une compétence clé

Dans ce nouvel environnement de gouvernance, la capacité de conformité devient l'une des barrières concurrentielles les plus décisives pour les entreprises multinationales. Une entreprise capable de satisfaire simultanément aux exigences de contrôle d'accès de plusieurs pays bénéficiera de risques opérationnels plus faibles et d'une confiance de marché plus élevée que ses concurrents.

La pratique de la nouvelle zone de Lingang à Shanghai dans ce domaine est exemplaire. En tant que front pionnier de l'ouverture institutionnelle au niveau national, Lingang a, depuis 2024, pris l'initiative à l'échelle nationale de créer un centre de services pour les flux transfrontaliers de données, offrant des services intégrés de conseil politique, d'orientation opérationnelle, de soumission de dossiers et de mise en relation avec l'écosystème, couvrant toute la chaîne : conformité de sécurité, technologies des données, infrastructures, applications sectorielles et conformité internationale.

Lingang a également développé plusieurs scénarios de référence : flux transfrontaliers de données carbone pour le commerce vert, visualisation logistique des chaînes d'approvisionnement mondiales, inspection des navires de transport maritime international, service après-vente mondial des véhicules intelligents connectés, coordination du contrôle interne pour la gestion d'actifs transfrontalière, pharmacovigilance biomédicale, etc. Ces scénarios ne sont pas de simples transferts de données ; ils impliquent profondément l'accès à distance, le contrôle des systèmes et l'appel d'interfaces, ce qui constitue précisément des applications typiques du paradigme du « contrôle d'accès ».

Grâce à cette exploration, Lingang a démontré que sécurité et ouverture peuvent aller de pair, et que réglementation et commodité peuvent se développer en synergie. Plus important encore, elle fournit à la Chine une « boîte à outils » opérationnelle dans la restructuration des règles mondiales sur les données, permettant aux politiques de passer du récit macro à l'exécution micro.

Analyse de la concurrence sur le marché : qui en profite, qui subit la pression ?

Du point de vue de la concurrence mondiale, les principaux bénéficiaires de l'ère du contrôle d'accès sont probablement les géants technologiques et les fournisseurs de services cloud qui disposent d'infrastructures de conformité mondiales. Par exemple, AWS, Azure, Google Cloud, etc., sont déjà habitués à la conformité multi-juridictionnelle et peuvent s'adapter plus rapidement à des règles nouvelles et flexibles. À l'inverse, les entreprises qui dépendent d'un marché unique et manquent de capacités de conformité transjuridictionnelles se heurteront à des barrières plus élevées.

Les entreprises technologiques chinoises qui se développent à l'étranger subiront également une pression accrue. Le mécanisme américain des « entités préoccupantes » cible directement les entreprises d'origine chinoise, et l'évaluation des fournisseurs à haut risque de l'Union européenne aura également un impact négatif sur les entreprises chinoises. Cependant, si le modèle de « services de flux transfrontaliers de données » de Lingang peut être généralisé, il deviendra une « base de conformité » pour les entreprises chinoises, les aidant à répondre aux réglementations étrangères de manière plus systématique, et même à influencer en retour la formation des règles internationales.## Impact des données et de la réglementation : la Chine a besoin d'un système institutionnel à double piste

Depuis longtemps, la réglementation chinoise sur les transferts transfrontaliers de données s'est focalisée exclusivement sur l'« exportation », mais la tendance mondiale s'est déplacée vers l'« importation » et l'« accès ». Cela signifie que la Chine doit construire un système de gouvernance à double moteur associant « exportation » et « accès ». D'une part, elle doit continuer à perfectionner les règles relatives à l'exportation des données ; d'autre part, elle doit établir un cadre de gestion pour l'accès étranger aux données situées sur le territoire chinois, tout en fournissant des outils juridiques aux entreprises nationales « soumises à des restrictions ».

L'expérience pratique de Lingang montre que des innovations dépassant les cadres rigides traditionnels peuvent être générées par des expérimentations pilotes menées dans des zones spécifiques. À l'avenir, la Chine pourra, en s'appuyant sur l'expérience de Lingang, accélérer l'élaboration de règles de gouvernance de l'accès transfrontalier, construire des infrastructures nationales de conformité numérique et fournir des biens publics tels que des normes unifiées, des certifications et la conservation de preuves, réduisant ainsi les coûts de conformité mondiale des entreprises. Parallèlement, en participant activement aux négociations sur les règles multilatérales et régionales, elle proposera des solutions chinoises pour faire face aux pressions liées à l'extension de la juridiction à travers les chaînes de contrôle.

Observation des tendances mondiales : souveraineté des données et mondialisation numérique en parallèle

À long terme, la gouvernance mondiale des données ne deviendra pas totalement fragmentée, mais l'« ouverture sous conditions » deviendra la tendance dominante. La souveraineté des données et la mondialisation numérique progresseront en parallèle, et les entreprises multinationales devront trouver un équilibre dynamique entre les deux.

En tant que nouvel outil de gouvernance, le contrôle d'accès consiste essentiellement, pour les États, à étendre leur « pouvoir » à l'« utilisation » des données plutôt qu'à leur « possession ». Cela accélère l'évolution des règles mondiales du commerce numérique. À l'avenir, la gouvernance transfrontalière des données pourrait, à l'instar des règles de l'OMC, aboutir à une sorte de cadre multilatéral, et les pionniers — comme Lingang à Shanghai — pourraient fournir une référence importante pour un tel cadre.

DigitalEcoNews Insight

Le changement de paradigme dans la gouvernance mondiale des données transfrontalières reflète essentiellement le conflit entre la nature publique et la nature marchande des données en tant que facteur de production. Lorsque les données passent de la « circulation » à l'« accès », le centre de gravité de la concurrence entre les entreprises se déplace de la « possession des données » vers l'« autorisation d'utiliser les données ». L'exploration de la zone franche de Lingang à Shanghai nous rappelle que l'innovation institutionnelle peut devenir un important levier concurrentiel. Plutôt que de s'adapter passivement aux règles d'autres pays, il est préférable de proposer activement des solutions reproductibles et de gagner une voix au chapitre avant la cristallisation des règles. Pour les entreprises chinoises, la capacité de conformité ne vise plus seulement à réduire les risques ; elle constitue aussi une capacité de différenciation pour conquérir les marchés mondiaux. À l'avenir, la clé de la victoire dans l'économie numérique résidera peut-être dans la capacité à établir plus intelligemment des passerelles entre sécurité et ouverture.