Governance of Cross-border Data Flow in China under the DEPA Framework: Challenges and Strategies

Dans le monde moderne, les données sont le sang de l'économie numérique. Chaque fois qu'une personne envoie un message, effectue un achat en ligne ou utilise un service de cloud, l'information voyage à travers les frontières, passant d'un pays à l'autre en une fraction de seconde. Ce flux d'informations n'est plus un simple détail technique ; c'est un enjeu central du commerce international et de la sécurité nationale. Cependant, il n'existe pas de règles uniques régissant la manière dont ces données circulent dans le monde. Les différentes nations ont des priorités différentes. Certains pays privilégient la libre circulation des données pour aider leurs entreprises technologiques à croître, tandis que d'autres privilégient une protection stricte de la vie privée ou la sécurité nationale, exigeant parfois que les données restent sur leur propre territoire. Cette absence de système unifié crée un paysage fragmenté où les entreprises et les gouvernements peinent à naviguer entre des réglementations contradictoires. Pour y remédier, un nouvel accord international appelé Accord de partenariat pour l'économie numérique, ou DEPA, a été créé. Il s'agit du premier traité entièrement dédié à l'économie numérique, offrant un cadre flexible et tourné vers l'avenir pour aider les nations à s'entendre sur la gestion du commerce numérique et des flux de données.

Les chercheurs Yuanhong Shi et Jielun Lu, de l'Université de sciences politiques et de droit de Chine, ont examiné comment la Chine se prépare à rejoindre cet accord et quels défis elle doit relever. La Chine a officiellement déposé sa candidature pour devenir membre du DEPA en novembre 2021, signalant une volonté de s'intégrer plus profondément dans l'économie numérique mondiale. Les chercheurs ont analysé l'écart entre les lois actuelles de la Chine et les normes élevées fixées par le DEPA. Ils ont constaté que, bien que la Chine possède un système robuste de gestion des données axé principalement sur la sécurité nationale, elle doit encore procéder à des ajustements significatifs pour s'aligner sur les exigences de l'accord en matière de mouvement de données ouvert et transparent. L'étude suggère que rejoindre le DEPA offre à la Chine une opportunité unique de perfectionner ses propres règles, de clarifier la propriété des données et de construire un système plus efficace qui équilibre la sécurité et la croissance économique.

Les chercheurs ont commencé par examiner comment différentes parties du monde gèrent actuellement les données transfrontalières. Ils ont identifié trois approches principales. La première, souvent associée aux États-Unis, privilégie la libre circulation des données pour soutenir les intérêts commerciaux et la croissance des industries numériques, tout en maintenant certaines restrictions pour des préoccupations de sécurité spécifiques. La deuxième approche, liée à l'Union européenne, met l'accent sur la protection de la vie privée des individus et des informations personnelles, créant un cadre juridique strict pour garantir que les données soient manipulées en toute sécurité. La troisième approche, développée par la Chine, cherche un juste milieu. Elle vise à faciliter le mouvement des données pour aider l'économie numérique à croître tout en gardant la sécurité nationale comme priorité absolue. Ce système est un mélange de lois et de réglementations qui travaillent de concert pour contrôler la manière dont les données sont utilisées et partagées.

Le DEPA introduit une nouvelle façon de concevoir ces règles. Contraquirement aux anciens accords commerciaux qui pouvaient aborder les questions numériques de manière secondaire, le DEPA est construit spécifiquement pour l'ère numérique. Il utilise une conception modulaire, ce qui signifie que les pays peuvent rejoindre différentes parties de l'accord lorsqu'ils sont prêts. L'accord encourage la libre circulation des données mais autorise des restrictions si elles sont nécessaires pour des objectifs publics légitimes, à condition que ces restrictions soient équitables et ne servent pas à masquer des barrières commerciales. Il fixe également des normes pour les nouvelles technologies comme l'intelligence artificielle, en exigeant qu'elles soient transparentes et équitables. Comparé aux autres grands accords commerciaux, le DEPA est considéré comme ayant des exigences plus strictes et plus détaillées pour le flux de données que le Partenariat transpacifique de grande envergure (PTPGP), et il va plus loin que le Partenariat économique régional en introduisant des outils spécifiques comme un « label de confiance » pour vérifier les normes de protection des données et en encourageant l'utilisation de bacs à sable réglementaires, qui sont des environnements sûrs pour tester de nouvelles technologies.

Malgré les avantages évidents de l'adhésion, les chercheurs ont identifié plusieurs obstacles importants pour la Chine. Le premier défi majeur est le concept de souveraineté des données. C'est l'idée qu'un pays a le droit de contrôler les données qui prennent naissance sur son territoire. Bien que cela protège la sécurité nationale, cela peut entrer en conflit avec l'objectif de laisser les données circuler librement à travers les frontières. L'étude note que si les restrictions de données de la Chine sont perçues comme trop strictes par les autres membres du DEPA, cela pourrait entraîner des litiges et des coûts plus élevés pour les entreprises tentant d'opérer dans plusieurs pays. Un autre défi est la différence de définition de la « politique publique légitime ». Le DEPA permet aux pays de restreindre le flux de données pour des raisons de politique publique, mais il ne définit pas clairement quelles sont ces raisons. La Chine devra prouver que ses règles strictes sont nécessaires et raisonnables lors de ses négociations avec d'autres nations.

Les chercheurs ont également souligné que les systèmes actuels de la Chine pour l'examen des exportations de données ne sont pas encore totalement standardisés. Bien que des lois existent pour protéger les données, les règles pratiques sur la manière d'examiner les données avant qu'elles ne quittent le pays varient selon les régions et les industries. Ce manque de cohérence rend difficile pour les entreprises de savoir à quoi s'attendre. De plus, la capacité technique de surveiller les flux de données et de détecter les risques est encore en développement. Pour répondre aux normes du DEPA, la Chine doit améliorer sa capacité à suivre les données et à repérer les problèmes sans surréglementer et ralentir l'innovation. L'étude a également mis en évidence les questions émergentes liées aux nouvelles technologies comme l'intelligence artificielle. Alors que le DEPA promeut une IA éthique, la Chine doit trouver un moyen de réguler ces technologies à évolution rapide sans étouffer leur développement.

Pour surmonter ces défis, les chercheurs ont proposé plusieurs stratégies. Premièrement, la Chine doit clarifier qui possède les données et quels droits les individus et les entreprises ont sur elles. Cela implique de créer un système qui équilibre le besoin d'utiliser les données pour la croissance économique avec le besoin de protéger les droits individuels. Deuxièmement, la Chine devrait travailler à aligner ses lois nationales sur les règles du DEPA. Cela signifie être plus transparente sur les raisons pour lesquelles certaines restrictions de données existent et collaborer avec d'autres pays pour reconnaître mutuellement leurs normes de protection des données. Troisièmement, le pays doit améliorer sa gestion de la sécurité des données. Cela inclut l'utilisation de programmes pilotes dans des zones économiques spéciales pour tester de nouvelles façons de gérer les flux de données en toute sécurité avant de les déployer à l'échelle nationale. Enfin, les chercheurs suggèrent que la Chine devrait participer activement à la création d'un système de gouvernance ouvert et transparent. En utilisant des technologies comme la blockchain pour tracer les données et en s'assurant que les règles sont claires et équitables, la Chine peut instaurer la confiance avec la communauté internationale.

L'étude conclut que rejoindre le DEPA est plus qu'un simple mouvement diplomatique ; c'est une chance pour la Chine de remodeler sa propre gouvernance numérique. En s'engageant avec ces normes internationales élevées, la Chine peut affiner ses lois, améliorer ses systèmes de sécurité et contribuer à un système mondial plus équitable pour la gestion des données. Les chercheurs soulignent que ce processus nécessite un équilibre délicat. La Chine doit protéger ses intérêts nationaux tout en embrassant l'ouverture qui permet à l'économie numérique de prospérer. Si elle réussit, cet alignement aidera non seulement les propres industries numériques de la Chine à croître, mais lui permettra également de jouer un rôle de premier plan dans le façonnement de l'avenir du commerce numérique mondial.