La Chine exigera des entreprises technologiques souhaitant s’inscrire à la cote à Hong Kong qu’elles se soumettent à des contrôles de cybersécurité dans le cadre de nouvelles règles radicales visant à renforcer le contrôle des informations recueillies par les entreprises privées.
En vertu d’un projet de règles publié par le Bureau de la cybersécurité de la Chine, l’autorité de régulation cybernétique du pays, les entreprises potentielles souhaitant s’introduire en bourse devront obtenir une autorisation avant de vendre des actions à Hong Kong si les autorités décident qu’il existe un impact potentiel sur la sécurité nationale. Ce règlement n’est que l’un des nombreux textes dévoilés dimanche, qui couvrent tous les aspects de la vie des entreprises, de la création de sièges sociaux à l’étranger au transfert de données au-delà des frontières chinoises.
La révision de la liste pourrait refroidir les offres des entreprises technologiques chinoises de la ville qui comptaient s’inscrire à Hong Kong sans avoir besoin d’une autorisation. Les autorités de réglementation américaines examinent de plus près les nouvelles inscriptions et mettent en œuvre un plan visant à retirer de la cote les actions dont les auditeurs refusent d’ouvrir leurs livres à l’examen des autorités américaines. Cette répression pourrait retirer des bourses américaines près de 2 000 milliards de dollars d’ADR chinoises d’ici 2024.
Il n’y aura peut-être pas de vague de ventes d’actions hongkongaises par les entreprises technologiques chinoises comme certains l’avaient prédit il y a quelques mois, a déclaré Winston Ma, professeur adjoint à la faculté de droit de l’université de New York et auteur de « Digital Warfare – How China’s Technology Power is Shaping the Future of Artificial Intelligence, Blockchain and Cyberspace. »
Horizon Robotics, qui fabrique des puces d’intelligence artificielle, l’entreprise de médias sociaux Little Red Book et la plateforme de commerce électronique Huitongda Network Co. font partie des entreprises chinoises qui envisagent de se faire coter à Hong Kong pour un milliard de dollars après avoir étudié la possibilité d’une cotation aux États-Unis.
Les nouvelles règles de la Cyberspace Authority visent à faire appliquer une législation plus large adoptée ces derniers mois, qui définit des exigences en matière de sécurité des données et de respect de la vie privée sur l’internet. Pékin a clairement indiqué que le gouvernement jouera un rôle central dans le contrôle des données et que les entreprises privées devront se conformer à ses priorités, notamment depuis que l’entrée controversée de Didi Global Inc. sur le marché américain a suscité des inquiétudes quant à la possibilité que des informations sensibles tombent entre des mains étrangères.
Depuis le début du mois de juillet, lorsque Pékin a annoncé que la quasi-totalité des entreprises souhaitant s’inscrire à la cote à l’étranger devraient obtenir l’approbation d’un nouveau régulateur de la cybersécurité, les grandes offres publiques initiales d’actions à Hong Kong ont presque totalement disparu. Bloomberg a précédemment rapporté que la Chine envisageait d’exempter les entreprises souhaitant s’inscrire à la cote à Hong Kong de l’obligation d’obtenir l’approbation préalable de l’autorité de régulation de la cybersécurité.
L’indice technique Hang Seng était en hausse de 0,5 % à 11 h 46 à Hong Kong, tandis que Hong Kong Exchanges & Clearing Ltd, l’opérateur boursier de la ville, était en baisse de 0,2 %.
L’autorité de régulation demande au public de lui faire part de ses commentaires sur les nouvelles règles avant le 13 décembre.
Les autres points forts des nouvelles règles sont les suivants :
Les plateformes Internet qui collectent des données importantes pour la sécurité nationale et l’intérêt public devront demander des habilitations de sécurité avant les fusions, divisions et restructurations. (Article 13)
Les grandes entreprises de l’Internet doivent faire rapport aux régulateurs avant de pouvoir établir des sièges ou des centres d’opérations, de recherche et de développement à l’étranger. (Article 13)
Les entreprises qui traitent des données critiques ou celles qui traitent et commercialisent des données à l’étranger doivent procéder à une évaluation annuelle de la sécurité de la manière dont les données sont stockées, partagées et échangées. (Article 32)
Les entreprises qui transfèrent des données à l’étranger devront se soumettre à une évaluation de la sécurité par le gouvernement et signer un contrat imposé par ce dernier avec le destinataire étranger des données, qui devra recevoir le feu vert des régulateurs. (Article 35)
Les régulateurs vont créer une passerelle de sécurité pour les transactions de données transfrontalières afin d’empêcher la diffusion d’informations « illégales » provenant de l’étranger. Aucune entité ou personne ne sera autorisée à fournir des outils ou des services permettant de contourner cette infrastructure. (Article 41)
Les plates-formes Internet comptant 100 millions d’utilisateurs actifs quotidiens doivent obtenir l’approbation du gouvernement pour toute mise à jour importante du fonctionnement de la plate-forme, du respect de la vie privée et des droits des utilisateurs. (Article 43)
Les utilisateurs devraient pouvoir facilement refuser les recommandations personnalisées et avoir le droit de demander aux entreprises de supprimer toutes les données recueillies par le biais de ces recommandations. (Article 49)
Les sociétés Internet qui utilisent l’intelligence artificielle, la réalité virtuelle et d’autres nouvelles technologies pour traiter les données devront demander le consentement aux mesures de sécurité. (Article 54)
