Le 27 avril 2023, le Conseil d'État chinois a publié le « Règlement sur l'administration de la cryptographie commerciale » révisé (ci-après le « Règlement », 商用密码管理条例).
La cryptographie commerciale fait référence aux technologies, produits et services qui fournissent une protection basée sur le chiffrement et une certification de sécurité des informations qui ne sont pas secrètes d'État.
Selon Loi chinoise sur la cryptographie (中国密码法), le gouvernement chinois classe la cryptographie et la divise en cryptographie de base, cryptographie ordinaire et cryptographie commerciale.
La cryptographie de base et ordinaire est utilisée pour protéger les informations secrètes d'État.
La cryptographie commerciale est utilisée pour sécuriser des informations autres que les secrets d'État. Par exemple, un citoyen, une entreprise ou une autre organisation peut utiliser la cryptographie commerciale pour protéger la cybersécurité et la sécurité de l'information.
Selon ce règlement :
- La cryptographie commerciale qui implique la sécurité nationale, les intérêts sociaux et publics et qui a pour fonction de protection basée sur le chiffrement doit être incluse dans la liste des cryptographies commerciales soumises à licence d'importation et être soumise à licence d'importation.
- La cryptographie commerciale qui implique la sécurité nationale, les intérêts sociaux et publics, ou dans laquelle la Chine assume des obligations internationales, doit être incluse dans la liste de contrôle des exportations de cryptographie commerciale et être soumise au contrôle des exportations.
- La cryptographie commerciale utilisée dans les produits de grande consommation n'est pas soumise à une licence d'importation ou à un contrôle des exportations.
Photo par Gbenga Onalaja on Unsplash
Contributeurs: Équipe des collaborateurs du CJO
