Mentions légales

À partir du 1er juillet 2026, l'Administration nationale de l'énergie mettra officiellement en œuvre les « Lignes directrices sur la classification et le classement des données de l'industrie énergétique ». Ce document peut sembler ennuyeux, mais il signifie une chose pour tous ceux qui travaillent dans le secteur de l'énergie : vous n'avez enfin plus à deviner à quel point vos données sont sensibles.

L'avocat Ying Ting a analysé ce document et a découvert que cette directive présente trois avantages majeurs pour les entreprises. Premièrement, les normes de classification et de classement sont pour la première fois unifiées dans tout le pays, mettant fin à la situation chaotique des différentes normes pour les entreprises dans divers endroits. Deuxièmement, les données sont divisées en trois niveaux : général, important et principal. Les données utilisées quotidiennement par la plupart des entreprises sont des données générales et le seuil de gestion n'est pas élevé. Troisièmement, et c’est le plus important, les données désensibilisées peuvent être déclassées. Les entreprises sont tout à fait capables de rétrograder les données hautement sensibles par des moyens techniques, réduisant ainsi considérablement les coûts de mise en conformité.

La question est de savoir quelles données seront classées comme étant importantes, voire essentielles ?

Les lignes directrices donnent des critères quantitatifs très précis. Par exemple, les coordonnées géographiques des centrales nucléaires et les données de localisation précises des sous-stations supérieures à 750 kV sont toutes des données importantes. Pour un autre exemple, les données de consommation brutes des utilisateurs très importants pendant plus d'une année consécutive et les données de consommation des utilisateurs avec des niveaux supérieurs à 100 millions peuvent être identifiées comme données de base.

Les entreprises doivent défendre ces lignes rouges, mais la clarté de ces lignes rouges est une aubaine en soi. Dans le passé, de nombreuses entreprises surprotégeaient leurs données en raison de l’incertitude et avaient peur de les utiliser ou de les faire circuler. Maintenant que les règles sont en place, les entreprises peuvent juger avec précision ce qui doit être protégé et ce qui doit être diffusé en toute confiance.

Il convient de noter en particulier le mécanisme de rétrogradation. Les lignes directrices stipulent clairement que les données de base doivent êtreTraitement de désensibilisationPlus tard, si la restauration ne peut pas être restaurée, elle peut être rétrogradée vers des données importantes ou des données générales. Il en va de même pour les données importantes. Cela signifie que les entreprises peuvent utiliser la désensibilisation des données, l'analyse statistique et d'autres moyens pour maximiser la valeur des données dans le cadre de la conformité.

Il existe également une marge de flexibilité dans les données dérivées. Pour les données dérivées après traitement des données importantes et de base, seules celles qui peuvent être restaurées au niveau d'origine seront gérées selon le niveau d'origine. Les entreprises effectuant des analyses de données, de la business intelligence et du profilage des utilisateurs se situent essentiellement dans cette plage de sécurité.

Eh bien, si ce guide pouvait se résumer en un mot, ce serait certitude.

Le flux de données dans le secteur de l’énergie est resté bloqué dans l’incertitude en matière de conformité. La partie A a peur d'enfreindre la réglementation, la partie B a peur de franchir la ligne et la coopération en matière de données ne peut pas être encouragée. Maintenant que les normes nationales sont apparues, les dimensions de classification ont été affinées, depuis les types d'énergie jusqu'aux activités énergétiques, et les entreprises peuvent évaluer leurs propres données en les comparant. Des normes unifiées ont éliminé les barrières sectorielles et les données circuleront plus facilement entre les sociétés de production d'électricité, les sociétés de réseaux électriques et les sociétés de technologie énergétique.

La période de transition est également entièrement prévue. À compter du 1er juillet, les entreprises disposent de suffisamment de temps pour trier leurs actifs de données et établir un système de gestion hiérarchique. Pour les petites et moyennes entreprises énergétiques, il s’agit d’une opportunité de les dépasser : elles n’ont pas besoin de repartir de zéro et peuvent rapidement construire un cadre de conformité en se comparant directement aux normes nationales.

Bien entendu, des coûts de mise en conformité doivent encore être investis. Mais en y réfléchissant sous un autre angle, au lieu de dépenser beaucoup d'énergie à répondre chaque année aux demandes réglementaires et aux avis des clients, il est préférable de construire le système de notation une fois pour toutes, puis de simplement le mettre en œuvre conformément aux normes. À long terme, ce compte est très rentable.

Le secteur de l’énergie traverse une période critique de transformation numérique. Les données sont un nouveau facteur de production, mais le principe est qu'elles peuvent être utilisées et circulent. Le but de ce guide n’est pas de limiter, mais de libérer. Il rassure les entreprises et permet à chacun de savoir ce qui peut être fait, ce qui ne peut pas être fait et comment le faire en toute sécurité.

Agissez rapidement et triez les actifs de données de votre entreprise selon le guide. Ce n’est que lorsque la conformité est bien faite que la valeur des données peut être véritablement divulguée.

Voici le texte intégral du document

Lignes directrices en matière de classification et de classement des données de l'industrie énergétique (édition 2026)

Chapitre 1 Dispositions générales

Article 1Afin de normaliser les activités de traitement des données dans le secteur de l'énergie et de renforcer la classification et la gestion hiérarchique des données dans le secteur de l'énergie, cette ligne directrice est formulée conformément aux « Mesures de gestion de la sécurité des données du secteur de l'énergie (essai) » et à d'autres réglementations pertinentes.

Article 2Cette ligne directrice s'applique à la classification et au classement des données non confidentielles dans le secteur de l'énergie sur le territoire de la République populaire de Chine.

Lorsque les processeurs de données énergétiques mènent des activités de traitement de données dans le secteur de l'énergie qui impliquent des secrets d'État ou qui sont des secrets d'État après agrégation et association, ils doivent respecter les dispositions de la loi de la République populaire de Chine sur la protection des secrets d'État et d'autres lois et réglementations administratives.

Les définitions des termes dans ce guide sont conformes aux « Mesures de gestion de la sécurité des données de l'industrie énergétique (essai) ».

Article 3La classification et le classement des données du secteur de l'énergie suivent les principes suivants :

La base est claire. Les caractéristiques et les utilisations des données servent de base principale à la classification, et l'importance et la taille des installations énergétiques et des utilisateurs, ainsi que le degré des risques possibles pour la sécurité, servent de base à la classification des données.

Les limites sont claires. Toutes les données de l'industrie énergétique ont certaines catégories et niveaux, et ont des mesures de protection correspondantes pour permettre aux processeurs de données énergétiques de déterminer le niveau de données.

Soyez juste strict. Lorsque les données du secteur énergétique impliquent plusieurs aspects des risques de sécurité, le niveau est déterminé en fonction du niveau de risque le plus élevé.

Mises à jour dynamiques. Lorsque les facteurs qui déterminent le niveau de données dans le secteur de l’énergie changent, les règles d’identification et les niveaux de données seront ajustés en conséquence.

Chapitre 2 Règles de classification et de classement des données du secteur de l'énergie

Article 4Les dimensions de classification des données de l'industrie énergétique incluent, sans s'y limiter, les variétés énergétiques, les activités énergétiques, etc.

Selon les types d'énergie, la classification principale des données de l'industrie énergétique est divisée en : charbon, pétrole, gaz naturel, énergie nucléaire, énergie hydroélectrique, énergie éolienne, énergie solaire, énergie de la biomasse, énergie géothermique, énergie océanique, électricité, énergie hydrogène, etc.

Selon les activités énergétiques, la classification secondaire des données de l'industrie énergétique est divisée en : planification, conception, construction, production, stockage et transport, consommation, recherche scientifique, etc.

Les processeurs de données du secteur de l'énergie peuvent effectuer des classifications à trois et quatre niveaux en fonction du contenu et des caractéristiques des données.

Article 5En fonction de facteurs tels que l'importance des données, l'exactitude, l'échelle et les risques de sécurité, les données du secteur de l'énergie sont divisées en trois niveaux : général, important et principal.

Article 6Les données dérivées générées par des activités de traitement telles que les statistiques, l'association, l'exploration ou l'agrégation de données importantes et de données de base dans le secteur de l'énergie, si elles peuvent être restaurées et restaurées en données importantes et données de base, seront en principe gérées au niveau d'origine.

Article 7Si les données importantes et les données de base du secteur de l'énergie ne peuvent pas être récupérées ou restaurées en données importantes ou en données de base après désensibilisation, les données de base peuvent être rétrogradées en données importantes ou en données générales, et les données importantes peuvent être rétrogradées en données générales.

Chapitre 3 Règles d'identification des données importantes et des données de base dans le secteur de l'énergie

Article 8Les données de coordonnées géographiques suivantes des infrastructures énergétiques avec une précision supérieure à 100 mètres (inclus), ainsi que toutes les données contenant ces données de coordonnées, sont des données importantes pour le secteur de l'énergie :

Mines de charbon d’une production de 10 millions de tonnes/an et plus ;

Centrales thermiques d'une capacité unitaire (ensemble) de 1 million de kilowatts et plus et d'une capacité installée totale de 3 millions de kilowatts et plus ;

Centrales hydroélectriques d'une capacité installée de 1,2 million de kilowatts et plus ou d'une capacité totale de réservoir de 1 milliard de mètres cubes et plus (à l'exclusion des centrales de pompage-turbinage) ;

les centrales nucléaires ;

Sous-stations (stations de commutation) et stations de conversion supérieures à 750 kV (non incluses).

Article 9Les données de commande en temps réel suivantes sur la production et l'exploitation des infrastructures énergétiques sont des données importantes pour le secteur de l'énergie :

Centrales hydroélectriques d'une capacité installée de 1,2 million de kilowatts et plus ou d'une capacité totale de réservoir de 1 milliard de mètres cubes et plus (à l'exclusion des centrales de pompage-turbinage) ;

Sous-stations (stations de commutation) et stations de conversion supérieures à 750 kV (non incluses) ;

Groupe du réseau national de pipelinesSystème de contrôle de répartition du centre de contrôle du pétrole et du gaz.

Article 10Les données de consommation d'électricité suivantes sont des données importantes pour le secteur de l'énergie :

Données brutes sur la consommation d'énergie d'utilisateurs d'énergie particulièrement importants ;

Données brutes sur la consommation d'énergie des utilisateurs importants de la défense nationale et de l'énergie militaire de premier et deuxième niveaux ;

Données brutes de consommation d’électricité pour 10 millions d’utilisateurs d’électricité ou plus.

Article 11Les données importantes dans le secteur de l'énergie qui remplissent les conditions suivantes sont des données de base dans le secteur de l'énergie :

Données brutes sur la consommation d'énergie des utilisateurs très importants pendant une année consécutive ou plus ;

Données brutes de consommation d’électricité pour 100 millions d’utilisateurs d’électricité ou plus.

Chapitre 4 Dispositions complémentaires

Article 12Le terme « utilisateurs expérimentés », tel qu'il est mentionné dans ce guide, fait référence aux consommateurs finaux qui reçoivent l'alimentation électrique des sociétés de fourniture d'électricité, notamment les particuliers, les entreprises, les institutions et autres entités.

Les utilisateurs expérimentés dits spéciaux, de premier et de deuxième niveaux dans ce guide sont identifiés conformément aux documents et procédures nationaux pertinents.

Les informations mentionnées à l'article 8 du présent guide comprennent, sans toutefois s'y limiter : les informations de planification, les dessins de conception, les dessins de construction, les informations sur l'exploitation et la maintenance de la production et les informations sur la recherche scientifique.

Article 13En plus des règles claires de classification et d'identification des données contenues dans ce guide, si d'autres données du secteur de l'énergie sont évaluées et déterminées comme étant des données importantes ou des données de base dans le secteur de l'énergie, l'Administration nationale de l'énergie publiera des réglementations supplémentaires et révisera ce guide en temps opportun.

Article 14Cette ligne directrice est interprétée par l'Administration nationale de l'énergie.

Article 15Cette directive entrera en vigueur le 1er juillet 2026.