La Chine a adopté une nouvelle loi sur la cryptographie réglementant l'utilisation de la technologie par le gouvernement, les entreprises et les citoyens à compter du 1er janvier 2020.
La nouvelle loi classe la cryptographie en trois types différents: la cryptographie principale, la cryptographie commune et la cryptographie commerciale. La cryptographie de base et la cryptographie commune, qui seront gérées par les autorités en la matière, seront utilisées pour protéger les informations confidentielles chinoises telles que les secrets d’État.
En vertu de la loi, les informations confidentielles de l'État transmises par fil et sans fil, ainsi que les systèmes d'information qui stockent et éliminent ces informations, doivent utiliser une cryptographie principale et commune pour leur protection cryptée et leur certification de sécurité.
La cryptographie commerciale, quant à elle, sert à protéger des informations qui ne sont pas confidentielles et cette technologie peut être utilisée par les citoyens, le personnel juridique et les entreprises conformément à la législation chinoise.
Sommaire
Cryptographie
La nouvelle loi chinoise imposera également aux institutions travaillant dans le domaine de la cryptographie de se doter de «systèmes de gestion» afin de garantir la sécurité de leur cryptage. Ces gestionnaires ne pourront pas demander aux développeurs de chiffrement privés de communiquer leur code source ou d'autres informations propriétaires, mais tous les secrets commerciaux qu'ils obtiendront devront rester confidentiels.
En adoptant une loi sur la cryptographie, la Chine permet et encourage le développement commercial et l'utilisation du cryptage. Cependant, le développement, la vente et l'utilisation du cryptage «ne doivent pas nuire à la sécurité de l'État et aux intérêts publics».
Ceux qui omettent de signaler les risques de sécurité qu’ils rencontrent seront punis, de même que ceux qui fournissent à la vente des systèmes cryptographiques qui «ne sont pas examinés authentifiés». Les lois chinoises en vigueur sur la cybersécurité punissent déjà l'utilisation du chiffrement d'une manière qui puisse menacer l'État et sa nouvelle loi comprend des dispositions similaires.
À une époque où les pirates informatiques volent leurs informations sensibles de nombreuses façons, la nouvelle loi chinoise sur la cryptographie pourrait aider les entreprises chinoises à mieux se protéger en ligne.
Via Engadget
