La fenêtre d’opportunité de l’ASEAN pour façonner la gouvernance mondiale des données

Le 3 septembre, l’Association des nations de l’Asie du Sud-Est (ASEAN) a officiellement lancé les négociations sur l’accord-cadre sur l’économie numérique de l’ASEAN (DEFA). DEFA vise à fournir « une approche cohérente, harmonisée, collaborative et fondée sur des règles » pour établir une « économie numérique régionale compétitive et inclusive ». Un DEFA de haute qualité devrait doubler la valeur de l’économie numérique de l’ASEAN, de 1 000 milliards à 2 000 milliards de dollars d’ici 2030.

Le DEFA s’appuie sur le cadre d’intégration numérique de l’ASEAN, entre autres jalons politiques de l’ASEAN, qui reconnaît l’intégration numérique comme un «catalyseur critique» pour que l’ASEAN soit plus compétitive dans l’économie mondiale. Un aspect essentiel du DEFA et de l’engagement à long terme de l’ASEAN en faveur de l’intégration numérique est la facilitation de flux de données transparents et sécurisés entre les États membres de l’ASEAN.

Une pression en faveur de l’harmonisation des cadres de réglementation des données ne pourrait pas être plus opportune au milieu des vents contraires dans la gouvernance mondiale des données, où des modèles distinctifs de réglementation des données émergent. La bifurcation potentielle du régime de gouvernance des données, où les États membres de l’ASEAN sont obligés de choisir entre des modèles de réglementation des données divergents, voire concurrents, n’augure rien de bon pour l’objectif final de l’ASEAN, qui est de favoriser une Communauté économique de l’ASEAN.

L’ASEAN a une tâche urgente à accomplir pour surmonter les cadres réglementaires disparates en matière de données entre ses États membres. Il est impératif de favoriser un environnement réglementaire cohérent en matière de données dans la région pour éviter d’être vulnérable aux pressions fragmentaires potentielles de la gouvernance mondiale des données.

Cadres réglementaires inégaux en matière de données au sein de l’ASEAN

Malgré la priorité accordée par l’ASEAN à l’intégration numérique dans ses étapes politiques, les progrès en matière de réglementation des données parmi les États membres de l’ASEAN restent limités et lents.

Les cadres et plans dédiés à la gouvernance des données par l’ASEAN restent au niveau des principes et lignes directrices généraux. Le cadre de l’ASEAN sur la protection des données personnelles adopté en 2016 a établi un ensemble de principes pour guider l’élaboration de mesures de protection des données personnelles aux niveaux national et régional. Le cadre de l’ASEAN sur la gouvernance des données numériques qui a suivi en 2018 est non contraignant et énonce uniquement de grands principes directeurs pour la gouvernance des données.

Non seulement les cadres réglementaires des données dans les États membres de l’ASEAN révèlent différentes préférences pour la gouvernance des donnéesmais le degré d’harmonisation de la réglementation des données transfrontalières avec celle des autres partenaires commerciaux varie également considérablement.

Certains pays ont élaboré une législation complète sur les restrictions des flux de données et d’autres se sont concentrés sur les lois sur la protection et la confidentialité des données. L’Indonésie et le Vietnam ont mis en œuvre des lois sur la localisation des données qui imposent le stockage des données générées localement sur leurs territoires. En termes de lois sur la protection et la confidentialité des données, seules l’Indonésie, la Malaisie, les Philippines, Singapour et la Thaïlande ont adopté une législation complète. La loi vietnamienne révisée sur la protection des droits des consommateurs, qui comprend de nouvelles obligations en matière de protection des informations des consommateurs, entre en vigueur en 2024.

L’adoption de règles en matière de données dans les accords de libre-échange (ALE), qui servent à harmoniser les réglementations transfrontalières en matière de données entre les signataires, est également très inégale entre les États membres de l’ASEAN. Certains progressent rapidement vers la signature d’accords sur l’économie numérique et la mise à niveau des ALE existants pour inclure des règles sur les données, tandis que d’autres n’ont réalisé que des progrès limités.

Par rapport au reste de l’ASEAN, Singapour est signataire d’un nombre considérable d’accords de libre-échange qui incluent des dispositions relatives aux données ou en introduisent de nouvelles. Compte tenu du nombre de dispositions novatrices introduites dans les accords de Singapour, Singapour se distingue comme l’un des décideurs en matière de gouvernance mondiale des données.

Les engagements des autres États membres de l’ASEAN en matière de règles en matière de données sont par ailleurs limités, les dispositions relatives aux données étant largement absentes de leurs ALE. Lorsqu’elles existent, les règles relatives aux données sont faiblement légalisées ou mettent l’accent sur les exceptions. Derrière Singapour, le Vietnam a le plus d’engagements en matière de réglementation des données dans ses ALE. Cela comprend des clauses générales sur le maintien des mesures de protection des données ou des dispositions juridiquement contraignantes qui garantissent la protection des données conformément au droit national. Les dispositions autorisant le transfert de données liées aux services financiers, aux services informatiques et aux télécommunications sont également codées dans les accords vietnamiens.

L’Indonésie, la Malaisie, les Philippines, la Thaïlande et le Cambodge incluent également des dispositions similaires dans leurs ALE.

Cependant, certaines des dispositions les plus strictes et les plus répandues dans les ALE des États membres de l’ASEAN concernent les exceptions. Ces exceptions conservent le droit d’un signataire de mettre en œuvre des restrictions pour protéger les données personnelles malgré les obligations d’assurer la libre circulation des données. À condition que ces mesures ne constituent pas un moyen de discrimination entre les signataires, les motifs de ces exceptions incluent, sans s’y limiter, la sécurité nationale.

Alors que la participation aux ALE varie déjà considérablement entre les États de la région, les progrès inégaux dans le respect des normes de gouvernance des données creusent encore l’écart dans les niveaux d’intégration des États membres de l’ASEAN à l’économie mondiale.

Les cadres réglementaires divergents en matière de données en Asie du Sud-Est compromettent l’objectif de l’ASEAN de favoriser une économie numérique régionale intégrée et compétitive. Cela accroît également la vulnérabilité de la région aux pressions fragmentaires potentielles de la gouvernance mondiale des données.

Le spectre de la fragmentation

Le différents modèles de réglementation des données Les relations entre la Chine, l’Union européenne (UE) et les États-Unis ont le potentiel de se traduire par des régimes distincts en matière de gouvernance mondiale des données. À mesure que les règles relatives aux données prolifèrent dans les ALE, la convergence systématique des pays vers des modèles privilégiés pourrait conduire à l’émergence de régimes distincts au niveau international.

Déjà, les ALE signés respectivement par la Chine, l’UE et les États-Unis se caractérisent par des priorités différentes. Les ALE de la Chine donnent la priorité aux dispositions juridiquement contraignantes sur la protection des données et informations personnelles, conformément à la fois au droit national et aux normes internationales. Des dispositions similaires dans les ALE de l’UE et des États-Unis sont peu contraignantes.

Au lieu de cela, les ALE de l’UE et des États-Unis contiennent davantage de dispositions sur le libre transfert ou la libre circulation des données. Ces dispositions étendent principalement les engagements dans les chapitres sur les services financiers, les télécommunications ou l’audiovisuel aux données ou informations connexes. Lorsqu’elles sont incluses dans les chapitres sur le commerce numérique, ces dispositions constituent des garanties explicites qui interdisent les restrictions sur les flux de données transfrontaliers.

Une fenêtre d’opportunité pour l’ASEAN

Alors que les négociations DEFA devraient se conclure d’ici 2025, les deux prochaines années constituent une fenêtre d’opportunité pour l’ASEAN de réaliser ses ambitions en matière d’intégration numérique et d’écrire ses propres règles de gouvernance des données.

Pour que DEFA soit un «changeur de jeu» Pour le bloc, la feuille de route de l’ASEAN pour l’intégration numérique doit accélérer l’harmonisation des cadres réglementaires en matière de données au sein de la région. L’élaboration de législations nationales complètes sur les questions de données est une première étape pour établir des références et des normes claires. Cela facilitera à son tour la compatibilité des cadres réglementaires en matière de données entre les juridictions.

En tant que premier accord mondial sur l’économie numérique à l’échelle régionale, le DEFA a le potentiel de donner l’exemple en matière d’harmonisation de la réglementation, en particulier entre les économies des pays les plus développés. des étapes très différentes de l’intégration numérique. Dans la mesure où la conception des ALE repose souvent sur réplication de modèles existantsen attribuant des règles à la région, le DEFA constitue une plateforme permettant à l’ASEAN de passer du statut de preneur de règles à celui de faiseur de règles en matière de gouvernance commerciale mondiale.