L’Administration nationale de l’énergie (NEA) a récemment publié les « Lignes directrices pour la classification et la hiérarchisation des données dans le secteur de l’énergie (édition 2026) », entrées en vigueur le 1er juillet 2026. Ces lignes directrices s’appliquent à la classification et à la hiérarchisation des données non confidentielles du secteur de l’énergie sur le territoire de la République populaire de Chine, visant à normaliser les activités de traitement des données de ce secteur et à renforcer la gestion de la sécurité des données.
Selon le document, les dimensions de classification des données du secteur énergétique incluent les types d’énergie, les activités énergétiques, etc. Plus précisément, par type d’énergie, la classification de premier niveau comprend le charbon, le pétrole, le gaz naturel, l’énergie nucléaire, l’hydroélectricité, l’énergie éolienne, l’énergie solaire, la biomasse, l’énergie géothermique, l’énergie marine, l’électricité, l’hydrogène, etc. Cela signifie que l’hydrogène a été officiellement intégré au système de classification de premier niveau des données du secteur énergétique.
Par activité énergétique, la classification de deuxième niveau inclut la planification, la conception, la construction, la production, le stockage et le transport, la consommation, la recherche scientifique, etc. Les responsables du traitement des données du secteur énergétique peuvent mettre en œuvre une gestion de classification de troisième et quatrième niveau en fonction du contenu et des caractéristiques des données.
En ce qui concerne la hiérarchisation des données, les lignes directrices précisent que les données du secteur énergétique sont classées en trois niveaux – données générales, données importantes et données essentielles – en fonction de facteurs tels que l’importance, la précision, l’échelle et les risques de sécurité. Les données dérivées générées par des traitements tels que les statistiques, la corrélation, l’exploration et l’agrégation de données importantes ou essentielles, si elles restent récupérables ou restaurables en tant que données importantes ou essentielles, doivent en principe être gérées au niveau d’origine.
Le document propose également que si, après un traitement de désensibilisation, les données ne peuvent pas être récupérées ou rétablies en tant que données importantes ou essentielles, les données concernées peuvent être déclassifiées conformément aux règles. Plus précisément, les données essentielles peuvent être rétrogradées en données importantes ou générales, et les données importantes peuvent être rétrogradées en données générales.
Les lignes directrices fournissent des dispositions explicites sur les règles d’identification des données importantes et essentielles dans le secteur énergétique. Les données de coordonnées géographiques d’une précision supérieure ou égale à 100 mètres pour certaines infrastructures énergétiques importantes, ainsi que les documents contenant de telles coordonnées, sont classées comme données importantes du secteur énergétique. Ces infrastructures comprennent les mines de charbon d’une production annuelle de 10 millions de tonnes ou plus, les centrales thermiques, hydroélectriques et nucléaires de certaines tailles, ainsi que les postes de transformation, les postes de coupure et les stations de conversion de tension supérieure à 750 kV.
Les données de commande en temps réel pour la production et l’exploitation de certaines infrastructures énergétiques font également partie des données importantes, notamment celles provenant de centrales hydroélectriques d’une certaine envergure, de postes électriques et de stations de conversion supérieurs à 750 kV, ainsi que les données pertinentes du système de répartition et de contrôle du Centre de contrôle pétrole et gaz de PipeChina.
En ce qui concerne les données de consommation d’électricité, les données brutes de consommation des utilisateurs d’électricité de très haute importance, des utilisateurs de première et deuxième importance de la catégorie défense nationale et militaire, ainsi que les données brutes de consommation de 10 millions d’utilisateurs ou plus, sont reconnues comme données importantes dans le secteur de l’énergie. Les données brutes de consommation des utilisateurs de très haute importance sur une période continue d’un an ou plus, et les données brutes de consommation de 100 millions d’utilisateurs ou plus, sont classées comme données essentielles dans le secteur de l’énergie.
Un responsable de la NEA a indiqué que ces lignes directrices ont été publiées pour promouvoir la mise en œuvre de la Loi sur la sécurité des données de la République populaire de Chine dans le secteur de l’énergie et qu’elles constituent, avec les « Mesures de gestion de la sécurité des données pour le secteur de l’énergie (à titre provisoire) », le socle fondamental de la gestion de la sécurité des données dans ce secteur. Ces lignes directrices aideront les responsables de traitement à classifier et à hiérarchiser les données non confidentielles qu’ils détiennent dans le secteur de l’énergie, à identifier précisément les données importantes et essentielles, et à renforcer leur gestion et leur protection comme requis.
Concernant les travaux ultérieurs pour les responsables de traitement des données du secteur de l’énergie, la NEA a proposé qu’ils identifient et établissent un catalogue des données importantes pour leur organisation conformément aux lignes directrices, et le soumettent comme requis aux autorités provinciales de régulation de l’énergie situées à l’emplacement du support de données. En cas de modification importante du catalogue, celui-ci devra être soumis à nouveau dans les trois mois.
Parallèlement, les entités concernées doivent mettre en place et perfectionner leurs systèmes de gestion de la sécurité des données, définir des exigences de gestion du cycle de vie des données, adopter les mesures techniques nécessaires et appliquer les obligations institutionnelles telles que la protection graduée de la cybersécurité, la protection des infrastructures d’information critiques, la protection cryptographique et la confidentialité, afin de garantir que les données importantes et essentielles du secteur de l’énergie soient effectivement protégées et utilisées conformément à la loi.
Le document exige également que les responsables de traitement des données importantes et essentielles réalisent au moins une évaluation des risques de leurs activités de traitement chaque année, qu’ils peuvent effectuer eux-mêmes ou confier à des organismes tiers disposant de capacités d’évaluation des risques, et qu’ils soumettent les rapports d’évaluation comme requis aux autorités provinciales de régulation de l’énergie. Lorsque le transfert transfrontalier de données importantes ou le transfert inter-entités de données essentielles est impliqué, une évaluation des risques doit être demandée conformément aux réglementations en vigueur.
La NEA a déclaré que les règles d’identification des données importantes et des données essentielles dans le secteur de l’énergie ne sont pas fixes. À l’avenir, elles seront continuellement analysées et évaluées à la lumière de l’évolution de la situation de la sécurité nationale et des besoins de gestion de la sécurité des données, et seront révisées et améliorées le cas échéant.
