L’Administration nationale de l’énergie (NEA) a récemment publié les « Lignes directrices pour la classification et le classement des données dans le secteur de l’énergie (édition 2026) », qui sont entrées en vigueur le 1er juillet 2026. Ces lignes directrices s’appliquent à la classification et au classement des données non confidentielles du secteur énergétique sur le territoire de la République populaire de Chine, dans le but de normaliser les activités de traitement des données dans ce secteur et de renforcer la gestion de la sécurité des données.
Selon le document, les dimensions de classification des données du secteur énergétique comprennent les types d’énergie, les activités énergétiques, et autres. Plus précisément, par type d’énergie, la classification de premier niveau inclut le charbon, le pétrole, le gaz naturel, l’énergie nucléaire, l’hydroélectricité, l’énergie éolienne, l’énergie solaire, la biomasse, l’énergie géothermique, l’énergie marine, l’électricité, l’énergie hydrogène, etc. Cela signifie que l’énergie hydrogène a été formellement intégrée au système de classification de premier niveau des données du secteur énergétique.
Par activité énergétique, la classification de deuxième niveau comprend la planification, la conception, la construction, la production, le stockage et le transport, la consommation, la recherche scientifique, etc. Les responsables du traitement des données du secteur énergétique peuvent mettre en œuvre une classification de troisième et de quatrième niveau, en fonction du contenu et des caractéristiques des données.
En ce qui concerne le classement des données, les lignes directrices précisent que les données du secteur énergétique sont classées en trois niveaux — données générales, données importantes et données essentielles — en fonction de facteurs tels que l’importance, l’exactitude, l’échelle et les risques de sécurité. Les données dérivées obtenues par des traitements tels que les statistiques, la corrélation, l’exploration de données et l’agrégation de données importantes ou essentielles, si elles restent récupérables ou restaurables en données importantes ou essentielles, doivent en principe être gérées au niveau d’origine.
Le document propose également que si des données, après un traitement de désensibilisation, ne peuvent pas être récupérées ou restaurées en données importantes ou essentielles, les données concernées peuvent être déclassées conformément aux règles. Plus précisément, les données essentielles peuvent être déclassées en données importantes ou en données générales, et les données importantes peuvent être déclassées en données générales.
Les lignes directrices fournissent des dispositions explicites sur les règles d’identification des données importantes et des données essentielles dans le secteur de l’énergie. Les données de coordonnées géographiques d’une précision supérieure ou égale à 100 mètres pour certaines infrastructures énergétiques importantes, ainsi que les documents contenant ces données de coordonnées, sont classées comme données importantes dans le secteur de l’énergie. Ces infrastructures comprennent les mines de charbon d’une production annuelle de 10 millions de tonnes ou plus, les centrales thermiques, les centrales hydroélectriques et les centrales nucléaires de certaines tailles, ainsi que les postes électriques, les postes de coupure et les postes de conversion de tension supérieure à 750 kV.
Les données de commande en temps réel pour la production et l'exploitation de certaines infrastructures énergétiques sont également incluses dans le périmètre des données importantes, y compris celles provenant de centrales hydroélectriques de certaines tailles, de postes de transformation et de conversion supérieurs à 750 kV, ainsi que les données pertinentes du système de dispatching et de contrôle du Oil & Gas Control Center de PipeChina.
En ce qui concerne les données de consommation d'électricité, les données brutes de consommation d'électricité des utilisateurs super importants, des utilisateurs importants de premier et deuxième niveau dans la catégorie de la défense nationale et militaire, ainsi que les données brutes de consommation d'électricité de 10 millions d'utilisateurs ou plus, sont reconnues comme données importantes dans le secteur de l'énergie. Les données brutes de consommation d'électricité des utilisateurs super importants pour une période continue d'un an ou plus, et les données brutes de consommation d'électricité de 100 millions d'utilisateurs ou plus, sont classées comme données essentielles dans le secteur de l'énergie.
Un responsable de la NEA a déclaré que les lignes directrices ont été publiées pour promouvoir la mise en œuvre de la loi sur la sécurité des données de la République' populaire de Chine dans le secteur de l'énergie, et qu'elles forment, avec les "Mesures de gestion de la sécurité des données pour le secteur de l'énergie (essai)", le système de gestion de base de la sécurité des données dans le secteur de l'énergie. Les lignes directrices guideront les responsables de traitement des données dans la classification et la hiérarchisation des données non confidentielles qu'ils détiennent dans le secteur de l'énergie, en identifiant avec précision les données importantes et les données essentielles, et en renforçant la gestion et la protection de la sécurité comme requis.
En ce qui concerne le travail de suivi pour les responsables de traitement des données du secteur de l'énergie, la NEA a proposé qu'ils identifient et compilent un catalogue des données importantes pour leur organisation dans le secteur de l'énergie conformément aux lignes directrices, et le soumettent comme requis aux autorités provinciales de régulation de l'énergie situées à l'emplacement du support de données. Si des changements importants surviennent dans le catalogue, il doit être soumis à nouveau dans les trois mois.
Dans le même temps, les entités concernées établiront et amélioreront les systèmes de gestion de la sécurité des données, définiront les exigences de gestion du cycle de vie des données, adopteront les mesures techniques nécessaires et mettront en œuvre les exigences institutionnelles telles que la protection graduée de la cybersécurité, la protection de la sécurité des infrastructures d'information critiques, la protection cryptographique et la confidentialité, afin de garantir que les données importantes et les données essentielles du secteur de l'énergie soient dans un état de protection efficace et d'utilisation licite.
Le document exige également que les responsables de traitement des données importantes et essentielles effectuent au moins une évaluation des risques de leurs activités de traitement des données chaque année, qui peut être réalisée par eux-mêmes ou confiée à des institutions tierces dotées de capacités d'évaluation des risques, et soumettent les rapports d'évaluation comme requis par les autorités provinciales de régulation de l'énergie. Lorsqu'un transfert transfrontalier de données importantes ou un transfert entre entités de données essentielles est impliqué, une évaluation des risques doit être demandée conformément aux réglementations applicables.
La NEA a déclaré que les règles d'identification des données importantes et des données essentielles dans le secteur de l'énergie ne sont pas figées. À l'avenir, elles seront continuellement analysées et évaluées à la lumière de l'évolution de la situation de la sécurité nationale et des besoins en matière de gestion de la sécurité des données, et seront révisées et améliorées lorsque cela sera approprié.
![[SMM Survey] Revue hebdomadaire de l'industrie des électrolyseurs d'hydrogène, 3-9 juillet 2026](https://imgqn.smm.cn/usercenter/fblvS20251217171729.png)
