La Chine va explorer l'utilisation de la technologie blockchain pour promouvoir le stockage « on-chain » des données clés

La Chine a appliqué le calcul protégé par la loi au partage des informations de crédit afin de réduire les risques de fuites. Le pays explorera l'utilisation de la technologie blockchain pour promouvoir l'interconnexion des données sensibles et assurer le chiffrement et la flexibilité des processus.

Li Chunlin, directeur adjoint de la Commission nationale du développement et de la réforme (CNDR), a déclaré que la Commission avait appliqué le calcul protégé par la vie privée au partage et à l'utilisation des informations de crédit afin de réduire les risques de fuites d'informations. Une étude de 2024 a révélé que la Chine accordait une grande importance au développement de la technologie blockchain, la classant parmi les domaines clés de sa stratégie nationale de développement technologique et encourageant les collectivités locales à explorer activement son potentiel d'application, dans le but d'utiliser les caractéristiques de cette technologie pour améliorer l'efficacité, la transparence et la sécurité des services publics.

La réglementation de l'Administration chinoise du cyberespace (CAC) exige que toutes les entreprises de la blockchain enregistrent leurs utilisateurs et fournissent des données personnelles et des fiches d'activité aux autorités sur demande. 

Conformément au Règlement sur la gestion de la sécurité des données, lesdentsusceptibles de porter atteinte à la sécurité nationale ou à l'intérêt public doivent être signalés dans les 24 heures suivant leurdent.

Chunlin affirme que la NDRC utilisera la blockchain pour sécuriser les données de crédit 

Le gouvernement chinois a déclaré avoir appliqué le calcul de la confidentialité au partage des informations de crédit afin de réduire le risque de fuite d'informations.

Elle explorera l'utilisation de la technologie blockchain pour promouvoir l'« enchaînement » des données clés, réaliser le traitement et le chiffrement des données…

— LondonCryptoClub (@LDNCryptoClub) 2 avril 2025

Lors d'une conférence de presse organisée par le Bureau d'information du Conseil d'État le 2 avril, Chunlin a déclaré qu'en matière de renforcement du soutien technique et des garanties, la NDRC avait appliqué l'informatique de confidentialité au partage et à l'utilisation des informations de crédit afin de réduire le risque de fuite d'informations. 

Cette initiative a mis en lumière la volonté de la Chine d'adopter des technologies innovantes pour améliorer la sécurité des données de crédit, même si les réactions du marché sont restées incertaines. Auparavant, le système de crédit chinois s'appuyait sur des infrastructures technologiques avancées, affichant une croissance soutenue de la distribution des prêts aux petites entreprises. En 2024, ces prêts ont atteint des milliers de milliards de yuans, témoignant d'une demande et d'une croissance importantes.

L'intégration de la blockchain promet de renforcer ces systèmes grâce à un chiffrement et un traitement des données améliorés. Son adoption par la Chine pourrait la positionner comme un chef de file de l'innovation en matière de gestion du crédit, à mesure que les économies mondiales intègrent des technologies similaires.

« Nous sommes déterminés à améliorer l’environnement financier des petites entreprises afin de favoriser leur croissance et leur innovation. »

~ Li Chunlin 

Le projet décrit dans les « Lignes directrices nationales pour la construction d’une infrastructure de données » sera mis en œuvre en deux phases. La première phase, axée sur la conception de l’architecture du système, devrait être achevée d’ici 2026, tandis que le déploiement complet est prévu pour 2029.

Selon Chunlin, un élément clé de cette infrastructure est l'intégration detracintelligents pour automatiser les processus de données et éliminer les interventions humaines inutiles. Le système garantira un haut niveau de sécurité et de fiabilité en assurant l'inviolabilité des données enregistrées.

Une fuite de données révèle une collaboration public-privé pour surveiller le cyberespace chinois

SentinelLABS a analysé une fuite de données contenant des informations sur l'infrastructure et les journaux de travail d'employés de chinoise affiliée à l'État. Cette analyse a révélé que TopSec était probablement impliquée dans la modération de contenu à des fins de censure d'Internet, une stratégie clé utilisée par le Parti communiste chinois (PCC) pour surveiller et contrôler l'opinion publique sur les sujets jugés controversés ou antisociaux par l'État. SentinelLABS adentcette fuite comme une soumission à une plateforme d'analyse multi-scanners ayant déclenché une règle recherchant les activités abusives courantes associées à Kubernetes (K8s).

Selon SentinelLABS, la fuite de données comprenait un document de plus de 7 000 lignes de journaux de travail et de code utilisé pour organiser l'infrastructure des pratiques DevOps de l'entreprise et de ses clients. Ce document contenait des scripts se connectant à plusieurs noms de domaine gouvernementaux chinois, à des institutions universitaires et à des sites d'information. SentinelLABS a également indiqué avoir trouvé des preuves montrant que TopSec fournissait des services sur mesure à une entreprise publique le jour même où une enquête pour corruption visant son plus haut responsable a été annoncée. 

Les documents divulgués et analysés par SentinelLABS mentionnaient plusieurs organisations des secteurs public et privé, probablement clientes de TopSec ou ayant des liens avec cette dernière. Parmi les clients de TopSec cités dans ces documents figuraient notamment Dongwu Fund Management Co. Ltd, le Bureau des pétitions du comté de Gucheng, le Centre de signalement des informations illégales et nuisibles, la Banque commerciale rurale de Linhai et Petkit.