DocuSign possède-t-il des centres de données ou des services d'hébergement en Chine continentale ?

Ces dernières années, les fournisseurs mondiaux de services de signature électronique sont confrontés à des défis croissants en matière de lois sur la localisation des données en Chine, de réglementations sur les données transfrontalières et de stratégies de marché. Les outils d’accord numérique sont essentiels pour les opérations transfrontalières et les procédures juridiques, mais tous les principaux fabricants ne proposent pas de services en Chine continentale. Une tendance notable est que, à mesure que les lois sur la protection des données se durcissent et que les exigences nationales en matière de cybersécurité augmentent, certains services internationaux de signature électronique se retirent du marché chinois. Cela soulève une question cruciale : pour les entreprises et les professionnels opérant en Chine continentale ou y faisant des affaires, DocuSign peut-il héberger ou stocker des données en Chine ?

La sortie d’Adobe Sign du marché chinois reflète l’évolution de l’environnement numérique

La décision d’Adobe Sign de se retirer du marché de la Chine continentale est un exemple typique de l’évolution dynamique actuelle. Cette décision n’est pas surprenante, elle reflète la remise en question des stratégies commerciales des entreprises de logiciels occidentales face à l’évolution de l’environnement réglementaire numérique en Chine.

La loi chinoise sur la sécurité des données (DSL), la loi sur la cybersécurité (CSL) et la loi sur la protection des informations personnelles (PIPL) ont redéfini la manière dont les entreprises internationales gèrent et transfèrent les données chinoises. Ces lois imposent des exigences strictes en matière de localisation des données, de transfert transfrontalier et d’examen de la sécurité des exportations de données.

Pour Adobe Sign, la complexité croissante - en particulier en ce qui concerne les ensembles de données d’entraînement à l’intelligence artificielle et leurs exigences de stockage - a incité l’entreprise à se retirer stratégiquement. Les modèles d’IA utilisés pour traiter les signatures ou les flux de documents dépendent d’une grande quantité de données d’interaction utilisateur, ce qui est en conflit avec la politique nationale chinoise exigeant que les données sensibles soient stockées localement. En raison de l’incapacité à se conformer pleinement aux exigences de localisation, associée à l’augmentation des coûts de conformité, Adobe a finalement cessé ses services de signature cloud en Chine continentale.

La situation actuelle de DocuSign en Chine continentale

Pour les entreprises qui envisagent des alternatives, DocuSign est l’un des principaux fournisseurs mondiaux de signatures électroniques. Cependant, une limitation fondamentale demeure : DocuSign n’a actuellement aucun centre de données en Chine continentale et n’héberge pas non plus les données des utilisateurs en Chine. Cela crée certaines difficultés pour une utilisation pleinement conforme aux réglementations chinoises en matière de données, en particulier pour les entreprises qui doivent légalement stocker les données localement.

Actuellement, l’infrastructure de DocuSign dessert principalement les utilisateurs de la région Asie-Pacifique via des centres de données à Singapour, au Japon ou en Australie. Bien que ces installations prennent en charge l’authentification des utilisateurs et les services de signature, elles peuvent ne pas répondre pleinement aux exigences détaillées de la loi chinoise sur la protection des informations personnelles ou de la souveraineté des données.

DocuSign souligne son strict respect de la sécurité de niveau entreprise, du cryptage de bout en bout et des normes mondiales (telles que ISO 27001, SOC 1&2 Type II, GDPR). Cependant, pour les utilisateurs chinois, en particulier dans les secteurs réglementés tels que la finance, le droit ou la santé, l’absence de stockage local des données peut constituer un obstacle à la pleine conformité.

Un autre problème qui préoccupe les utilisateurs locaux est la latence et la vitesse du service. Étant donné que les services DocuSign doivent être transmis via des centres de données situés en dehors de la Chine, le traitement des transactions numériques et la connexion peuvent être plus lents. Cela affecte son application chez les entreprises utilisatrices à haute fréquence de transactions, en particulier celles qui dépendent d’un retour rapide des documents.

Faire face aux exigences complexes de conformité aux données en Chine

Pour comprendre les contraintes auxquelles sont confrontés les services étrangers, il est nécessaire de bien comprendre les lois chinoises sur la protection des données. En vertu de la loi sur la protection des informations personnelles (PIPL), les entreprises qui collectent des informations auprès de personnes en Chine doivent passer une évaluation de sécurité si elles doivent transférer des données hors de Chine. La loi sur la sécurité des données (DSL) limite également l’exportation de ce qui est défini comme des « données importantes » - ces données, si elles sont divulguées, pourraient affecter la sécurité nationale ou l’intérêt public. Ces réglementations constituent un obstacle majeur pour les fournisseurs de services de données qui n’ont pas d’opérations locales.

De plus, les organismes de réglementation soulignent continuellement l’importance de la classification des données et de la sécurité des données de l’IA. Si un fournisseur de services prévoit d’utiliser les données de comportement des utilisateurs pour entraîner des modèles d’IA, il doit s’assurer que l’ensemble de données reste sur des serveurs situés en Chine qui répondent aux exigences de certification de conformité en matière de sécurité chinoise.

C’est pourquoi de nombreuses plateformes internationales de signature électronique réévaluent leur stratégie chinoise. Une adaptation flexible, des politiques de gouvernance des données transparentes et des partenaires locaux deviennent des points de différenciation essentiels pour la survie et le développement des produits en Chine.

Solutions transfrontalières viables et partenaires locaux de confiance

Pour les entreprises qui effectuent fréquemment des transactions internationales, en particulier celles impliquant la Chine continentale, Hong Kong, Singapour et les pays de l’ASEAN, il reste nécessaire de trouver une solution de signature électronique qui réponde à la fois aux normes internationales de confiance et aux exigences de conformité locales.

À l’heure actuelle, les plateformes hybrides ou les solutions d’accord numérique axées sur la conformité locale mettent progressivement en évidence leurs avantages. eSignGlobal en est un représentant. Basée sur une compréhension approfondie des lois chinoises et de l’environnement des opérations commerciales, elle offre des capacités de personnalisation qui répondent au stockage local des données, aux interfaces multilingues et à une réponse à haute vitesse.

eSignGlobal n’est pas seulement un outil de signature électronique, mais aussi une plateforme de transactions numériques fiable qui prend en charge la pleine conformité à diverses exigences réglementaires en matière de données - ce qui est particulièrement essentiel pour les utilisateurs des secteurs juridique, technologique, financier et de la chaîne d’approvisionnement. Sa capacité de déploiement local et son adaptation aux politiques chinoises de cybersécurité la distinguent des solutions étrangères.

Pour les entreprises qui ont besoin d’effectuer des signatures numériques entre la Chine, Hong Kong et l’Asie du Sud-Est, eSignGlobal n’est pas seulement un outil pratique, mais aussi un atout stratégique.

Conclusion

Bien que DocuSign reste une plateforme de signature numérique hautement sécurisée et largement utilisée dans le monde entier, elle n’opère ni n’héberge actuellement de données en Chine continentale, ce qui rend difficile la satisfaction des lois chinoises strictes en matière de confidentialité des données et de cybersécurité. Ce type de défi a également incité des concurrents tels qu’Adobe Sign à se retirer complètement de ce marché. Pour les entreprises qui ont besoin à la fois de collaboration transfrontalière et de conformité au cadre juridique chinois, le choix d’une plateforme d’accord numérique axée sur les réglementations régionales (telle que eSignGlobal) deviendra une alternative durable et dotée d’avantages en matière de conformité.