La localisation des données en Russie

 

Les flux de données transfrontaliers sont un mécanisme intégral de l’économie d’aujourd’hui, impactant la compétitivité et la croissance d’un pays. Tous les secteurs économiques dépendent d’un accès sécurisé, rentable et en temps réel aux données. Une exigence selon laquelle tous les processus commerciaux liés aux données doivent avoir lieu dans un pays n’affecte pas seulement les réseaux sociaux et le commerce électronique, mais aussi toute entreprise, directement ou indirectement. La législation russe sur la protection de la vie privée (la «loi œOPD») a été modifiée par une nouvelle loi (FZ-242) qui inclut une exigence claire de localisation des données. L’article 18 §5 de la loi exige que les opérateurs de données veillent à ce que toute collecte ou utilisation de données personnelles de citoyens russes se fasse à l’aide de bases de données situées à l’intérieur de la Russie. La localisation des données entraîne des pertes de productivité car les entreprises peuvent ne pas être en mesure d’utiliser les services fournis à l’étranger ou doivent créer leurs propres centres de données nationaux en Russie. L’expérience montre que l’industrie des services à forte intensité de données répercutera les nouveaux coûts de la conformité réglementaire sur d’autres secteurs de l’économie, et la perte de productivité qu’elle génère entraîne une baisse des retours sur investissement. Les pertes équivalent à -0,27% du produit intérieur brut (PIB), soit une perte de 286 milliards de roubles (5,7 milliards de dollars). Appliquée aux prévisions du FMI pour 2015, l’économie russe se contracterait de -4,1% cette année. Les investissements dans l’économie russe baisseraient de -1,41%, soit 187 milliards de roubles, avec des effets considérables sur l’emploi. Les secteurs manufacturiers sont les plus durement touchés, car ils doivent absorber les augmentations de coûts de leurs fournisseurs. Ces résultats très négatifs ont pris en compte d’éventuels effets positifs (par exemple, le remplacement d’entreprises étrangères par des sociétés russes de traitement des données). Cependant, les pertes sont trop importantes pour être compensées par de nouveaux emplois créés ou des initiatives gouvernementales comme les subventions et autres incitations. La structure de production de la Russie se déplacerait vers des secteurs moins innovants et volatils tels que l’agriculture, les matières premières et l’énergie. Pourtant, les résultats numériques de cette analyse ne rendent pas pleinement compte des effets négatifs à long terme des réglementations des flux de données sur le progrès technologique, le comportement concurrentiel et les capacités d’innovation des entreprises russes. Étant donné que ces facteurs sont les principaux moteurs de la croissance de la production économique à long terme, nos résultats sont susceptibles de sous-estimer considérablement les pertes économiques résultant des exigences de localisation des données. Veuillez noter: ce document est maintenant disponible en version russe ici Introduction ‘l’importance des données pour l’économie Au cours de la dernière décennie, les données sont devenues une ressource extrêmement importante pour les entreprises. Alors que les économies mondiales se sont numérisées, les entreprises utilisent de plus en plus les données dans leurs processus de production et au service de leurs clients. La fabrication dépend de la connexion en temps réel avec ses fournisseurs, places de marché et transporteurs; les industries de services comme la logistique, la vente au détail, les services publics ou les services financiers dépendent du traitement des informations à livrer à ses clients; la prestation de soins de santé et de services sociaux traite plus de données que jamais auparavant. En bref, les flux de données transfrontaliers sont un mécanisme intégral de l’économie d’aujourd’hui, impactant la compétitivité et la croissance d’un pays. Des statistiques récentes montrent que les données jouent même un rôle similaire (ou parfois plus important) dans la fabrication que les matières premières ou l’énergie 1, un fait qui peut surprendre beaucoup. Les entreprises de toutes sortes envoient, reçoivent et traitent des données au-delà des frontières pour améliorer leur efficacité et se développer. Ils s’appuient sur un accès sécurisé, rentable et en temps réel aux données transfrontalières. En fait, 75% de la valeur dérivée d’Internet provient des industries traditionnelles. 2 Par conséquent, si une loi exige que tous les processus commerciaux liés aux données doivent avoir lieu dans un pays, elle n’affecte pas seulement les réseaux sociaux et le commerce électronique; toute entreprise est affectée par une telle exigence de localisation des données. Grâce à la nouvelle modification de la loi OPD, désignée FZ-242, la Russie peut désormais introduire une obligation de localiser physiquement toutes les données personnelles dans le pays. Cependant, une grande partie (sinon la totalité) des données contient des informations qui pourraient être interprétées comme des données personnelles. En réalité, il n’existe aucun moyen technique ou juridique de séparer les données personnelles des informations mécaniques non personnelles. Toute transaction sur Internet effectuée lors de la connexion à un compte est en fait des données personnelles, et même les données les plus inoffensives de l’entreprise contiendront des informations sur l’employé. Le champ d’application de la loi est vaste et les entreprises sont susceptibles de stocker des données non personnelles localement. La Russie n’est pas le premier pays au monde à imposer de telles exigences de localisation des données dans tous les secteurs de l’économie: le Vietnam, la Chine, l’Indonésie et l’Inde ont mis en œuvre des lois similaires. Cependant, aucun de ces pays en développement n’a un PIB par habitant qui dépasse 5 000 $ US. 3 La Russie «avec une production économique trois fois plus grande» sera la première économie moderne à tenter une localisation complète des données. De plus, la moitié du PIB de la Russie provient du secteur des services, qui utilise largement les données. Une mesure prohibitive qui oblige les entreprises à stocker leurs données dans tous les pays où elles opèrent aurait des conséquences imprévisibles pour l’économie russe et sa capacité à attirer des investissements et à créer des emplois. Il convient de noter que d’autres pays BRIC, notamment le Brésil, ont retiré les lois de localisation des données de peur de nuire à leur propre économie. Compte tenu des conditions économiques précaires en Russie, il est essentiel que le pays ne soit pas exposé à de nouveaux risques d’endommager l’économie. 1 Voir Bauer, Lee-Makiyama, van der Marel, «˜A Methodology to Estimate the Costs of Data Regulations», ECIPE Working Paper, 02/2014. 2 McKinsey Global Institute, «ternetInternet Matters: The Net’s Sweeping Impact on Growth, Jobs, and Prosperity», 2011 3 Indice de développement mondial de la Banque mondiale, 2013 Aperçu de la réglementation des données en Russie En Russie, la protection des données est couverte depuis le 27 juillet 2006 par la loi fédérale FZ-152, également connue sous le nom de loi OPD ou loi sur les données personnelles. Elle contient des dispositions similaires à celles de la directive européenne de 1995 sur la protection des données et est en vigueur depuis le 26 janvier 2007. La loi contient un certain nombre d’exigences pour les entreprises exerçant des activités commerciales en Russie en introduisant des barrières administratives. Ces obstacles comprennent une batterie d’exigences telles que l’exigence de consentement pour la collecte et le transfert de données à des tiers; que les données sont soumises au droit de révision ou à l’oubli; une obligation pour le responsable du traitement d’informer à la fois la personne concernée et les autorités en cas de violation de données, et l’obligation de désigner un délégué à la protection des données (DPD) lors du traitement des données personnelles. La Russie impose également des sanctions financières en cas de non-respect. En juillet 2014, la loi russe OPD a été modifiée par une nouvelle loi pour inclure une exigence claire de localisation des données. L’amendement, FZ-242, permet aux données de sortir de Russie. Cependant, l’article 18 §5 exige que les opérateurs de données veillent à ce que l’enregistrement, la systématisation, l’accumulation, le stockage, la mise à jour / la modification et la récupération des données personnelles des citoyens russes soient effectués à l’aide de bases de données situées à l’intérieur de la Russie. Cet amendement a été adopté par la Douma d’État (Chambre basse du Parlement) et le Conseil de la Fédération (Chambre haute du Parlement) et devrait entrer en vigueur le 1er septembre 2015. Les exigences de localisation des données ne rendent pas la Russie plus résistante aux violations de sécurité, aux catastrophes naturelles et aux perturbations techniques par rapport au stockage de données dans plusieurs emplacements. Mais un tel mandat perturbe les flux de données et la production économique en forçant les entreprises à choisir des fournisseurs locaux moins efficaces pour gérer les données en Russie. L’augmentation des coûts entraîne soit des prix plus élevés pour les consommateurs, soit la décision des entreprises de se retirer complètement du marché russe. Par conséquent, les entreprises et les consommateurs russes peuvent ne pas être en mesure de se permettre ou d’accéder à tous les avantages technologiques disponibles à l’échelle mondiale. C’est pourquoi, à court terme, les exigences de localisation des données réduisent à la fois la demande et l’offre, entraînant une perte de productivité, de compétitivité et d’activité économique. À long terme, ces politiques rendent également un pays moins attrayant pour les investissements et privent une économie de son potentiel d’innovation et économique. Dans l’ensemble, la politique affaiblit la position de la Russie en tant qu’acteur international et sa capacité à attirer des investissements. Une brève note méthodologique En règle générale, les activités liées aux données représentent entre 4% et 31% de l’apport de production dans les industries de services. 1 Les coûts de ces intrants augmenteront si les entreprises ne peuvent plus utiliser leur infrastructure informatique actuelle ou leurs fournisseurs situés à l’étranger. Les centres de données peuvent devoir être installés par des entreprises étrangères et nationales. Ces coûts peuvent être mesurés dans des enquêtes réelles. À son tour, l’impact de ces coûts sur la productivité (ou en termes économiques, la productivité totale des facteurs) a été évalué à l’aide d’une approche économétrique. Ces coûts sont répercutés sur leurs clients «qui peuvent être des fabricants, des exportateurs, le gouvernement ou des ménages privés» et réduisent encore la productivité. Deuxièmement, les entreprises étrangères qui exportent vers des clients russes se trouvent confrontées à une nouvelle barrière commerciale lorsque leurs données sur leurs clients doivent être stockées en Russie. Cette barrière est associée à un coût qui conduit la Russie à payer des prix légèrement plus élevés pour ses importations, une augmentation qui peut être mesurée en équivalents tarifaires (soi-disant équivalents ad valorem) à la fois pour les services et les biens, en fonction de l’intensité de ces données. les importations sont. Troisièmement, à mesure que de nombreuses industries deviennent moins productives, les rendements des investissements nationaux et étrangers en Russie diminueront. Un facteur contribuant à ces rendements inférieurs est une efficacité moindre dans les activités de recherche (de la R&D et du développement de produits de base à la gestion du marketing et des relations avec la clientèle), car la conduite de la R&D en Russie entraîne des coûts plus élevés pour le traitement et l’analyse des données. Dans cette analyse, l’impact de l’exigence de localisation des données ainsi que de la réglementation sur la confidentialité (introduite en 2007 par la loi OPD) est présenté. Bien qu’aucune législation sur la confidentialité ne soit jamais pleinement respectée, nous supposons que toutes les entités privées traitant des données personnelles en Russie se conformeraient comme prévu. L’analyse utilise un modèle d’équilibre général calculable (EGC) basé sur la base de données GTAP8, qui est une méthodologie reconnue qui est fréquemment utilisée pour les analyses d’impact commercial et économique par les universités et les décideurs du monde entier. Sur la base de ces calculs, nous calculons l’impact de la confidentialité des données et des exigences de localisation des données sur le PIB réel des variables clés, la production sectorielle, le revenu intérieur, les exportations et l’investissement. 1 Voir note 1 Les résultats des simulations Les résultats de l’amendement FZ-242 sont considérables. Par rapport à un scénario où l’amendement n’est pas adopté, la Russie connaîtra une perte de PIB de -0,27%. Il s’agit d’une perte économique équivalente à 286 milliards de roubles (5,7 milliards de dollars américains). 1 En outre, le PIB réel de la Russie est déjà inférieur de 0,25% en raison de la loi OPD (FZ-152), en supposant que la loi a été respectée ou pleinement mise en œuvre. Le résultat est conforme aux effets sur le PIB de mesures similaires au Brésil et en Inde (-0,6% et -0,7%), où les lois de localisation des données ont été abrogées ou retardées. Figure 1: Pertes de PIB réel (%) dues à la loi sur la confidentialité, (loi OPD / FZ-152, en supposant une conformité totale) et à la localisation des données (FZ-242) Source: propres calculs, GTAP8. Pour replacer ces chiffres dans leur contexte, la croissance économique en Russie devait initialement être de + 1,9% en 2014. 1 En raison de la crise ukrainienne, de la dévaluation du rouble et de la chute des prix du pétrole, la croissance réelle a été nettement inférieure à seulement + 0,6%. Les projections de croissance pour cette année (2015) prédisent une profonde récession, où l’économie russe se contracterait de -3,8%. 2 L’intégration des effets du FZ-242 aggravera encore la récession économique de la Russie, à -4,1% pour 2015, selon les projections du FMI. Figure 2: Projections du FMI sur le PIB réel (%), y compris les effets de la localisation des données (FZ-242) Source: FMI WEO janvier, avril 2015; propres calculs La figure 3 montre les pertes de production de biens et services résultant de la localisation des données. Les chiffres indiquent de façon surprenante que la fabrication est plus affectée que les services. Comme mentionné, la fabrication dépend de différents types de services, tels que les télécommunications, les services aux entreprises ou les transports. Toute augmentation des coûts de ces services est répercutée en aval et absorbée par les fabricants dans l’économie russe. De même, les pertes à l’exportation sont plus graves pour le secteur manufacturier que pour les services. Ces pertes à l’exportation ont un effet relativement mineur sur le PIB de la Russie par rapport aux pertes de productivité intérieure. La perte de recettes d’exportation a également tendance à être la conséquence d’une baisse de la productivité et de la compétitivité. Figure 3: Pertes de production estimées (%) par secteur à partir de la localisation des données (FZ-242) Source: propres calculs, GTAP8. Source: propres calculs, GTAP8. La Russie est également fortement dépendante des investissements, 23% du PIB provenant de la formation brute de capital intérieur et 3,4% supplémentaires de l’investissement étranger direct. Compte tenu des coûts plus élevés et des rendements inférieurs dus à la nouvelle loi, les investissements réalisés par des entités nationales et étrangères en Russie (par exemple, actifs, stocks, immobilier, équipements) diminueraient jusqu’à 1,41%. Une baisse aussi importante des investissements aurait inévitablement un impact considérable sur l’emploi. Compte tenu de la nature mondiale d’Internet et du secteur des TIC, les récentes tentatives de la Russie d’attirer des investissements dans ces secteurs seraient sérieusement entravées. Figure 5: Estimation des pertes d’investissement dues à la localisation des données Source: calculs propres, GTAP8 Pour les citoyens russes, la perte de bien-être et de niveau de vie équivaut à une perte de revenu de 2 011 roubles (39 USD) par travailleur et par an. Il s’agit de l’effet négatif accumulé des augmentations de prix qui finissent par atteindre le consommateur. Certains travailleurs devraient passer de secteurs à forte intensité de données à d’autres secteurs (en particulier les secteurs primaires de la Russie) où les salaires devraient être inférieurs. Cette estimation du bien-être est conservatrice, car le modèle ne prend pas en compte les licenciements et le chômage possibles. De plus, les projections actuelles d’augmentation des prix à la consommation en Russie sont les plus élevées parmi les économies émergentes, et les consommateurs russes en souffriraient donc encore plus. Figure 6: Estimation des pertes de revenus par travailleur en Russie en raison de la localisation des données (FZ-242) Source: calculs propres, GTAP8, Banque mondiale WDI 1 Perspectives de l’économie mondiale du FMI, octobre 2014 2 FMI, Perspectives de l’économie mondiale, avril 2015. Notez que le ministre russe de l’Économie a pointé vers -3% sur la base des prix du pétrole à 50 $ US le baril et des sorties de capitaux de 115 milliards $ US citées dans Reuters / Interfax: -crisis-economy-projections-update-update -idINL6N0VA0DG20150131 ‘JPMorgan révise les projections à -2,8%. Les effets du FZ-242 sur ces projections seront respectivement de -3,3% et -3,1% 1 Sur la base du WDI de la Banque mondiale, 2014 à RUBUSD = 50,54 Conclusions Les résultats de cette analyse montrent que la réglementation des données, y compris les mesures de localisation des données, aura un effet négatif considérable sur l’économie russe. Nos résultats indiquent que l’amendement FZ-242 entraînerait une perte de PIB de -0,27% (203 milliards de roubles ou 3,2 milliards de dollars américains) tandis que les investissements en Russie pourraient chuter de -1,42% (187 milliards de roubles ou 2,9 milliards de dollars américains). Comme l’économie russe n’est pas axée sur les exportations au sens traditionnel, les pertes d’investissement et de productivité éclipsent les pertes d’exportation. Même le secteur énergétique russe souffrirait d’une baisse des investissements et de coûts de gestion plus élevés dans la fourniture de leur approvisionnement. Il est peu probable que des pertes d’une telle ampleur puissent être compensées et compensées par quelques emplois créés en informatique grâce à l’exigence de localisation des données. Elle ne pouvait pas non plus être compensée par des interventions gouvernementales, telles que des subventions et d’autres incitations. La structure de production de la Russie reculerait vers des secteurs moins innovants et volatils tels que l’agriculture, les matières premières et les ressources naturelles. Pourtant, les résultats numériques de cette analyse ne rendent pas pleinement compte des effets négatifs à long terme des réglementations des flux de données sur le progrès technologique, le comportement concurrentiel et les capacités d’innovation des entreprises russes. Étant donné que ces facteurs sont les principaux moteurs de la croissance de la production économique à long terme, nos résultats sont susceptibles de sous-estimer considérablement les pertes économiques résultant des exigences de localisation des données. Les coûts économiques élevés sont également la raison pour laquelle les partenaires de la Russie parmi les BRIC ont renoncé à des dispositions similaires. Les industries axées sur les données, généralement le commerce électronique, le tourisme, les services financiers, la logistique et la plupart des formes de services aux entreprises, seraient également affectées en premier lieu et affectent indirectement les secteurs qui dépendent de ces services. Les secteurs à forte intensité d’innovation dans les services et la fabrication haut de gamme, qui sont d’une importance vitale pour le développement économique de la Russie, seront les plus touchés. Il est important de noter que ce sont les secteurs que la Banque russe pour le développement a affectés au soutien des exportations pour stimuler l’économie russe. Si l’objectif des politiques de localisation des données est d’éloigner les concurrents étrangers, cet amendement est un cas classique de ne pas voir les bois pour les arbres. La loi cause plus de dommages à la Russie elle-même qu’aux autres. La capacité de la Russie à résister aux pressions économiques étrangères dépend d’une économie forte, tandis que la nouvelle loi crée également un précédent régional pour que les entreprises russes deviennent des cibles pour un traitement similaire à l’étranger. Dans l’environnement politique actuel, la capacité de la Russie à maintenir le niveau de vie, à attirer des investissements et à créer des emplois dépend de façon critique des perceptions concernant son climat des affaires.