Les autorités chinoises peuvent-elles accéder aux données des serveurs à Hong Kong ?

Quelles lois du continent s'appliquent à Hong Kong ?

Seulement celles énumérées à l'annexe III de la Loi fondamentale. L'article 18 dispose que les lois nationales « ne s'appliquent pas » à Hong Kong, sauf celles de l'annexe. Les lois énumérées s'appliquent par promulgation ou par législation locale.

L'annexe III, telle que lue le 2 novembre 2026, couvre des sujets comme le drapeau national, la nationalité et la garnison. Son dernier ajout est la loi sur la sécurité nationale, décidée le 30 juin 2020.

Une loi nationale absente de l'annexe III, comme la loi sur la sécurité des données de la RPC, ne s'applique donc pas à Hong Kong. Un serveur à Hong Kong est atteint par les ordonnances de Hong Kong et la loi sur la sécurité nationale, pas par le recueil des lois du continent.

Que peut faire la police de Hong Kong avec un serveur ?

Beaucoup, dans les affaires de sécurité nationale. L'article 43 permet au département de la sécurité nationale de la police de perquisitionner des locaux et des appareils électroniques. Il peut aussi exiger des fournisseurs de services qu'ils suppriment des informations ou prêtent assistance, et demander aux tribunaux d'ordonner la remise de pièces.

Les règles d'application fixent la procédure. Un mandat de magistrat permet à la police d'exiger d'un fournisseur de services qu'il fournisse des enregistrements d'identification ou une aide au déchiffrement. Depuis le 23 mars 2026, la police peut aussi exiger un mot de passe pour un équipement saisi.

Ce sont des agents de Hong Kong appliquant une procédure de Hong Kong. Les détails sont sur comment la loi sur la sécurité nationale affecte les sites web hébergés.

Quand le bureau du gouvernement central peut-il agir directement ?

Dans trois cas énumérés par l'article 55, sur proposition du gouvernement de Hong Kong ou du bureau, approuvée par le gouvernement populaire central :

• une affaire complexe impliquant des forces étrangères ou extérieures, où la compétence de Hong Kong est véritablement difficile ;
• une situation grave où Hong Kong ne peut pas appliquer la loi efficacement ;
• une menace majeure et imminente pour la sécurité nationale.

Le Bureau de sauvegarde de la sécurité nationale enquête alors (article 56). Le Parquet populaire suprême et la Cour populaire suprême désignent les procureurs et le tribunal.

L'article 57 applique la procédure pénale du continent à ces affaires. Les documents délivrés pour des mesures de contrainte ou d'enquête ont force légale à Hong Kong. Les institutions, organisations et individus doivent se conformer aux mesures du bureau.

Les tribunaux de Hong Kong peuvent-ils contrôler ce que fait le bureau ?

Non, selon l'article 60. Les actes du bureau et de son personnel dans l'exercice de leurs fonctions au titre de la loi ne relèvent pas de la compétence de Hong Kong.

Le même article dispose que les forces de l'ordre de Hong Kong ne peuvent ni inspecter, ni fouiller, ni retenir le personnel ou les véhicules porteurs de documents du bureau en service. L'article 62 ajoute que la loi prévaut lorsque les lois locales y sont contraires.

Existe-t-il un canal d'entraide judiciaire avec le continent ?

Pas au titre du Cap. 525. L'ordonnance sur l'entraide judiciaire en matière pénale couvre les lieux hors de Hong Kong « autres que toute autre partie de la République populaire de Chine ».

Ainsi, une affaire pénale ordinaire du continent n'a pas de voie d'entraide par cette ordonnance. Les affaires de sécurité nationale suivent les canaux distincts ci-dessus.

Un hébergeur peut-il simplement remettre des données ?

La loi sur la vie privée de Hong Kong le permet dans les affaires criminelles. L'article 58(2) de la PDPO soustrait l'usage de données personnelles pour prévenir ou détecter la criminalité au principe 3 de protection des données. Il s'applique lorsque le respect du principe risquerait probablement de compromettre cette finalité.

Ce sont donc les propres enregistrements de l'hébergeur qui constituent la vraie limite. La liste de ce que détient Copperstrait figure dans sa politique de confidentialité. Le datacenter et son opérateur réseau à Hong Kong sont des sociétés distinctes soumises au droit de Hong Kong. Le volet PDPO est sur ce que la PDPO exige des hébergeurs.

Que documente-t-on sur l'usage de ces pouvoirs ?

Des documents officiels attestent de l'usage par la police de Hong Kong des règles de l'article 43. Le document du Conseil législatif du 24 mars 2026 cite une affaire de l'annexe 5 de 2021. Il indique que les amendements s'appuient sur l'expérience pratique de l'application des règles.

Un avis de la police de Hong Kong du 3 septembre 2024, publié ensuite aux États-Unis, a appliqué l'annexe 4 à une société d'hébergement.

Aucun des textes et documents officiels listés ci-dessous ne rapporte d'affaire reprise au titre de l'article 55. Cela ne décrit que ces sources. Cette page ne préjuge pas de l'usage qui sera fait de ces pouvoirs.

Qu'est-ce que cela signifie pour le choix d'une ville ?

La loi de chaque ville atteint ses propres datacenters. Dans l'enquête de Copperstrait sur 33 hébergeurs vendant du bare metal en Asie sur 2 November 2026, 20 vendent à Hong Kong, 26 à Singapour et 22 au Japon.

Copperstrait pratique un seul prix dans les trois. Copperstrait est exploité par DomaineGoat LLC, constituée au Panama et responsable devant la seule loi panaméenne. Le datacenter de chaque ville est soumis à la loi du lieu où il se trouve. Comparez les règles de conservation des données de Singapour. Les offres sont sur combien coûte un serveur Copperstrait.

Copperstrait ne sert pas les résidents ou les entreprises du continent chinois. Cette page résume le droit publié et ne constitue pas un avis juridique.