La Chine envoie des agents de la sécurité de l’État et de la police à Didi pour une enquête sur la cybersécurité

Plus tôt ce mois-ci, la Cyberspace Administration of China, l’organisme de réglementation de l’Internet du pays, a ordonné à Didi de se soumettre à un examen de cybersécurité pour des problèmes de sécurité nationale, quelques jours après que la société a levé 4,4 milliards de dollars lors d’un premier appel public à l’épargne à New York. Le régulateur a également déclaré que Didi avait collecté illégalement des données personnelles et ordonné le retrait de plus de deux douzaines de ses applications des magasins d’applications.

Le ministère de la Sécurité publique est chargé de la sécurité intérieure de la Chine, tandis que le ministère de la Sécurité d’État supervise la branche civile du pays pour la collecte de renseignements et le contre-espionnage. Les avocats et les analystes affirment que les deux ministères font partie d’une agence supervisant les examens de la cybersécurité.

Pourtant, leur participation signale la nature potentiellement sérieuse de l’enquête. Les résultats potentiels incluent des sanctions financières, des suspensions de licences commerciales et des accusations criminelles.

Le grand nombre de ministères participant à l’enquête met également en évidence l’étendue des données détenues par Didi et qui font maintenant l’objet d’un examen réglementaire. Le ministère des Transports réglemente l’industrie du VTC, tandis que le ministère des Ressources naturelles est chargé de la cartographie et de l’arpentage routier.

Didi n’a pas répondu à une demande de commentaire.

Didi est la première grande entreprise Internet à être publiquement soumise à l’examen de la cybersécurité, a déclaré Yan Luo, associé et avocat en cybersécurité chez Covington & Burling LLP à Pékin. La semaine dernière, l’Administration chinoise du cyberespace a publié une révision de l’examen de la sécurité, pour commentaires publics, dans laquelle elle a déclaré que les entreprises détenant des données personnelles sur au moins un million d’utilisateurs devaient demander un examen de la cybersécurité avant toute inscription étrangère.

L’enquête illustre comment les régulateurs élargissent la portée des examens de la cybersécurité, qui se concentraient dans le passé sur les risques de la chaîne d’approvisionnement technologique, à des risques de sécurité des données définis de manière plus large, tels que les transferts transfrontaliers de « données importantes et d’une grande quantité de données personnelles », a déclaré Mme Luo.

Didi, l’application de covoiturage la plus populaire en Chine, avec 377 millions d’utilisateurs actifs annuels, recueille des données, notamment les informations personnelles des consommateurs, la cartographie des rues et les mouvements en temps réel des véhicules et des personnes. Cela a mis les pratiques de collecte et de traitement des données de l’entreprise sur le radar des régulateurs, car ces données sont considérées comme sensibles par les autorités chinoises, ont déclaré des avocats et des analystes.

Vendredi matin, des dizaines de responsables sont arrivés au siège de Didi à Pékin et se sont entretenus avec des cadres, selon un employé sur place. Alors que la visite sur place des fonctionnaires n’a pas surpris de nombreux employés, l’ambiance dans l’entreprise était tendue et les employés sur place ont reçu l’ordre de garder le silence et de ne pas publier le développement sur les réseaux sociaux, a déclaré la personne.

Le Wall Street Journal a rapporté plus tôt que Didi a poursuivi son introduction en bourse malgré le fait que le régulateur chinois de l’Internet l’ait exhorté à se soumettre à un examen de cybersécurité.

Les actions de Didi se négocient environ 12% en dessous de leur prix d’introduction en bourse.

—Raffaele Huang a contribué à cet article.

Écrire à Liza Lin à Liza.Lin@wsj.com