Mesdames et Messieurs les investisseurs, bonjour. Je suis Maître Liu, et cela fait maintenant 12 ans que je travaille chez Jiaxi Fiscal au service des entreprises étrangères, et 14 ans que je me coltine les montagnes de paperasse administrative à Shanghai. Alors, croyez-moi, j’en ai vu des règlements changer. Mais cette fois-ci, avec le nouveau texte sur « les sociétés à capitaux étrangers fournissant des services d’information sur Internet à Shanghai », ça a vraiment piqué ma curiosité. On n’est plus en 2015, où l’on montait une boîte en une semaine sur un coin de table. Aujourd’hui, le marché chinois, c’est un océan numérique gigantesque, mais avec des courants sous-marins complexes. Ce nouveau règlement, c’est un peu comme une nouvelle carte de navigation. Il ne s’agit pas juste de remplir un formulaire. C’est le ticket d’entrée pour un club très select, celui de l’économie de l’information chinoise, où les règles du jeu changent vite. Si vous voulez comprendre comment ne pas vous faire pincer les doigts en voulant plonger dans le marché des applis, des jeux ou des plateformes de contenu, ce cadre est votre nouvelle bible. Accrochez-vous, on va décortiquer tout ça ensemble.
1. Champ d'application flou
Le premier casse-tête que j’ai rencontré avec ce règlement, c’est son périmètre. J’ai un client, une boîte française spécialisée dans la consultation juridique en ligne. Ils voulaient ouvrir une plateforme pour les PME chinoises. « C’est un service d’information sur Internet, non ? », qu’ils me disent. Eh bien, selon les nouvelles règles, ce n’est pas si simple. L’article définit les « services d’information sur Internet » comme la production, l’édition et la diffusion de contenus. Mais leur service, c’est une base de données fermée avec des avis d’experts. Le régulateur a une interprétation large qui englobe tout ce qui « affecte l’ordre public ». J’ai passé trois nuits à éplucher les annexes. Heureusement, Jiaxi Fiscal a une bonne relation avec le bureau local, et on a réussi à classer leur activité comme un « service de conseil professionnel », pas besoin de licence Internet. Mais attention ! Un concurrent qui aurait fait une demande similaire sans comprendre cette nuance s’est vu opposer un refus catégorique. La clé est de distinguer votre modèle économique : si vous n’éditez pas de contenu original et que votre plateforme ne fait que de l’agrégation de données techniques, vous pourriez passer entre les mailles du filet. Mais c’est un terrain glissant. Mon conseil : ne faites jamais d’aveu d’intention. Ne qualifiez pas votre activité vous-même. Laissez le conseil analyser la nature réelle du service.
Prenons un autre exemple. Une entreprise américaine de jeux en ligne voulait louer des serveurs en Chine. La règle dit que toute plateforme permettant aux utilisateurs chinois de publier des commentaires est concernée. Leur jeu, pourtant, n’avait qu’un chat vocal en temps réel. C’est un service d’information ? Après d’âpres négociations, on a compris que si le chat n’est pas modéré et n’archive pas les logs de 30 jours, il tombait dans une zone grise. Mais la nouvelle version du règlement est plus stricte : toute interactivité publique est désormais présumée être un service d’information. Résultat : ils ont dû installer un système de modération AI acheté à un fournisseur local chinois, ce qui a triplé leur budget opérationnel. Ne sous-estimez jamais l’impact de ces détails. La bureaucratie ici aime la prévisibilité, mais la technologie crée des failles. Quand vous voyez « publication », pensez à « commentaire ». Quand vous lisez « information », pensez à « donnée générée par l’utilisateur ». C’est la règle d’or pour ne pas se tromper.
2. Capital et actionnariat
Ah, le nerf de la guerre. Beaucoup d’investisseurs pensent qu’en mettant la main à la poche, ils contrôlent tout. Grave erreur. Ce règlement impose des contraintes très spécifiques sur la structure de capital. Il stipule que pour certaines catégories de services (comme les moteurs de recherche ou les plateformes de réseaux sociaux grand public), l’actionnaire majoritaire ultime doit être un ressortissant chinois ou une entité chinoise sans aucun lien avec un investissement étranger. C’est ce qu’on appelle le « contrôle d’entreprise nationale ». J’ai vu un fonds d’investissement allemand tenter de monter une société en portage via une structure VIE (Variable Interest Entity). Le nouveau règlement a pratiquement tué ce montage pour le secteur de l’information. La formulation est claire : le « contrôle effectif » par des capitaux étrangers est interdit. Cela signifie que même si un associé chinois détient nominalement 51%, si les clauses de veto ou les droits de tirage spéciaux sont détenus par l’étranger, le dossier sera rejeté.
Comment on fait ? On a dû restructurer intégralement le projet d’un client coréen. On a créé une société chinoise pure à 100% pour détenir la licence d’exploitation, et la maison mère étrangère est devenue simple fournisseur de technologie via un contrat de service. Pas d’équité, pas de dividende direct. Le bénéfice remonte par des redevances de licence, strictement encadrées par l’administration des changes. C’est un casse-tête fiscal et juridique, mais c’est la seule voie. Ma recommandation : si vous voulez rester dans le secteur, oubliez la notion de propriété. Concentrez-vous sur le « contrôle opérationnel » via des contrats. Et préparez-vous à expliquer à votre conseil d’administration que vous serez « simple partenaire technique » en Chine, alors que vous êtes le vrai patron. C’est un jeu de dupes, mais il faut le jouer avec élégance et conformité.
3. Contentieux de contenu
Ne croyez surtout pas que le règlement ne concerne que la paperasse. Il définit des exigences draconiennes en matière de modération. En tant que vieux briscard, je peux vous dire que c’est la partie la plus coûteuse et la plus stressante. Un client anglais, une startup de e-éducation, a été rappelé à l’ordre après trois mois d’activité. Pourquoi ? Un utilisateur avait publié dans le forum interne une question sur un événement politique historique. Le règlement exige que le fournisseur de services d’information mette en place un « système de vérification de contenu en temps réel » et des « équipes de modération professionnelles ». Pour eux, cela signifiait embaucher 10 personnes dédiées à la revue de contenu, 24h/24 et 7j/7, avec un ratio d’un modérateur pour 10 000 utilisateurs actifs. Leur modèle économique de start-up s’est effondré.
Ce qui est intéressant, c’est que le règlement cite spécifiquement la « responsabilité de la plateforme ». Si un utilisateur publie des fausses nouvelles ou des contenus illégaux, ce n’est pas l’utilisateur qui est puni en premier, c’est la société. Elle risque la suspension de service ou le retrait de licence. J’ai vu une société de jeux de stratégie historique, qui proposait des discussions libres sur les dynasties chinoises, être obligée de désactiver complètement le chat mondial. Leur système AI n’arrivait pas à distinguer une discussion historique d’une critique politique déguisée. Résultat : pleurs et grincements de dents. Mon conseil, c’est de prévoir un budget « conformité » égal à 15-20% de votre budget technique annuel pour les trois premières années. Et surtout, faites auditer votre système de modération par un bureau spécialisé avant le lancement. Le régulateur ne vous prévient pas, il agit.
4. Ressorts de sécurité
On touche ici à un point sensible : la localisation des données et la sécurité. Le nouveau règlement, en accord avec la Loi sur la Sécurité des Données, exige que toutes les données générées par les services d’information soient stockées en Chine. Pas de serveurs à Hong Kong ou à Singapour pour faire du caching. J’ai eu un cas très concret : une société de marketing digital suédoise qui voulait analyser les comportements des utilisateurs chinois. Leur algorithme tournait sur un cloud européen. On a dû migrer tout leur data warehouse vers Aliyun à Shanghai. Ça a pris six mois et ça a coûté 2 millions de RMB en frais de migration et de double infrastructure pendant la transition. Le pire, c’est que le règlement exige que le responsable de la sécurité soit un cadre chinois résidant à plein temps en Chine, avec un salaire minimum déclaré (souvent autour de 300 000 RMB/an). C’est une contrainte RH énorme.
De plus, la notion de « données d’importance nationale » est très large. Si votre plateforme touche à l’éducation, à la santé ou aux transports, vous devez passer un audit de sécurité obligatoire auprès du Bureau du Cyberespace. Cet audit peut prendre 6 à 9 mois et coûte cher. Un client a attendu 11 mois pour obtenir le feu vert. Pendant ce temps, il ne pouvait pas lancer son produit, mais il devait payer l’équipe de développement. Un vrai cauchemar budgétaire. La morale est simple : anticipez. Dès que vous ouvrez un dossier d’enregistrement, commencez les démarches de Data Compliance en parallèle. Ne les mettez pas en séquence. L’administration n’est pas unifiée, et un retard dans une branche bloque l’autre. C’est un peu comme de la plomberie : si un tuyau est bouché, toute la maison est inondée.
5. Exigences du personnel
Le règlement a le chic pour imposer des choses improbables. Par exemple, il exige que les représentants légaux et les directeurs généraux aient un casier judiciaire vierge en Chine, mais aussi qu’ils aient résidé en Chine pendant au moins un an avant la demande. Un client italien, très compétent, avait passé les dix dernières années en France. Il n’avait pas droit de cité. On a dû recruter un DG local chinois, un professionnel du secteur, pour « endosser » la responsabilité légale. En pratique, ce DG devient un « fusible ». Si le régulateur trouve un problème, c’est lui qui risque l’interdiction de séjour ou une amende. Trouver quelqu’un qui accepte ce risque, ce n’est pas facile. Et ça coûte cher. En général, on facture un supplément de salaire de 50% pour ce poste à haute responsabilité.
Autre point : les effectifs. Le règlement ne précise pas de nombre minimum d’employés, mais dans la pratique, le bureau exige que l’entreprise déclare au moins une dizaine d’employés locaux, avec des contrats de travail et des fiches de paie pour montrer une véritable implantation. Un entrepreneur solo n’est pas crédible. Il y a deux ans, j’ai aidé une société de robotique à monter son département d’information. On a dû créer cinq postes fictifs de modérateurs de contenu pendant les six premiers mois, juste pour satisfaire à l’examen du dossier. C’était une charge financière inutile. Mon commentaire personnel : cette exigence est un peu « old school ». Elle ne tient pas compte des modèles d’affaires lean ou des équipes distantes. Mais en Chine, la bureaucratie fonctionne au feeling : si vous avez l’air d’une coquille vide, on vous rejettera.
6. Processus d'évaluation
Enfin, parlons du temps et de l’incertitude. Le règlement promet un délai de 20 jours ouvrables pour l’examen. Théoriquement, c’est formidable. Dans la réalité, c’est rarement le cas. Sur les 10 dossiers que j’ai suivis l’année dernière, 8 ont dépassé 40 jours. Pourquoi ? Parce que le service d’information sur Internet est souvent « cross-sectoriel ». Il peut impliquer le Bureau de la Culture, le Bureau de l’Industrie et de l’Informatisation, ou même le Bureau de la Sécurité Publique. Chacun donne son avis, et un seul « non » bloque tout. Je me souviens d’un cas d’une plateforme audio qui nécessitait une autorisation « jeu vidéo » (parce qu’elle diffusait des fictions interactives). Le service d’information a été mis en attente pendant 5 mois en attendant que l’autre bureau tranche. C’est un jeu de ping-pong administratif.
La solution, je l’ai trouvée en pré-soumettant un dossier de conformité via des canaux informels. On paie une consultation préalable (facturée par Jiaxi Fiscal, évidemment) pour que le fonctionnaire donne un avis oral. « Si vous modifiez la clause X, on passe. » Bien sûr, ce n’est pas officiel, mais ça évite les allers-retours. C’est un peu du « marchandage de tapis », mais dans le cadre des affaires, c’est nécessaire. Ne soyez jamais trop fier pour demander une « pré-consultation ». Cela vous fera gagner des mois. Et si vous êtes pressé (par exemple, pour un lancement de produit), sachez que le système permet un « dépôt accéléré » pour les technologies innovantes, mais il faut une lettre de recommandation du gouvernement du district.
Résumé et perspectives
Au final, ce règlement est une barrière à l’entrée très élevée, mais pas infranchissable. L’important est de comprendre que la Chine ne veut pas seulement votre argent ; elle veut que vous contribuiez à l’ordre informationnel local. Si vous pensez pouvoir arriver avec une plateforme virale et une équipe de 3 personnes, oubliez. Ce n’est plus possible. Aujourd’hui, la réussite repose sur trois piliers : un partenaire local solide pour les RH, un budget conformité conséquent, et une patience d’acier. J’ai vu des petites structures renoncer, mais celles qui ont su s’adapter ont construit des positions solides.
Pour l’avenir, je pense que ces règles vont encore se durcir, notamment avec l’intelligence artificielle générative. L’État veut garder un contrôle strict sur ce qui entre et sort de ses serveurs. Mon conseil de vieux routier : ne voyez pas ce règlement comme une punition, mais comme un filtre. Il élimine les amateurs et les spéculateurs. Pour les investisseurs sérieux, c’est une excellente nouvelle : moins de concurrence, plus de stabilité réglementaire... si vous respectez les règles. Et souvenez-vous : en Chine, la conformité n’est pas une option, c’est le modèle économique lui-même.
--- ### Perspectives de Jiaxi Fiscal Chez **Jiaxi Fiscal**, nous accompagnons nos clients depuis plus d’une décennie dans les méandres de la réglementation chinoise. Pour ce qui concerne les « Réglementations sur les services d'information sur Internet pour l'immatriculation d'une société à capitaux étrangers à Shanghai », nous observons une nette tendance à la spécialisation. Les autorités ne traitent plus les dossiers de manière uniforme ; elles examinent chaque modèle d’affaires sous l’angle de la « cybersécurité » et de la « souveraineté des données ». Nos équipes ont développé des check-lists spécifiques par secteur (jeux, e-éducation, SaaS, plateformes B2C) pour anticiper les objections. Nous recommandons vivement aux investisseurs de réaliser un **audit de conformité préalable** (pre-audit compliance) avant même de signer le bail du bureau. De plus, nous assistons à une montée en puissance des obligations de reporting trimestriel. Il ne suffit plus d’obtenir la licence ; il faut prouver en continu la conformité opérationnelle. Pour l’avenir, nous prévoyons que les structures utilisant des modèles VIE pour les services d’information seront de plus en plus scrutées et potentiellement interdites dans les 3 à 5 ans. Notre mission est de vous aider à naviguer dans cette tempête réglementaire avec agilité et sérénité, en vous offrant des solutions sur mesure qui concilient obligation légale et performance commerciale.
