# Comment demander le projet de cloud computing après l'enregistrement à Shanghai ## Introduction Shanghai, ce n'est plus seulement la vitrine financière de la Chine, c'est aussi devenu un véritable hub technologique où les entreprises du monde entier viennent planter leurs drapeaux numériques. Parmi les secteurs qui explosent, le cloud computing arrive en tête de liste. On parle de tout : l'hébergement de données, les infrastructures SaaS, les solutions hybrides, l'edge computing... Et vous, en tant qu'investisseur professionnel, vous avez probablement déjà enregistré votre société à Shanghai. Mais qu'est-ce qu'on fait après ? Comment demander ce fameux « projet de cloud computing » qui ouvre des droits à des subventions, des exonérations fiscales et des quotas de données ? C'est exactement ce que je vais vous expliquer ici. J'ai passé 14 ans dans les procédures d'enregistrement à Shanghai, dont 12 ans au service des entreprises étrangères. Croyez-moi, la paperasse chinoise, c'est un sport de combat. Mais quand on maîtrise les ficelles, ça devient presque un jeu d'échecs. Et le cloud computing, justement, a ses propres règles. Dans cet article, je vais vous guider pas à pas, avec des exemples concrets, des pièges à éviter, et une vision pragmatique de ce que ça implique réellement. --- ## Comprendre le cadre réglementaire Avant de foncer tête baissée dans le processus de demande, il faut absolument saisir la logique réglementaire. Le cloud computing à Shanghai n'est pas un simple service informatique ; c'est un secteur stratégique encadré par la Cybersecurity Law de 2017 et les mesures spécifiques du MIIT (Ministère de l'Industrie et des Technologies de l'Information). En d'autres termes, si vous voulez opérer un service de cloud public, vous devez obtenir une licence IDC (Internet Data Center) ou une licence cloud, selon votre modèle. Mais là, je vais être honnête avec vous : beaucoup d'investisseurs étrangers font l'erreur de croire que leur enregistrement commercial suffit. Non, non, non. C'est là que ça se complique. Par exemple, l'année dernière, j'ai accompagné une société française spécialisée dans la gestion de données de santé. Ils avaient déjà leur WFOE (Wholly Foreign-Owned Enterprise) en place, mais ils ont essayé de contourner l'étape de la licence de cloud en passant par des serveurs situés à Hong Kong. Résultat ? Leurs services ont été bloqués par le firewall de Shanghai après trois mois d'exploitation. Ils ont dû payer des amendes et recommencer tout le processus. Donc, je le dis haut et fort : la conformité, c'est la base. Il faut non seulement comprendre la réglementation sino-étrangère, mais aussi les directives récentes de la Shanghai Municipal Commission of Economy and Informatization, qui publie chaque année des « lignes directrices pour le développement du cloud computing » avec des incitations fiscales juteuses. Du coup, avant de rédiger la moindre demande, je vous conseille de faire un audit rapide de votre modèle d'affaires. Est-ce que vous fournissez de l'IaaS, du PaaS, ou du SaaS ? Chaque catégorie relève d'un cadre différent. Par exemple, les services SaaS qui ne stockent pas de données sensibles localement sont moins réglementés, mais les plateformes IaaS avec des data centers physiques sur le sol chinois requièrent des autorisations lourdes, y compris un examen de sécurité nationale. C'est un vrai labyrinthe, mais avec une bonne cartographie, on s'en sort. Et puis, il y a une chose que les gens négligent souvent : le dépôt de dossier auprès de la Shanghai Big Data Center. Ce n'est pas que de la bureaucratie inutile ; c'est aussi un moyen pour la ville de s'assurer que votre infrastructure cloud contribue à son objectif de « smart city ». Donc, si vous arrivez à démontrer que votre projet aide à la gestion des données urbaines, par exemple, vous aurez des points bonus dans l'évaluation. Je le sais par expérience : une entreprise américaine dans le domaine de la logistique a été approuvée en deux mois au lieu de six, simplement parce qu'elle avait intégré un module de prévision des flux de trafic en temps réel pour le district de Pudong. --- ## Préparer un dossier solide et sans faille Le dossier de demande, c'est le cœur du réacteur. Si vous le bâclez, vous allez droit dans le mur. Première étape : rassembler les documents de base. Cela comprend votre certificat d'enregistrement commercial (营业执照), le plan d'affaires détaillé, les preuves de financement, et les CV de vos équipes techniques. Mais attention, le diable se cache dans les détails. Par exemple, pour un projet de cloud computing, le MIIT exige des preuves de votre capacité à garantir la sécurité des données. Il ne suffit pas d'avoir un beau PowerPoint ; il faut des certifications comme l'ISO 27001 ou la Multi-Level Protection Scheme (MLPS) chinoise. J'ai vu des dossiers refusés uniquement parce que l'ISO était expirée de deux jours. Deux jours ! Et le fonctionnaire en charge, un type très sympa pourtant, n'a pas voulu faire d'exception. Ensuite, il faut rédiger une « note de cadrage » (申报说明) qui explique en quoi votre projet de cloud correspond aux priorités locales. L'année dernière, j'ai aidé une société allemande spécialisée dans le cloud industriel pour l'automobile. Dans leur note, ils ont mis l'accent sur l'intégration avec les chaînes d'approvisionnement de SAIC Motor, ce qui a tapé dans l'œil du comité d'évaluation. Pourquoi ? Parce que ça montrait que leur technologie n'était pas un simple déploiement générique, mais une solution adaptée aux besoins de l'économie réelle locale. C'est ça, la clé : personnaliser votre argumentaire en fonction des priorités du plan quinquennal de Shanghai, qui met l'accent sur l'IA, la fintech, et la fabrication intelligente. Attention aussi aux aspects financiers. Les autorités vérifient scrupuleusement vos projections de revenus. Si vous annoncez un chiffre d'affaires de 10 millions de yuans en première année, il faut que ça tienne la route. Un investisseur israélien que j'ai conseillé en 2022 avait présenté des prévisions irréalistes basées sur des prix européens. Le comité a éclaté de rire (enfin, presque) et a demandé des ventilations de coûts par région. Donc, soyez terre-à-terre : le marché chinois du cloud est ultra-compétitif, avec des acteurs comme Alibaba Cloud et Huawei Cloud qui dominent. Vous devez montrer votre niche, votre différenciateur technologique, et surtout, votre capacité à recruter du personnel local. Enfin, un point que je ne saurais trop souligner : la partie « conformité data ». Remplissez le formulaire de classification des données (数据分类分级) avec précision. Chaque type de donnée (personnelle, financière, géographique) requiert un niveau de protection spécifique. J'ai vu des dossiers perdre des points parce que les entreprises confondaient « données personnelles anonymisées » et « données pseudonymisées ». Ce n'est pas la même chose ! Les premières peuvent être transférées hors de Chine avec moins de restrictions, les secondes non. C'est technique, mais ça change tout. --- ## Choisir le bon guichet et le bon calendrier Ne croyez pas qu'il existe un seul guichet pour tout déposer. À Shanghai, il y a plusieurs portes d'entrée : le Shanghai Municipal Data Exchange, le Service Center for Foreign-Invested Enterprises, ou encore la plateforme en ligne du « Shanghai One-Stop Service » (一网通办). Chacune a ses spécificités. Par exemple, si vous êtes une entreprise à capitaux 100% étrangers, vous devrez passer par le comité de révision des investissements étrangers (Foreign Investment Review Board), qui a son propre rythme, bien plus lent. En revanche, si vous avez un partenaire chinois en joint venture, ça peut être plus rapide, mais vous perdez une partie de votre autonomie. C'est un arbitrage classique. Le calendrier, lui aussi, est crucial. Les autorités chinoises ont des périodes de « fenêtre » où elles traitent les demandes avec plus de célérité. Par exemple, entre mars et mai, après la session de l'Assemblée nationale populaire, les budgets sont fraîchement alloués et les comités sont plus enclins à approuver des projets. À l'inverse, pendant la période des récoltes fiscales de fin d'année (novembre-décembre), tout ralentit. L'année dernière, une de mes clientes, une entreprise britannique de cloud pour le e-commerce, a déposé son dossier juste avant la Golden Week d'octobre. Erreur fatale : son dossier a passé un mois dans un limbo administratif, et elle a dû attendre janvier pour avoir une réponse. Moralité : planifiez vos dépôts loin des jours fériés et des grandes échéances politiques. Il y a aussi le choix entre une demande « accélérée » et une demande « normale ». La version accélérée coûte plus cher (environ 20% de taxes administratives en plus), mais elle vous garantit une réponse sous 30 jours au lieu de 90. Pour les entreprises étrangères qui doivent respecter des délais d'investissement stricts, c'est souvent la meilleure option. Je me souviens d'un fonds d'investissement singapourien qui avait un closing à boucler avant la fin du trimestre. Ils ont payé pour la voie accélérée, et tout s'est passé comme sur des roulettes. Mais attention : la voie accélérée n'accélère que le traitement du dossier, pas les inspections sur site. Si votre infrastructure n'est pas prête à être vérifiée physiquement, vous allez droit dans le mur. Pour ne pas vous perdre, je vous recommande de créer un tableau de bord avec des échéances très précises : dépôt initial, audience de présentation, inspection technique, notification finale. Et de le mettre à jour chaque semaine. La bureaucratie chinoise aime les gens organisés ; c'est une preuve de sérieux qui joue en votre faveur. --- ## Anticiper les inspections techniques et sur site Ah, l'inspection sur site... C'est le moment où beaucoup d'entrepreneurs étrangers paniquent, et à juste titre. Les autorités envoient une équipe de la MIIT et de la cybersécurité pour vérifier que votre infrastructure cloud est conforme aux normes physiques et logiques. Cela comprend un test de résistance des serveurs, une vérification de vos plans de continuité d'activité (PCA), et une simulation d'attaque DDoS pour évaluer vos défenses. Une de mes clientes canadiennes, qui fournissait du cloud pour des applications de jeux vidéo, a échoué à l'inspection parce que son système de refroidissement était trop bruyant ! Oui, vous avez bien lu. Dans le district de Minhang, les nuisances sonores pour les riverains sont prises très au sérieux. Elle a dû investir 500 000 yuans dans des ventilateurs silencieux. Une dépense imprévue, mais obligatoire pour passer au travers. L'autre point délicat, c'est la vérification de la souveraineté des données. La loi chinoise exige que les données des utilisateurs chinois soient stockées en Chine continentale. Vous ne pouvez pas les transférer à l'étranger, même avec le consentement des utilisateurs. Je sais, c'est dur pour les entreprises habituées au modèle américain du cloud global. J'ai accompagné une entreprise australienne qui avait un contrat avec une multinationale pour centraliser les données RH dans un data center à Singapour. Elles ont dû tout revoir, conclure un partenariat avec une entreprise chinoise de cloud local, et héberger les données dans le district de Songjiang. C'était un cauchemar logistique, mais elles ont fini par s'en sortir avec une architecture hybride. Pendant l'inspection, ils examinent aussi vos protocoles de sécurité interne : qui a accès à quoi, comment vous gérez les incidents, quelles traces vous conservez pendant combien de temps. Il faut avoir des procédures écrites en chinois, avec une chaîne de responsabilité claire. Une fois, un inspecteur a demandé à voir le registre des accès de l'administrateur système pour les six derniers mois. L'entreprise n'avait pas de registre, et malgré la qualité technique du projet, elle a reçu un avertissement. Ça a retardé leur lancement de six mois. Alors, préparez ce genre de documents en amont, et même si vous pensez que c'est du « fluff », traitez-le comme de l'or. Enfin, ne négligez pas la partie « gestion de crise ». Les autorités vous demanderont d'exposer votre procédure en cas de violation de données. Est-ce que vous avez une sorte de « kill switch » ? Est-ce que vous pouvez notifier les autorités sous 24 heures ? Si votre réponse est floue, ils peuvent suspendre votre licence. Je vous conseille de faire un exercice de simulation avec vos équipes avant le jour J. Ça vous évitera des sueurs froides. --- ## Engager un dialogue avec les autorités locales Il faut le dire : la Chine fonctionne beaucoup au réseau. Ce n'est pas de la corruption, c'est de la « diplomatie administrative ». Établir un dialogue préalable avec les autorités locales peut faire toute la différence. La Shanghai Cloud Computing Industry Association organise régulièrement des séminaires et des rencontres avec les régulateurs. Si vous y participez, vous pouvez poser des questions informelles, comprendre ce qui est en train de changer dans les politiques, et même, si vous êtes une entreprise de poids, bénéficier d'un traitement « accompagné » pour votre dossier. L'année dernière, j'ai organisé une réunion entre une entreprise coréenne de cloud pour les semi-conducteurs et le directeur adjoint du Shanghai Science and Technology Commission. La discussion a porté sur les quotas d'importation de matériel informatique, un sujet épineux. Le directeur a expliqué que, suite aux tensions géopolitiques, les importations de certains serveurs américains étaient bloquées par le Ministry of Commerce. Mais il a indiqué, off the record, que si l'entreprise acceptait de sourcer une partie de son matériel auprès de fabricants chinois comme Inspur ou Huawei, le dossier serait examiné plus favorablement. C'est ce qu'ils ont fait, et le tour était joué. Cependant, il y a une ligne rouge : ne jamais essayer d'influencer illégalement. J'ai vu une entreprise européenne tenter de « accélérer » son dossier en offrant un voyage en Allemagne à un fonctionnaire. Non seulement le cadeau a été refusé, mais l'entreprise a été placée sur une liste de surveillance. Résultat des courses : son dossier a été examiné pendant 18 mois, et elle a finalement abandonné le projet. La morale de l'histoire : le dialogue est permis, mais restez dans le cadre strict de la loi et des bonnes pratiques commerciales. Pour bien faire, je vous suggère de désigner un « liaison officer » en interne, de préférence une personne bilingue qui connaît les us et coutumes locales. Cet agent devrait organiser des réunions trimestrielles avec les régulateurs, même en l'absence de projet immédiat. Cela vous permettra de rester informé des évolutions réglementaires et, le jour où vous déposerez un dossier, vous ne serez plus un inconnu. C'est ce que j'appelle « planter sa bannière avant la bataille ». Avec 12 ans d'expérience chez Jiaxi, j'ai vu cette approche fonctionner à maintes reprises, pour des entreprises de toutes tailles. --- ## Obtenir les permis annexes et les avantages fiscaux Ne vous arrêtez pas à la licence de cloud. Une fois que vous avez le feu vert pour le projet, il y a toute une série de permis annexes à obtenir. Par exemple, si vous traitez des données de santé, vous devez passer par une évaluation de la Commission Nationale de la Santé. Si vous utilisez de l'IA, vous devez vous conformer aux règles sur les « algorithmes génératifs » de 2023. Ces procédures peuvent s'étendre sur des mois, donc lancez-les en parallèle dès que possible. Dans le cas de la société de santé que j'ai mentionnée plus tôt, ils ont déposé leur demande de licence cloud et leur dossier santé simultanément. Ça a réduit leur temps de mise sur le marché de presque un an. Et puis, il y a les avantages fiscaux. La zone de libre-échange de Shanghai (Shanghai FTZ) et le district de Lingang offrent des exonérations ciblées pour les entreprises de cloud computing. Dans la FTZ, vous pouvez bénéficier d'un taux réduit d'impôt sur les sociétés de 15% au lieu de 25%, à condition de prouver que votre activité est « à haute valeur ajoutée ». À Lingang, il y a même des subventions directes pour les infrastructures de data centers écologiques, jusqu'à 10 millions de yuans. C'est très alléchant, mais il faut rédiger une demande séparée pour ces bénéfices, avec un business case local détaillé. Attention, ces avantages sont soumis à une condition de « substance » : vous devez avoir une présence physique, de l'emploi local, et des investissements dans des technologies vertes. J'ai conseillé une société néo-zélandaise qui voulait juste « planter une boîte aux lettres » à Lingang pour profiter des subventions. La demande a été rejetée avec un commentaire cinglant du comité : « Absence d'esprit d'entreprise, projet jugé non viable ». Il faut donc être prêt à s'engager sérieusement avec des bureaux, des employés et des opérations réelles. Enfin, n'oubliez pas les incitations liées à l'innovation : si votre projet cloud inclut des composants de recherche et développement, vous pouvez demander le titre de « High and New Technology Enterprise » (HNTE). Avec ce titre, vous obtenez des déductions fiscales supplémentaires sur les coûts de R&D (175% de déduction). Cela nécessite de déposer un dossier supplémentaire auprès de la taxe locale, mais ça en vaut la peine. Une de mes clientes britanniques, active dans le cloud pour l'IA, a réussi à ramener son taux d'imposition effectif à environ 8% grâce à une combinaison de HNTE et d'exonérations régionales. Mais c'est un processus long, qui demande un suivi comptable parfait. --- ## Gérer les révisions et les recours éventuels La première réponse que vous recevrez n'est pas définitive, que ce soit un accord ou un refus. Si votre dossier est refusé, ne paniquez pas. Il y a des voies de recours, mais elles demandent du sang-froid et de la stratégie. Le plus souvent, un refus vient d'un manque de détails techniques ou d'une incohérence dans les données fournies. Vous pouvez demander un entretien avec le comité pour comprendre les points de blocage et réviser votre soumission. J'ai vu des entreprises faire un travail de correction spectaculaire en deux semaines et obtenir un accord après une nouvelle soumission. Dans le cas d'un accord, attention, les autorités peuvent émettre des « conditions ». Par exemple, vous devez embaucher X employés locaux dans les deux ans, ou utiliser au moins 30% de composants chinois dans votre infrastructure. Ces conditions peuvent sembler contraignantes, mais elles sont souvent négociables. Une fois, pour une entreprise japonaise de cloud, le comité exigeait un partenariat avec une université locale. Nous avons négocié un accord avec l'École Supérieure de Technologie de Shanghai, ce qui a satisfait tout le monde. Il faut donc aborder ces conditions non pas comme des fatalités, mais comme des points de dialogue. Si vous estimez être victime d'une injustice manifeste, vous pouvez faire appel à la commission d'arbitrage administrative (行政复议). Dans la pratique, les recours favorables sont rares (moins de 10%), mais ils existent. La clé est de monter un argumentaire juridique solide, basé sur des textes précis, et d'apporter des preuves indépendantes de votre conformité (audits tiers, certifications ISO). Une entreprise indienne, que j'ai aidée en 2020, a réussi à renverser une décision de refus en démontrant que l'inspection sur site avait été bâclée et que certaines exigences perturbaient leur modèle opérationnel sans raison valable. Nous avons gagné le recours et obtenu la licence six mois plus tard. Cependant, je vous déconseille de systématiser les recours. C'est épuisant, coûteux, et ça peut créer une réputation de « fauteur de troubles » auprès des autorités. Mieux vaut investir dans un dossier parfait dès le départ, et si vous avez des doutes, demandez un pré-audit informel avec un avocat spécialisé. Comme je le dis à mes clients : « Un bon avocat, c'est comme une assurance, on espère ne jamais en avoir besoin, mais quand c'est nécessaire, c'est indispensable ». --- ## Conclusion et perspectives d'avenir Pour résumer, demander un projet de cloud computing après l'enregistrement à Shanghai est un processus complexe, mais enrichissant. Il ne s'agit pas seulement de remplir des formulaires ; il s'agit de démontrer votre valeur à long terme pour l'économie locale, de respecter des normes de sécurité strictes, et de vous adapter à un environnement réglementaire en constante évolution. Ce que je retiens de mes 14 ans d'expérience, c'est que les entreprises qui réussissent sont celles qui adoptent une approche proactive et personnalisée, plutôt que de chercher des raccourcis. La Chine récompense les investissements sérieux, et le cloud computing est perçu comme une priorité stratégique. Alors, si vous êtes prêt à jouer le jeu, les opportunités sont immenses. À l'avenir, je pense que la réglementation va encore se resserrer, notamment autour de l'IA et des données transfrontalières. Les comités d'examen deviendront plus exigeants sur l'explicabilité des algorithmes et la durabilité énergétique des data centers. Les entreprises qui s'engagent dès maintenant dans des solutions de cloud « sobre en carbone » et avec des partenariats locaux auront un avantage certain. Je prédis aussi une harmonisation progressive des règles entre Shanghai et les autres grandes villes comme Shenzhen, ce qui facilitera les expansions régionales pour les entreprises déjà établies. En attendant, restez agile et continuer à apprendre, car dans ce secteur, celui qui ne s'adapte pas, disparaît. --- ## Notre perspective chez Jiaxi Chez Jiaxi Fiscal et Comptabilité, nous observons chaque jour comment les entreprises étrangères s'engagent dans le labyrinthe réglementaire de Shanghai. Pour nous, la demande de projet de cloud computing n'est pas un simple événement bureaucratique, c'est une opportunité de structurer votre présence en Chine avec une vision à long terme. Nous avons développé une méthodologie éprouvée pour les dossiers de licence de cloud, en intégrant la préparation des inspections, la documentation financière et la mise en place d'indicateurs de conformité. Nous croyons fermement que les partenariats avec des entités locales, qu'elles soient technologiques ou académiques, augmentent vos chances de succès de façon exponentielle. Au-delà du dépôt, nous vous accompagnons dans la gestion post-approbation, y compris les renouvellements de licence et les déclarations fiscales incitatives. Avec nos 12 ans de service aux entreprises étrangères, nous savons que chaque projet est unique, et nous adaptons notre approche à votre secteur, votre taille et vos objectifs. Si vous lisez ces lignes et que vous vous apprêtez à sauter le pas, n'hésitez pas à nous consulter : nous transformerons ce défi administratif en un avantage compétitif concret. ---