Les nouvelles prérogatives de contrôle aux frontières de Hong Kong permettent aux agents d’exiger les mots de passe des appareils de tous les voyageurs.

Les voyageurs d'affaires se rendant à Hong Kong ou y transitant sont désormais soumis à l'un des régimes de contrôle numérique les plus intrusifs au monde. Une modification légale entrée en vigueur le 28 mars 2026 autorise les agents de l'immigration, des douanes et de la police à exiger que toute personne en cours de contrôle déverrouille téléphones, ordinateurs portables, tablettes et autres appareils électroniques, et "fournisse une assistance raisonnable" pour accéder à leur contenu. Le refus de se conformer constitue une infraction pénale passible d'une peine pouvant aller jusqu'à six mois de prison et d'une amende maximale de 100 000 HK$ (environ 12 700 USD).

Cette nouvelle mesure, calquée sur la loi chinoise de 2021 sur l'administration des entrées et sorties, s'applique à toutes les nationalités, y compris aux passagers en simple correspondance à l'aéroport international de Hong Kong. Selon les autorités, cette réforme vise à "protéger la sécurité nationale" et à lutter contre la criminalité transfrontalière, mais elle supprime en pratique l'exigence préalable d'un mandat judiciaire pour accéder aux données cryptées.

Les avocats spécialisés soulignent que cette obligation concerne toute personne pouvant accéder à l'appareil, ce qui signifie qu'un cadre transportant un ordinateur portable professionnel pourrait être contraint de révéler les identifiants de l'entreprise sous peine de poursuites. Pour les entreprises, cette évolution soulève immédiatement des questions de conformité et de protection des données. Les multinationales réémettent déjà des consignes de voyage rappelant à leurs employés d’emporter des appareils "propres", de désactiver la synchronisation automatique avec le cloud et de stocker les informations sensibles sur des serveurs distants protégés par VPN.



Plusieurs banques ont indiqué au South China Morning Post qu'elles examinaient la pertinence de maintenir Hong Kong comme plaque tournante pratique pour leurs employés circulant entre bureaux en Asie-Pacifique. Les entreprises soumises à des régimes stricts de protection de la vie privée, comme le RGPD européen, risquent de se retrouver confrontées à des obligations juridiques contradictoires entre la protection des données clients et le respect des exigences des autorités frontalières hongkongaises.

Parmi les mesures pratiques recommandées figurent l’utilisation de matériel prêté ne contenant que les données nécessaires au voyage, la création de comptes e-mail temporaires et la limitation du nombre d’applications installées. Les consultants en sécurité conseillent également aux cadres d’activer le chiffrement complet du disque et d’éteindre leurs appareils avant l’arrivée, car les agents sont autorisés à effectuer des téléchargements forensiques sur place. Toutefois, l’ordonnance modifiée précise que les voyageurs doivent aider au déchiffrement sur demande, ce qui fait de l’encryption une protection désormais relative.

Cette évolution rapproche Hong Kong de juridictions comme les États-Unis, l’Australie et le Royaume-Uni, qui autorisent les fouilles d’appareils aux frontières, mais les analystes soulignent que les sanctions en cas de non-respect sont parmi les plus sévères au monde. Pour les entreprises qui considèrent encore Hong Kong comme un siège régional ou un centre de talents, la révision des politiques de mobilité — des protocoles de gestion des données aux assurances risques — devient une priorité urgente.