Résumé

  • L’adoption parlementaire du 7 octobre ne crée pas une échelle unique fondée sur la taille des centres de données : le texte distingue deux régimes de licences et trois critères.
  • Les seuils de 3 MW, de 10 MW et de 100 millions de dollars singapouriens reposent sur des bases différentes; les méthodes de calcul et la date de mise en œuvre restent à préciser.

Une capacité électrique ne répond pas à toutes les questions

Pour un exploitant, la première difficulté n’est pas de mémoriser trois chiffres. C’est de déterminer lequel décrit son activité. Selon le compte rendu de CNA, le Parlement a adopté le Digital Infrastructure Bill le 7 octobre. Le ministère du Développement numérique et de l’Information (MDDI) présente deux régimes : l’un vise la durabilité des centres de données, l’autre la sécurité et la résilience des services numériques majeurs.

Le seuil de 3 mégawatts concerne la licence des opérateurs de centres de données. Le résumé officiel du MDDI le rattache à la charge informatique critique de l’installation. Le texte publié du Bill définit cette charge par la puissance électrique maximale que le centre est conçu pour fournir à ses équipements informatiques et de télécommunications hébergés. C’est le périmètre le plus large des trois : il répond à la politique de durabilité dans un pays où le terrain et les ressources sont limités. Le Bill prévoit aussi des exclusions précises; le chiffre seul ne permet donc pas de conclure sans examiner l’opérateur et l’installation.

Le seuil de 10 MW sert à délimiter certains services de centres de données soumis au régime de résilience. Le résumé du MDDI vise les services de colocation et de centres de données cloud dont la charge critique atteint ce niveau lorsqu’ils desservent des parties sans lien avec l’exploitant. L’analyse porte à la fois sur la capacité de l’installation et sur le service rendu. Une capacité de 10 MW ne doit pas être lue comme une règle générale détachée de cette condition.

Le troisième critère concerne les fournisseurs cloud. Le MDDI indique qu’un service Infrastructure-as-a-Service ou Platform-as-a-Service entre dans le régime majeur si ses revenus annuels moyens provenant d’utilisateurs à Singapour atteignent 100 millions de dollars singapouriens sur les trois années précédentes. Le Software-as-a-Service est exclu de ce critère. Ici, la mesure porte sur une activité et une période comptable, pas sur la puissance d’un bâtiment.

Ces frontières peuvent se recouper : un même opérateur peut devoir analyser la licence de durabilité et, si les autres conditions sont remplies, celle portant sur un service numérique majeur. Les seuils ne sont donc pas trois paliers d’une seule autorisation.

Pour le cloud, le lieu de l’utilisateur compte

Le texte du Bill prévoit que le régime des services numériques majeurs peut viser un fournisseur situé hors de Singapour qui dessert des utilisateurs singapouriens, ou un service fourni entièrement ou partiellement depuis Singapour à des utilisateurs situés ailleurs. Le texte définit l’utilisateur singapourien en fonction de la résidence pour une personne physique et de critères d’enregistrement ou d’incorporation pour une entité. Il mentionne expressément l’entité enregistrée même si elle est constituée à l’étranger. Le siège juridique du fournisseur ne suffit donc pas à trancher le périmètre.

La consultation publique explique pourquoi les formules demandent encore un travail pratique. Les répondants ont demandé si les revenus cloud devaient être calculés en brut ou en net, comment attribuer les revenus aux utilisateurs singapouriens et comment mesurer la charge informatique critique. Le MDDI et l’IMDA ont annoncé des informations de mise en œuvre avant l’entrée en vigueur, en concertation avec les fournisseurs concernés, ainsi que des discussions sur les règlements et codes de pratique.

Adoption, assentiment et entrée en vigueur

L’adoption par le Parlement est une étape importante, mais elle ne donne pas à elle seule la date de début des obligations. L’Attorney-General’s Chambers explique qu’un projet de loi devient une loi après l’assentiment présidentiel. Le texte publié sous le numéro 20/2026 prévoit que le Digital Infrastructure Act 2026 entre en vigueur à la date fixée par le ministre dans une notification publiée au Journal officiel. Il faut donc suivre séparément le vote, l’assentiment et la notification de commencement.

En attendant, un exploitant peut établir une carte de périmètre vérifiable : charge maximale de conception, services fournis à des tiers indépendants, séparation entre colocation, cloud et SaaS, puis revenus des trois années précédentes avec une méthode documentée pour les utilisateurs singapouriens. La prochaine étape est de confronter ce dossier aux indications de calcul, aux codes de pratique, aux périodes de transition et à la notification officielle de commencement. Un seuil annoncé n’est exploitable qu’avec ses définitions et son calendrier.

Sources