Le gouvernement indien intensifie ses efforts pour lutter contre le vol et la fraude des smartphones en exigeant la vérification et l’enregistrement de chaque appareil mobile en circulation, qu’il soit neuf ou d’occasion. Cette initiative, centrée autour de l’application Sanchar Saathi, soulève d’importantes questions en matière de confidentialité à mesure qu’elle évolue vers une base de données nationale de smartphones.
Extension des capacités de surveillance
Initialement lancé en 2023 pour aider à retrouver les appareils volés, le portail Sanchar Saathi a déjà bloqué plus de 4,2 millions de téléphones. Le gouvernement impose désormais la pré-installation de l’application Sanchar Saathi sur tous les nouveaux smartphones, en poussant les mises à jour des appareils existants et en exigeant que les marchés secondaires vérifient les appareils via une base de données IMEI centrale.
L’ampleur du programme est remarquable : l’application a été téléchargée près de 15 millions de fois avec plus de 3 millions d’utilisateurs actifs par mois. Le trafic Web a augmenté de 49 % d’une année sur l’autre, selon les données de Sensor Tower.
Contrecoup et réponse du gouvernement
Cette décision a suscité les critiques des défenseurs de la vie privée, qui affirment qu’elle étend la surveillance de l’État sans garanties suffisantes. Le gouvernement défend cette initiative comme une réponse nécessaire à la montée de la cybercriminalité, notamment le clonage d’appareils, la fraude sur le marché de l’occasion et le vol d’identité.
Le ministre des Télécoms, Jyotiraditya M. Scindia, insiste sur le fait que l’application est « volontaire », bien que la directive demande aux fabricants de garantir sa visibilité et son accessibilité dès la première utilisation. Les critiques se demandent à quel point l’application est réellement facultative dans la pratique. Apple n’a notamment pas participé au groupe de travail du gouvernement sur l’initiative.
Pilote API et suivi à l’échelle nationale
Le ministère des Télécommunications teste également une API qui permettrait aux plateformes de recommerce de télécharger les identités des clients et les détails des appareils directement au gouvernement. Cette mesure permettrait de créer un registre complet des smartphones en circulation, même si une grande partie du marché informel des appareils d’occasion reste en dehors du champ d’application des mesures actuelles.
Le marché indien des smartphones d’occasion connaît une croissance rapide, devenant le troisième marché mondial en 2024. Cependant, 85 % de ce secteur fonctionne de manière informelle, ce qui signifie que de nombreuses transactions ont lieu en dehors des canaux formels.
Implications et préoccupations en matière de confidentialité
Les groupes de défense des droits numériques expriment leur inquiétude face au manque de transparence concernant le stockage des données, les contrôles d’accès et les garanties. L’ampleur du parc de smartphones en Inde – estimé à 700 millions d’appareils – signifie que même des changements administratifs pourraient avoir des conséquences importantes.
« Il s’agit essentiellement de la possibilité que chaque appareil soit « basé sur des données » d’une manière ou d’une autre », explique Prateek Waghre du Tech Global Institute. “Et puis, à quoi leur base de données peut-elle être utilisée ultérieurement, nous ne le savons pas.”
Meghna Bal du Centre Esya affirme que rendre obligatoire une application contrôlée par le gouvernement risque d’étouffer l’innovation, en particulier de la part des entreprises du secteur privé. Elle souligne la nécessité d’audits indépendants, d’une solide gouvernance des données et de mesures de responsabilisation transparentes.
Le ministère indien des Télécommunications n’a pas encore répondu aux demandes de commentaires. Les experts notent que l’ensemble de la collecte, du partage et de la portée du système de données peut être enfoui dans des termes et conditions que la plupart des utilisateurs ne lisent pas.
L’approche du gouvernement est disproportionnée et autoritaire, sacrifiant potentiellement la vie privée des utilisateurs au profit de la sécurité. Les conséquences à long terme de ce système restent incertaines, mais le risque d’abus est réel.
L’expansion de Sanchar Saathi est un signal clair que l’Inde donne la priorité au suivi centralisé des smartphones, même au détriment de la confidentialité. Les implications complètes de cette décision se dévoileront à mesure que le système se développera et que la gouvernance des données restera floue.
