Fin avril, le gouvernement Indien a publié une directive exigeant la fin de l'anonymat en ligne. En claire, ce sont surtout les opérateurs de VPN qui sont concernés, puisqu'ils devront conserver les noms de leurs clients et leurs adresses IP pendant cinq ans, ce qui n'était pas le cas jusque-là. Quelles conséquence cela aura-t-il pour les internautes indiens ? C'est ce que je vous propose de voir dans cet épisode.
Officiellement, cette mesure s'inscrit dans la nouvelle politique de cybersécurité du pays et entrera en vigueur le 27 juin prochain. Officieusement, difficile de ne pas y voir une certaine tentative de contrôler internet. Dans les faits, le gouvernement cible directement les opérateurs de VPN. Ces derniers devront désormais conserver les noms de leurs clients et leurs adresses IP durant 5 ans, ce qui devrait permettre aux autorités indiennes, en cas de demande, de recouper l'activité internet d'un internaute avec sa véritable identité. Les entreprises qui ne souhaitent pas se conformer à cette nouvelle règle sont invitées à se retirer du marché, considéré comme le deuxième web mondial. Un coup dur pour les entreprises puisque cette nouvelle politique va clairement à l'encontre du principe du VPN permettant le chiffrement des données et donc un certain anonymat.
C'est donc tout naturellement que plusieurs fournisseurs de VPN ont exprimé leurs inquiétudes, comme le célèbre NordVPN qui a menacé de quitter le marché indien. ExpressVPN ou encore ProtonVPN ont également dénoncé je cite « une attaque contre la vie privée et menace de placer les citoyens sous un microscope de surveillance. Nous resterons fidèles à notre politique de confidentialité » fin de citation. Si de nombreux observateurs voient cette mesure comme le premier pas vers l'instauration d'un régime autoritaire et répressif, le ministre indien de l'informatique précise qu'il n'y aura pas de consultation publique sur ces règles. Autrement dit, malgré un certain mécontentement, le gouvernement indien compte bien adopter ces règles avec ou sans l'accord des citoyens. Cette restriction s'ajoute à une autre directive contraignante, obligeant les entreprises à signaler tout incident lié à des failles de sécurité dans les six heures suivant leur découverte.
Learn more about your ad choices. Visit megaphone.fm/adchoices