Alors que l'Inde promeut activement sa politique « Fabriquer en Inde », cherchant à supplanter la Chine comme centre mondial de la fabrication électronique, le gouvernement renforce son contrôle réglementaire sur les produits technologiques. Cependant, une proposition gouvernementale récemment divulguée a suscité une vive réaction de la part du secteur technologique. (Selon Reuters)Les rapports allèguentAfin de renforcer la cybersécurité, le gouvernement indien a élaboré une nouvelle réglementation comprenant 83 exigences, parmi lesquelles l'obligation pour les fabricants de smartphones de remettre le code source de leurs systèmes d'exploitation à l'administration pour examen. Cette mesure a immédiatement suscité une vive opposition de la part de géants de la tech comme Apple et Samsung.
Pour trouver des failles, ils ont exigé la divulgation de secrets fondamentaux ?
Reuters, citant des sources proches du dossier et des documents gouvernementaux, a rapporté que le projet de loi du gouvernement indien vise officiellement à garantir la sécurité des appareils. L'une des clauses les plus controversées stipule : « Les fabricants doivent tester leurs appareils et fournir leur code source propriétaire à des laboratoires désignés par le gouvernement afin d'identifier les vulnérabilités du système d'exploitation mobile susceptibles d'être exploitées par des pirates. »
Cela signifie que le système d'exploitation iOS d'Apple, ainsi que le code source des systèmes d'exploitation dérivés d'Android par des fabricants tels que Samsung, doivent être mis à nu devant les autorités gouvernementales indiennes.
Les entreprises technologiques répondent unanimement par la négative : c’est une tâche impossible.
La MAIT (Manufacturers' Association for Information Technology), un groupe industriel représentant des entreprises telles qu'Apple, Samsung, Google et Xiaomi, a clairement exprimé son opposition au gouvernement indien, déclarant que la demande est « impossible ».
MAIT souligne que le code source constitue un secret commercial fondamental pour les entreprises technologiques et est strictement protégé par les politiques de confidentialité internationales. Plus grave encore, la transmission du code source à des tiers (même à des laboratoires gouvernementaux) engendrerait d'énormes risques de cybersécurité. Une fois le code source divulgué, des pirates informatiques pourraient facilement exploiter des failles de sécurité profondes dans le système et lancer d'autres attaques, ce qui contredit totalement l'intention affichée par le gouvernement indien de « renforcer la sécurité ».
Même les mises à jour de sécurité nécessitent un « signalement » préalable ?
Outre la controverse liée au code source, le projet de loi comprend également d'autres exigences qui posent problème aux acteurs du secteur. Par exemple, les fabricants de téléphones mobiles doivent informer le gouvernement indien avant de publier toute mise à jour majeure ou tout correctif de sécurité.
L'industrie considère généralement cette réglementation comme absurde et contre-productive. Les correctifs de sécurité sont généralement développés pour devancer les pirates informatiques ; s'ils nécessitent une procédure de notification gouvernementale complexe avant leur publication, cela ne fera que retarder le processus de mise à jour et exposer les utilisateurs à des risques.
Un démenti officiel ? Une situation à la Rashomon, avec des versions contradictoires.
En réponse aux articles de presse, le ministère indien de l'Électronique et des Technologies de l'information (MeitY) a publié un communiqué réfutant les allégations selon lesquelles il envisageait de demander le code source aux fabricants de téléphones mobiles, soulignant que ces questions étaient encore au stade de la consultation. Cependant, le communiqué officiel n'abordait pas le contenu du document gouvernemental cité par Reuters, se contentant d'indiquer que des échanges étaient toujours en cours avec les géants de la technologie.
Analyse des points de vue
Ce n'est pas la première fois qu'Apple subit des pressions pour divulguer son code source. Le gouvernement chinois a déjà formulé des demandes similaires, et même le FBI a sollicité l'aide d'Apple pour déverrouiller l'iPhone d'un suspect (non pas pour obtenir directement le code source, mais pour créer une faille de sécurité dans le système). Apple a toujours maintenu sa position face à ces incidents, car un précédent pourrait compromettre l'architecture de sécurité fermée dont iOS est si fier.
La démarche du gouvernement indien se trouve face à un dilemme évident : il souhaite accélérer le développement du marché sans pour autant le freiner. D'une part, il espère inciter Apple et Samsung à accroître leurs capacités de production et à optimiser leur chaîne d'approvisionnement en Inde grâce au programme PLI (Production Link Incentive) ; d'autre part, il cherche à imposer des mesures réglementaires plus intrusives que la directive européenne sur les marchés numériques.
Le code source est le joyau de la couronne des entreprises technologiques, et exiger sa restitution revient à tuer la poule aux œufs d'or. Si le gouvernement indien persiste dans cette voie inflexible, non seulement il échouera à améliorer la cybersécurité, mais il risque également de contraindre les grandes entreprises technologiques, attachées à leurs droits de propriété intellectuelle, à ralentir, voire à suspendre, leurs investissements en Inde.
