Inde : Apple conteste l’app Sanchar Saathi imposée sur les smartphones

L’inde impose une app étatique non supprimable sur les smartphones, qu’Apple refuse de préinstaller, ravivant le débat entre sécurité numérique et vie privée.

L’Inde se trouve au cœur d’un bras de fer emblématique entre pouvoir politique, géants technologiques et société civile autour du contrôle des smartphones. Selon Ars Technica, des sources anonymes affirment qu’Apple ne compte pas se conformer à un ordre gouvernemental imposant la préinstallation d’une application de cybersécurité gérée par l’État sur tous les nouveaux iPhone. Cette app, baptisée Sanchar Saathi, est officiellement présentée comme un service d’assistance aux abonnés mobiles pour lutter contre la fraude, vérifier l’authenticité des appareils et bloquer les téléphones perdus ou volés via leur identifiant unique, le code IMEI, acronyme de International Mobile Equipment Identity. Le conflit ne porte donc pas sur l’existence de cette solution, déjà disponible en téléchargement volontaire, mais sur le passage à un modèle obligatoire et non désinstallable, perçu par de nombreux observateurs comme une bascule majeure dans la relation entre utilisateurs, fabricants et autorités publiques.

D’après un ordre divulgué, le ministère indien des télécommunications a demandé en privé aux constructeurs de précharger Sanchar Saathi sur tous les nouveaux smartphones vendus dans le pays, en l’intégrant de manière indélébile dans les systèmes, comme le rapporte The Guardian. Cette obligation viserait l’ensemble du marché, des fabricants mondiaux comme Apple, Google, Samsung ou Xiaomi jusqu’aux acteurs locaux. Pour le gouvernement, l’objectif affiché est de répondre à une hausse marquée des cybercrimes et des piratages, en rendant plus difficile l’utilisation de téléphones volés pour des arnaques ou des escroqueries. L’Inde s’inscrirait ainsi dans une tendance observée dans d’autres pays, où les autorités cherchent à bloquer plus efficacement l’usage frauduleux d’appareils et à promouvoir des services numériques pilotés par l’État. Ce cadrage officiel insiste sur la protection de quelque 1,2 milliard d’utilisateurs de télécommunications, mais laisse de côté les interrogations sur les risques de dérive et d’extension progressive des capacités de suivi.

Le mécanisme technique mis en avant repose sur le code IMEI, un numéro propre à chaque terminal qui permet de l’identifier sur les réseaux mobiles. En théorie, associer ce code à une base centralisée peut faciliter la mise sur liste noire d’appareils déclarés volés et bloquer leur utilisation sur l’ensemble du territoire. Sanchar Saathi est présentée comme une interface permettant aux abonnés de signaler facilement des communications suspectes, de vérifier qu’un téléphone n’est pas un appareil frauduleux et de demander le blocage de terminaux. Mais plusieurs acteurs de la défense des droits numériques soulignent que le même dispositif pourrait, sans garde-fous robustes, être réorienté vers un suivi systématique des déplacements et des usages d’un appareil, voire vers un ciblage politique ou social de certaines catégories d’utilisateurs. C’est ce potentiel de double usage, entre outil d’assistance au consommateur et instrument de surveillance, qui nourrit l’inquiétude.

Une application d’État au cœur de la souveraineté numérique indienne

Sanchar Saathi est déjà disponible pour les usagers qui souhaitent l’installer de leur propre initiative, via les boutiques d’applications des principaux systèmes mobiles. Le changement de paradigme réside dans la volonté de New Delhi d’en faire une composante obligatoire du logiciel de base sur chaque nouveau smartphone vendu dans le pays. Pour les autorités, ce passage au préchargement non supprimable est présenté comme un moyen de garantir que tous les utilisateurs bénéficient automatiquement de ces fonctions de sécurité, sans dépendre de leur niveau de sensibilisation ou de leurs compétences techniques. En rendant l’outil incontournable, le gouvernement espère rendre plus difficile pour les cybercriminels l’exploitation des failles liées aux appareils volés ou non déclarés.

Ce projet illustre toutefois une conception très interventionniste de la souveraineté numérique. En imposant une application d’État ancrée dans le système, l’Inde renforce son contrôle direct sur un maillon clé de l’écosystème mobile. Dans un pays où le smartphone est souvent le principal, voire l’unique, accès à Internet et aux services administratifs, une telle application devient de facto un intermédiaire stratégique entre l’utilisateur et ses usages numériques. Même si la finalité officielle se limite à la lutte contre la fraude et la vérification des appareils, le simple fait que l’outil soit opéré et mis à jour par l’État, sans possibilité de désinstallation, crée un rapport de force asymétrique. Les défenseurs des libertés craignent que cette présence permanente devienne un cheval de Troie pour des fonctions futures de traçage ou de collecte de données supplémentaires, même si celles-ci ne sont pas mentionnées dans les documents évoqués.

Pour les constructeurs, l’enjeu touche à la fois à l’image de marque et à l’architecture technique de leurs appareils. Apple, en particulier, s’est historiquement positionnée comme un acteur revendiquant un contrôle strict de son écosystème pour garantir la sécurité et la confidentialité des utilisateurs. Accepter une application imposée par un gouvernement, non désinstallable, reviendrait à infléchir cette position, avec un risque de précédent pour d’autres marchés. Les préoccupations mises en avant portent notamment sur le fait qu’un tel logiciel, parce qu’il serait ancré profondément dans le système, pourrait accéder à des capacités étendues que les utilisateurs ne seraient pas en mesure de limiter. Du point de vue des géants technologiques, il ne s’agit pas seulement d’une question de conformité locale, mais d’un débat plus large sur la frontière entre régulation étatique légitime et ingérence dans la conception même des produits.

Sécurité contre vie privée : une ligne de crête de plus en plus étroite

L’argumentaire des autorités indiennes met l’accent sur la hausse des cybercrimes et des piratages, ainsi que sur la nécessité de protéger un nombre massif d’utilisateurs mobiles. La promesse d’un blocage centralisé des téléphones perdus ou volés peut parler à de nombreux citoyens, souvent peu armés face à la complexité des fraudes par SMS, appels ou faux services en ligne. En rendant la déclaration plus simple via une app officielle, le gouvernement espère réduire l’attrait du marché noir des appareils et limiter leur réutilisation dans des schémas d’arnaque. Pour un public non spécialiste, la perspective de pouvoir couper rapidement à distance un appareil volé peut apparaître comme un progrès tangible, surtout dans un contexte de numérisation accélérée des services financiers et administratifs.

Mais cette logique de centralisation de la sécurité entraîne mécaniquement une centralisation du pouvoir technique. L’entité qui administre la base IMEI et l’application associée dispose d’un levier potentiel sur la connectivité de millions d’appareils. Sans transparence sur les procédures, les critères de blocage et les voies de recours, le risque d’abus ou d’erreur prend une dimension systémique. Les critiques redoutent qu’une infrastructure conçue pour lutter contre la fraude puisse à terme être utilisée pour désactiver des téléphones lors de mouvements sociaux, cibler certaines régions ou catégories d’utilisateurs, ou encore corréler des données d’usage à des fins non prévues initialement. Même en l’absence de preuve publique d’un tel usage, le simple fait de détenir une telle capacité interroge sur l’équilibre entre sécurité et libertés.

Ce débat dépasse largement le cas indien. La volonté de certains États d’imposer des applications officielles au plus près du système, au nom de la cybersécurité ou de la lutte contre la criminalité, se heurte à la résistance de constructeurs soucieux de préserver leur modèle de gouvernance technique. Les utilisateurs se retrouvent au croisement de ces rapports de force, souvent sans visibilité claire sur ce que ces décisions impliquent concrètement pour leurs données, leurs communications et leur capacité à reprendre le contrôle de leurs appareils.