Alors que WhatsApp a récemment annoncé avoir franchi la barre des deux milliards d'utilisateurs, la messagerie réputée pour le chiffrement de bout en bout de ses messages risque d'être mise à mal en Inde. Depuis 2018, le gouvernement indien peaufine un projet de régulation d'internet qui pourrait mettre à mal cette mesure de confidentialité.
Selon une source proche, le ministre de l'électronique et des technologies de l'information, Ravi Shankar Prasad, devrait publier une série de mesures dans le courant du mois, rapporte Bloomberg.
Parmi les dispositions, on devrait trouver l'obligation de retracer l'origine d'un message dans les 72 heures suivant une demande, une mesure qui devrait concerner toutes les plateformes de plus de 5 millions d'utilisateurs.
Google, TikTok, Facebook ou encore WhatsApp devront également consentir à conserver leurs données pendant au moins 180 jours pour aider les enquêteurs du gouvernement.
En principale ligne de mire les messageries qui utilisent le chiffrement de bout en bout, dont fait partie iMessage. Le gouvernement souhaite mettre un terme à la propagation de rumeurs, de fake news et de pédopornographie en remontant directement à la source.
En 2018, des dizaines de personnes avaient été assassinées à tort à cause de rumeurs (sur de prétendus kidnappings d'enfants) devenues virales sur WhatsApp. La messagerie avait alors refusé de mettre un terme au chiffrement de bout en bout, invoquant le respect de la vie privée de ses 400 millions d'utilisateurs indiens, mais elle a limité les possibilités de transfert des messages.
Dans une lettre ouverte au ministre Ravi Shankar Prasad, les dirigeants de Mozilla, GitHub et Cloudflare estiment que ces directives pourraient conduire à de la « censure » et à une « surveillance accrue ». Car pour pouvoir retracer l'auteur d'un message, les plateformes devraient faire une croix sur le chiffrement de bout en bout qui les empêche actuellement de lire les messages des utilisateurs.
La direction de WhatsApp a souligné l'importance du chiffrement à travers un billet de blog. « Nous savons que plus nous sommes connectés, plus nous devons nous protéger. À l'heure où nous passons plus de temps en ligne, la sûreté de nos conversations est plus cruciale que jamais. Chaque message privé envoyé sur WhatsApp est sécurisé par le chiffrement ». Avant d'ajouter « nous ne ferons aucun compromis sur la sécurité. »
Selon une source proche du gouvernement, le projet de régulation ne devrait pas changer dans les grandes lignes. Reste à savoir comment les multinationales vont gérer ces mesures. Affaire à suivre.
