L'interdiction des applications chinoises signale la nécessité d'un régime de cybersécurité avancé
Publié: 2020-09-06Les interdictions d'applications entraînent non seulement des conséquences juridiques, mais signalent également les incapacités réglementaires profondément enracinées au sein de l'infrastructure de cybersécurité indienne.
Les entreprises chinoises ont investi plus de 4 milliards de dollars dans les principales startups et licornes indiennes
La plupart de ces applications sont utilisées en Inde depuis des années, qu'est-ce qui a changé ? Pourquoi aucune action précoce n'a été prise contre lesdites applications, et pourquoi une interdiction générale maintenant
Les attaques répétées contre les applications chinoises sont une répercussion sur les escarmouches sur la ligne de contrôle réelle. Interdire les applications d'origine chinoise, sans les désigner comme des applications chinoises, est une sanction économique indirecte imposée par l'Inde pour envoyer un message clair au régime autoritaire chinois, il y a une tolérance zéro et un potentiel zéro d'expansion agressive à la frontière.
Les interdictions d'applications entraînent non seulement des conséquences juridiques, mais signalent également les incapacités réglementaires profondément enracinées au sein de l'infrastructure de cybersécurité indienne que nous avons été contraints de compter sur de multiples ordonnances de blocage d'urgence et de supporter les implications économiques et géopolitiques qui en découlent.
Lois du pays
Avant de se plonger dans les défis que l'interdiction répétée des applications chinoises a soulevés, il est crucial de comprendre comment une application ou un site Web est interdit en Inde. La Cour Apex dans l'arrêt Shreya Singhal (2015) a insisté sur l'existence de garanties procédurales suffisantes, puis a confirmé la validité de l'article 69A de la loi sur les technologies de l'information et les procédures de blocage qui autorisent le gouvernement central à restreindre l'accès du public à ces applications dans
"L'intérêt de la souveraineté et de l'intégrité de l'Inde, la défense de l'Inde, la sécurité de l'État, les relations amicales avec les États étrangers et l'ordre public."
Le gouvernement, conformément à la règle 16 de la technologie de l'information (procédures et garanties de blocage de l'accès du public à l'information) 2009, est habilité à maintenir une stricte confidentialité concernant toutes les plaintes reçues et les mesures prises. En conséquence, le gouvernement a décidé de maintenir une stricte confidentialité. Bien qu'il soit encore discernable que les preuves sensibles contre les intermédiaires sont gardées confidentielles, mais garder l'ordonnance finale elle-même confidentielle a ses propres implications constitutionnelles.
Il est intéressant de noter que le « décret exécutif » à cet effet n'a pas été rendu public, ce qui a empêché les citoyens de le contester devant les cours constitutionnelles pour violation des droits fondamentaux tels que la liberté d'expression et d'expression, la profession et les moyens de subsistance, entre autres, en raison de à l'interdiction de l'application. La Cour suprême a été très claire sur le fait qu'aucune loi ne peut empêcher la compétence des tribunaux constitutionnels. En conséquence, les ordonnances de blocage ont soulevé certaines graves préoccupations constitutionnelles.
La sécurité nationale
L'article 7 de la loi chinoise sur le renseignement national exige que les organisations et les citoyens « soutiennent, assistent et coopèrent avec le travail de renseignement de l'État ». Une telle obligation soulève de sérieuses inquiétudes quant à l'obligation pour les entreprises chinoises de partager des données personnelles et stratégiques indiennes avec les autorités chinoises. Cette justification légale prévisible de cette action est entachée d'opacité, car toute preuve à cet effet a été gardée confidentielle conformément à la règle I6 des procédures de blocage.
L'article 69A de la loi de 2000 sur les technologies de l'information autorise le gouvernement central à restreindre l'accès du public à ces applications dans "l'intérêt de la souveraineté et de l'intégrité de l'Inde, de la défense de l'Inde, de la sécurité de l'État, des relations amicales avec les États étrangers et de l'ordre public".
Recommandé pour vous:
Comment le cadre d'agrégation de comptes de RBI est sur le point de transformer la Fintech en Inde
Les entrepreneurs ne peuvent pas créer de startups durables et évolutives via "Jugaad": Cit ...
Comment Metaverse va transformer l'industrie automobile indienne
Que signifie la disposition anti-profit pour les startups indiennes ?
Comment les startups Edtech aident la main-d'œuvre indienne à se perfectionner et à se préparer pour l'avenir...
Stocks technologiques de la nouvelle ère cette semaine : les problèmes de Zomato continuent, EaseMyTrip publie des...
Si la sécurité nationale est une préoccupation légitime, c'est l'opacité du processus qui s'ensuit et le précédent qu'il crée qui est le plus inquiétant. Une autre préoccupation importante est la manière dont cette mesure a été exécutée. Si lesdites applications contestées posaient des problèmes légitimes de sécurité nationale, le gouvernement aurait pu émettre une ordonnance ordonnant à tous les responsables gouvernementaux qui traitent des données critiques d'importance stratégique de ne pas utiliser lesdites applications, au lieu de les interdire pour l'ensemble du pays, ce qui a conduit à ramifications sociales et économiques considérables.
Deuxièmement, la plupart de ces applications sont utilisées en Inde depuis des années, qu'est-ce qui a changé ? Pourquoi aucune mesure précoce n'a été prise contre lesdites applications, et pourquoi une interdiction générale maintenant ? Étant donné que ces applications fournissent différents services, la nature des données personnelles qu'elles collectent varie également, ce qui a une incidence sur la gravité de la menace qu'elles représentent pour la souveraineté et la sécurité nationale de l'Inde. Ainsi, une ordonnance unique, interdisant toutes les applications pour un motif singulier, porte gravement atteinte à la légalité de l'ordonnance contestée.
Aller de l'avant
Les entreprises chinoises ont investi plus de 4 milliards de dollars dans les principales start-ups et licornes indiennes. Des investisseurs tels que Alibaba Group, Tencent, etc. ont fortement investi dans des entreprises indiennes. En dehors de cet investissement, les fabricants chinois de téléphones portables répondent à près de 60 % des besoins en smartphones de l'Inde et sont les principaux vendeurs de l'écosystème.
Il faut également garder à l'esprit que la réponse indienne à une Chine agressive s'inscrit dans le contexte d'une pandémie mondiale, dans laquelle de nombreux citoyens dépendent de ces applications pour gagner leur vie. Avec un PIB en baisse et une crise sanitaire mondiale, la dernière chose que nous voulons faire est de donner le mauvais exemple en fermant notre économie.
Cette interdiction a ouvert une boîte de pandore pour l'avenir de la régulation des flux de données et constitue une solution à court terme à une crise en cours. L'invocation massive de motifs de sécurité nationale a soulevé de multiples questions sur l'efficacité de notre infrastructure de cybersécurité existante. Il est nécessaire de renforcer les cadres de protection des données, d'infrastructures numériques sécurisées et d'approfondir la coopération entre les pays partageant les mêmes idées pour lutter contre la menace croissante venant de l'autre côté des frontières.
Cela doit également être l'occasion de donner à l'écosystème des startups les moyens de s'assurer que les besoins des citoyens sont satisfaits et de réduire la dépendance aux applications chinoises. Le besoin de l'heure est d'améliorer la capacité technique et de fournir des alternatives pour combler le vide créé par la catena d'interdictions d'applications.
À ce stade, il est crucial de promulguer une loi sur la protection des données en vertu de laquelle les politiques de confidentialité des applications sont préalablement vérifiées par une autorité de protection des données indépendante et d'éviter des répercussions économiques aussi drastiques en raison d'interdictions massives. Il est impératif que nous mettions à jour notre politique de cybersécurité et que nous construisions un régime de respect de la vie privée sur la base de la « transparence », de la « responsabilité » et, surtout, des « normes d'adéquation ».
[Cet article est co-écrit par Kazim Rizvi et Pranav Bhaskar Tiwari de The Dialogue]