L'Inde renonce aux règles d'approvisionnement local pour acquérir des technologies de surveillance étrangères

New Delhi — Le ministère de l'Intérieur indien a accordé des exemptions aux règles nationales d'approvisionnement exigeant une préférence pour les fabricants nationaux, permettant aux agences d'application de la loi étatiques et fédérales d'acquérir des outils étrangers de criminalistique numérique et de piratage téléphonique. Des documents obtenus par l'organisation de défense des droits numériques Internet Freedom Foundation montrent que le ministre de l'Intérieur, Amit Shah, a autorisé des dérogations validant l'approvisionnement d'au moins 422 articles technologiques étrangers. La liste exemptée comprend des logiciels spécialisés développés par la firme israélienne Cellebrite ainsi que des produits de fournisseurs internationaux de criminalistique tels que Magnet, MSAB, Oxygen Forensics et Belkasoft.

Dans le cadre des dérogations approuvées, l'Agence nationale d'enquête (NIA) a acquis l'outil Premium de Cellebrite sous licence de trois ans, évaluée à environ 50 millions de roupies (529 947 $). Les spécifications d'appel d'offres émises par la police de Delhi indiquent que les autorités recherchaient des capacités à contourner les verrous d'écran, à extraire des systèmes de fichiers complets et à utiliser des jetons de connexion récupérés pour accéder à plus de 100 services cloud, y compris les comptes de médias sociaux et les applications de messagerie. Les exigences techniques comprenaient également l'extraction de données à partir d'appareils domestiques intelligents, d'appareils électroniques portables et de véhicules aériens sans pilote.

L'acquisition de technologies d'extraction étrangères ne se limite pas aux autorités centrales sous la direction du parti au pouvoir Bharatiya Janata Party. Les gouvernements des États dirigés par le parti d'opposition Congrès national indien, notamment le Karnataka, l'Himachal Pradesh et le Keralam, ont également acheté des systèmes d'extraction de données mobiles. Cette technologie permet aux forces de l'ordre de récupérer des enregistrements de communications chiffrées, l'historique de localisation et des données cloud sans nécessiter de mots de passe d'utilisateur.

Les défenseurs de la vie privée et les professionnels du droit ont exprimé des préoccupations concernant l'absence de cadres législatifs spécifiques régissant les extractions de données d'appareils mobiles en Inde. L'avocate de la Cour suprême, Vrinda Bhandari, a souligné que les lois actuelles ne prévoient aucune procédure explicite pour la conservation des données ou les contournements obligatoires de codes d'accès, laissant la surveillance entièrement aux mécanismes d'examen exécutifs. Bien qu'une décision de la Cour suprême de 2017 ait établi la vie privée comme un droit fondamental nécessitant un soutien législatif et une proportionnalité pour les intrusions de l'État, aucun processus d'autorisation judiciaire spécialisé n'a été établi pour le clonage d'appareils.

Le ministère de l'Intérieur, l'Agence nationale d'enquête et les services de police régionaux n'ont pas répondu aux demandes de commentaires concernant les exemptions d'approvisionnement ou le déploiement de ces outils. Dans des réponses précédentes aux allégations concernant le déploiement de systèmes d'espionnage commerciaux comme Pegasus du groupe NSO en 2019, le gouvernement indien a déclaré qu'il ne s'engageait pas dans des activités de surveillance non autorisées.

Écrit par Thomas Nussbaumer thomas.nussbaumer@alpineweekly.com