L'Inde publie des avis sur Telegram et Signal concernant les fonctionnalités de nom d'utilisateur en raison de problèmes d'usurpation d'identité

Le contrôle réglementaire s'étend aux fonctionnalités de nom d'utilisateur sur les plates-formes de messagerie

Le gouvernement indien aurait envoyé des avis à Telegram et Signal en vertu de la loi de 2000 sur les technologies de l'information et des règles informatiques (directives intermédiaires et code d'éthique des médias numériques) de 2021, sollicitant des évaluations détaillées des fonctionnalités basées sur le nom d'utilisateur et des mesures de sécurité associées.

Les autorités ont déclaré que l'examen se concentre sur les obligations de diligence raisonnable des intermédiaires, craignant que les noms d'utilisateur anonymes et la possibilité de communiquer sans partager leurs numéros de téléphone puissent être exploités à des fins d'escroquerie et entraver les mesures coercitives.

Cette action étend l’examen minutieux qui a commencé avec WhatsApp, alors que les régulateurs évaluent la manière dont les principales plates-formes de messagerie utilisent des systèmes d’identité basés sur le nom d’utilisateur. WhatsApp a déclaré avoir mis en place des mesures de protection, notamment des contrôles sur l'attribution de noms d'utilisateur de haut niveau et des limites sur les contacts non sollicités. Un porte-parole a également cité des systèmes conçus pour détecter les usurpations d'identité et les comportements abusifs.

Par ailleurs, Sridhar Vembu, co-fondateur de Zoho, a déclaré qu'Arattai, l'application de messagerie de Zoho, désactiverait les fonctionnalités de compte basées sur le nom d'utilisateur pour se conformer aux modifications réglementaires.

La déclaration reflète la manière dont les opérateurs de plateformes réagissent à l’évolution de la surveillance réglementaire. Telegram utilise déjà des noms d'utilisateur, tandis que Signal propose la fonctionnalité sous une forme facultative.

L'examen réglementaire des fonctionnalités de nom d'utilisateur reste en cours au milieu des problèmes de confidentialité et de sécurité

Le processus de concertation entre le gouvernement et les plateformes de messagerie reste en cours. Les responsables examinent les réponses et examinent les implications en matière de sécurité des fonctionnalités de nom d'utilisateur proposées. Aucune décision finale n'a été annoncée quant à savoir si ou quand les fonctionnalités seront autorisées à être déployées.

Le résultat de l’examen pourrait déterminer la manière dont les fonctionnalités d’anonymat sont mises en œuvre sur les principales plateformes de messagerie. Les autorités s'efforcent particulièrement d'équilibrer la confidentialité des utilisateurs avec les risques d'usurpation d'identité et de fraude signalés dans les avis. Des éclaircissements supplémentaires ne seront attendus qu’une fois que les plateformes auront soumis des documents supplémentaires et que les consultations entre les parties prenantes auront été conclues.

Le problème reste en suspens alors que les plateformes et les régulateurs continuent d’évaluer les préoccupations concurrentes concernant la confidentialité et la sécurité. L’absence de décision définitive laisse planer une incertitude sur les entreprises qui envisagent de déployer des systèmes de noms d’utilisateur dans les applications de messagerie. La résolution dépendra de la question de savoir si les garanties sont jugées suffisantes pour empêcher l’usurpation d’identité et la fraude tout en préservant les avantages escomptés en matière de confidentialité.