Le gouvernement rejette le plan de base de données biométrique partagée des utilisateurs de télécommunications

Le gouvernement de l'Inde a abandonné les plans visant à établir une base de données biométrique centralisée et partagée pour les utilisateurs de télécommunications, connue sous le nom de Système de vérification d'identité biométrique (BIVS). La décision intervient après que le ministère des Télécommunications (DoT) a finalisé les Règles des télécommunications (Identification de l'utilisateur), 2026, le 21 août, marquant un changement significatif par rapport aux propositions précédentes qui avaient suscité de vives critiques de la part des défenseurs de la vie privée. Les règles révisées éliminent l'exigence d'une correspondance biométrique inter-industrielle entre les fournisseurs de télécommunications.

Ces méthodes étaient précédemment décrites dans le projet de règles, qui avait été diffusé par le DoT le 19 septembre 2025, et est resté en place pendant plus d'un an avant d'être finalisé. Le retrait du système BIVS fait suite aux préoccupations soulevées par des organisations comme l'Internet Freedom Foundation (IFF), qui a critiqué l'initiative comme inutile et manquant de garanties adéquates. En octobre 2025, l'IFF a fait valoir que le système proposé créerait une collection parallèle de données biométriques au-delà de ce qui est déjà géré par l'Autorité d'identification unique de l'Inde (UIDAI) dans le cadre du programme Aadhaar.

En dépit du retrait du BIVS, les règles finales imposent toujours des exigences strictes aux entreprises de télécommunications en ce qui concerne la vérification des utilisateurs. Tous les opérateurs, y compris les principaux acteurs tels que Airtel, Jio, Vodafone Idea et BSNL, doivent assurer une identification précise des utilisateurs avant de délivrer des cartes SIM, de mettre à jour les détails du compte ou de déconnecter les numéros. Les entreprises ont jusqu'à trois mois, pouvant être étendus à six, pour mettre en œuvre les systèmes nécessaires pour se conformer à ces réglementations. Les procédures de vérification diffèrent selon qu'un utilisateur possède une carte Aadhaar.

Les utilisateurs non-Aadhaar subiront le D-KYC, impliquant la capture d'une image faciale en direct et des copies scannées de documents d'identification. Des méthodes de vérification alternatives sont disponibles pour les personnes ayant des déficiences physiques ou des blessures empêchant la capture biométrique en direct, y compris les visites sur le terrain ou l'assistance de la police. Des mesures supplémentaires incluent un système d'alerte en vertu de la règle 10, permettant aux entités de télécommunications de notifier aux utilisateurs toute activité initiée en leur nom, comme de nouvelles connexions ou des mises à jour de la carte SIM. Les entités sont également tenues de signaler au gouvernement les cas où l'identification biométrique échoue.

En outre, la vérification biométrique est désormais obligatoire avant de déconnecter un service, une disposition absente dans le projet initial. Plusieurs dispositions du projet de règles ont été omises sans remplacement, telles que l'option d'auto-KYC via des portails Web ou des applications, et l'obligation d'effectuer des vérifications biométriques dans les sept jours suivant un changement d'utilisateur, avec une déconnexion potentielle si elle n'est pas respectée.

La plateforme d'intelligence numérique regroupera les données et les photographies des abonnés de toutes les entreprises de télécommunications afin de détecter les personnes détenant plus de connexions mobiles légalement autorisées. Les contrôles basés sur des photos à cet effet sont entrés en vigueur le 23 août. Les règles révisées reflètent un équilibre entre l'amélioration de la sécurité et la résolution des problèmes de confidentialité, tout en maintenant des normes de conformité strictes pour les opérateurs de télécommunications. Les délais de mise en œuvre et les mécanismes d'application spécifiques restent à l'étude à mesure que l'industrie s'adapte au nouveau cadre.