Airtel : La localisation des données ne suffit pas pour la souveraineté
Airtel affirme que le simple stockage des données en Inde ne garantit pas la souveraineté des données. L'entreprise souligne la nécessité de contrôler les données et d'en assurer l'accessibilité, au-delà du simple lieu de stockage.
New Delhi – Le stockage des données sur des serveurs en Inde ne suffit pas à garantir la souveraineté des données, a déclaré Abhishek Biswal, directeur commercial d'Airtel, lors d'une table ronde au India Mobile Congress (IMC) 2026. Biswal a précisé que la souveraineté des données va au-delà du simple stockage, englobant la capacité d'une organisation à accéder à ses données lorsque nécessaire et l'assurance qu'aucun gouvernement étranger ne peut entraver cet accès.
Les exigences actuelles de l'Inde en matière de localisation des données se concentrent souvent sur le lieu de stockage physique de certaines catégories de données. Par exemple, la directive de 2018 de la Reserve Bank of India (RBI) impose que les données des systèmes de paiement soient stockées exclusivement en Inde. De même, les directives de l'Indian Computer Emergency Response Team (CERT-In) exigent que les journaux système soient conservés sous juridiction indienne pendant 180 jours. La nouvelle loi sur la protection des données personnelles (DPDP Act, 2023) autorise le gouvernement à restreindre les transferts de données personnelles vers des pays désignés, mais cette disposition n'entrera en vigueur qu'en mai 2027.
Des incidents passés, tels que la suspension temporaire des services Outlook et Teams par Microsoft pour Nayara Energy en raison des sanctions de l'Union européenne, ont mis en évidence le risque que des juridictions étrangères affectent la disponibilité des services. La Haute Cour de Delhi a ensuite ordonné à SAP India de rétablir les services pour Nayara, considérant la suspension comme une violation de contrat prima facie.
Airtel a un intérêt commercial dans ce domaine, ayant lancé sa plateforme cloud souveraine, Airtel Cloud, en août 2025. L'entreprise souligne que tous les contrôles de ses services cloud résident strictement en Inde. Biswal a décrit l'approche d'Airtel en matière de souveraineté en trois couches : la souveraineté des données, le contrôle du cycle de vie de la technologie et la souveraineté opérationnelle, qui comprend l'accès à l'infrastructure physique et à sa télémétrie.
La table ronde a également abordé la volonté des entreprises d'investir dans la technologie souveraine. Des recherches de GSMA Intelligence indiquent que 75% des entreprises indiennes considèrent la souveraineté technologique comme cruciale pour leur transformation numérique et sont prêtes à payer une prime d'environ 15% pour l'obtenir, la cybersécurité étant le principal moteur. À l'inverse, l'approche réglementaire de l'Europe a été décrite comme créant un "espace surréglementé" qui pourrait entraver les investissements et l'innovation.