L'Inde ordonne à Google de retirer 3 applications de prêt pour vol de données et taux d'intérêt prédateurs

Le Centre de coordination de la cybercriminalité de l'Inde (I4C) a ordonné à Google de retirer trois applications de prêt supplémentaires de son Play Store, selon un rapport de MoneyControl. Les applications, identifiées comme Horizon Cash Service, Money Score Monitor et Zelicredit, ont été signalées comme malveillantes.

Les accusations portées contre ces applications incluent la collecte de données personnelles sensibles sur les téléphones des utilisateurs, telles que les détails Aadhaar, les informations financières, les contacts et les photographies, en plus de facturer des taux d'intérêt anormalement élevés sur les prêts déboursés. L'I4C a émis un avis le 19 août, exigeant que Google désactive l'accès aux URL des applications dans les trois heures.

Cette action s'inscrit dans le cadre d'une répression plus large menée par les autorités indiennes contre les plateformes de prêt numériques frauduleuses. Plus tôt en août, l'I4C a ordonné à Google de supprimer six autres applications de prêt pour des préoccupations similaires. Au total, le ministère indien de l'Électronique et des Technologies de l'Information a bloqué 87 applications de prêt illégales en vertu de la loi sur les technologies de l'information.

Les applications de prêt légitimes en Inde sont tenues de s'associer à des entités enregistrées auprès de la RBI et de divulguer des informations financières clés aux emprunteurs avant la décaissement. Les applications signalées par l'I4C semblent opérer en dehors de ces cadres réglementaires, collectant des données de manière indiscriminée et facturant des taux d'intérêt exorbitants sans divulgation appropriée.

Ce n'est pas la première fois que Google est contraint de supprimer de telles applications. En janvier 2021, la société a supprimé plusieurs applications de prêt instantané en raison de tactiques de recouvrement agressives. En 2023, Google a également retiré 17 applications dites « SpyLoan » identifiées par des chercheurs en sécurité pour leur collecte de données et leurs pratiques coercitives.