L'Inde prévoit une nouvelle loi pour les fournisseurs de VPN après l'échec des règles de 2022
L'Inde prépare un nouveau cadre juridique pour réglementer les fournisseurs de VPN, exigeant potentiellement des bureaux locaux et des responsables de la conformité. Ceci fait suite à l'échec des directives de cybersécurité précédentes.
Le gouvernement indien est en train d'élaborer un nouveau cadre réglementaire pour les fournisseurs de réseaux privés virtuels (VPN), qui pourrait imposer la création de bureaux locaux et la nomination de responsables de la conformité. Ce développement, rapporté par The Indian Express, découle des préoccupations selon lesquelles les services VPN sont utilisés pour contourner les blocages de contenu imposés par le gouvernement.
La réglementation proposée pourrait également inclure des sanctions, telles que des peines de prison potentielles pour les employés locaux, si les entreprises VPN ne respectent pas les directives gouvernementales. Les responsables ont cité l'inefficacité des directives CERT-In de 2022, qui exigeaient des fournisseurs de VPN qu'ils stockent certaines données utilisateur, comme raison principale de la nécessité d'une loi plus complète.
Plusieurs fournisseurs de VPN axés sur la protection de la vie privée s'étaient précédemment opposés aux règles de 2022, affirmant qu'elles étaient en conflit avec leurs politiques de "non-journalisation" (no-logs). Des entreprises comme Proton VPN et NordVPN ont résisté à la conformité, ce qui a amené certaines à retirer leurs serveurs d'Inde ou à desservir les utilisateurs depuis des emplacements externes. Le gouvernement vise à établir des points de contact locaux pour assurer la conformité avec les ordres de blocage de contenu.
L'attention accrue portée à la réglementation des VPN fait suite au blocage temporaire de Telegram en juin 2026 dans le cadre d'une enquête sur des fuites de sujets d'examen. Durant cette période, l'utilisation des VPN en Inde a connu une augmentation significative, les utilisateurs cherchant à contourner l'interdiction. Cette nouvelle initiative législative représente la tentative la plus solide de l'Inde à ce jour pour intégrer les fournisseurs de VPN sous son parapluie réglementaire et d'application directe.