En Inde, la liaison SIM transforme une parade anti-fraude en taxe pour tous

Et si votre application de messagerie cessait de fonctionner dès que vous retirez la SIM de votre téléphone ? En Inde, ce n'est pas une hypothèse. C'est le plan, et il a désormais une date.

Comme le rapporte The Times of India, l'Inde a rendu la liaison SIM obligatoire à partir du 1er janvier 2027: des applications comme WhatsApp et Telegram ne fonctionneront plus sans SIM active. La règle émane du ministère des Télécommunications (Department of Telecommunications, DoT), qui a publié ses premières instructions fin novembre 2025 et a depuis repoussé l'échéance. Selon BrandEquity, du site de l'Economic Times, la date a été reportée au 31 décembre, et une déconnexion fondée sur le risque a remplacé la déconnexion obligatoire toutes les six heures.

La cible est réelle, mais le tir manque son but

Le problème décrit par le DoT est réel. La directive parle de combler « une faille de sécurité concrète que les cybercriminels exploitent pour mener des fraudes numériques à grande échelle, souvent transfrontalières », d'après une analyse de GoTrust. Le schéma: créer un compte avec un numéro indien, retirer ou désactiver la SIM, puis continuer à opérer depuis l'étranger via des appareils associés.

Nous comprenons la logique. Notre doute porte sur son efficacité. L'Internet and Mobile Association of India, qui représente notamment Meta, a indiqué au ministre des Communications dans une lettre, comme l'a relaté The Hindu, qu'il existe « peu d'éléments probants » montrant que la liaison SIM réduira sensiblement la fraude. Son argument est simple: les centres de fraude peuvent toujours obtenir des SIM indiennes via des réseaux de mules, et les escrocs locaux utilisent de fausses pièces d'identité ou des pièces prêtées, se servent d'une SIM brièvement, puis la jettent.

Ce dernier point est le cœur du sujet. Une règle qui vérifie qu'une SIM est présente ne vérifie pas que la personne qui se trouve derrière est honnête. Les criminels qui vivent déjà de SIM jetables passent le test sans difficulté, selon nous. C'est l'utilisateur honnête, dont la SIM est hors service ou qui voyage à l'étranger, qui se retrouve bloqué. À notre avis, l'échange est mauvais.

Le coût retombe sur les utilisateurs ordinaires

Pensez à ceux qui retirent réellement une SIM. Les voyageurs qui utilisent un numéro international. Les personnes qui ont un second appareil. Les petits commerçants qui gèrent toute la journée les conversations avec leurs clients depuis un ordinateur portable. La lettre de l'IAMAI mettait précisément en garde contre ces cas, ainsi que contre les perturbations pour les micro, petites et moyennes entreprises qui dépendent de la messagerie web pour leurs commandes et leur support.

La suppression, dans la directive révisée, de la déconnexion web au bout de six heures est une bonne nouvelle, et elle laisse penser que la conception initiale était trop grossière. Mais « fondé sur le risque » reste une formule floue. Qui définit le risque, et quels signaux l'application collecte-t-elle pour trancher ? Nous craignons que les vérifications continues de la présence de la SIM et la notation du risque rapprochent les messageries de postes de contrôle d'identité à la manière des opérateurs télécoms. La directive désignerait ces plateformes comme des Telecommunication Identifier User Entities, ce qui les placerait sous une supervision normalement réservée aux opérateurs.

Il y a aussi une question juridique. L'IAMAI soutient que les services over-the-top échappent à la loi sur les télécommunications de 2023. Nous ne pouvons pas dire qui a raison, mais quand le secteur lui-même affirme que le régulateur pourrait ne pas avoir ce pouvoir, un modèle mérite d'être examiné de près avant que quiconque le copie.

Le risque de modèle à copier est le vrai sujet

Voici ce qui devrait intéresser les lecteurs hors d'Inde. Dès lors que les comptes de messagerie sont légalement liés à un numéro de téléphone et à une SIM physique, le numéro cesse d'être une commodité pour devenir un point d'ancrage de l'identité. Tout gouvernement inquiet des abus anonymes ou transfrontaliers pourrait avoir une raison de demander la même chose. C'est une prévision, pas un fait, mais elle est naturelle.

Des applications comme Signal, citées parmi les plateformes concernées, ont bâti leur réputation sur une collecte minimale de données. Leur imposer de vérifier la présence de la SIM va à contre-courant. Le chiffrement du contenu des messages pourrait bien rester intact, mais, selon nous, un système qui prouve en continu que « ce compte est lié à cette SIM » pourrait créer des métadonnées et un moyen de pression qui n'existaient pas auparavant.

Notre verdict

Lutter contre les arnaques à l'« arrestation numérique » et la fraude depuis l'étranger est urgent. Mais les éléments avancés jusqu'ici suggèrent que la liaison SIM est un instrument grossier que les escrocs peuvent contourner, contrairement aux utilisateurs. Des contrôles KYC plus stricts, une meilleure maîtrise du cycle de vie des SIM et une détection de la fraude qui fonctionne quel que soit l'appareil, soit les alternatives que l'IAMAI évoque elle-même, paraissent plus prometteurs.

Si vous êtes en Inde, anticipez: gardez votre SIM enregistrée active et dans votre téléphone principal avant le 1er janvier 2027, et vérifiez en quoi vos habitudes d'usage sur le web et sur les appareils secondaires pourraient changer. Si vous êtes ailleurs, restez attentif. La question n'est pas seulement de savoir si cette règle fonctionne en Inde. C'est de savoir si elle devient la réponse par défaut partout.