Une loi de l'ère coloniale à l'épreuve des outils de confidentialité modernes

Une interdiction de deux mois de l'usage des réseaux privés virtuels à Doda, un district du Jammu-et-Cachemire, a ravivé un débat qui dépasse largement une simple ordonnance dans un coin du territoire de l'Union. Selon un reportage de The Wire, des experts juridiques qualifient désormais l'article 163 du Bharatiya Nagarik Suraksha Sanhita (BNSS), 2023, la disposition invoquée par les autorités du district pour justifier l'interdiction, de « relique coloniale » dont la formulation est si large qu'elle invite aux abus.

L'ordonnance elle-même n'est pas nouvelle. Comme nous l'avons déjà couvert dans nos articles sur l'interdiction de deux mois des VPN à Doda au titre de l'article 163 et sur l'interdiction totale des VPN ordonnée en vertu de l'article 163 du BNSS, le magistrat de district Krishan Lal a émis la directive en invoquant des préoccupations selon lesquelles des résidents utilisaient des VPN pour contourner les restrictions cybernétiques existantes et accéder à des contenus bloqués. Ce qui est nouveau, c'est le chœur grandissant de voix juridiques qui se demandent si une disposition destinée à des interventions étroites et de court terme en matière d'ordre public devrait jamais être étendue à quelque chose d'aussi vaste et banalisé que l'usage des VPN.

Pourquoi les experts juridiques s'y opposent

L'article 163 du BNSS succède à l'article 144 de l'ancien Code de procédure pénale, une loi dont les racines remontent à l'administration coloniale. Il a été conçu pour permettre aux magistrats d'agir rapidement dans des situations menaçant la paix publique — couvre-feux, restrictions de rassemblement ou mesures d'urgence en période de troubles. Les critiques soutiennent qu'il n'a jamais été destiné à réguler des outils numériques du quotidien comme les navigateurs chiffrés ou les logiciels de confidentialité.

L'objection fondamentale est celle de la proportionnalité. Les VPN ne sont pas intrinsèquement des outils de troubles. Des millions de personnes dans le monde les utilisent pour des raisons parfaitement banales : sécuriser des données sur un Wi-Fi public, protéger des transactions bancaires, accéder à distance à des réseaux professionnels, ou simplement préserver la confidentialité de leurs habitudes de navigation face aux annonceurs et aux fournisseurs d'accès à Internet. Une interdiction générale traite chaque utilisateur de VPN comme un acteur malveillant potentiel, alors qu'en réalité l'immense majorité utilise cette technologie exactement comme prévu, pour la confidentialité et la sécurité, et non pour se soustraire à la loi.

Ce n'est pas la première fois qu'une ordonnance au niveau d'un district à Doda attire l'attention pour sa portée. Notre couverture antérieure détaillant l'interdiction des VPN à Doda en termes simples notait que le libellé de l'ordonnance laisse une marge d'interprétation considérable, ce qui inquiète précisément les analystes juridiques. Une restriction vague ou excessivement large ne se contente pas de limiter l'usage des VPN ; elle peut décourager les pratiques légitimes de sécurité numérique parmi les résidents ordinaires, les journalistes, les entreprises et les étudiants qui dépendent de ces outils au quotidien.

Restrictions d'Internet et schéma plus large

L'ordonnance de Doda n'existe pas isolément. Le Jammu-et-Cachemire a une histoire bien documentée de restrictions d'Internet, et cette interdiction des VPN s'inscrit dans un schéma plus large d'autorités utilisant des dispositions de type urgence pour contrôler l'accès numérique. Des tensions similaires ont émergé ailleurs en Inde également. Tout comme Delhi a récemment vu des questions soulevées sur la base juridique d'une coupure d'Internet mobile lors d'une manifestation, documentées dans notre rapport sur la coupure d'Internet lors de la manifestation du CJP à Delhi, l'affaire de Doda souligne une tension récurrente entre la commodité administrative et les droits constitutionnels à la vie privée et à l'accès à l'information.

Ce qui rend les interdictions de VPN particulièrement notables par rapport aux coupures d'Internet complètes, c'est la cible. Au lieu de couper entièrement la connectivité, ces ordonnances ciblent une technologie de confidentialité spécifique, demandant effectivement aux résidents de renoncer à une couche de sécurité numérique au nom de l'ordre public. Cette distinction compte, car les VPN sont largement recommandés par les professionnels de la cybersécurité comme protection de base contre l'interception de données, en particulier sur les réseaux partagés ou non sécurisés.

Ce que cela signifie pour vous

Si vous vivez à Doda ou dans une région confrontée à des restrictions similaires, il vaut la peine de comprendre que ces ordonnances sont généralement limitées dans le temps et géographiquement, et non un changement de politique à l'échelle nationale. Néanmoins, l'incertitude juridique autour de la portée de l'article 163 signifie que les approches d'application peuvent varier, et le débat sur sa constitutionnalité est loin d'être tranché. Pour les résidents ailleurs en Inde, cette histoire rappelle que l'accès aux VPN, que beaucoup considèrent comme acquis dans le cadre de l'hygiène numérique quotidienne, peut devenir un point de friction selon les décisions administratives locales.

Plus largement, ce cas illustre pourquoi les défenseurs de la confidentialité numérique continuent de réclamer des cadres juridiques plus clairs et plus étroits autour des restrictions d'Internet. Quand une loi écrite pour le maintien de l'ordre lors de rassemblements est appliquée à des outils de chiffrement, l'écart entre l'objectif initial du texte et son usage moderne devient difficile à ignorer.

Points clés à retenir

  • L'interdiction des VPN à Doda repose sur l'article 163 du BNSS, une disposition que les experts juridiques affirment n'avoir jamais été conçue pour réguler la technologie de confidentialité.
  • Les critiques soutiennent que la formulation large de l'ordonnance risque de pénaliser les utilisateurs ordinaires de VPN aux côtés des éventuels acteurs malveillants qu'elle visait.
  • L'interdiction s'inscrit dans un schéma plus large de restrictions d'Internet et de technologie à travers le Jammu-et-Cachemire et d'autres parties de l'Inde.
  • Les résidents devraient rester informés des termes spécifiques et de la durée des ordonnances locales, car les restrictions peuvent varier considérablement selon le district et la période.
  • Le débat juridique plus large sur l'article 163 pourrait façonner la manière dont les futures restrictions numériques seront rédigées et contestées en Inde.