Le Pakistan a officiellement commencé à mettre en œuvre sa loi sur la nation numérique, une législation de grande envergure visant à unifier l'identité numérique des citoyens, à construire une infrastructure numérique souveraine et à centraliser la manière dont le gouvernement gère la gouvernance en ligne. Sur le papier, l’objectif est la modernisation : des services publics plus rapides, une vérification simplifiée et une économie numérique plus efficace. Mais ce déploiement intervient dans un contexte de répression agressive des opérateurs télécoms et d’un environnement Internet déjà étroitement surveillé, une combinaison qui attire l’attention des défenseurs de la vie privée, lesquels craignent que la loi ne serve davantage à consolider le contrôle de l’État qu’à protéger les droits individuels.

Ce que la loi sur la nation numérique impose concrètement

Dans son essence, la loi sur la nation numérique pousse le Pakistan vers un système unique et unifié d’identité numérique. Au lieu que les citoyens interagissent avec de multiples bases de données gouvernementales déconnectées, le texte prévoit une infrastructure numérique souveraine qui lie l’identité, les services et les données sous un contrôle centralisé de l’État. Le discours des responsables met l’accent sur l’efficacité et la modernisation, présentant la loi comme le socle d’une gouvernance numérique capable de soutenir tout, de la fourniture de services publics aux transactions économiques.

Ce qui rend cette évolution significative, c’est l’ampleur de la centralisation. Concentrer les données d’identité dans un système souverain unique signifie qu’au lieu de dossiers fragmentés détenus par différentes agences, un profil bien plus large et plus complet de chaque citoyen devient accessible via une seule infrastructure. Ce type de regroupement est souvent présenté comme une amélioration pratique, mais il change radicalement le niveau de risque. Un point unique d’identité centralisée est aussi un point unique potentiel de défaillance, de mésusage ou d’abus.

Comment une identité numérique centralisée amplifie le risque de surveillance

La volonté du Pakistan de se doter d’une identité numérique unifiée n’existe pas dans le vide. Ces dernières années, le pays a développé ses capacités de censure et de surveillance d’Internet, des évolutions largement documentées par les organisations de défense des droits. Les rapports d’Amnesty International sur l’environnement numérique du pays ont déjà soulevé des inquiétudes quant à l’escalade de la censure et des pratiques de surveillance, et ces constats aident à comprendre pourquoi un système d’identité centralisé prend une tout autre dimension au Pakistan qu’ailleurs. Vous pouvez obtenir un tableau plus complet de cette dynamique dans Répression numérique au Pakistan : ce que révèle le rapport d’Amnesty.

Lorsqu’un gouvernement qui dispose déjà d’un vaste dispositif de filtrage de contenus et de surveillance du réseau contrôle aussi une base de données biométrique et identitaire centralisée, les deux systèmes peuvent se renforcer mutuellement. Une vérification d’identité liée à une infrastructure numérique souveraine signifie que l’activité en ligne, l’accès aux services et les communications peuvent potentiellement être croisés avec un enregistrement unique et officiel de l’identité d’une personne. Il s’agit d’un modèle de menace sensiblement différent de celui d’une surveillance fondée sur des sources de données éparses et cloisonnées. Pour les journalistes, les militants et les citoyens ordinaires qui comptent sur l’anonymat pour exprimer leur dissidence, cette consolidation fait considérablement monter les enjeux, une préoccupation explorée plus en profondeur dans Répression numérique au Pakistan : protéger la dissidence en ligne.

L’application des règles par les télécoms et les failles qu’elle révèle

Le calendrier de mise en œuvre de la loi sur la nation numérique coïncide avec des efforts actifs de répression des opérateurs télécoms qui ont mis en évidence de réelles faiblesses dans la sécurisation et l’utilisation des données d’identité. Les mesures visant les réseaux télécoms et la vérification des abonnés ont montré qu’avant même l’existence d’un système d’identité numérique entièrement centralisé, les données d’identité liées aux numéros de téléphone, aux enregistrements de cartes SIM et à l’accès au réseau comportent déjà des risques importants. Ces lacunes en matière d’application laissent penser que la simple construction d’un système plus vaste et plus centralisé ne résoudra pas automatiquement les problèmes sous-jacents de sécurité et de contrôle, mais pourrait au contraire les amplifier.

Cela importe parce que l’infrastructure globale de contrôle d’Internet au Pakistan, y compris le système de pare-feu national, a déjà montré qu’elle ne disparaîtrait pas. Comme nous l’avons vu dans Le pare-feu du Pakistan est là pour rester : ce que cela signifie, le gouvernement a confirmé que les outils de surveillance au niveau du réseau restent pleinement opérationnels, malgré des informations ponctuelles suggérant le contraire. Un système d’identité numérique centralisé superposé à cette infrastructure persistante donne aux autorités une visibilité plus intégrée, simultanément sur la vie en ligne et hors ligne des citoyens.

Ce que cela signifie pour vous

Si vous vivez au Pakistan ou si vous interagissez avec des services numériques pakistanais, la réalité pratique est que vos données d’identité pourraient bientôt être liées plus étroitement que jamais à un seul système contrôlé par l’État. Cela ne signifie pas qu’il faille céder à la panique, mais cela implique qu’il est prioritaire de faire preuve de vigilance et de prudence. Comprendre comment les lois sur la cybercriminalité interagissent avec des outils comme les VPN devient de plus en plus pertinent, d’autant que des mesures répressives au Pakistan ont déjà visé des individus pour leurs propos en ligne, comme le détaille Une arrestation au Pakistan montre pourquoi les lois sur la cybercriminalité poussent à l’utilisation des VPN. Les risques pour la vie privée liés à la loi sur la nation numérique du Pakistan sont aggravés par un environnement juridique où l’activité en ligne est déjà étroitement surveillée ; il est donc plus essentiel que jamais de connaître vos droits et votre exposition au risque.

Mesures concrètes à prendre

Informez-vous sur la manière dont vos données personnelles et biométriques sont collectées, conservées et partagées dans le cadre du nouveau dispositif d’identité numérique, et exigez la transparence de la part des fournisseurs et des agences qui traitent ces données. Si vous utilisez des outils de protection de la vie privée comme les VPN pour sécuriser vos communications, comprenez d’abord les nuances juridiques ; le Guide sur la légalité des VPN par pays en 2026 explique comment les lois pakistanaises sur la cybercriminalité s’articulent avec l’usage des VPN, afin que vous puissiez faire des choix éclairés et plus sûrs. Et surtout, considérez les systèmes d’identité numérique centralisés comme des cibles de grande valeur qu’il faut comprendre, et non comme de simples évolutions administratives à ignorer.