Les principaux fabricants de smartphones tels que Apple, Samsung, Google et Xiaomi ont exprimé leur résistance à un ensemble de 83 normes de sécurité proposées par le gouvernement Índia. Les règles Essas, initialement élaborées en 2023, incluent la possibilité pour le gouvernement d’accéder au code source des appareils à des fins d’analyse de vulnérabilité. L’impasse est apparue en janvier 2026, avec des réunions programmées entre Ministério de Eletrônica et Tecnologia de Informação (MeitY) et les dirigeants du secteur.
Les sociétés font valoir que de telles mesures sont sans précédent sur des marchés tels que União Europeia, América de Norte ou Austrália. Elas met en évidence les risques d’exposition à la propriété intellectuelle et les difficultés techniques liées aux mises en œuvre telles que les analyses périodiques des logiciels malveillants. Le gouvernement indien a justifié ces propositions par la nécessité de protéger les données des utilisateurs sur un marché comptant environ 750 millions d’appareils actifs.
Ministério a réfuté les interprétations selon lesquelles il rechercherait un accès direct au code source, affirmant que les requêtes visent à créer un cadre de sécurité robuste. Discussões continue d’équilibrer la protection des consommateurs et la faisabilité technique.
Parmi les exigences proposées figurent :
- Réaliser des évaluations de sécurité complètes avec examen du code source dans des laboratoires désignés.
- Notification préalable à Centro Nacional de Segurança sur Comunicações des mises à jour logicielles importantes.
- Analyse automatique et périodique des logiciels malveillants sur les appareils.
- Stockage des journaux d’activité du système pendant au moins 12 mois.
Exigences détaillées de la proposition
Les règles en discussion couvrent des changements importants dans le fonctionnement des smartphones vendus sur Índia. Elas inclut des restrictions sur les autorisations des applications en arrière-plan, telles que l’accès à la caméra et au microphone lorsque l’appareil est inactif.
Un autre point fournit des notifications continues dans la barre d’état chaque fois que des autorisations sensibles sont actives. Les fabricants doivent autoriser la désinstallation des applications préinstallées, à l’exception de celles essentielles au fonctionnement de base de l’appareil.
Arguments des entreprises contre les mesures
Apple et Samsung ont souligné que l’examen complet du code source compromet les secrets commerciaux. Elas affirme que les laboratoires gouvernementaux pourraient exposer des vulnérabilités à des acteurs malveillants.
Exiger une approbation préalable pour les correctifs de sécurité a été jugé peu pratique. Atualizações doit être publié rapidement pour corriger les failles critiques exploitées par les attaquants.
Position du gouvernement indien
Ministério de Eletrônica et Tecnologia de Informação ont souligné que les consultations sont routinières et visent à adopter les meilleures pratiques internationales. Autoridades a nié son intention de forcer le partage du code source, donnant la priorité à la sécurité de plus de 750 millions d’utilisateurs.
L’augmentation de la fraude en ligne et des fuites de données a motivé ces propositions. Les institutions financières Perdas impliquées dans la cybercriminalité ont dépassé les dizaines de milliards de roupies ces dernières années.
Contexte du marché des smartphones en Índia
Índia s’est consolidé comme le deuxième plus grand marché mondial de smartphones, avec des prévisions d’approcher le milliard d’utilisateurs d’ici la fin de la décennie. Marcas ainsi que Xiaomi et Samsung dominent des parts significatives, tandis que Apple se développe dans les segments premium.
L’augmentation rapide de la pénétration numérique a accru le risque de cyberattaques. Les Incidentes signalés ont doublé ces dernières périodes, affectant principalement les transactions financières via UPI et les applications bancaires.
Ce scénario a poussé les autorités à renforcer les réglementations spécifiques aux appareils mobiles. Les précédents Medidas incluaient déjà des exigences en matière de prise en charge des langues locales et de compatibilité électromagnétique.
Histoire de réglementations similaires
Les fabricants ont refusé les demandes d’accès au code source dans d’autres pays, comme China entre 2014 et 2016 et les demandes des agences américaines. Les refus de Essas étaient fondés sur la protection de la propriété intellectuelle et de la vie privée des utilisateurs.
À Índia, des débats sur les applications préinstallées et les mises à jour obligatoires ont surgi au cours des années précédentes. Le paquet actuel représente l’extension de ces discussions à des normes de télécommunications plus larges.
Implications techniques des analyses de logiciels malveillants
L’exigence d’une analyse périodique automatique des logiciels malveillants soulève des inquiétudes quant à la consommation de la batterie. Les Testes indépendants indiquent que les processus continus réduisent l’autonomie jusqu’à des pourcentages significatifs sur les appareils moyens.
Le stockage des journaux pendant 12 mois est également confronté à des limitations d’espace dans les modèles à capacité limitée. Fabricantes souligne que les ajustements nécessiteront une refonte du matériel et des logiciels dans les lignes de production.
Restrictions sur les autorisations en arrière-plan
Les applications ne pourront plus accéder à la localisation, à la caméra ou au microphone sans activité visible de l’utilisateur. Les périodiques obligatoires Notificações se souviendront des examens des autorisations accordées.
Ces changements visent à réduire l’espionnage par des applications malveillantes. Elas sont conformes aux pratiques déjà volontairement adoptées dans certains systèmes d’exploitation.
Détection de modifications non autorisées
Les appareils devront identifier le root ou le jailbreak et afficher des alertes en cours. L’anti-rollback Medidas empêchera l’installation d’anciennes versions de logiciels, même celles officiellement signées.
De telles fonctionnalités augmentent la sécurité contre les exploits connus. Elas nécessite une intégration approfondie dans les systèmes iOS et Android.
Prochaines étapes des consultations
Des réunions entre MeitY et les représentants de l’industrie ont lieu régulièrement pour affiner les propositions. Le gouvernement s’est engagé à répondre aux préoccupations légitimes avec un esprit ouvert.
Des associations telles que le MAIT ont demandé l’exclusion des éléments considérés comme irréalisables. Le résultat influencera non seulement le marché indien, mais aussi les normes mondiales de réglementation technologique.
Le marché indien en chiffres
Xiaomi détient environ 19 % des ventes, suivi de Samsung avec 15 %. Apple représente une partie plus petite mais en expansion du segment de grande valeur.
Le pays enregistre chaque année des centaines de millions de détections de logiciels malveillants. Ataques se développe avec la numérisation des services financiers et gouvernementaux.
Défis pratiques de mise en œuvre
Les changements proposés nécessitent une mise à jour des chaînes d’approvisionnement mondiales. Fabricantes doit adapter des produits spécifiques au marché indien, ce qui augmente les coûts opérationnels.
Les tests dans des laboratoires désignés nécessitent une infrastructure certifiée. Le processus de notification préalable des mises à jour peut retarder les correctifs de sécurité urgents.
Équilibre entre sécurité et innovation
Les entreprises affirment que des mesures excessives entravent le développement de nouvelles fonctionnalités. Elas propose des alternatives basées sur des certifications indépendantes et des audits volontaires.
Le gouvernement recherche un cadre qui protège les consommateurs sans compromettre la compétitivité. Consultas continue de trouver des points communs.
La suite de normes s’étend de la compatibilité électromagnétique à la prise en charge des langues indiennes. L’intégration de tous les éléments dans une réglementation unique représente un défi réglementaire complexe.
Les fabricants soulignent que les pratiques actuelles incluent déjà de solides couches de protection. Elas cite les mises à jour régulières et le chiffrement de bout en bout comme exemples efficaces.
Perspectives du secteur industriel
Les associations représentant les producteurs locaux et mondiaux participent activement aux discussions. Elas souligne la nécessité de s’aligner sur les normes internationales pour éviter la fragmentation du marché.
Le deuxième marché mondial des smartphones attire d’importants investissements. Equilíbrio La réglementation influence les décisions d’expansion des usines et des centres de recherche dans le pays.
