L'Inde ne vous donne plus de SIM sans votre biométrie
L'Inde a fait de votre visage une condition pour avoir un numéro de téléphone. Selon les nouvelles Telecommunications (User Identification) Rules, 2026, une boutique ne peut plus vous remettre une carte SIM sans contrôle biométrique, et le même contrôle est désormais exigé pour désactiver un numéro. Votre ligne est liée à votre identité aux deux bouts: au moment où vous l'obtenez et au moment où vous l'abandonnez. Les opérateurs ont trois mois, prolongeables à six, pour activer les systèmes.
Ce qu'exigent les règles
Obtenir une nouvelle SIM passe désormais par l'une de deux voies, et les deux enregistrent votre identité:
- Les détenteurs d'Aadhaar sont vérifiés via le système d'authentification de l'UIDAI (e-KYC), ce qui lie le numéro à l'identifiant national.
- Tous les autres passent par un KYC numérique: une capture faciale en direct, des scans des documents originaux et, si l'opérateur le juge nécessaire, une visite sur place ou un contrôle policier.
- La désactivation d'un numéro exige aussi une vérification biométrique, vous ne pouvez donc pas non plus quitter une ligne discrètement.
- Les opérateurs doivent gérer un système d'alerte qui informe les utilisateurs des changements de SIM ou de compte.
L'objectif affiché est de réduire les fausses SIM, l'usurpation d'identité et la fraude. L'effet secondaire est un pays de bien plus d'un milliard de connexions où chaque numéro est lié à un visage vérifié.
La base qu'ils ont abandonnée, et celle qu'ils ont gardée
Le premier projet allait plus loin. Il proposait un Biometric Identity Verification System: une base biométrique unique, inter-secteurs, qui aurait donné un identifiant unique à chaque client télécom. Après des objections de vie privée, cette base centrale a été abandonnée. Mais le gouvernement n'a pas renoncé à l'agrégation. À sa place est arrivée la Digital Intelligence Platform, qui depuis le 23 août tire les données et les photos des abonnés de chaque opérateur pour repérer, à l'échelle nationale, les personnes détenant plus que le nombre autorisé de connexions.
L'idée la plus extrême, un fichier biométrique central unique, a donc été écartée, mais une plateforme qui recoupe visages et numéros chez tous les opérateurs a tout de même été lancée. Des groupes de la société civile, dont l'Internet Freedom Foundation, y ont vu une collecte biométrique parallèle inutile, sans les garanties inscrites dans la loi indienne Aadhaar.
Pourquoi cela compte au-delà de l'Inde
Un numéro de téléphone est la clé de presque tout le reste: accès bancaires, codes à deux facteurs, messageries, services publics. Dès lors qu'obtenir et résilier un numéro exigent tous deux votre biométrie, l'État et les opérateurs détiennent une carte vivante de qui se trouve derrière chaque ligne. L'Inde n'est pas seule dans cette voie, et ses règles sont un modèle que d'autres observent de près. La leçon n'est pas que la fraude n'a pas d'importance, mais que "prouvez qui vous êtes" devient discrètement "prouvez-le avec votre corps", et la biométrie, contrairement à un mot de passe, ne se réémet pas si les données fuient. Et les données biométriques que ces systèmes collectent sont justement ce qui fuit sans cesse: rien que chez les vérificateurs d'identité, nous avons récemment compté 88 fuites.
