L'Inde a fait un choix rare parmi les grandes économies : bâtir son identité numérique, ses paiements et ses documents administratifs comme des biens publics ouverts, opérés par l'État ou des consortiums quasi publics, plutôt que de laisser le secteur privé occuper seul ce terrain. Ce choix, connu sous le nom d'India Stack, est devenu depuis la présidence indienne du G20 en 2023 un axe de politique étrangère à part entière, que New Delhi cherche à répliquer dans des dizaines de pays.
Ce succès d'adoption s'accompagne d'une deuxième histoire, moins mise en avant : celle d'un contentieux juridique et politique sur la vie privée, ouvert par la Cour suprême et jamais totalement refermé, qui accompagne chaque étape de l'extension du système.
Une architecture publique en couches
L'India Stack repose sur un empilement de briques gérées par des institutions distinctes. L'identité biométrique, portée par l'Autorité d'identification unique créée en 2009, fournit un numéro national à la quasi-totalité de la population résidente. Les paiements instantanés reposent sur l'Interface de paiement unifiée, mise en service en 2016 par la Corporation nationale des paiements, un organisme à but non lucratif supervisé par la banque centrale. Le stockage de documents officiels est assuré par DigiLocker, sous l'autorité du ministère de l'Électronique et des Technologies de l'information, tandis qu'un réseau ouvert pour le commerce numérique et une architecture dédiée aux dossiers de santé complètent progressivement l'édifice.
Cette architecture en couches, pensée comme une série de protocoles ouverts plutôt que comme une plateforme fermée détenue par une entreprise, permet à des acteurs privés — banques, opérateurs télécoms, start-up de la finance numérique — de construire des services au-dessus d'une fondation publique. C'est cette caractéristique, plus que l'échelle seule, qui distingue le modèle indien des grandes plateformes numériques occidentales ou chinoises.
UPI, du paiement de masse à l'instrument diplomatique
L'usage quotidien de l'interface de paiement unifiée s'est banalisé en Inde au point de devenir le mode de règlement par défaut, des marchés de rue aux grandes enseignes. Cette adoption massive a conduit la Corporation nationale des paiements à créer une filiale dédiée à l'expansion internationale, chargée de porter le système au-delà des frontières indiennes.
Le 12 février 2024, le premier ministre indien a inauguré par visioconférence, aux côtés des dirigeants sri-lankais et mauricien, le lancement des services UPI au Sri Lanka et à Maurice, ainsi que de la carte RuPay à Maurice — une extension qui a suivi des déploiements antérieurs au Népal, au Bhoutan, à Singapour et aux Émirats arabes unis. Une étape supplémentaire, plus symbolique qu'économique par son volume, a permis aux touristes indiens de régler leurs achats par UPI au pied de la tour Eiffel, via un partenariat avec un opérateur de paiement français. Au fil de ces accords bilatéraux, le système est devenu un outil de la diplomatie de la diaspora et du tourisme indien autant qu'un produit financier.
La bataille de la vie privée : de Puttaswamy à la loi de 2023
L'expansion de l'identité biométrique n'a jamais été acquise sans contestation. En août 2017, la Cour suprême, réunie en formation exceptionnelle de neuf juges dans l'affaire Puttaswamy, a reconnu le droit à la vie privée comme un droit fondamental protégé par la Constitution, une décision provoquée précisément par une contestation du programme d'identification biométrique. L'année suivante, la même Cour a validé la constitutionnalité du système d'identité tout en restreignant son usage obligatoire à un nombre plus limité de services que ce que le gouvernement souhaitait initialement.
Cette tension entre numérisation et protection des droits a mis des années à trouver une traduction législative. La loi sur la protection des données personnelles numériques, votée par les deux chambres du Parlement en août 2023 après le retrait d'un projet antérieur, n'a été formellement mise en vigueur, avec ses règles d'application, qu'en novembre 2025. Des juristes et des organisations de défense des libertés numériques continuent de souligner que le texte accorde aux administrations publiques des motifs d'exemption larges, qui contrastent avec la rigueur du principe de proportionnalité posé par l'arrêt Puttaswamy.
Le DPI comme outil de politique étrangère
La présidence indienne du G20, exercée entre fin 2022 et l'été 2023, a servi de tremplin pour transformer une réussite domestique en cause internationale. Le groupe de travail sur l'économie numérique, présidé par le ministère de l'Électronique et des Technologies de l'information, a obtenu un consensus multilatéral inédit autour de la notion d'infrastructure numérique publique, formalisé dans un cadre commun de définition et un plan de financement destiné aux pays à revenu faible ou intermédiaire.
Lors du sommet virtuel des dirigeants du G20 de novembre 2023, le premier ministre indien a annoncé la création d'un répertoire mondial des infrastructures numériques publiques et d'un fonds d'impact social destiné à soutenir leur adoption dans les pays du Sud global. Ces deux initiatives, pilotées depuis New Delhi, ont ancré durablement l'Inde comme référence normative sur un sujet que les institutions occidentales et les géants technologiques chinois avaient largement laissé en jachère diplomatique.
Exporter le modèle : partenariats et rivalité de normes
Au-delà des paiements, le ministère des Affaires étrangères a multiplié depuis la présidence du G20 les accords de coopération technique pour aider d'autres gouvernements à répliquer tout ou partie de l'India Stack — identité, paiements, plateformes de délivrance de certificats. Ces partenariats couvrent désormais des pays d'Afrique, d'Asie du Sud-Est et du Pacifique, en offrant un accompagnement technique et parfois financier à des administrations qui cherchent une alternative aux offres commerciales des grandes entreprises technologiques occidentales ou aux systèmes propriétaires chinois.
Cette diplomatie technique fonctionne comme un troisième récit face aux deux modèles dominants de gouvernance des données : celui, marchand, porté par les plateformes américaines, et celui, centralisé, associé à la Chine. En se présentant comme un fournisseur de biens publics numériques réplicables, l'Inde cherche à convertir une réussite intérieure en influence normative dans des enceintes multilatérales où elle peine parfois à peser autant que sa taille économique le laisserait attendre.
Les limites d'un modèle sous tension
Le succès d'adoption ne doit pas masquer des fragilités structurelles. L'obligation de fait de disposer d'une identité biométrique pour accéder à des prestations sociales a, dans plusieurs cas documentés par des chercheurs et des organisations de la société civile, exclu des bénéficiaires en raison d'échecs de vérification technique, en particulier parmi les travailleurs manuels dont les empreintes s'effacent avec l'âge ou l'usure. Les pannes ponctuelles du système de paiement, bien que rares rapportées au volume traité, exposent la dépendance de pans entiers de l'économie à une infrastructure unique gérée par un seul opérateur quasi public.
Pour les pays qui adoptent le modèle indien, la question de la souveraineté numérique se pose également : répliquer une architecture conçue à New Delhi crée une dépendance technique et parfois politique envers l'Inde, un arbitrage que chaque gouvernement partenaire doit peser face à l'alternative représentée par les offres américaines ou chinoises. L'Inde elle-même n'a pas résolu la tension entre l'ambition d'une souveraineté des données et l'internationalisation de ses propres protocoles.
Sources documentaires
Press Information Bureau, lancement conjoint des services UPI au Sri Lanka et à Maurice, 12 février 2024
PIB, annonce du répertoire mondial des infrastructures numériques publiques et du fonds d'impact social, sommet des dirigeants du G20, novembre 2023
PIB, publication du rapport du groupe de travail du G20 sur l'infrastructure numérique publique
Ministère de l'Électronique et des Technologies de l'information, texte de la loi sur la protection des données personnelles numériques, 2023
PIB, consultation publique sur les règles d'application de la loi sur la protection des données, 2025
Carnegie Endowment for International Peace, analyse de la loi indienne sur la protection des données
Cybersécurité indienne : une architecture éclatée
La protection de l'infrastructure numérique publique que cet article décrit.
Lire l'analyse →L'autonomie stratégique indienne
Le principe qui structure aussi la diplomatie technologique de New Delhi.
Lire l'analyse →La relation Inde-États-Unis
Le partenariat technologique que New Delhi construit sans jamais s'y subordonner.
Lire l'analyse →
Analyste en géopolitique, anthropologie politique et relations internationales.