Cyberprofil du Pakistan

Le Pakistan a un paysage juridique difficile basé sur la charia stricte, mais c'est aussi le foyer de jeunes ambitieux qui aspirent à des revenus occidentaux et comptent sur l'accès à Internet comme fenêtre sur un monde permissif. Alors que l’ancienne génération qui dirige le pays veut bénéficier des avantages économiques et des félicitations de la technologie, elle ne veut pas de la partie d’Internet qui permet la pornographie, les jeux de hasard, les opinions opposées ou les idées libérales occidentales.

Les dirigeants pakistanais veulent se figer dans la moralité médiévale tout en obtenant les progrès promis par les communications mondiales. Ainsi, le Pakistan est à la fois une société ouverte et fermée. Même si la classe dirigeante plus âgée ne comprend pas ou n’aime pas Internet, elle est très douée en matière de législation, et c’est ainsi qu’elle trouve un équilibre entre ses rêves et ses craintes quant à ce que le Web pourrait apporter.

Pénétration et disponibilité d’Internet

Selon Hootsuite, 62,34 millions des 223 millions d’habitants du Pakistan sont des utilisateurs réguliers d’Internet. Cela donne un taux de pénétration d'Internet de 27,5 pour cent. D'autre part, le Bureau pakistanais des statistiques (PBS) a calculé un taux de pénétration d'Internet de 18,94 % en 2020. Cependant, 2021 a vu une expansion rapide de la pénétration d'Internet, ce qui pourrait expliquer cette différence dans les statistiques.

Le taux de croissance de l’utilisation d’Internet est surprenant et peut-être dû à la récente pandémie de Covid : le nombre d’internautes a augmenté de 11 millions entre 2020 et 2021. Cela signifie que la communauté Internet a presque doublé en l’espace d’un an.

Seulement environ 21 % de la population pakistanaise utilise régulièrement les médias sociaux. Selon le Bureau pakistanais des statistiques, le pays a un taux de pénétration de la téléphonie mobile de 45 pour cent. Les chiffres relativement faibles d’Internet et des réseaux sociaux montrent que plus de la moitié des propriétaires d’appareils les utilisent pour les appels téléphoniques et les SMS plutôt que pour accéder à Internet.

Des niveaux de pénétration d’Internet auparavant faibles et une croissance soudaine avec l’apparition de la Covid pourraient être dus à un renversement de la politique gouvernementale en matière d’accès à Internet. Par exemple, dans le grand Baloutchistan, le plus grand État du Pakistan, la fourniture d’Internet a été interdite jusqu’à la mi-2020. Cependant, cette politique a changé lorsque le gouvernement de l’État a fermé toutes les écoles et universités en mars de la même année et a déplacé les cours en ligne.

Selon un rapport publié en juillet 2020 par Cable.co.uk, le coût moyen d'un forfait haut débit fixe au Pakistan est de 20,43 $ par mois, et le forfait haut débit le moins cher disponible coûte 4,87 $ par mois. Cela se compare à un prix mensuel moyen de 34,78 $ au Royaume-Uni et de 59,99 $ aux États-Unis. Selon le Bureau pakistanais des statistiques, le revenu mensuel moyen par ménage était de 35 110 roupies par mois en 2019, soit environ 203 dollars.

Il existe environ 158 000 points d'accès Wi-Fi gratuits au Pakistan, selon Cartes Wi-Fi . Comme prévu, ces hotspots sont tous situés dans de grands centres urbains, Karachi, la plus grande ville du pays, en comptant environ 42 000. Ceux-ci sont principalement disponibles dans les cafés et autres commerces, espaces publics qui rivalisent pour attirer les clients.

Vitesses Internet au Pakistan

En juillet 2021, le Pakistan se classait au 113e rang pour les vitesses moyennes de téléchargement de l'Internet mobile de tous les pays surveillés par le Indice mondial Ookla Speedtest . Cette vitesse est de 20,33 Mbps et se compare à 190,03 Mbps, disponible aux Émirats arabes unis dans l'emplacement numéro un.

Les vitesses du haut débit fixe sont plus lentes, plaçant le pays à la 162ème position avec un débit moyen de 13,19 Mbps. Monaco se situe en tête de ce classement, avec une vitesse moyenne de téléchargement des connexions haut débit fixe de 256,7 Mbps. À titre de comparaison, les États-Unis occupent la 14e place pour les tarifs d’itinérance à 91,01 Mbps et la 14e pour les vitesses de haut débit fixe à 195,55 Mbps.

Sensibilisation au numérique

L'Union internationale des télécommunications classe le Pakistan au 79e rang mondial sur les 185 pays qu'elle couvre dans le classement. Indice mondial de cybersécurité 2020 . La stratégie de défense du pays contre la cybercriminalité est basée sur la loi sur la prévention des crimes électroniques (PECA) de 2016. Cependant, ce régime de sécurité Internet n’a jamais été pleinement mis en œuvre sans laboratoire national de réponse ni stratégie coordonnée pour la protection du secteur public. Au lieu de cela, cette loi tend à restreindre les libertés du grand public sur Internet, donnant au gouvernement le pouvoir de poursuivre des individus pour toutes sortes de crimes sur Internet.

Les agences fédérales d'enquête enquêtent sur les cybercrimes et les sanctions visent principalement à punir les transgressions de comportement du grand public plutôt qu'à décourager les pirates informatiques et les voleurs de données. Par exemple, en juin 2017, un tribunal pakistanais a condamné Taimoor Raza à mort pour avoir écrit quelque chose d'offensant sur le prophète Mahomet sur Facebook ; cependant, en vertu de la PECA, le vol de données est passible d'une peine pouvant aller jusqu'à trois ans. En outre, la pénalité pour vol de données peut être remplacée par une amende pouvant aller jusqu’à 1 million de roupies, soit environ 6 000 dollars.

Étant donné les sommes d’argent importantes que les pirates informatiques et les voleurs de données peuvent gagner grâce aux données volées ou détournées, la loi n’a pas vraiment d’effet dissuasif.

Anonymat en ligne

Le gouvernement pakistanais ne contrôle pas Internet. Au lieu de cela, il compte sur la mise en œuvre de ses ordonnances par les fournisseurs de services Internet. Cela peut entraîner des changements secrets dans la disponibilité de catégories de sites Web sans aucun débat public ni annonce.

Les FAI effectuent également le suivi et la journalisation de toutes les activités Internet privées. En outre, la PECA donne au gouvernement le droit de poursuivre les citoyens pakistanais qui accèdent à un site Web interdit, quel que soit l'endroit où ils se trouvent dans le monde au moment de l'accès.

Accès aux outils de confidentialité

L'utilisation d'un Réseau Privé Virtuel (VPN) est contrôlée aussi bien pour les entreprises que pour les particuliers. L'Autorité des télécommunications du Pakistan tente de détecter et de bloquer le trafic VPN lorsqu'il passe sur des câbles publics. La PTA exige également que les utilisateurs de VPN enregistrent les systèmes qu'ils utilisent. Sans inscription, l'utilisation d'un VPN est illégale au Pakistan. De plus, les services VPN autorisés qui fonctionnent au Pakistan sont tenus d'enregistrer l'activité des utilisateurs et de mettre ces enregistrements à la disposition des agences gouvernementales sur demande.

Le contrôle exercé par le gouvernement sur l’accès aux informations sur les VPN, y compris le blocage de la disponibilité des sites Web faisant la promotion ou la vente de VPN, semble avoir été couronné de succès. En conséquence, peu de gens connaissent le sujet depuis la récente montée en puissance des services Internet. Par exemple, Google Trends montre que le pic d'intérêt pour le thème des VPN dans les recherches effectuées au Pakistan fin novembre 2017 n'a jamais été égalé. Même si à cette époque, très peu de Pakistanais avaient accès au Web par rapport à aujourd’hui.

Le gouvernement justifie ses blocages d’accès à des sites Web par le fait qu’ils pourraient provoquer une sédition, et ses interdictions sur les VPN sont justifiées par la prévention du terrorisme. Les données de Google Trends justifient cependant cette position. Ils examinent la carte du Pakistan, indiquant où sont émises les recherches d'informations sur les VPN, montrant que beaucoup plus de demandes de renseignements sur les VPN sont émises dans des provinces et des territoires éloignés et ruraux connus pour leurs activités et leur formation terroristes radicales.

Les zones tribales sous administration fédérale (Khyber Pakhtunkhwa) comptent 35,5 millions de personnes et un taux de pénétration d'Internet de 14,2 pour cent. Pourtant, c’est au cours des cinq dernières années que le nombre de recherches d’informations sur les VPN a été le plus élevé. En revanche, la province du Pendjab, avec une population de 110 millions d’habitants et un taux de pénétration Internet de 18,94 pour cent, ne représentait que 65 pour cent de ce volume de trafic pour les recherches VPN.

Le navigateur Tor, le système de confidentialité gratuit, est relativement inconnu au Pakistan. Jetez un œil aux deux graphiques ci-dessous, présentés côte à côte, détaillant les statistiques d'accès à Tor pour le Pakistan et les États-Unis d'août 2020 à août 2021.

En gros, le nombre d’utilisateurs quotidiens de Tor est d’environ 5 000 au Pakistan, mais d’environ 500 000 aux États-Unis. Bien entendu, les États-Unis comptent beaucoup plus d’internautes. Cependant, un taux quotidien de 5 000 personnes par jour dans un pays de 230 millions d’habitants montre que la connaissance du système Tor est limitée à une petite élite pakistanaise experte en technologie.

Cybercriminalité : prévalence et types d'attaques

Bien qu’il ne soit malheureusement pas protégé contre la cybercriminalité, le Pakistan ne semble pas être une grande cible ni une grande source de cyberattaques.

Jetez un oeil à l'image ci-dessous qui montre une partie du carte d'attaque en direct d'A10 Research et illustre l'emplacement des armes d'attaque DDoS. En d’autres termes, ce sont les emplacements des zombies du botnet qui lancent de fausses demandes de connexion.

Les principaux centres de population de Karachi et de Lahore figurent à peine sur cette carte. Cependant, les zones rurales mais instables du nord, autour des frontières avec le Cachemire et l’Afghanistan, montrent beaucoup d’activité.

Le gouvernement et ses agences subissent la plupart des failles de cybersécurité au Pakistan. Ces violations proviennent de agences de sécurité étrangères plutôt que des pirates. Des rapports suggèrent que l’Inde et les États-Unis sont particulièrement actifs dans l’intrusion dans l’infrastructure informatique gouvernementale pour mener des recherches sur le renseignement.

Bien qu'il ne soit pas une source ou une cible pour les attaques DDoS ou les logiciels malveillants, le Pakistan est l'une des plus grandes sources de spam au monde. Il se classe à la 10ème place du Ligue Spamhaus des pays qui hébergent des spambots.

Même si les hackers pakistanais étaient actifs au début du siècle, le pays est désormais davantage connu comme une source de hackers au chapeau blanc, qui effectuent des recherches sur la sécurité pour les grandes entreprises du monde entier.

Contenu bloqué

La PECA encadre les blocages du gouvernement sur l’accès à de nombreux sites, notamment ceux proposant des jeux de hasard et de la pornographie. De plus, les sites fournissant des informations sur les VPN sont également bloqués. Des blocages sont également imposés sur des pages d'information spécifiques qui critiquent le gouvernement ou communiquent sur des questions LGBT.

Tous les niveaux de gouvernement local ont le droit d’interdire totalement la fourniture d’Internet sur leur territoire. Les gouvernements nationaux, provinciaux et locaux sont tous connus pour bloquer périodiquement les sites de médias sociaux populaires, tels que Reddit, Quora, Facebook, Flickr et Twitter. TikTok et YouTube ont également connu des blocages de contenu et parfois des interdictions totales.

Tinder et Grindr sont définitivement bloqués. Les sites torrent ne sont pas accessibles au Pakistan en raison des blocages mis en œuvre par tous les FAI opérant dans le pays. Par ailleurs, certaines plateformes de jeux vidéo en ligne et certains jeux en ligne spécifiques sont soumis à des interdictions au Pakistan, et certains sites scientifiques et médicaux sont interdits.

Un rapport de l'Agence pakistanaise des télécommunications de 2019 précisait que 900 000 URL étaient alors bloquées au Pakistan. Le gouvernement a lancé un nouveau plan de censure d'Internet en 2020, de sorte que le chiffre de 2019 est probablement faible par rapport au nombre de sites actuellement bloqués au Pakistan. La nouvelle stratégie ordonne aux sites Web de supprimer du contenu sous peine d’amendes pouvant aller jusqu’à 3 millions de dollars. Les sujets qui font l'objet d'interdictions sont le blasphème, les discours de haine, les menaces à la sécurité nationale, les activités terroristes et la pornographie.

Confidentialité et protection des données

Le gouvernement du Pakistan se rend compte que le PECA doit être remanié ; en outre, le torrent et l'un des domaines d'activité numérique sur lesquels il travaille actuellement sont les normes de confidentialité des données. Tout comme le Règlement général sur la protection des données (RGPD) de l’UE, le projet de loi pakistanais sur la protection des données personnelles de 2020 définira les attentes en matière de protection des données qui se concentreront principalement sur les informations personnellement identifiables (PII). Ce projet de loi est toujours en cours d'examen au Parlement.

La législation existante sur la protection des données au Pakistan comprend la loi de 2007 sur les systèmes de paiement et les transferts électroniques de fonds, qui impose la protection des données financières en transit. En outre, la réglementation de la Banque d’État du Pakistan relative à la sécurité des cartes de paiement est similaire à la norme américaine PCI DSS relative à la protection des informations financières et des cartes de paiement.

Il n’existe actuellement aucune agence gouvernementale qui supervise les questions de confidentialité des données au Pakistan. Cependant, la nouvelle loi prévoit la création de l'Autorité pakistanaise de protection des données personnelles.

Sécurité en ligne au Pakistan

Si vous avez l’intention de visiter le Pakistan, ne présumez pas qu’en tant qu’étranger, les lois et conventions pakistanaises ne s’appliquent pas à vous. La législation du pays prévoit la peine de mort pour toute une série de crimes. N'oubliez pas que vous pouvez être exécuté simplement pour une publication sur Facebook au Pakistan.