[Blog] Lettre Ouverte aux ministres des Transports et des TIC - MauPass : une bombe que vous pouvez encore désamorcer !

À l'attention de : M. Osman Mahomed, ministre des Transports
M. Avinash Ramtohul, ministre des TIC et de l’Innovation

Messieurs les ministres,

Vous êtes, sans conteste, parmi les ministres les plus actifs et déterminés de ce gouvernement du changement. Votre enthousiasme à moderniser les services publics – comme le paiement en ligne de la Motor Vehicle Licence – témoigne d’une réelle volonté de rompre avec les lourdeurs administratives du passé. Toutefois, permettez à un citoyen de vous adresser cette mise en garde solennelle : c’est précisément cet empressement qui pourrait provoquer des dégâts irréparables.

Des conditions inacceptables

Avez-vous lu les conditions d’utilisation ((Terms of Use) de MauPass (https://maupass.govmu.org/LandingPage/TermsOfUse)? Ces conditions générales imposent aux citoyens des risques inacceptables et une responsabilité totale en cas de piratage, de fraude ou d’erreur technique. En voici quelques autres dangers :

1.Biométrie tierce : une bombe à retardement

MauPass utilise des technologies externes (reconnaissance faciale/empreintes) sans transparence sur leur sécurité.

Exemple : Le système indien Aadhaar a subi 1,4 million de violations biométriques (The Tribune, 2018). Pire : ici, votre compte bancaire et données personnelles y sont liés !

2. L'État se décharge de toute responsabilité

Si des pirates vident votre compte via des failles biométriques (vol de téléphone, vol d’empreintes, reconnaissance faciale piratée), l’utilisateur assume 100 % des pertes. Aucun pays démocratique n'impose une telle injustice. En 2022, la Malaisie a dû indemniser 3 millions d’usagers après le piratage de MySejahtera (Reuters). Même la Chine indemnise partiellement les victimes de fraudes biométriques ! 

3. « Coupable jusqu'à preuve du contraire »

Les termes stipulent que toute transaction via votre compte (même frauduleuse) est présumée être votre fait. En Australie, le système MyGov a causé 700 000$ (Rs20millions) de fraudes en 2023 (ABC News) avant que le gouvernement n'intervienne. À Maurice ? Rien ne prévoit de protéger les victimes. Imaginez, Messieurs les ministres :

• Ce père de famille dont le compte sera vidé via une faille biométrique, et à qui l'État répondra « lisez les conditions générales ».
• Ces retraités qui, après une vie de travail, devront prouver qu’ils ne sont pas ceux qui ont effectué des transactions frauduleuses
• Ces entrepreneurs qui perdront leurs téléphones. Leurs données et finances sont à la merci du premier fraudeur venu.

Une bombe à désamorcer :

Les conditions actuelles de MauPass :

• Vous rendent complices d'un système dont vous n'êtes pas à l'origine
• Exposent les Mauriciens et votre gouvernement à des crises politiques/légales/financières futures
• Contredisent votre promesse de gouvernance responsable.

Ce n'est pas une question de « si », mais de « quand » les premières fraudes massives surviendront. Agissez avant la catastrophe !

Quelques solutions immédiates :

1. Suspendre l’obligation MauPass jusqu’à révision des conditions.
2. Introduire une clause de protection : L’État doit assumer sa part de responsabilité en cas de fraude. Eg: Un fonds de garantie pour les victimes de fraudes
3. La création d'un comité citoyen de surveillance incluant des experts en cybersécurité indépendants
4. Auditer les partenaires biométriques : leurs failles deviendront nos failles.

La crédibilité en jeu

Vous incarnez l’espoir d'une nouvelle gouvernance. Mais chaque jour où persistent ces conditions générales scélérates de MauPass, vous devenez malgré vous les héritiers d’un scandale que vous n'avez pas créé.

L’Histoire vous regarde. Elle ne fera pas longtemps la distinction entre ceux de l’ancien gouvernement qui ont conçu ce piège et ceux qui, ayant le pouvoir de le démanteler, n’auront pas agi. Le choix vous appartient. Le peuple, lui, a déjà fait le sien en vous confiant son destin.

Agissez avant que MauPass ne devienne le symbole d’une nouvelle trahison. Veuillez agréer, Messieurs les ministres, l’expression de ma vigilance citoyenne.

Javed Bolah