Les voyageurs passant par l’aéroport international de Trivandrum ont eu la surprise ce week-end de découvrir que l’accès au Wi-Fi gratuit de l’aéroport nécessite désormais de scanner leur passeport et leur carte d’embarquement sur des bornes dédiées. Géré par le groupe Adani dans le cadre d’un partenariat public-privé, ce système collecte l’intégralité des données du passeport, la nationalité ainsi que les informations de vol avant de délivrer un code de connexion.
Les experts en cybersécurité estiment que cette pratique dépasse les normes basiques de vérification d’identité (KYC) appliquées dans de nombreux aéroports mondiaux, où une simple vérification par e-mail ou numéro de téléphone suffit. L’association de défense des libertés civiles Internet Freedom Foundation souligne qu’en Inde, l’absence d’une loi complète sur la protection des données avec des sanctions effectives laisse planer le doute sur la durée de conservation des informations et les tiers avec lesquels elles pourraient être partagées.
Pour les responsables des déplacements professionnels, cette évolution représente à la fois un risque de conformité et un enjeu d’image, notamment pour les multinationales soumises au RGPD européen ou au CCPA californien, qui encadrent strictement le transfert des données personnelles des employés. Plusieurs grandes entreprises informatiques implantées à Technopark ont conseillé à leurs collaborateurs d’utiliser des hotspots personnels plutôt que le Wi-Fi de l’aéroport en attendant des clarifications.
![Scan de passeport pour le Wi-Fi gratuit ? La nouvelle politique de l’aéroport de Trivandrum soulève des inquiétudes sur la protection des données]()
Adani Airports Holding Ltd. défend cette politique en affirmant que le renforcement de la vérification d’identité contribue à lutter contre la cybercriminalité et les usages abusifs des réseaux publics. Toutefois, la société n’a pas publié de notice de confidentialité détaillée ni proposé d’option de refus.
Recommandations pour les entreprises :
1. Mettre à jour les consignes de voyage en Inde pour signaler cette nouvelle exigence à Trivandrum et recommander aux employés d’utiliser un VPN s’ils doivent se connecter.
2. Impliquer les équipes achats pour obtenir des garanties contractuelles auprès des autorités aéroportuaires lors de la négociation d’accès aux salons d’affaires ou de forfaits fast-track incluant la connectivité.
3. Surveiller les éventuels déploiements similaires dans les autres aéroports gérés par Adani — Lucknow, Jaipur, Guwahati.
Cet épisode illustre à quel point les solutions technologiques aéroportuaires en rapide évolution peuvent entrer en conflit avec les obligations mondiales en matière de protection de la vie privée, obligeant les équipes mobilité à rester vigilantes au-delà des règles traditionnelles d’immigration.
Les experts en cybersécurité estiment que cette pratique dépasse les normes basiques de vérification d’identité (KYC) appliquées dans de nombreux aéroports mondiaux, où une simple vérification par e-mail ou numéro de téléphone suffit. L’association de défense des libertés civiles Internet Freedom Foundation souligne qu’en Inde, l’absence d’une loi complète sur la protection des données avec des sanctions effectives laisse planer le doute sur la durée de conservation des informations et les tiers avec lesquels elles pourraient être partagées.
Pour les responsables des déplacements professionnels, cette évolution représente à la fois un risque de conformité et un enjeu d’image, notamment pour les multinationales soumises au RGPD européen ou au CCPA californien, qui encadrent strictement le transfert des données personnelles des employés. Plusieurs grandes entreprises informatiques implantées à Technopark ont conseillé à leurs collaborateurs d’utiliser des hotspots personnels plutôt que le Wi-Fi de l’aéroport en attendant des clarifications.
Adani Airports Holding Ltd. défend cette politique en affirmant que le renforcement de la vérification d’identité contribue à lutter contre la cybercriminalité et les usages abusifs des réseaux publics. Toutefois, la société n’a pas publié de notice de confidentialité détaillée ni proposé d’option de refus.
Recommandations pour les entreprises :
1. Mettre à jour les consignes de voyage en Inde pour signaler cette nouvelle exigence à Trivandrum et recommander aux employés d’utiliser un VPN s’ils doivent se connecter.
2. Impliquer les équipes achats pour obtenir des garanties contractuelles auprès des autorités aéroportuaires lors de la négociation d’accès aux salons d’affaires ou de forfaits fast-track incluant la connectivité.
3. Surveiller les éventuels déploiements similaires dans les autres aéroports gérés par Adani — Lucknow, Jaipur, Guwahati.
Cet épisode illustre à quel point les solutions technologiques aéroportuaires en rapide évolution peuvent entrer en conflit avec les obligations mondiales en matière de protection de la vie privée, obligeant les équipes mobilité à rester vigilantes au-delà des règles traditionnelles d’immigration.
