Anwar appelle les Malaisiens à délaisser Waze au profit de TuJu pour des raisons de sécurité des données

La Malaisie place les données de navigation au cœur de sa stratégie de cybersécurité

Le Premier ministre Anwar Ibrahim a encouragé les Malaisiens à utiliser l’application de navigation locale TuJu plutôt que Waze le 20 octobre 2026, après qu’une réunion sur la sécurité nationale a examiné les risques liés aux informations personnelles et aux données sur les déplacements des personnes.

Anwar a présidé la troisième réunion de 2026 du Comité national de cybersécurité, au cours de laquelle les discussions ont porté aussi bien sur les applications de navigation que sur l’identité numérique, la loi de 2024 sur la cybersécurité et les préparatifs face aux menaces liées aux ordinateurs quantiques. Sa recommandation inscrit un outil utilisé au quotidien pour conduire dans le cadre d’une initiative gouvernementale plus large visant à protéger les informations et à renforcer le contrôle de la Malaisie sur ses services numériques.

Le Premier ministre a déclaré que Waze était soumis aux lois du gouvernement israélien et a présenté TuJu, développée par l’Autorité malaisienne des autoroutes (LLM), comme une alternative. L’annonce malaisienne se limite à recommander de changer d’application : aucune restriction obligatoire ni date limite pour les utilisateurs n’a été annoncée.

Waze comptait environ six millions d’utilisateurs mensuels en Malaisie en 2017, dont près de 2,5 millions à Kuala Lumpur. Ces chiffres historiques montrent l’ampleur de son audience déjà établie, sans toutefois indiquer sa portée actuelle. Kuala Lumpur représentait alors environ 42 % du total malaisien.

Pour les conducteurs, le choix immédiat consiste à décider à quel service confier les informations nécessaires pour guider un trajet. Pour le gouvernement, la question concerne aussi les lois auxquelles est soumise l’entreprise qui fournit ce service et la protection des informations générées par les déplacements.

Pourquoi les liens juridiques de Waze ont suscité des interrogations

L’intervention d’Anwar a fait suite à un appel lancé le 7 octobre par Siraj Jalil, président de l’Association malaisienne des consommateurs numériques, qui demandait aux autorités d’examiner l’utilisation de Waze. Siraj a évoqué les conditions d’utilisation mises à jour le 8 juillet, qui désignent Waze Mobile Ltd, société constituée selon le droit israélien et domiciliée à Tel-Aviv, comme fournisseur du service.

Siraj a déclaré que ces conditions soumettent l’utilisation du service au droit israélien et confèrent aux tribunaux de Tel-Aviv une compétence exclusive pour les litiges. La compétence juridictionnelle désigne le pouvoir légal d’examiner une affaire et de statuer. Pour les utilisateurs, une telle clause indique où serait traité un litige avec le fournisseur du service.

Google a acquis Waze en 2013. Les préoccupations soulevées par Siraj portaient sur l’entité juridique et les conditions régissant le service, tandis qu’Anwar s’est concentré sur les risques potentiels pour les informations personnelles et les données de déplacement. La Malaisie ne reconnaît pas Israël et n’entretient pas de relations diplomatiques avec ce pays, ce qui ajoute une dimension diplomatique aux préoccupations du gouvernement.

Les données de localisation peuvent être sensibles, car la répétition des trajets est susceptible de révéler des habitudes, par exemple les lieux où une personne vit, travaille ou se rend régulièrement. Un service de navigation a besoin de ces données pour fournir des itinéraires : leur traitement est donc au cœur de la relation entre le service et ses utilisateurs.

L’annonce d’Anwar faisait état d’une préoccupation de sécurité, et non d’un incident précis concernant la divulgation de données d’utilisateurs malaisiens. La mesure concrète proposée consiste à encourager l’adoption d’une alternative malaisienne, tandis que le gouvernement renforce ses dispositifs plus généraux de cybersécurité.

Ce que TuJu propose aux conducteurs

TuJu a été lancée le 26 novembre 2025 par le ministre des Travaux publics, Alexander Nanta Linggi, sur l’aire de repos et de services de Seremban, en direction du sud, sur l’autoroute Nord-Sud. LLM a développé l’application avec Prosignal Consortium Sdn Bhd, les travaux ayant débuté en 2022.

L’application combine le guidage sur itinéraire et l’estimation de l’heure d’arrivée avec des informations destinées aux usagers de l’autoroute. Parmi ses fonctionnalités figurent les données actualisées sur la circulation et les péages, les flux en direct des caméras de surveillance autoroutières, l’assistance d’urgence et des renseignements sur les aires de repos. Elle est également intégrée à l’application gouvernementale MyJalan.

Ces fonctionnalités offrent aux conducteurs plusieurs raisons pratiques d’envisager ce service. Les flux des caméras permettent de vérifier l’état des autoroutes, les informations sur les péages aident à prévoir le coût du trajet et les détails sur les aires de repos facilitent l’organisation des pauses. L’assistance d’urgence relie les fonctions de navigation de l’application aux besoins des automobilistes en difficulté sur la route.

TuJu a bénéficié d’une mise à jour de son interface Android début octobre, peu avant la recommandation d’Anwar. Le soutien du gouvernement attire à nouveau l’attention sur une application lancée moins d’un an auparavant et la place aux côtés d’un service qui dispose depuis longtemps d’une large audience en Malaisie.

Les conducteurs qui envisagent de changer d’application devront évaluer la qualité du service de TuJu sur leurs trajets habituels. Les fonctionnalités présentées lors de son lancement donnent une idée concrète de ses outils autoroutiers, tandis que la recommandation d’Anwar ajoute la sécurité des données aux critères de choix d’un fournisseur de navigation.

L’évolution de la politique

La réunion du 20 octobre a rassemblé des initiatives engagées depuis plusieurs années. La loi malaisienne sur la cybersécurité, le lancement de TuJu et les discussions antérieures sur l’indépendance numérique précèdent tous cette dernière recommandation.

• 26 août 2024 : la loi de 2024 sur la cybersécurité, également connue sous le nom de loi 854, entre en vigueur.
• 21 août 2025 : lors d’une précédente réunion du comité, Anwar appelle à renforcer les capacités nationales dans des domaines tels que l’informatique en nuage et la préparation aux menaces liées à l’informatique quantique.
• 26 novembre 2025 : TuJu est lancée sur l’aire de repos et de services de Seremban, en direction du sud.
• 7 octobre 2026 : le président de la MCCA, Siraj Jalil, demande un examen de Waze, en invoquant ses conditions d’utilisation et la compétence des tribunaux israéliens.
• 20 octobre 2026 : Anwar préside la troisième réunion du comité de l’année et encourage les Malaisiens à utiliser TuJu.
• Début 2027 : l’interdiction totale de Waze annoncée par l’Irak doit entrer en vigueur.

L’Irak a invoqué les origines israéliennes de Waze et des préoccupations liées à la sécurité des données pour annoncer son interdiction. L’Iran a également déjà bloqué et restreint l’accès à l’application en raison de ses liens avec Israël. La réponse de la Malaisie consiste pour l’instant à encourager l’utilisation d’une alternative.

L’appel lancé précédemment par Anwar en faveur de capacités nationales en matière d’informatique en nuage donne à la dernière décision un contexte politique plus large. Le gouvernement cherche à mieux maîtriser les technologies qui traitent des informations publiques, des services utilisés sur les téléphones aux infrastructures qui soutiennent l’administration numérique.

Des obligations formelles de sécurité pour les services essentiels

Le comité a également examiné la mise en œuvre de la loi de 2024 sur la cybersécurité et la protection des infrastructures nationales critiques de l’information (NCII). Ce terme désigne les systèmes et réseaux informatiques qui soutiennent des services dont la perturbation pourrait avoir de graves conséquences nationales.

La loi a institué le Comité national de cybersécurité et définit les responsabilités du directeur général de l’Agence nationale de cybersécurité (NACSA), des responsables sectoriels et des organisations désignées comme entités NCII. Elle couvre également la gestion des menaces et des incidents touchant les infrastructures critiques, ainsi que l’agrément des prestataires de services de cybersécurité.

Les règlements pris en application de la loi imposent aux entités NCII de signaler les premières informations sur un cyberincident dans les six heures suivant le moment où elles en ont connaissance. Ce délai court constitue une obligation concrète pour les organisations concernées, qui doivent détecter les problèmes et en informer rapidement les autorités.

Le cadre malaisien relatif aux NCII couvre 11 secteurs, dont l’administration, la banque et la finance, les transports, la défense et la sécurité nationale, la santé et l’énergie. Une attaque contre les systèmes de ces secteurs peut perturber des services dont la population dépend, des transports aux soins de santé.

La réunion a donc abordé à la fois les choix personnels concernant les applications et les obligations formelles des organisations qui exploitent des systèmes essentiels. La recommandation concernant Waze porte sur le traitement des informations des utilisateurs, tandis que la loi établit un cadre de réponse aux menaces pesant sur les services critiques.

MyKad et MyDigital ID ont des fonctions différentes

Anwar a déclaré que le gouvernement renforçait un système d’identité intégré, dans lequel MyKad sert de titre physique et MyDigital ID permet les transactions numériques. Il a lié ces travaux au renforcement de la protection contre les cybermenaces et aux préparatifs face aux menaces futures.

Dans sa déclaration après la réunion, le Premier ministre a exposé la position du gouvernement sur la protection des informations personnelles :

Nous ne pouvons faire aucun compromis sur la sécurité des données et de l’identité de nos citoyens.

MyDigital ID fonctionne comme un service d’authentification unique. En termes simples, il permet à une personne de justifier son identité grâce à un système de connexion commun pour accéder aux services numériques participants. MyKad reste le titre d’identité physique.

MyDigital ID Sdn Bhd, société détenue à 100 % par MOF Inc., exploite la plateforme, sous la supervision de la NACSA et du Conseil national de sécurité. La NACSA et MyDigital ID ont précisé ces rôles dans une déclaration publiée en septembre 2025.

En août 2025, Anwar a déclaré que MyDigital ID gagnait en moyenne 25 000 utilisateurs par jour depuis son intégration à MyJPJ, MySejahtera et MyGOV. Ce chiffre rend compte de son adoption au moment de cette déclaration. À mesure qu’un nombre croissant de services publics utilisent un système d’identité commun, la protection de son accès devient un élément central de la sécurisation des démarches des usagers auprès de l’administration.

Pourquoi l’informatique quantique et l’IA autonome ont été abordées

La réunion du 20 octobre a porté sur les préparatifs face aux menaces liées à l’informatique quantique, notamment grâce à la cryptographie post-quantique (PQC). La cryptographie désigne les méthodes mathématiques utilisées pour protéger les informations, notamment les messages, la vérification d’identité et les transactions en ligne.

Des ordinateurs quantiques suffisamment puissants pourraient casser certaines méthodes actuellement utilisées pour sécuriser les informations numériques. La PQC repose sur des méthodes mathématiques conçues pour résister à ces attaques. Anticiper ces évolutions permet de continuer à protéger les systèmes et les informations sensibles à mesure que les technologies informatiques évoluent.

Anwar avait déjà abordé le développement de la PQC avec la NACSA, des chercheurs et des acteurs du secteur lors de la réunion du comité d’août 2025. Le retour de ce sujet à l’ordre du jour relie les systèmes actuels d’identité et de services publics aux préparatifs de sécurité concernant des technologies encore en développement.

L’intelligence artificielle autonome était un autre sujet abordé. De tels systèmes peuvent accomplir des tâches sans supervision humaine continue. En cybersécurité, ils soulèvent des inquiétudes quant à des outils capables d’automatiser certaines étapes d’une attaque ou d’agir à une vitesse qui rend la supervision humaine difficile.

Anwar a placé ces menaces émergentes aux côtés des responsabilités déjà prévues par la loi sur la cybersécurité. L’objectif commun est de protéger les informations et de garantir la fiabilité des services, alors que les technologies utilisées pour les faire fonctionner et les attaquer ne cessent d’évoluer.

Ce qui change pour les Malaisiens

Les automobilistes malaisiens ont désormais reçu une recommandation explicite du Premier ministre les invitant à envisager TuJu plutôt que Waze. Le guidage sur itinéraire, les informations sur les péages, les flux des caméras et les fonctions d’urgence de TuJu donnent à cette recommandation une dimension pratique qui dépasse la question de l’origine de l’application.

Pour les utilisateurs des services publics numériques, le gouvernement poursuit une priorité connexe : mieux protéger l’identité et les transactions. MyKad et MyDigital ID conservent des fonctions distinctes, tandis que le gouvernement relie leur sécurité à ses efforts plus larges en faveur des infrastructures critiques et face aux menaces informatiques futures.

Anwar a déclaré que l’objectif était de faire en sorte que les services publics numériques profitent à la population sans compromettre la sécurité, la confiance du public ni la souveraineté nationale. La réunion du 20 octobre a inscrit ces objectifs dans un contexte familier : l’application qu’un conducteur ouvre avant de prendre la route.

À retenir

• Anwar a encouragé les Malaisiens à utiliser TuJu plutôt que Waze après une réunion sur la cybersécurité, le 20 octobre 2026.
• Il a évoqué des préoccupations concernant les informations personnelles, les données de déplacement et les obligations de Waze en vertu du droit israélien.
• TuJu a été développée par LLM avec Prosignal Consortium et lancée le 26 novembre 2025.
• La Malaisie a recommandé de changer d’application, tandis que l’Irak a annoncé une interdiction qui doit commencer début 2027.
• Le comité a également discuté des infrastructures critiques, de MyDigital ID, de l’IA autonome et de la protection face aux menaces liées à l’informatique quantique.
• MyKad reste le titre d’identité physique, tandis que MyDigital ID permet d’accéder aux services numériques.