La Suède a dévoilé une proposition de loi autorisant la police, les douanes et les services de sécurité à pénétrer des systèmes informatiques pour interrompre des infractions en cours, tandis que la Malaisie a adopté un nouveau code pénal numérique et que l’Indonésie débat d’un texte sur la cybersécurité. Ces initiatives, qui se multiplient en Asie du Sud-Est et en Europe du Nord, traduisent une volonté des États de se doter d’outils juridiques leur permettant d’agir directement dans l’environnement cyber, au-delà des cadres traditionnels de l’enquête pénale.

Selon le gouvernement suédois, le dispositif vise à combler un vide juridique : les forces de l’ordre constatent des activités criminelles en ligne – fraudes systématiques, diffusion de contenus pédocriminels, vente de stupéfiants, recrutement de gangs – mais ne disposent pas des bases légales pour les stopper. La réforme, présentée par la ministre de la Justice, autoriserait le piratage de terminaux et de services chiffrés afin de modifier, bloquer ou effacer des données, à condition que les faits soient passibles d’au moins un an d’emprisonnement et présentent un lien avec la Suède. Un organe de contrôle, la Commission de protection de la sécurité et de l’intégrité, serait chargé de vérifier le respect des règles. L’entrée en vigueur est prévue pour juillet 2027, mais l’exécutif souhaite accélérer le calendrier et disposer d’une loi d’ici un an.

En Malaisie, le Parlement a adopté par vote oral le Cybercrimes Bill 2026, qui remplace une loi de 1997 et élargit considérablement les pouvoirs d’enquête. Le texte permet aux autorités d’obtenir des fournisseurs de services aussi bien les données de trafic que le contenu des communications. Le vice-Premier ministre a reconnu les inquiétudes exprimées par 48 députés concernant la vie privée et la liberté d’expression, et a promis des mécanismes de contrôle, assurant que les pouvoirs ne seraient pas exercés de manière arbitraire. Il a qualifié la loi de « game changer » pour la protection des groupes vulnérables. Des analystes malaisiens relèvent toutefois que la robustesse d’un texte ne garantit pas la résilience opérationnelle, citant la compromission récente de plusieurs portails gouvernementaux via une faille connue mais non corrigée, signe d’un écart persistant entre conformité juridique et hygiène de sécurité.

En Indonésie, le projet de loi sur la sécurité et la résilience cyber fait l’objet de vives critiques de la société civile. L’organisation de jeunesse musulmane GP Ansor, proche de Nahdlatul Ulama, dénonce l’opacité des débats et réclame la publication du projet afin que les universitaires, les professionnels du secteur et les associations puissent formuler des observations. Le vice-président de la Commission I du Parlement a affirmé que le texte n’avait pas pour but de museler la critique, mais de bâtir un système national de protection face à la multiplication des attaques contre les infrastructures stratégiques et les services publics. Au Bangladesh, le ministre de l’Information a déclaré que la cybersécurité était devenue plus cruciale que la protection des coffres-forts physiques, évoquant le piratage de la banque centrale, et a lancé une plateforme numérique destinée à moderniser la communication des forces de sécurité.

Ces chantiers législatifs interviennent dans un contexte de menace croissante, illustré par les rançongiciels visant les services publics, l’usurpation d’identité facilitée par l’intelligence artificielle et les attaques contre les chaînes d’approvisionnement numériques. La proposition suédoise est désormais soumise à consultation, le gouvernement visant une adoption rapide. En Malaisie, la loi adoptée doit encore être mise en œuvre, avec un rôle central confié à la police et à l’Agence nationale de cybersécurité. En Indonésie, le débat parlementaire se poursuit sous la pression d’acteurs exigeant un processus participatif, tandis que le Bangladesh intègre la cybersécurité dans sa stratégie de communication institutionnelle.