सुरक्षा10 नव॰ 2026, 9:53 pm UTC·2 मिनट में पढ़ें

फ्रांस ने Résilience कानून से बैकडोर-रोधी अनुच्छेद हटाया

फ्रांस की नेशनल असेंबली ने 69 बनाम 37 वोट से अनुच्छेद 16 bis हटा दिया, जो सरकार को WhatsApp और Signal जैसे ऐप में बैकडोर थोपने से रोकता था।

The French National Assembly chamber during a vote on a cybersecurity bill affecting encrypted messaging apps. — छवि: Numerama

फ्रांस की नेशनल असेंबली ने 10 नवंबर 2026 को Résilience विधेयक का अनुच्छेद 16 bis हटा दिया। यह अनुच्छेद सरकार को एन्क्रिप्टेड मैसेजिंग सेवाओं पर बैकडोर थोपने से रोकता था। प्रस्ताव 69 के मुकाबले 37 वोट से पारित हुआ।

यह अनुच्छेद मार्च 2025 में सीनेट ने जोड़ा था। इसके तहत सरकार WhatsApp या Signal जैसी सेवाओं को ऐसे उपाय अपनाने के लिए बाध्य नहीं कर सकती थी, जो उनकी सुरक्षा जानबूझकर कमजोर करें, जैसे बैकडोर या मास्टर डिक्रिप्शन कुंजी। इसे उस विधेयक में रखा गया था, जिसके जरिए साइबर सुरक्षा पर यूरोपीय संघ का NIS 2 निर्देश फ्रांस में लागू होना है।

वादा है, कानूनी गारंटी नहीं

हटाने के पक्ष में RN, केंद्र-समर्थक गुट, Droite républicaine, LIOT और कुछ सोशलिस्ट सांसदों ने वोट दिया। La France insoumise और ग्रीन सांसदों ने विरोध किया। गृह मंत्रालय और खुफिया एजेंसियां शुरू से इस अनुच्छेद के खिलाफ थीं।

सरकार ने पूर्व सांसद Florent Boudié की रिपोर्ट का रुख अपनाया, जिन्हें प्रधानमंत्री Sébastien Lecornu ने जनवरी 2026 में एन्क्रिप्शन पर मिशन सौंपा था। सितंबर में आई रिपोर्ट बैकडोर छोड़ने और अनुच्छेद 16 bis हटाने, दोनों की सिफारिश करती है। डिजिटल मामलों की मंत्री Anne Le Hénanff ने संसदीय सत्र के अंत तक और गृह मंत्री Laurent Nuñez ने मौजूदा कार्यकाल के अंत तक ऐसा कोई समान उपाय दोबारा न लाने का वादा किया। इनमें से किसी की कानूनी वैधता नहीं है।

इस विवाद की जड़ नशीले पदार्थों की तस्करी विरोधी कानून का अनुच्छेद 8 ter है, जिसे सीनेट ने 2025 की शुरुआत में पास किया था। उसमें एन्क्रिप्टेड मैसेजिंग सेवाओं को जांचकर्ताओं को संदिग्धों की बातचीत तक पहुंच देनी थी। ऐप कंपनियों के विरोध के बाद असेंबली ने उसे हटा दिया था।

NIS 2 में देरी

Résilience कानून की समीक्षा इसी सप्ताह जारी रहेगी। फिर संभवतः संयुक्त समिति (commission mixte paritaire) में असेंबली और सीनेट के पाठ मिलाए जाएंगे। उसके बाद कार्यान्वयन आदेश जरूरी होंगे, वरना NIS 2 के दायित्व फ्रांस में लागू नहीं होंगे।

यह निर्देश फ्रांस की लगभग 15 000 संस्थाओं, जैसे ऊर्जा, स्वास्थ्य और सरकारी विभागों, को साइबर सुरक्षा मजबूत करने और गंभीर घटनाओं की सूचना देने के लिए बाध्य करेगा। इसे 17 अक्टूबर 2024 तक लागू होना था और यूरोपीय आयोग इस चूक पर मामला EU न्यायालय में ले जा चुका है।