Auteur : Cookie
Titre original : L'Inde, l'usine d'externalisation de la cryptosphère
Le 27 décembre 2025, Brian Armstrong, PDG de Coinbase, a annoncé sur Twitter que la police de Hyderabad, en Inde, avait arrêté un ancien agent du service client de Coinbase et poursuivait la traque d'autres personnes impliquées.
Cela est lié à une affaire de fuite de données dont les pertes sont estimées à 4 milliards de dollars. Le 2 juin de l'année dernière, selon un reportage de Reuters, six sources bien informées ont révélé à l'agence que Coinbase savait dès le mois de janvier dernier qu'une fuite de données d'utilisateurs s'était produite chez TaskUs, la société sous-traitante de son service client. Un employé du centre de support client de cette société, situé à Indore en Inde, avait été pris en train de photographier l'écran de son ordinateur professionnel avec son téléphone personnel et était soupçonné d'avoir vendu, avec un complice, des données d'utilisateurs de Coinbase à des pirates informatiques. Ces derniers ont utilisé ces informations pour se faire passer pour des employés de Coinbase, escroquer les victimes de leurs cryptomonnaies, et ont demandé une rançon de 20 millions de dollars pour les données utilisateur.
Cependant, après un incident de sécurité aussi grave, bien que Coinbase ait progressé dans la traque des personnes impliquées, aucune information publique claire n'indique qu'ils se tourneront vers l'embauche d'employés d'autres pays et régions, ou d'employés locaux aux États-Unis. Cette tendance a suscité de nombreuses réactions mécontentes sur X, estimant que les services externalisés en provenance d'Inde ne sont pas fiables et que Coinbase manque de sérieux dans sa gestion de la sécurité des données utilisateurs.
Bien que TaskUs ne soit pas une entreprise indienne, le problème s'est bel et bien produit au sein de sa filiale indienne. Et Coinbase n'est pas la seule entreprise à subir des pertes à cause d'employés sous-traitants indiens agissant de manière malveillante pour en tirer profit.
L'une des affaires de « taupe » les plus célèbres dans le domaine du e-commerce est celle où Amazon a externalisé les services de « support vendeurs » et de « contrôle anti-fraude » à des prestataires tiers situés à Hyderabad et Bangalore en Inde. Certains de ces employés sous-traitants indiens ont été corrompus par des vendeurs tiers via Telegram et autres canaux, recevant des récompenses en espèces allant de quelques centaines à quelques milliers de dollars pour supprimer des avis négatifs, restaurer des comptes suspendus ou divulguer des données de ventes internes de concurrents. Le salaire mensuel de ces employés sous-traitants n'était que d'environ 300 à 500 dollars.
Microsoft avait également externalisé ses services de support technique de base à des prestataires tiers en Inde. Là encore, des employés sous-traitants, insatisfaits de leurs maigres salaires, ont vendu des informations à des réseaux de fraude, allant même jusqu'à orienter activement les clients vers des sites de phishing ou leur faire acheter des services frauduleux pendant leurs heures de travail.
Le modèle ci-dessus, qui consiste à confier des processus métier tels que le service client, le support client, la modération, etc., à des prestataires de services externes, est appelé « BPO (Externalisation des Processus Métier) ». Pour réduire les coûts, améliorer l'efficacité et se concentrer sur leur cœur de métier, ces processus répétitifs et non créatifs sont confiés à des tiers.
Malgré tous ces problèmes, l'Inde reste le leader mondial de l'externalisation. Un rapport d'analyse d'Astute Analytica montre qu'en 2024, la taille du marché indien du BPO était d'environ 50 milliards de dollars et devrait atteindre 139,35 milliards de dollars d'ici 2033. Pour les processus métier traités par voix (téléphonique), les Indiens règlent 35 % de ceux de l'ensemble du secteur. Pour les processus non vocaux (e-mails, chat en ligne, etc.), les Indiens en traitent 45 %.
Un volume énorme, accompagné de désordres dus à des problèmes structurels. Capable de résoudre des problèmes, mais pouvant aussi en créer. L'externalisation en Inde, quelle est la situation réelle ?
Le prix bas, c'est vraiment tentant, impossible de résister
Tout le monde dira que l'un des avantages de l'externalisation en Inde est absolument le « prix bas ». Ce n'est pas faux, et cela explique même pourquoi Coinbase a subi une fuite de données entraînant des pertes estimées à 4 milliards de dollars.
Lorsque TaskUs a finalement découvert la fuite de données, le téléphone de la meneuse, Ashita Mishra, contenait les données de plus de 10 000 utilisateurs de Coinbase. Cette employée et ses complices recevaient 200 dollars pour chaque photo de données de compte utilisateur qu'ils prenaient. Ashita Mishra prenait parfois jusqu'à 200 photos par jour.
Selon les données de 6figr.com, le salaire offert par TaskUs pour un poste de support client est de 330 000 à 400 000 roupies par an, ce qui équivaut à environ 3700 – 4440 dollars. Calculé au taux journalier, le salaire quotidien ne dépasse pas 15 dollars.
Autrement dit, les revenus quotidiens d'Ashita Mishra provenant des « photos » pouvaient être jusqu'à 2600 fois supérieurs à son salaire journalier. C'est pourquoi les pirates ont choisi de soudoyer un employé sous-traitant de TaskUs, et pourquoi la corruption a réussi.
En comparaison, le salaire prévu par Coinbase sur web3.career pour le poste de « Customer Support Agent (Agent de support client) » est de 69 000 – 77 000 dollars.
L'écart salarial entre les « effectifs permanents » et les « sous-traitants » est si important, mais les paramètres d'accès aux données n'ont pas été contrôlés plus strictement pour les employés sous-traitants. C'est la raison de l'incident de sécurité des données chez Coinbase.
Tant que les économies de coûts de main-d'œuvre réalisées grâce à l'externalisation sont supérieures à l'argent dépensé en indemnités pour les incidents, ces entreprises continueront. On ne peut pas non plus dire qu'elles sacrifient délibérément leurs intérêts à long terme par myopie. Après coup, ces entreprises ont pris des mesures pour éviter que de tels incidents ne se reproduisent. Par exemple, le poste de support client direct en Inde de Coinbase que nous avons vu précédemment a été transformé d'un poste externalisé en un poste direct après l'incident. Le centre de support vendeurs d'Amazon applique désormais un contrôle physique strict : les employés doivent remettre leur téléphone et leur montre intelligente avant d'entrer dans la zone de travail, et le papier et le stylo sont strictement interdits sur les bureaux.
Le « prix bas » est bien sûr un énorme avantage, mais si l'on se place du point de vue de ces employés sous-traitants ordinaires qui exécutent les tâches, le « prix bas » provient en réalité du fait que l'externalisation elle-même relève d'une industrie d'arbitrage de main-d'œuvre. Le processus de transfert du travail ou de la production vers des endroits où les coûts de main-d'œuvre sont plus bas pour réaliser un arbitrage lui-même peine à échapper à une cascade de « sous-traitance ». Un contrat d'externalisation provenant d'une grande entreprise est parfois même sous-traité 2 à 4 fois de plus, chaque sous-traitance prélevant des commissions, des frais de gestion et des bénéfices.
Bien qu'aucune donnée publique ne nous indique combien Coinbase a exactement payé TaskUs pour que les employés indiens de TaskUs ne reçoivent qu'un salaire quotidien de moins de 15 dollars, un rapport de recherche d'Astute Analytica de l'année dernière sur le marché de l'externalisation indique que dans les grandes villes indiennes, le salaire mensuel offert par poste est d'environ 15 000 – 20 000 roupies (environ 165 – 220 dollars). Dans les villes de second rang, c'est encore moins, 8 000 – 12 000 roupies (environ 88 – 132 dollars). Et quel est le tarif facturé par la société de sous-traitance en tant que prestataire de services ? Processus vocal : 12 à 15 dollars de l'heure, processus non vocal : 18 à 22 dollars de l'heure.
Cela équivaut à peu près à ce que la société de sous-traitance ne vous verse, à vous le sous-traitant, que l'équivalent d'un jour de salaire pour un mois de travail acharné 24 heures sur 24, sans relâche. Comme ce travail est trop éreintant, la rotation du personnel est extrêmement élevée, avec un taux d'attrition des employés atteignant 30 %, et ce n'est déjà qu'un niveau optimisé par rapport aux 50 % précédents.
Vous pourriez penser : ce n'est que répondre au téléphone et faire du service client, quel salaire élevé voulez-vous ? En réalité, l'externalisation mondiale que l'Inde assume représente un défi d'un autre niveau pour le service client. En 2024, les États-Unis ont contribué à 55 – 60 % des revenus de l'industrie indienne de l'externalisation. Compte tenu du décalage horaire d'environ 12 heures entre l'Inde et les États-Unis, cela revient essentiellement à s'accroupir devant le téléphone ou l'écran d'ordinateur dans un environnement de travail et un mode de vie perpétuellement privés de lumière du jour. En tant qu'agent du service client indien, communiquer avec des utilisateurs occidentaux nécessite non seulement une maîtrise des connaissances métier, mais aussi de minimiser son accent pour se faire comprendre, et de se familiariser autant que possible avec leur dialecte, leurs habitudes lexicales et leur culture pour communiquer plus efficacement.
Le prix bas est vraiment tentant au point d'être irrésistible, et il est bien sûr bâti sur la sueur et le sang des Indiens de la base.
La revanche de la « main-d'œuvre bon marché », le parcours de l'externalisation indienne
Au début des années 1990, le salaire moyen en Inde était inférieur à 1/10 de celui des États-Unis. De plus, l'Inde disposait d'une main-d'œuvre nombreuse, instruite et capable de travailler en anglais. Les gestionnaires américains ont découvert qu'au lieu de trouver des programmeurs coûteux localement, il valait mieux envoyer les tâches en Inde, où il n'y avait pratiquement aucun obstacle à la communication par documentation et conférences téléphoniques.
Non seulement il n'y avait pas de « barrière linguistique » pour la communication, mais le décalage horaire d'environ 12 heures entre l'Inde et les États-Unis créait un avantage. Les entreprises américaines transmettaient les tâches à l'Inde en fin de journée, les employés indiens commençaient à travailler ; le lendemain, à l'heure d'ouverture des bureaux aux États-Unis, la tâche était terminée. Ce mode de développement « où le soleil ne se couche jamais » raccourcissait considérablement les cycles de projet.
Qu'en dites-vous, cela ne vous donne-t-il pas une sensation de jeu mobile爽感 (shuǎng gǎn - sensation agréable) de type « montée de niveau automatique hors ligne » ? Cela s'appelle aussi le « dividende du décalage horaire ».
Comme dit le proverbe, « le timing, la situation géographique et l'humain sont favorables ». Il y a un peu plus de 20 ans, au tournant du siècle, la crise du « bogue de l'an 2000 » est apparue et est devenue le « timing favorable » pour l'industrie informatique indienne. Face aux problèmes massifs et fastidieux de stockage d'informations et de données causés par le bogue de l'an 2000, les entreprises occidentales, confrontées à une pénurie de talents informatiques et à des coûts de main-d'œuvre élevés, ont externalisé le traitement des données de leurs entreprises à des entreprises indiennes bénéficiant d'avantages linguistiques et de coûts. Les entreprises indiennes ont ainsi accumulé de l'expérience et des canaux clients en aidant les entreprises occidentales à résoudre le bogue de l'an 2000, se faisant ainsi connaître et permettant à l'industrie de passer à la vitesse supérieure.
Pour se débarrasser de l'étiquette de « main-d'œuvre bon marché », les Indiens ont trouvé une bonne méthode universellement applicable : la certification. À la fin des années 1990, près de 75 % des entreprises dans le monde ayant obtenu la certification CMM niveau 5 (niveau le plus élevé de maturité de la capacité de production logicielle) étaient des entreprises indiennes. Le certificat en main signifiait que l'image de professionnalisation et de processus était établie. Les Indiens en avaient déjà conscience il y a près de 30 ans.
Au fur et à mesure, le gouvernement indien a également constaté que c'était un bon secteur. L'industrie informatique (IT) ne nécessite pas de construction physique de ponts et de routes, une fois les câbles réseau et les talents en place, la boule de neige peut rouler. Ainsi, l'Inde a très tôt créé de nombreux parcs de technologies logicielles (STPI), offrant des liaisons par satellite (pour résoudre les problèmes d'infrastructure médiocre, de pannes de courant et d'Internet à l'époque) et des avantages fiscaux. Les universités de premier plan en Inde ont également continué à former d'excellents talents pour l'industrie.
C'est ainsi que l'Inde a progressivement exploré une formule complète pour conquérir le marché mondial de l'externalisation : des talents anglophones bon marché + la saisie d'une opportunité historique (le bogue de l'an 2000) + l'établissement de garanties de processus professionnels par la certification + le soutien gouvernemental + la formation continue des talents. Grâce à cette formule, ils ont réussi.
Mais aujourd'hui, cette formule commence aussi à se diviser.
Externalisation offshore « haut de gamme », externalisation bas de gamme « en difficulté »
Bien sûr, les Indiens ne se contentent pas de l'externalisation bas de gamme de travaux répétitifs, ils continuent de se développer. Ces dernières années, de plus en plus d'entreprises renommées ont établi des GCC (Centres de Compétences Globales) en Inde. Actuellement, l'Inde compte plus de 1900 GCC, dont environ 35 % des entreprises Fortune 500 possèdent ce type de base technologique et de R&D « détenue et exploitée en propre » en Inde.
Ces entreprises incluent des géants de tous les secteurs, comme JPMorgan Chase, Goldman Sachs, HSBC, Wells Fargo dans la finance ; Microsoft, Amazon, Google dans la tech ; Walmart, Target dans la grande distribution.
Ces GCC ne traitent plus des travaux répétitifs comme le service client ou la maintenance de code de base, mais relèvent directement de la maison mère et sont responsables de activités mondiales et centrales. Les activités de R&D et d'innovation des GCC indiens contribuent déjà à plus de 50 % des revenus de l'industrie, et environ 45 % des GCC indiens gèrent déjà le cycle de vie complet des produits à l'échelle mondiale, de la conception conceptuelle à la publication finale, le tout réalisé en Inde. Autrement dit, les Indiens sont non seulement bon marché et vraiment tentants, mais ils ont vraiment du contenu.
Les GCC, c'est comme si ces grandes entreprises mondiales quittaient leur territoire d'origine pour effectuer une « externalisation offshore » en Inde.
Il est difficile d'imaginer que même les entreprises japonaises ont commencé à fuir significativement leur territoire national au cours de la dernière année pour construire des GCC en Inde. Honda et Hitachi ont étendu leurs activités de R&D en Inde en 2025. Leur raison invoquée est que la transformation numérique au Japon est trop lente, qu'il y a une rupture générationnelle de talents, et qu'en Inde, ils peuvent obtenir les technologies les plus avancées en IA et en voiture à logiciel embarqué (SDV) pour un tiers du coût japonais.
En Inde, si vous voulez recruter 500 ingénieurs maîtrisant une technologie cloud spécifique en un mois, le marché du recrutement de Bangalore ou Hyderabad peut répondre rapidement. L'Inde dispose actuellement d'environ 20 % des talents mondiaux en compétences numériques. Dans les domaines de l'IA générative, de la cybersécurité et de l'architecture cloud, sa réserve de talents est à une échelle difficilement comparable à celle d'autres régions (comme l'Europe de l'Est ou l'Amérique latine).
Et les diplômés des universités indiennes adorent aussi rejoindre ces GCC : pas besoin de quitter leur région natale, tout en bénéficiant des mêmes avantages sociaux et des mêmes perspectives de carrière que les employés du siège de ces grandes entreprises mondiales. La flywheel (roue volante) tourne à nouveau.
Quant aux travaux d'externalisation répétitifs et non créatifs comme le service client ou la modération, bien que certains concurrents comme le Vietnam ou les Philippines puissent rivaliser avec l'Inde sur le « prix bas », l'adversaire le plus menaçant pour l'Inde reste la technologie IA qui évolue rapidement.
Conclusion
L'attitude de Coinbase n'est donc pas étrange, c'est une décision commerciale pragmatique, mais l'incident a révélé d'énormes lacunes dans la gestion interne précédente.
Des lacunes ? Pas de problème, Coinbase arrête qui doit l'être, comble ce qui doit l'être, et ensuite nous continuons comme avant, les courses de chevaux et les bals reprennent.
Et la raison pour laquelle l'externalisation indienne peut « battre tout le monde sans rencontrer d'égal » est ici très claire : les endroits moins chers qu'elle n'ont pas autant de talents, les endroits où l'anglais est meilleur qu'elle ne sont pas moins chers, les endroits moins chers qu'elle n'ont pas autant de talents...
Mais cet avantage qui satisfait les grandes entreprises et leur permet de discuter et de rire entre elles, n'est-il pas aussi fait de la fatigue et de l'amertume des employés ?
Twitter:https://twitter.com/BitpushNewsCN
Groupe de discussion Telegram de Bitpush:https://t.me/BitPushCommunity
Abonnement Telegram de Bitpush: https://t.me/bitpush
