OSIRIS

Lutte contre le COVID-19 et numérique : l'heure du bilan et des remises en question

Olivier SAGNA — 2020-03-31T16:14:00Z

La pandémie du COVID-19 qui secoue le monde a brutalement mis en exergue le numérique comme il ne l'avait sans doute jamais été auparavant. Un peu partout, les autorités appellent à travailler à distance, à enseigner à distance, à apprendre à distance, à recourir au paiement dématérialisé et j'en passe. De leurs côtés, les experts du numérique se bousculent sur les plateaux de télévision, dans les studios de radio et sur les réseaux sociaux pour nous vanter leurs solutions miracles ! Cependant, si depuis longtemps les potentialités du numérique ont été chantées un peu partout force est de constater que les réalisations n'ont guère suivi dans nos pays. Cette crise d'une ampleur inédite, par ses conséquences actuelles et sans doute futures, présente l'avantage de nous mettre face à nos carences et nos inconséquences en termes d'exploitation concrète des opportunités offertes par le numérique. Si nous regardons du côté de l'Etat, qui joue un rôle central dans nos pays, une étude de son niveau de digitalisation montrerait que, malgré les moyens importants mobilisés pour déployer des infrastructures et des services numériques, bien peu d'applications sont disponibles. Commençons par le commencement à savoir l'Etat-civil, car sans enregistrement des naissances il ne peut y avoir de citoyenneté. Pourquoi après avoir investi autant de milliards dans une multitude de projets est-on toujours incapable d'obtenir un extrait de naissance en envoyant une requête par courrier électronique ou à travers une application appropriée et de le recevoir par le même canal ? L'existence d'un tel fichier aurait pu servir de socle à l'établissement de cet autre document-clé indispensable à l'exercice de la citoyenneté qu'est la carte nationale d'identité, ce qui aurait par ailleurs réduit les polémiques sur la fiabilité du fichier électoral. Pourquoi ces procédures et tant d'autres ne sont-elles pas aujourd'hui dématérialisées ? Pourquoi ne dispose-t-on pas, par exemple, d'un fichier national recensant l'ensemble des diplômés ce qui éviterait que des escrocs se fassent passer pour ce qu'ils ne sont pas ? Pourquoi le fonctionnement de l'administration continue-t-il à reposer sur le sacro-saint document papier ? Au Sénégal, la tenue du dernier Conseil des ministres en visioconférence a certes été appréciée mais combien de ministères utilisent régulièrement cet outil pour interagir avec leurs services déconcentrés, économisant ainsi des déplacements et les dépenses inutiles ? Pourquoi l'ensemble des cours des établissements d'enseignement supérieur, que ceux-ci se déroulent en présentiel ou en distanciel, n'est-il pas disponible sur des plateformes de formation à distance ? Nous nous en arrêterons là car la liste des possibilités non-exploitées serait trop longue à établir et cela ne nous avancerait guère. Cela étant, n'est-il pas venu le moment pour l'État de soutenir massivement les entreprises impliquées dans la réalisation de solutions digitales afin qu'elles fournissent les applications adaptées aux besoins de notre société dans le cadre de sa transformation digitale ? Par ailleurs, la lutte contre la propagation du COVID-19 pose des questions autrement plus dérangeantes qui remettent notamment en cause la manière dont nous envisageons l'utilisation des données à caractère personnel. En effet, nous avons vu qu'en Chine les autorités ont systématiquement utilisé les technologies de reconnaissance faciale, le traçage des citoyens via leur téléphone portable, l'intelligence artificielle couplée au Big Data pour identifier/anticiper les comportements individuels et collectifs sur la base des données personnelles collectées notamment auprès des opérateurs de téléphonie mobile, le contrôle d'accès à certains lieux via des QR code, l'utilisation de caméras thermiques par la police pour contrôler la température des piétons, le recours à des drones pour contrôler la circulation des véhicules, etc. De leur côté, l'Europe et les Etats-Unis s'acheminent à marche forcée vers des démarches similaires qui mettent à rude épreuve les dispositions du Règlement général sur la protection des données (RGDP). Par contre au Sénégal, en l'état actuel de notre législation sur la protection des données à caractère personnel, de telles pratiques auraient sans doute posé problèmes. Toujours est-il qu'il faut dès à présent envisager l'après COVID-19, en tirer les leçons qui s'imposent et s'engager dans la digitalisation systématique du fonctionnement de l'Etat et au-delà d'un ensemble d'activités socio-économiques incluant la généralisation des paiements dématérialisés. Un échéancier précis et des objectifs mesurables doivent notamment être imposés à tous les services de l'Etat afin d'obtenir rapidement des résultats tangibles.

Amadou Top
Président d'OSIRIS

Protection des données à caractère personnel : A quand une véritable politique ?

Olivier SAGNA — 2020-02-28T11:14:00Z

En marge d'un atelier organisé dans la perspective de l'actualisation de la loi n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel, il a été révélé que la Commission de protection des données à caractère personnel (CDP) n'avait publié aucun de ses rapports annuels depuis sa création. Cette situation est pour le moins préoccupante lorsque l'on sait que l'article 16 de la loi susmentionnée dispose en son alinéa 10 qu'« elle établit chaque année un rapport d'activités remis au Président de la République et au Président de l'Assemblée nationale ». Certes, la CDP publie régulièrement des avis trimestriels dans lesquels elle fait le point sur les activités déclaratives, les demandes d'avis, la mise en place de toutes sortes de dispositifs impliquant le traitement de données à caractère personnel, les autorisations accordées ou refusées, les signalements, les plaintes, les mises en demeure, les missions de contrôle sur site, les activités de sensibilisation, etc. Ces rapports présentent un certain intérêt, mais ils pèchent par leur nature trop factuelle, le manque de statistiques et pour tout dire l'absence d'une véritable dimension analytique utile aux pouvoirs exécutif, législatif et judiciaire comme à la société civile. Ce mauvais signe envoyé en direction de l'ensemble des acteurs de la Société, traduit en réalité le manque d'intérêt que les autorités sénégalaises portent à la problématique pourtant critique de la protection des données à caractère personnel. En effet, il ne suffit pas de mettre en place un cadre légal et réglementaire et un organe de régulation du type de la CDP encore faut-il avoir une véritable politique nationale en la matière et surtout d'avoir la volonté de la mettre en œuvre sans tergiversations aucune. Or, cette volonté politique fait manifestement défaut quand on voit comment ont été gérés la confection des cartes nationales d'identité biométriques, des passeports biométriques, des permis de conduire biométriques, sans parler de tous ces démembrements de l'Etat qui hébergent les données à caractère personnel de dizaines, voire de centaines, de milliers de citoyens et de citoyennes de ce pays dans des bases de données situées hors de nos frontières et qui échappent totalement à leur contrôle. Certes tout n'est pas négatif et l'on a vu ces dernières années des opérateurs de téléphonie mobile construire des datacenters au Sénégal tel celui construit par la Sonatel à Rufisque et celui mis en place par de Tigo à Diamniadio en 2017. Cela étant, force est de constater que même pour les applications à caractère privé, ces deux datacenters présentent l'inconvénient d'être la propriété des deux opérateurs de téléphonie mobile qui comme chacun le sait sont particulièrement friands de données à caractère personnel. La construction en cours d'un datacenter à Diamniadio par l'Agence de l'Informatique de l'Etat (ADIE), qui devrait être doublé par une structure de secours à Kaolack, portant ainsi les capacités globales de stockage de l'Etat à quelques 3600 Téraoctet (To) est donc une initiative à saluer. Cela étant, une fois de plus, la construction de cette infrastructure nationale de stockage ne doit pas être un but en soi. Il urge que l'Etat adopte une série de règles de conduite strictes quant à l'hébergement de l'ensemble des données à caractère personnel des citoyens sénégalais qu'elles soient collecter et traiter par des structures publiques comme par des structures privées. Idéalement, obligation devrait être faite à l'ensemble des acteurs d'héberger leurs données sur le territoire national et de mettre en place des dispositifs de sécurité suffisamment robustes pour réduire au minimum le risque qu'elles soient consultées, modifiées, corrompues, volées voire détruites par des tiers, mais en avons-nous réellement les moyens ? Au-delà de la protection des citoyens, il y va en effet de la sécurité nationale car les fichiers contenant des données relatives aux cartes nationales d'identité, aux passeports, aux permis de conduire, aux cartes grises, à la santé des citoyens, etc. ne devraient pas être gérés par des structures étrangères, hors du territoire national et jusque y compris dans des lieux non connus de l'Etat sénégalais. Cette remarque vaut bien entendu pour l'ensemble des données générées par les ministères régaliens et par les démembrements de l'Etat ayant un caractère stratégique, tels que les organismes de recherche que l'on oublie trop souvent dans les réflexions sur la question. Cependant, cela implique que le Sénégal, seul ou de préférence en collaboration avec d'autres états africains, soit capable d'assurer la sécurité de ces données critiques car le remède ne doit pas être pire que le mal.

Amadou Top
Président d'OSIRIS

MVNO, l'Arlésienne ?

Olivier SAGNA — 2020-01-31T23:55:00Z

Dans le cadre de la politique de libéralisation du secteur des télécommunications, menée par le gouvernement sénégalais, il y a bientôt trois ans de cela, l'Autorité de régulation des télécommunications et des postes (ARTP) lançait un appel à candidatures pour l'attribution de licences d'opérateurs mobiles virtuels, plus connus sous le sigle anglais de MVNO. Or, à ce jour, et bien que l'attribution des trois licences a été confirmée depuis août 2017 respectivement à Sirius Télécom associé à Tigo, Groupe Futurs Médias (GFM) associé à Sonatel et Origines SA associé à Expresso, aucun de ces MVNO n'est opérationnel. En janvier 2019, le Directeur général de l'ARTP s'inquiétait déjà publiquement que seul Sirius Télécom s'était acquitté de la redevance d'un montant de 300 millions de FCFA prévue par le cahier des charges et appelait les deux autres attributaires à en faire de même afin de démarrer leurs activités. Après avoir recruté 300 employés, créé vingt-cinq agences commerciales, acheté des véhicules et acquis des numéros de téléphone pour un montant de deux milliards de FCFA, Sirius Télécom, qui a choisi d'opérer sous la marque commerciale Promobile, avait prévu de lancer ses activités à l'occasion du Grand Magal de Touba. Cela étant, de lancement il n'en y eut point car un contentieux avait surgi entre Sirius Télécom et Free Sénégal sur le montant à payer par le premier pour bénéficier du support technique du second. Il faut dire qu'entre temps un changement de taille s'était produit avec le rachat de Tigo par Free Sénégal avec tous les changements de stratégie qui en ont découlé. Sans vouloir nous prononcer sur le fait de savoir lequel des deux protagonistes est dans son bon droit, il nous semble important de rappeler un certain nombre d'évidences qui déterminent le fonctionnement d'un MVNO afin d'éclairer le débat qui prend place dans l'opinion publique. Tout d'abord, il doit être clair qu'un MVNO ne peut concurrencer les opérateurs traditionnels, d'une manière générale, et encore moins l'opérateur sur lequel il s'adosse puisqu'il utilise le réseau de celui-ci pour offrir ses services. Dès lors, un MVNO ne peut qu'aider l'opérateur sur lequel il s'adosse à développer son chiffre d'affaires via la vente en gros de capacités de trafic. Ces revenus additionnels ont le double avantage de compenser les éventuelles pertes financières résultant des parts de marché conquises par le MVNO comme par ses concurrents traditionnels. Un MVNO doit donc se positionner comme un opérateur de niche ciblant une clientèle particulière et offrant des services qui ne sont pas offerts par les autres opérateurs. En dehors de savoir si Sirius Télécom et les deux autres MVNO n'ont pas sous-estimé les ressources nécessaires pour être présents dans le secteur des télécommunications, l'équation qui se pose à Promobile et aux deux autres MVNO, est celle des clientèles qu'ils envisagent de cibler et surtout de la nature des services innovants qu'ils comptent offrir de manière à présenter un avantage comparatif susceptible d'attirer une clientèle conséquente. Cela étant, compte tenu de la dépendance des MVNO par rapport aux opérateurs traditionnels, l'autre enjeu essentiel est celui de la régulation et à ce titre le contentieux survenu entre Sirius Télécom et Free Sénégal n'est guère rassurant. En effet, si l'attribution de licences à des MVNO vise à accroître la concurrence, faire baisser les prix, encourager l'offre de service innovants et bénéficier in fine aux consommateurs, il revient à l'ARTP de mettre en place une régulation favorable aux MVNO et les protégeant contre les diktats des opérateurs classiques. Or historiquement parlant, l'ARTP n'a jamais mis en œuvre une régulation asymétrique visant à favoriser l'entrée sur le marché de nouveaux opérateurs, se contentant de faire jouer le principe d'égalité entre les acteurs ce qui est un non-sens. C'est cette pratique constante qui explique que plus de vingt-ans après la privatisation de l'opérateur historique et la libéralisation du marché des télécommunications, ce dernier est toujours dominant sur l'ensemble des segments du marché des télécommunications. L'ARTP devrait donc s'assurer que ces MVNO bénéficient d'offres tarifaires suffisamment abordables pour leur permettre d'être compétitifs sur le marché de détail face aux opérateurs qui les hébergent. Une fois les conditions réunies, les trois MVNO, dont l'arrivée avait été annoncée à grand bruit pourraient enfin démarrer leurs activités dans des conditions idoines et cesser de jouer les arlésiennes, ces personnages dont on entend souvent parler mais qui restent invisibles !

Amadou Top
Président d'OSIRIS

2019, une année faste pour le secteur du numérique

Olivier SAGNA — 2019-12-31T23:55:00Z

Dans le domaine du numérique, l'année 2019 aura été riche en évènements dans presque tous les domaines qu'il s'agisse de l'institutionnel, des politiques, des infrastructures de l'économie numérique ou encore des usages et comportements. Sur le plan institutionnel, après une campagne présidentielle durant laquelle le numérique a occupé une place remarquable dans les programmes des principaux candidats, le gouvernement nommé suite à la réélection du Président Macky Sall a vu la création d'un ministère de l'Economie numérique et des Télécommunications (MENT) avec à sa tête Ndèye Tické Ndiaye Diop. Dans la foulée, l'Agence de l'informatique de l'Etat (ADIE), qui dépendait jusqu'ici du ministère de la Promotion des investissements, est passé sous la tutelle du MENT ce qui est plus cohérent. Cette même année, le Conseil national du numérique (CNN) est enfin devenu opérationnel avec la nomination de ses vingt membres et il lui reste désormais à faire ses preuves. Le secteur de la régulation a également connu un changement important avec la nomination d'Abdoul Ly comme Directeur général de l'Agence de régulation des télécommunications et des postes (ARTP) suite à la nomination d'Abdou Karim Sall comme ministre de l'Environnement. En matière de politiques publiques, avec l'appui du programme Netherlands Trust Fund (NTF) IV, financé par les Pays-Bas, le Sénégal s'est doté d'une stratégie nationale à l'export des technologies de l'information. De même, l'ARTP s'est résolue à encadrer les promotions des opérateurs de télécommunications, dont le caractère anarchique était régulièrement décrié, et à interdire les bonus de crédit téléphonique qui étaient notamment offerts suite à la réalisation d'opérations de paiement via le service Orange Money, distordant ainsi la concurrence dans le secteur du paiement électronique. En 2019, le développement des infrastructures de télécommunications n'a pas été en reste puisque Tigo a procédé à l'optimisation d'une centaine de site de son réseau 3G+ et a signé une convention de concession assortie d'un cahier de charges lui permettant de déployer un réseau 4G. S'agissant de la 4G, SONATEL a réalisé la couverture de toutes les capitales régionales avec la 4G+ et est désormais présente dans l'ensemble des capitales départementales avec la 3G. Le secteur de l'économie numérique, entendu au sens large (TIC et télécommunications), a connu de grands bouleversements dont le plus importants est sans conteste l'arrivée de Free au Sénégal, suite au rebranding de l'opérateur Tigo dont la cession avait été approuvée en avril 2018. Fidèle à sa réputation, Free a fait une entrée remarquée sur le marché de la téléphonie mobile en proposant des forfaits qui ont eu pour effet d'obliger ses concurrents à revoir leurs tarifs à la baisse. Sur un plan plus large, une série d'initiatives visant à promouvoir l'économie numérique ont vu le jour avec l'inauguration par Orange de son premier « Orange Digital Center » en Afrique de l'Ouest, la pose la première pierre du centre d'incubation d'entreprises de la DER financé en partie par Abu Dhabi, la pose de la première pierre du Parc des technologies numériques du Sénégal à Diamniadio et sur le plan de l'environnement légal et réglementaire, l'adoption du projet de loi relatif à la création et à la promotion de la startup au Sénégal, élaboré suite à un large processus participatif initié par les acteurs de l'innovation numérique. Au-delà de ces actions structurantes, une multitude d'initiatives ont montré, s'il en était besoin, que la transformation digitale de la société sénégalaise est en marche. En effet, il ne s'est pas passé un mois sans que l'on annonce le lancement d'une solution de paiement électronique ou d'une application mobile destinée à tel ou tel secteur d'activité, sans parler des compétitions visant à promouvoir l'innovation numérique qui se succèdent sans que l'on sache si elles sont vraiment bénéfiques pour les participants comme pour les vainqueurs. Le commerce électronique est également entré dans les mœurs des citadins et plus particulièrement des dakarois qui achètent de plus en plus de produits en ligne et/ou recourent au paiement mobile. Dans ce contexte, les activités en tous genres liées à la cybercriminalité se sont accrues de même que l'utilisation de plus en plus préoccupante de données à caractère personnel à des fins de vengeance et/ou de chantage. A l'heure où la possession d'un smartphone et la fréquentation des réseaux sociaux se sont banalisées, il est plus que jamais nécessaire d'organiser des programmes de sensibilisation portant sur les usages du numérique afin d'en prévenir les principales dérives.

Amadou Top
Président d'OSIRIS

Au-delà du Startup Act, faire en sorte de devenir une Startup Nation

Olivier SAGNA — 2019-11-30T23:55:00Z

Le 6 novembre 2019, le Conseil des ministres a adopté le projet de loi relatif à la création et à la promotion de la startup au Sénégal plus connu sous l'appellation de Start Up Act. Cette étape importante est l'avant-dernière du processus qui devrait conduire à l'examen du projet de loi par l'Assemblée nationale en vue de son adoption. Sur le continent africain, la Tunisie a été le premier pays à se doter, en avril 2018, d'un Startup Act consistant en une loi comportant une série de mesure visant à soutenir les startups tunisiennes. Parmi les mesures phares figurent notamment la simplification des procédures administratives, la facilitation de l'accès au financement, le soutien à la création de startup et l'appui en vue du déploiement des startups à l'international. Dans la foulée, en marge de la 4ème édition du Transform Africa Summit, organisé les 8 et 9 mai 2018 à Kigali (Rwanda), l'African Innovation Hub Convention, regroupant les principaux acteurs de l'innovation en Afrique, a approuvé le « Manifeste de la politique d'innovation en Afrique » dont l'objet principal est de promouvoir les politiques favorisant le développement d'un écosystème numérique africain. Dans cette dynamique et sous la houlette de Eva Sow Ebion, ancienne du CTIC Dakar et co-fondatrice de Kinaya Venrures, les acteurs sénégalais de l'innovation, organiseront, en juillet 2018, le Dakar Policy Hackathon, initiative réunissant les acteurs clés de l'écosystème entrepreneurial sénégalais avec pour objectif l'élaboration d'un Start-Up Act. Bénéficiant notamment de l'appui de i4Policy, plateforme africaine favorisant les réformes politiques initiées par les communautés locales de citoyens affectées par les politiques publiques, du ministère de la Communication, des Télécommunications, des Postes et de l'Economie numérique, de la Délégation générale à l'emploi rapide (DER), de la Banque africaine de développement (BAD), la Banque mondiale (BM), de Téranga Tech, etc. cette activité lança le processus d'élaboration participative et inclusive du projet de loi. À l'issue du Dakar Policy Hackathon, la première version d'un avant-projet de loi organisé en sept (7) chapitres et proposant vingt-trois (23) articles traitant de question comme la labélisation des startups, les mécanismes de financement, la fiscalité, le développement des affaires, la formation et la gouvernance fut soumise aux pouvoirs publics. Par la suite, sous l'appellation de « Sen Startup Act », le processus de consultation s'est poursuivi afin de consolider le document et élargir la coalition d'acteurs travaillant à la mise en œuvre d'une réforme encourageant l'innovation et l'entrepreneuriat. C'est ainsi qu'entre le 25 août au 2 septembre 2018, une consultation en ligne a été organisée sur les différentes propositions de textes via un chat bot et sur la plateforme web créée à cet effet par Sen Startup Act. Au final, le projet présenté en Conseil des ministres comporte cinq (5) chapitres traitant respectivement des dispositions générales, du cadre institutionnel et organisationnel des startups, des mesures incitatives qui leur sont consenties, des responsabilité et sanctions et des dispositions transitoires et finales. Une fois adoptée cette loi devrait permettre aux startup de bénéficier d'un certain nombre de mesures incitatives mais également d'une forme de protection grâce à la prise en compte de leur spécificité et de leur vulnérabilité à travers la définition d'un cadre spécifique d'appui et de gouvernance des startups avec notamment la mise en place d'un régime juridique adapté pour leur enregistrement et leur labellisation. Au-delà de l'acte éminemment positif que devrait être la prochaine adoption de cette loi, il ne faut cependant pas perdre de vue que c'est une condition nécessaire mais pas suffisante pour transformer le Sénégal en une Startup Nation. Pour ce faire, notre pays doit résolument développer un écosystème technologique diversifié et reposant sur l'innovation entrepreneuriale afin de résoudre notamment les principaux problèmes auxquels l'Afrique fait face dans des domaines tels que l'agriculture, la santé, les transports, la gestion de l'eau, la cybersécurité, etc. Pour se faire, l'Etat et le secteur privé doivent investir massivement dans la recherche-développement, en étroite relation avec les structures d'enseignement supérieur et de recherche, et ce dans le cadre de partenariat avec de grandes firmes internationales pour s'engager dans la transformation digitale de la société. Dans cette dynamique, l'Etat doit donner l'exemple en passant à la vitesse supérieure dans la digitalisation de son fonctionnement quotidien proposant aux citoyens une administration agile faisant de l'efficience sa devise.

Amadou Top
Président d'OSIRIS

La digitalisation du secteur bancaire en marche

Olivier SAGNA — 2019-10-31T10:43:00Z

Historiquement parlant, l'introduction de services électroniques par les banques sénégalaises remonte à la fin des années 80 avec le rôle pionnier de la Banque internationale pour le commerce, l'industrie et les services (BICIS) qui lança, en 1989, BICITEL, un service de type MINITEL et procéda cette même année à l'informatisation de ses opérations de guichet. L'année suivante, elle mit en service la première carte de paiement au Sénégal et introduisit dans le paysage bancaire les premiers distributeurs automatiques de billets (DAB), ancêtres des Guichets automatiques de banque (GAB). En 1995, la Société générale de banques au Sénégal (SGBS) lança Vocalia, premier serveur vocal au Sénégal, qui permettait à ses clients d'obtenir diverses informations sans se déplacer. Le développement de cet ensemble de services télématiques ainsi que l'informatisation des échanges entre banques, amenèrent la Banque centrale des Etats de l'Afrique de l'Ouest (BCEAO) à adopter le Règlement n°15/2002/CM/UEMOA du 19 septembre 2002 relatif aux systèmes de paiement dans les Etats membres de l'Union Economique et Monétaire Ouest Africaine (UEMOA). Ce texte réglementaire fit entrer les services bancaires dans l'ère du numérique, avec notamment la reconnaissance de la preuve et de la signature électroniques, bien avant que ces dispositions ne soient intégrées dans la législation nationale. Cependant, il faut bien reconnaitre que pendant de nombreuses années ces services n'impactèrent que marginalement les rapports entretenus par les clients avec leurs banques de même que leurs usages et comportements compte tenu de leur faible diffusion. La situation ne commencera à changer qu'à partir de 2008 avec l'arrivée dans le paysage des services de transfert d'argent proposés l'opérateur Wari. Puis, en mai 2010, apparut le service de transfert d'argent et de paiement mobile Orange Money, déployé, dans un premier temps, en association avec la BICIS avant que n'arrivent Tigo Cash en avril 2015 puis E-Money d'Expresso en février 2018. En réaction, la SGBS lancera un service de transfert d'argent et de paiement de factures dénommé « Yoban'tel » en juin 2010. Cependant, en 2016, Orange Money passât à la vitesse supérieure en obtenant de la BCEAO un agrément d'établissement de monnaie électronique (EME) lui permettant de faire du mobile banking et notamment de pouvoir accorder des prêts dans le cadre d'opérations de micro crédit. Dès lors, les banques qui se sont vues concurrencées sur leur propre terrain par les opérateurs de télécommunications ont été obligées d'apporter une réponse au Mobile Money qui représente désormais de plus en plus une sérieuse menace pour leur existence même. En effet, bien que présentes au Sénégal depuis plus de cent cinquante ans, si l'on se réfère aux plus anciens, les établissements bancaires ne polarisent que 19% de la population. Pour être en mesure de résister à la vague du Mobile Money, ils se sont donc peu à peu lancés dans la digitalisation de leurs activités et plus particulièrement de leurs services à la clientèle. Ainsi, dès octobre 2014, la BICIS, en collaboration avec Orange, a été la première banque à proposer une application mobile connu sous l'appellation de Mobibank qui permettait d'effectuer des virements à partir d'un téléphone mobile. En mars 2016, elle sera remplacée par BICIS Mobile, application beaucoup plus complète permettant de consulter le solde de son compte, faire des virements, commander un chéquier, etc. A partir de ce moment, la grande majorité des banques présentes au Sénégal lui ont emboité le pas et se sont inscrites dans cette dynamique avec le lancement successif de CBAO Mobile, Ecobank Mobile, SGBS Connect, Atlantique Mobile (Banque de l'Atlantique), Tamweel Touch (Banque islamique du Sénégal) et tout dernièrement Myboa (Banque of Africa). Nonobstant cet effort de modernisation, le développement des services de paiement mobile a connu un tel succès qu'en fin 2018, ils représentaient près de 295 millions de transactions d'une valeur totale de 2 720 milliards de FCFA alors que dans le même temps les banques totalisaient seulement 3,98 millions d'opérations pour un montant de 250 milliards FCFA. S'il est encore trop tôt pour prédire qui l'emportera des banques ou des opérateurs de télécommunications, il est clair que ces derniers possèdent un net avantage comparatif du fait des infrastructures et de la base de clients dont ils disposent. Dès lors, la seule chance de salut pour les banques réside dans la digitalisation à marche forcée de leurs services pour être dans l'air du temps sans que cela soit pour autant une garantie de succès.

Amadou Top
Président d'OSIRIS

Arrivée de Free au Sénégal : d'importants bouleversements en perspective

Olivier SAGNA — 2019-09-30T23:55:00Z

Après une campagne publicitaire reposant sur la technique du « teasing » déjà utilisée en novembre 2005 pour le passage de la marque Hello à Tigo, l'opérateur Tigo Sénégal, racheté en avril 2018 par le consortium Saga Africa Holdings Limited, s'est mué en Free Sénégal le 1er octobre 2019. L'adoption de cette marque s'explique par le fait Xavier Niel, propriétaire du groupe français Free, est l'actionnaire principal de ce consortium dans lequel il est associé avec Yérim Sow, propriétaire du groupe sénégalais Teylium et avec Hassanein Hiridjee, propriétaire du groupe malgache Axian. Cela étant, que l'on ne s'y trompe pas, l'arrivée de Free sur le marché sénégalais de la téléphonie mobile ne se limite pas à une opération de rebranding mais découle en réalité d'une volonté de s'imposer durablement sur celui-ci. Fidèle à la stratégie qui lui a si bien réussi en France, Free Sénégal a fait une entrée fracassante sur le marché des télécommunications en proposant la 4G à Dakar et dans la plupart des capitales régionales, en promettant des débits trois fois plus rapides que la moyenne actuelle et en offrant des forfaits voix et données, à première vue, particulièrement attractifs comprenant notamment une connexion gratuite à WhatsApp. La promotion de ces offres s'appuie sur un marketing particulièrement agressif avec des annonces sur une multitude de supports allant des réseaux sociaux aux médias classiques en passant par les caravanes promotionnelles, l'installation de kiosques, l'affichage publicitaires, etc. Il est vrai que Free fait face à l'impérieuse nécessité de rentabiliser au plus vite un important investissement qui, au-delà de l'acquisition de Tigo et de la licence 4G, a consisté à développer de nouvelles plateformes de services, densifier et étendre son réseau avec l'installation de quatre cents (400) nouvelles antennes-relais et déployer un réseau en fibre optique s'étendant sur quelques 1600 km. L'engouement, voire le choc, provoqué par l'entrée en scène de Free, comparable à une armée entrant brutalement et par surprise sur le champ de bataille, a suscité toutes sortes de réactions. Ainsi, certains ont-ils déjà prédit la disparition de l'opérateur Expresso qui occupait, au 31 juin 2019, la troisième place sur le marché de la téléphonie mobile avec 21,12% des parts de marché, derrière Tigo, second avec 25,55% et SONATEL loin devant les deux autres opérateurs avec 53,33% des parts de marché. D'aucuns, invoquant le principe de la neutralité d'Internet inscrit dans le Code des télécommunications, s'interrogent sur la légalité de l'offre permettant d'accéder gratuitement à WhatsApp et en appellent à la vigilance du régulateur afin d'éviter ce qu'ils appellent une segmentation d'Internet qui ouvrirait la porte aux paiements de certains services spécifiques. D'autres se posent la question de savoir si Free ne pratique pas le dumping, et donc la vente à perte pour attirer une nouvelle clientèle. Le régulateur interpellé par voie de presse a que l'essentiel était que les forfaits proposés soient d'une part conforme à la réglementation en vigueur et d'autre part auditables. D'autres encore se sont attelé à faire des tests de connexion à Internet afin de s'assurer que les débits descendants et ascendants promis sont bien au rendez-vous. Les premiers résultats laissent entrevoir, sans surprise, qu'il y a un grand écart entre les débits théoriques et les débits réels. Enfin, certains s'interrogent sur l'étendue de la couverture du réseau de Free comparé notamment à celui de la SONATEL qui a l'avantage de l'antériorité et est particulièrement développé en dehors de Dakar. Globalement, les observateurs s'entendent pour dire que la différence entre Free et les autres opérateurs, devra plus être mesurée en termes de qualité de service qu'en termes de niveau des prix. Du point de vue des consommateurs que nous sommes, il faut simplement espérer que la concurrence revigorée par l'arrivée de Free produira des effets bénéfiques et durables en matière de baisse des prix, de diversification et d'innovation dans l'offre de services et surtout d'amélioration de la qualité de service, qu'il s'agisse de la stabilité et de la couverture du réseau ou encore de la constance des débits offerts. La réaction des autres opérateurs que sont SONATEL et Expresso est donc particulièrement attendue. Quoi qu'il en soit, s'il est prématuré de se prononcer sur ce que pourraient être les gains et les pertes de parts de marché des uns et des autres, il est clair que le marché sénégalais de la téléphonie et de la fourniture de services Internet mobile s'apprête à subir de profonds bouleversements et à vivre une nouvelle ère.

Amadou Top
Président d'OSIRIS

Dématérialisation, digitalisation, biométrie, etc. : Quand on met la charrue avant les bœufs

Olivier SAGNA — 2019-08-31T23:55:00Z

A la fin du mois août 2019, l'approche de l'échéance pour le remplacement des permis de conduire papiers par des permis de conduire biométriques au format carte de crédit a créé un rush extraordinaire dans le principal centre d'enregistrement ce qui a conduit les autorités à prolonger l'opération jusqu'à la fin de l'année 2019. Le processus de remplacement des permis de conduire par des permis de conduire biométriques prend place avant le processus à venir de remplacement des cartes crises et des plaques d'immatriculation des véhicules et vient après la mise en circulation des cartes d'électeurs biométriques, des cartes nationales d'identité biométriques et des passeports biométriques. Lors du lancement de chacune de ces opérations de modernisation des pièces d'identification, l'argument massue qui a été régulièrement mis en avant par les autorités a été celui de la fiabilisation et de la sécurisation de ces différents types de documents du fait de l'impossibilité de leur falsification et/ou de leur reproduction. Cependant, personne ne semble s'être posé la question de savoir à partir de quel type de document de base on établissait la majeure partie de ces documents officiels sensées devenir infalsifiables. Le fichier de base qui permet à tout nouveau-né de devenir un citoyen, avec des droits et des devoirs, n'est rien d'autre que le fichier de l'Etat civil. Paradoxalement, personne ne semble se préoccuper sérieusement de la fiabilité de ce fichier, où plutôt de cet ensemble de fichiers, que constitue l'Etat civil. Or, chacun sait qu'au Sénégal en partie et en Afrique d'une manière générale, c'est un des dispositifs qui est le moins sérieusement géré et contrôlé et qu'il n'est pas compliqué de « renaitre » plusieurs fois, notamment pour diminuer son âge réel, afin de remplir les conditions pour s'inscrire à l'école, passer un examen scolaire, passer un concours administratif, jouer dans une catégorie sportive, tenter de faire une carrière sportive internationale, etc. La véritable question qui mérite d'être posée est de savoir comment peut-on continuer à laisser les collectivités locales, globalement dépourvues de moyens humains, matériels et financiers, gérer un fichier aussi critique pour la Nation que l'Etat civil ? La gestion actuelle de l'Etat civil, pleine d'amateurisme et de laxisme, a pour conséquence que chaque année des milliers d'enfants font face à des problèmes à la veille de passer un examen parce qu'ils n'ont pas été enregistrés à l'Etat civil ou pire parce qu'ils sont nés une seconde fois entre deux examens, sans parler des milliers de sénégalais et sénégalaises qui doivent recourir à la justice afin d'obtenir des jugements rectificatifs afin de corriger les erreurs relatives à leur lieu de naissance, à leur prénom, à leur nom de famille où à leur filiation. Et pourtant tout cela aurait pu être évité si l'Etat avait sérieusement pris ce chantier à bras le corps en décidant de créer un fichier national de l'Etat civil hautement sécurisé qui aurait fait des collectivités locales des utilisatrices de ce fichier ayant la responsabilité d'y entrer les données. Une fois renseigné, ce fichier aurait permis la délivrance de documents d'Etat civil quel que soit le lieu où l'on se retrouve, sur le territoire national ou à l'étranger. Afin d'éviter les erreurs que l'on retrouve le plus souvent dans les actes d'Etat civil, celui-ci aurait pu reposer sur une série de listes d'autorité comportant une série de transcriptions homologuées. Qu'il s'agisse des appellations de l'ensemble des localités du Sénégal et des différents niveaux de découpages administratifs auxquels elles sont rattachées (région, département et arrondissement), les prénoms les plus usités ainsi que les noms de famille. Ce fichier national de l'Etat civil, fiabilisé et sécurisé avec notamment l'utilisation de la technologie blockchain, serait accessible par l'ensemble des centres d'Etat civil du pays ainsi que le réseau des représentations diplomatiques sénégalaises à l'étranger, afin que ces structures soient à même de délivrer des actes d'Etat civil aux intéressés à travers un service de proximité. Si des frais de délivrance devaient être perçus, afin de ne pas priver certaines collectivités locales dépourvues de moyens de cette source de revenus, ceux-ci pourraient être reversés, selon une clé de répartition à définir, entre le centre d'Etat civil où la naissance du demandeur aurait été enregistrée et la structure qui aurait délivré l'acte d'Etat civil. Une fois cet instrument en place, nous pourrions enfin avoir des garanties quant à la fiabilité de l'ensemble des documents d'identification dont la production dépend, en amont, de l'Etat civil. Comme il n'est jamais trop tard pour bien faire, il urge de doter le pays d'un fichier national d'Etat civil digne de ce nom.

Amadou Top
Président d'OSIRIS

Hackers : savoir distinguer le bon grain de l'ivraie

Olivier SAGNA — 2019-07-31T20:04:00Z

Lors de l'édition 2019 des Security Days, un fait peu banal s'est produit avec le sacre comme meilleur hacker du Sénégal du jeune Souleymane Fall qui avait été condamné par la justice sénégalaise pour des faits d'accès et maintien frauduleux dans un système informatique, modification ou suppression de données à caractère informatique et collecte illicite de données à caractère personnel. Cette affaire, peu glorieuse il faut bien le reconnaitre, tant pour la police sénégalaise dont le dispositif technique dans lequel s'était introduit Souleymane Fall comportait une grosse faille de sécurité que pour la justice sénégalaise qui a condamné un jeune technicien utile à la société, soulève la question complexe du « hacking » largement méconnue dans notre pays. A l'origine, les hackers sont des techniciens de haut niveau qui se plaisent à « bidouiller » les systèmes informatiques, notamment pour en détecter les failles de sécurité pour. Dès lors, ce qui pose problème ce n'est pas tant le « hacking » en tant que tel que la finalité qu'il se donne. En effet, il existe deux « écoles » diamétralement opposées avec d'un côté ceux que l'on appelle en anglais les « white hats » qui sont les « bons » et de l'autre les « dark hats » qui sont les « méchants ». Les premiers cherchent à détecter les failles de sécurité pour y remédier et rendre les systèmes informatiques plus sûrs tandis que les seconds mettent à profit les failles de sécurité pour se livrer à des activités illégales. Les « bons hackers » se sont organisés en Europe au sein du Chaos Computer Club (CCC) qui tient le plus officiellement du monde son congrès annuel pour faire le point sur les dernières évolutions techniques en la matière et discuter de questions de société liées au développement du numérique. Mieux, dans les pays où les autorités ont pris la pleine mesure des défis posés par la cybersécurité et ont compris que les forces de défense et de sécurité ne peuvent avoir le monopole de la lutte contre la cybercriminalité, elles collaborent avec eux plutôt que de les réprimer aveuglément. C'est ainsi qu'en 2016, le Pentagone a invité les hackers américains à venir détecter les failles de sécurité pouvant exister dans ses systèmes informatiques. De même en France, en janvier 2019, la Direction générale de la Sécurité extérieure (DGSE), les services de renseignements français, a publié une offre de stage de six mois pour hacker le jeu vidéo Fortnite pour surveiller le contenu des discussions de certains joueurs qui l'utilisent de manière furtive afin d'échanger des informations spécifiques. Mieux, les dispositifs qui travaillent au profit de la cybersécurité, qu'ils s'agissent des CERT où des structures comme l'Agence nationale de la sécurité des systèmes d'information (ANSSI) qui est en France l'autorité nationale en matière de sécurité et de défense des systèmes d'information, rattachée au Secrétariat général de la défense et de la sécurité nationale (SGDSN), collaborent étroitement avec des spécialistes venant de tous les horizons. Les « mauvais hackers » évoluent eux loin des lampions, derrière les rideaux, dans la discrétion, l'opacité et la clandestinité nécessaire à la bonne conduite de leurs activités ! Au Sénégal, comme partout ailleurs, il existe ces deux types de hackers et il faut se réjouir de trouver parmi eux des « white hats » dont l'apport ne peut qu'être positif pour la société, d'une manière générale, et pour les spécialistes de la sécurité informatique, en particulier, qu'ils exercent leur activité au sein des forces de défense et de sécurité (armées, police, gendarmerie, douanes, etc.), dans l'administration, dans les universités ou dans le secteur privé, notamment dans les banques, les établissements financiers dans toutes les structures qui gèrent où manipulent de la monnaie électronique. Cette activité est d'ailleurs officiellement reconnue et fait partie intégrante des formations spécialisées avec la certification « Ethical Hacking » qui utilise les mêmes connaissances et outils que les hackers malveillants, mais d'une manière légale et légitime pour évaluer la sécurité d'un système cible. Dans ce contexte, les services responsables de la lutte contre la cybercriminalité, de même que la justice, doivent faire leur aggiornamento et laisser au vestiaire les postures datant du XXème siècle pour adopter celles qui s'imposent au XXIème siècle. Les uns et les autres doivent comprendre que la cybersécurité n'est pas l'apanage des seuls spécialistes mais qu'elle est devenue une problématique globale qui requiert le concours de tous. Dès lors, il urge qu'ils s'informent et se forment de manière à être capables de distinguer la bonne graine de l'ivraie dans le monde des hackers.

Amadou Top
Président d'OSIRIS

Jusqu'à quand sous-traiterons-nous la production et la gestion de nos données biométriques ?

Olivier SAGNA — 2019-05-31T23:55:00Z

A travers la presse, nous avons récemment appris que les Etats-Unis s'apprêtaient à équiper et former les agents de la Direction de la Police de l'Air et des Frontières afin qu'ils puissent digitaliser l'ensemble des empreintes digitales des passagers passant par l'Aéroport international Blaise Diagne (AIBD). Cette information, qui n'a guère suscitée de débats dans l'opinion publique, dans les médias classiques comme sur les réseaux sociaux, nous interpelle pourtant fortement à l'heure où la protection des données à caractère personnel et la problématique de la souveraineté numérique sont au cœur des préoccupations individuelles des citoyens et des préoccupations collectives des Etats. La question n'est pourtant pas nouvelle puisque cela fait maintenant près de quinze ans que les autorités sénégalaises se sont lancées dans la modernisation des fichiers administratifs comportant, à un titre ou à un autre, les données biométriques des citoyens. En effet, c'est en août 2004 que le Président de la République, Me Abdoulaye, a pris la décision de procéder à une refonte totale du fichier électoral et subséquemment au remplacement des anciennes cartes nationales d'identité par des cartes d'identité numériques au format carte de crédit. Le marché, de quelques vingt-deux milliards de FCFA, sera confié à un consortium composé de la société britannique De La Rue pour le volet établissement des cartes nationales d'identité et des cartes d'électeurs, la société américaine Eastshore Technology pour l'aspect biométrie et les sociétés sénégalaises Sygma Technologie pour la fourniture des logiciels et Système+ pour les équipements. L'attribution de ce marché fera d'ailleurs couler beaucoup d'encre et de salive car la Banque mondiale (BM) avait financé un programme similaire dans le cadre du Projet de modernisation des systèmes informatisés de l'Administration (PMSIA) qui avait pour objet le développement d'une application pour la gestion des cartes d'identité des étrangers vivant au Sénégal et des permis de port d'armes. Sur la base des logiciels et des équipements acquis pour les besoins de ce projet, il aurait donc été aisé de produire d'autres types de documents administratifs (carte nationale d'identité, permis de conduire, etc.). Le groupe ATI, attributaire de ce marché avait d'ailleurs noué un partenariat avec la firme américaine LaserCard, qui avait développé la technologie de cartes à mémoire utilisée par l'Administration américaine pour la Green Card, pour son exécution. Trois ans plus tard, en septembre 2007, le gouvernement sénégalais signera un contrat de type BOT, d'un montant était estimé à 117 milliards de FCFA sur vingt-cinq ans, avec la société malaisienne Iris corporation Berhad pour la production passeports biométriques afin de se mettre en conformité avec les nouvelles normes établies par l'Organisation de l'aviation civile internationale (OACI). Puis, suite à la décision de la Conférence des chefs d'Etats de la Communauté économique des Etats de l'Afrique de l'Ouest (CEDEAO), prise en décembre 2014 à Abuja (Nigeria), d'instituer une carte d'identité biométrique pour tous ses ressortissants, le Sénégal se lancera à nouveau dans la confection de cartes nationales d'identité biométriques dont le marché, d'un montant de cinquante milliards de FCFA, sera attribué, dans le cadre d'un contrat de gré à gré, à Iris corporation Berhad. On ne peut donc qu'être étonné par l'annonce faite par l'Ambassadeur des Etats-Unis au Sénégal et se poser la question de savoir comment après quinze années d'expérience et trois opérations de confection de documents d'identité biométriques, sans compter la production récente de permis de conduire biométriques, le Sénégal se trouve toujours dans l'incapacité de produire des documents biométriques. Or la production de ces derniers pose tout à la fois la problématique de la protection des données personnelles des citoyens sénégalais, dont on ignore où elles sont conservées et avec quelles garanties de sécurité et celle de notre souveraineté numérique, pour ne pas dire de notre souveraineté tout court, à partir du moment où notre Etat semble tout à la fois incapable de gérer la production de documents sécurisés au profit de ses citoyens et de contrôler les accès (entrées et sorties) à son territoire national avec des dispositifs de sécurité adéquats. En filigrane se pose la question toute aussi essentielle de l'implication significative du secteur privé national dans tous les projets touchant à la mise en œuvre de d'infrastructures, de produits ou de services ayant un caractère critique pour le développement de notre pays et de l'Afrique.

Amadou Top
Président d'OSIRIS