OSIRIS

Mobile money et données personnelles : les réflexes numériques à adopter au quotidien

Olivier SAGNA — 2026-08-24T11:46:00Z

Un transfert Wave, un paiement Orange Money, une photo de pièce d'identité envoyée par WhatsApp pour ouvrir un compte : la vie numérique des Sénégalais passe désormais par le smartphone bien plus souvent que par un ordinateur. Cette commodité a un revers, celui de multiplier les occasions où des données sensibles circulent sur des réseaux qui ne sont pas toujours protégés. Le point faible le plus courant reste la connexion elle-même.

Sur un réseau wifi public non sécurisé, dans un cybercafé ou un espace de coworking, les informations qui transitent entre le téléphone et le service utilisé peuvent, dans certains cas, être interceptées par une personne connectée au même réseau. Pour comprendre concrètement comment une connexion chiffrée réduit ce risque, on peut consulter un service reconnu du secteur : trouvez tous les détails sur ce service VPN ici, qui explique de façon accessible comment ce type d'outil protège le trafic entre l'appareil et le site consulté.

Ce que révèlent les cas récents

Le Soleil a récemment rapporté que le président de la Commission de protection des données personnelles (CDP) a invité les Sénégalais à adopter une véritable hygiène numérique, dans un contexte marqué par des affaires de sextorsion et de fuite de données. Au-delà des cas les plus graves qui font la une, la même logique s'applique aux gestes du quotidien : un mot de passe réutilisé, une pièce d'identité photographiée et envoyée sans réflexion, ou une connexion non protégée lors d'un paiement en ligne suffisent souvent à ouvrir la porte à un incident.

Comparer les habitudes à risque et les bons réflexes

Habitude courante

– Utiliser le même mot de passe pour plusieurs comptes, y compris mobile money
Créer un mot de passe distinct pour les services financiers et l'activer avec un gestionnaire de mots de passe

– Se connecter à un wifi public sans précaution pour consulter son solde ou valider un paiement

– P artager une pièce d'identité par message sans vérifier le destinataire
Confirmer par un autre canal que la demande est légitime avant d'envoyer un document officiel

– Cliquer directement sur un lien reçu par SMS annonçant un gain ou un blocage de compte

Réflexe plus sûr

– Créer un mot de passe distinct pour les services financiers et l'activer avec un gestionnaire de mots de passe

– Attendre une connexion de confiance, ou chiffrer la connexion avant toute opération sensible

– Confirmer par un autre canal que la demande est légitime avant d'envoyer un document officiel

– Se rendre directement sur l'application ou le site officiel, sans passer par le lien reçu

Ce tableau ne couvre pas tous les cas, mais il illustre un principe simple : la plupart des incidents ne viennent pas d'une faille technique sophistiquée, ils viennent d'un geste ordinaire répété sans y penser.

Pourquoi la sensibilisation ne suffit pas toujours

La CDP mène des campagnes de sensibilisation depuis plusieurs années, mais l'ampleur du numérique au Sénégal évolue plus vite que les habitudes de prudence. Les services de mobile money se sont imposés dans presque tous les foyers, y compris dans des zones où l'accès à une agence bancaire classique reste limité, et cette adoption rapide n'a pas toujours été accompagnée d'une formation équivalente sur les risques associés.

C'est pourquoi la vigilance individuelle doit s'accompagner d'outils concrets : vérifier que l'adresse d'un site commence bien par un cadenas avant de payer, activer la double authentification quand elle est proposée, et éviter les réseaux ouverts pour toute opération impliquant de l'argent ou des documents personnels.

Les familles jouent aussi un rôle dans cette diffusion des bons réflexes. Un parent qui explique à ses enfants pourquoi on ne communique jamais un code reçu par SMS, même à quelqu'un qui prétend appeler de la part de l'opérateur, transmet une habitude qui vaudra pour toute une vie numérique.

À l'inverse, un seul appareil mal protégé dans un foyer peut suffire à exposer les autres membres de la famille connectés au même réseau domestique.

Où s'informer et signaler un problème

Pour toute question sur ses droits en matière de données personnelles ou pour signaler un manquement, la Commission de protection des données personnelles reste l'autorité de référence au Sénégal, avec un site qui centralise formalités, modèles de plainte et informations pratiques.

Pour les questions liées à la qualité et à la sécurité des réseaux de télécommunications, l'Autorité de Régulation des Télécommunications et des Postes publie également des informations utiles aux usagers, en plus de son rôle de régulation du secteur.

Adopter ces réflexes ne demande pas de compétence technique particulière. Il s'agit surtout de ralentir de quelques secondes avant de cliquer, de payer ou de partager une donnée sensible, le temps de vérifier que la connexion et le destinataire sont bien ceux qu'on croit.

(Source : [Le Soleil->https://lesoleil.sn/, 24 août 2026)

L'hébergement des données personnelles au coeur de la plénière sur la sécurité numérique au pays

Olivier SAGNA — 2026-08-20T12:51:00Z

Plusieurs députés prenant part jeudi à la plénière consacrée au projet de loi relatif à la protection des infrastructures d'information critiques et à la sécurité numérique se sont largement attardés sur la question de l'hébergement et du stockage des données personnelles du Sénégal à l'étranger, insistant sur la nécessité pour le gouvernement de garantir une « véritable autonomie numérique ».

« On parle souvent de souveraineté, mais nous continuons à confier nos données les plus sensibles comme les groupes sanguins à des entreprises étrangères », a dit Alioune Bèye.

Devant le ministre des Télécommunications et du numérique Samba Diouf venu défendre ce projet de loi au nom du gouvernement, le député a notamment insisté sur les renégociations à entreprendre « pour que nos données personnelles soient gérées par les entreprises sénégalaises dans le pays »

Alioune Bèye a aussi évoqué le cas des cartes nationales d'identité « qui sont gérées par des étrangers, lesquels travaillent en sous-traitance avec des entreprises sénégalaises ».

Sa collègue Fama Ba a abondé dans le même sens en déplorant ce système d'hébergement des données personnelles.

« On a des compétences qu'il faut capitaliser et éviter de confier nos données à d'autres qui, en retour, nous contrôlent », a-t-elle martelé.

Selon la parlementaire, les récentes cyberattaques visant des infrastructures publiques stratégiques, notamment les administrations chargées de l'état civil, de la fiscalité et de la comptabilité publique, « montrent que le Sénégal est en danger ».

Mme Ba considère que « le Sénégal ne doit pas seulement être un consommateur de technologies conçues ailleurs, il doit aussi travailler à devenir un pays qui conçoit, héberge, sécurise et maîtrise ses propres solutions numériques ».

Elle exhorte le gouvernement à mettre à contribution les universités et les structures compétentes pour relever ce défi touchant « à la sécurité nationale ».

« Nous demandons que le gouvernement examine (...) et même fasse de l'Université numérique Cheikh Hamidou Kane, avec les autres institutions et structures compétentes, un acteur majeur de cette politique de souveraineté numérique », a-t-elle souligné, parlant d'une « question de sécurité nationale, voire une question de dignité que le Sénégal doit prendre en charge ».

L'ambition, selon elle, doit être de « protéger nos données, protéger nos infrastructures, développer nos compétences, garantir au Sénégal une véritable autonomie numérique ».

Sa collègue Maïmouna Dieng a aussi insisté sur la nécessité de soutenir cette orientation gouvernementale à travers ce projet de loi qui ambitionne de protéger les infrastructures critiques.

« Le projet prévoit également des mécanismes particulièrement exigeants : notification des incidents, audits réguliers, CERT national, CERT sectoriels, Services des Opérations de Cybersécurité et pouvoirs de contrôle importants », a-t-elle rappelé.

Elle s'est toutefois interrogée si le Sénégal a les moyens de protéger ses infrastructures numériques.

« Quels moyens humains, techniques et budgétaires seront effectivement accordés à l'Autorité nationale de Cybersécurité et au CERT national ? », lance Mme Dieng.

Elle a également interpellé l'Etat sur les dispositifs spécifique qu'il prévoit pour protéger les infrastructures énergétiques, minières, de télécommunications et les autres installations industrielles stratégiques.

La députée a aussi invité le gouvernement à mettre en place des mécanismes allant dans le sens de développer d'une industrie locale autour de ces technologies émergentes dans une perspective de réduire progressivement une dépendance étrangère.

(Source : APS, 20 août 2026)

CDP : qui a réellement le droit d'utiliser nos données au Sénégal ?

Olivier SAGNA — 2026-08-11T16:47:00Z

Un numéro de téléphone laissé à une banque, une empreinte digitale enregistrée pour contrôler l'accès à un bureau, les images captées par une caméra de surveillance ou le fichier constitué par une entreprise avec les coordonnées de ses clients ont un point commun. Ces informations permettent d'identifier directement ou indirectement une personne et leur utilisation est encadrée au Sénégal depuis la loi n° 2008-12 du 25 janvier 2008. Ce texte a institué la Commission de protection des données personnelles (CDP), une autorité administrative indépendante chargée de contrôler la manière dont les organismes publics et les entreprises collectent, conservent et exploitent ces informations.

Dix-huit ans après l'adoption de cette loi, la quantité d'informations produites par les usages numériques a changé d'échelle. Ouvrir un compte bancaire ou un compte de mobile money, commander sur une plateforme, souscrire un abonnement téléphonique, effectuer certaines démarches administratives ou entrer dans un bâtiment équipé d'un contrôle biométrique peut conduire à alimenter des fichiers contenant des données d'identification, de localisation ou de transaction. La Cdp intervient précisément à cet endroit, entre les besoins des organismes qui utilisent ces informations et les droits des personnes auxquelles elles se rapportent.

Toutes les données ne sont d'ailleurs pas traitées de la même manière. Une entreprise qui constitue un fichier de clients ou de salariés peut être soumise à une déclaration auprès de la Commission, tandis que certains traitements nécessitent une autorisation préalable. La CDP classe notamment dans cette seconde catégorie les traitements portant sur les données biométriques ou de santé, certaines interconnexions de fichiers ainsi que certains transferts d'informations vers des pays tiers. Les administrations, établissements publics et collectivités disposent pour leur part d'une procédure de demande d'avis.

La vidéosurveillance permet de mesurer très concrètement ce que cela implique. Installer des caméras dans un commerce ou des bureaux ne donne pas à leur exploitant une liberté totale sur les images enregistrées. La finalité du dispositif doit être déterminée, les personnes concernées doivent être informées et les données ne peuvent être conservées ou communiquées sans respecter les obligations prévues par la législation. Le même raisonnement vaut pour une entreprise qui recueille les coordonnées de ses clients afin de leur fournir un service et souhaiterait ensuite les utiliser à d'autres fins.

Le droit sénégalais impose, en effet, au responsable du fichier d'indiquer notamment son identité, la finalité poursuivie, les catégories d'informations recueillies, leurs destinataires, leur durée de conservation et l'existence éventuelle d'un transfert à l'étranger. La CDP rappelle également que les organismes qui traitent des données sont soumis à des obligations de confidentialité et de sécurité. Une base clients contenant des milliers de numéros de téléphone n'est donc pas juridiquement assimilable à un fichier dont son détenteur pourrait disposer librement.

Cette protection ne signifie pas pour autant que chaque collecte nécessite systématiquement l'accord explicite de la personne concernée. La législation prévoit différents cadres selon la nature et la finalité du traitement. Réduire la protection des données au seul consentement conduirait donc à une lecture incomplète du dispositif. Ce qui compte également est la légitimité de la collecte, l'usage annoncé, la proportionnalité des informations demandées et le respect des droits reconnus aux personnes.

Ces dernières peuvent notamment demander l'accès à certaines informations les concernant, solliciter leur rectification lorsqu'elles sont inexactes et, dans les conditions prévues par la législation, s'opposer à certains traitements ou demander la suppression de données. La CDP indique elle-même recevoir et instruire les plaintes et requêtes liées à l'utilisation des données personnelles. Elle peut ensuite effectuer des contrôles sur pièces ou sur place et accéder aux programmes informatiques ainsi qu'aux données nécessaires à ses vérifications.

Ses pouvoirs ne s'arrêtent donc pas à la sensibilisation. La Commission peut constater des manquements et prononcer les sanctions prévues par le cadre juridique sénégalais. Une personne estimant que ses informations ont été utilisées abusivement peut également déposer une plainte auprès d'elle. Le droit de la protection des données n'écarte pas pour autant les autres voies de recours susceptibles d'exister lorsque les faits relèvent également d'une infraction ou ont causé un préjudice.

Un autre enjeu a pris de l'ampleur depuis l'adoption de la loi en 2008, celui de la circulation internationale des données. Un service utilisé depuis Dakar peut stocker des informations sur des serveurs installés dans un autre pays et faire intervenir plusieurs prestataires étrangers. Or la CDP prévoit précisément une procédure d'autorisation pour certaines opérations de transfert vers des pays tiers. La localisation des serveurs, les garanties offertes au moment du transfert et l'identité des organismes susceptibles d'accéder aux informations entrent ainsi dans le champ de la protection des données.

L'arrivée massive de la biométrie, du cloud et de l'intelligence artificielle rend cette architecture adoptée en 2008 d'autant plus sensible. Une empreinte digitale ou certaines caractéristiques biométriques ne se remplacent pas comme un mot de passe après une compromission, tandis que les capacités actuelles de croisement de fichiers permettent de tirer davantage d'informations de données collectées séparément. Le débat ne porte donc plus seulement sur la confidentialité d'un nom ou d'un numéro de téléphone, mais sur la capacité à conserver une maîtrise effective de son identité numérique.

La CDP se retrouve ainsi à un point de rencontre entre transformation numérique, activité économique et libertés individuelles. Pour une banque, une start-up, une administration ou un opérateur de télécommunications, les données peuvent améliorer les services, sécuriser certaines opérations ou permettre de mieux connaître les utilisateurs. Pour le citoyen, leur accumulation pose une autre exigence, celle de savoir qui possède ses informations, dans quel but elles sont utilisées, pendant combien de temps elles seront conservées et auprès de qui agir si les règles ne sont pas respectées.

(Source : Seneweb, 11 août 2026)

Face à l'essor de l'IA, le Nigeria prépare une réforme de sa loi sur les données personnelles

Olivier SAGNA — 2026-06-22T15:08:55Z

Dès 2023, les autorités nigérianes ont amorcé la réflexion sur l'IA en posant les bases d'un cadre réglementaire. Mais face à l'évolution rapide de la technologie et à l'ampleur croissante de son impact, une révision des textes devenus obsolètes s'impose désormais.

Le Nigeria envisage de réviser sa législation sur la protection des données personnelles afin de l'adapter aux défis posés par l'essor de l'intelligence artificielle (IA), de la robotique et du big data.

L'annonce a été faite vendredi 19 juin à Abuja par Vincent Olatunji (photo), commissaire national de la Commission nigériane de protection des données (NDPC), à l'occasion du troisième anniversaire de la promulgation de la loi sur la protection des données (NDPA) par le président Bola Tinubu.

« Nous sommes entrés dans l'ère des technologies émergentes. À l'époque, nous ne pouvions faire que des références générales à ces technologies, mais aujourd'hui, nous pouvons citer précisément l'intelligence artificielle, la robotique et le big data », a indiqué Vincent Olatunji. Et d'ajouter : « il y a dix ans, personne ne parlait d'IA […], mais aujourd'hui, elle est devenue un élément central de pratiquement tous les aspects de la transformation numérique. Nous devons être plus précis sur ce qui constitue les technologies émergentes et fournir des exemples, car ces technologies évoluent constamment ».

Adoptée en 2023, la NDPA a institué un cadre juridique dédié à la protection des données personnelles et a créé la NDPC en tant qu'autorité de régulation indépendante. Le texte prévoit déjà certaines garanties applicables aux décisions reposant sur un traitement automatisé, mais le régulateur juge ce cadre trop générique face à la diversification rapide des usages de l'IA.

Un cadre juridique jugé insuffisant face aux nouveaux usages

Cette annonce fait écho à un constat posé par le gouvernement lui-même. Dans sa stratégie nationale d'IA, publiée en septembre 2025 après une élaboration entamée en 2023, le ministère de la Communication, de l'Innovation et de l'Économie numérique identifie « l'incertitude réglementaire » et les « risques de biais » comme des faiblesses structurelles de l'écosystème national de l'IA.

Le même document reconnaît que la NDPA, bien que non conçue pour l'IA, pose les premiers jalons réglementaires en la matière, mais appelle à un encadrement plus précis pour accompagner son développement. Le Nigeria reconnaît par ailleurs son retard sur le pilier « données et infrastructures » dans l'indice de préparation à l'IA du cabinet britannique Oxford Insights, malgré une progression de la 103e à la 94e place entre 2023 et 2024.

Pour le commissaire de la NDPC, l'enjeu de cette réforme n'est toutefois pas de céder le terrain réglementaire à l'automatisation. « Nous avons toujours besoin de la composante humaine. Nous ne devons pas tout laisser à l'intelligence artificielle », a-t-il insisté, faisant du maintien d'une supervision humaine l'un des principes centraux de la future révision du texte.

Adoni Conrad Quenum

(Source : Agence Ecofin, 22 juin 2026)

Protection des données au Sénégal : la CDP tire la sonnette d'alarme face à la vidéosurveillance et aux données biométriques

Olivier SAGNA — 2026-06-16T19:50:11Z

Au premier trimestre 2026, la Commission de Protection des Données Personnelles constate une augmentation des enjeux de la vie privée dans l'économie numérique sénégalaise
Le Sénégal continue sa transformation numérique à marche forcée. Applications mobiles, portails web, systèmes biométriques, vidéosurveillance, identité numérique, paiement électronique ou interopérabilité des services publics : les usages de traitements de données personnelles augmentent dans tous secteurs de l'économie.

Face à cette évolution, la Commission de Protection des Données Personnelles (CDP) prend progressivement le relais en tant que régulateur. Son Avis Trimestriel n°01-2026 donne un aperçu précieux des tendances émergentes, des risques identifiés, et des défis à relever pour la protection de la vie privée au Sénégal. Au-delà d'une simple description de données administratives, une lecture plus interne émerge : la question des données personnelles est aujourd'hui devenue un marqueur stratégique de souveraineté numérique, de confiance citoyenne et de compétitivité économique.

Une activité réglementaire en forte expansion

Entre janvier et mars 2026, la CDP est intervenue sur 317 dossiers, parmi lesquels 286 déclarations et 31 demandes d'autorisation. En tout, 283 récépissés ont été donnés et 27 autorisations ont été accordées.

Ces chiffres reflètent une amélioration continue de la conformité réglementaire des entreprises et des administrations sénégalaises. Les sollicitations sont adressées dans des secteurs particulièrement sensibles : contrôle d'accès biométrique ; géolocalisation ; applications mobiles ; plateformes web ; bases de données utilisateurs ; systèmes de paiement numérique ; recrutement et gestion des ressources humaines ; dispositifs de vidéosurveillance.

Un des principaux enseignements est la place grandissante des technologies biométriques dans les organisations sénégalaises. Plusieurs banques, entreprises industrielles et organismes publics demandent aujourd'hui à être autorisés à mettre en place des systèmes d'identification ou de pointage biométriques.

Cette tendance témoigne d'une volonté de sécuriser plus encore les accès et les opérations. Mais elle pose également des questions essentielles quant à la proportionnalité des traitements pour la sécurité et l'intégrité des documents et à la protection des données sensibles.

Au Sénégal, la vidéosurveillance est le principal sujet de conformité

L'analyse fine du rapport montre que la vidéosurveillance reste, et de loin, le premier domaine d'intervention de la CDP.

Sur les 283 récépissés qui ont été délivrés dans le trimestre : 200 concernent des systèmes de vidéosurveillance dans des établissements 15 concernent des particuliers soit plus de 75 % des traitements déclarés.

Cette prédominance témoigne d'une généralisation rapide des outils de surveillance au sein des entreprises, des banques, des centres d'affaires, des infrastructures logistiques et des lieux accueillant du public. La CDP rappelle cependant implicitement que l'installation de caméras n'est pas une simple décision technique. Elle comporte des obligations juridiques strictes : des informations sur les personnes filmées ; des finalités limitées ; une durée de conservation encadrée ; une sécurisation des images ; un respect de la vie privée des salariés. Le rapport expose plusieurs cas dans lesquels ces principes n'auraient pas été totalement suivis.

Décision symbolique : la CDP refuse une caméra embarquée tournant dans la voie publique

La C.D.P. a refusé une autorisation concernant un système devidéosurveillance installé dans un véhicule privé. Motif : l'une des caméras embarquées était pointée vers la voie publique. Cette décision est importante car elle clarifie la position du régulateur face à l'utilisation croissante des dashcams et des dispositifs de surveillance mobiles.

Le message est clair : même lorsqu'un système a pour but de protéger des biens ou des personnes, il ne peut porter de manière excessive atteinte aux droits des tiers.

Cette position correspond aux normes internationales appliquées notamment en Europe et dans plusieurs pays africains qui ont des autorités de protection des données. Les nouveaux types de violations sont le chantage numérique, l'usurpation d'identité et le cyberharcèlement.

L'un des points les plus intéressants du rapport concerne les plaintes adressées à la Commission.Au cours du trimestre, neuf réclamations et une alerte ont été recensées. Les exemples relevés témoignent de plusieurs phénomènes alarmants :

Les menaces de dévoiler des contenus privés

Plusieurs cas signalés font état de chantage par la diffusion de vidéos personnelles ou intimes. Dans de tels cas, la CDP a transmis les dossiers à la Division spéciale de cybersécurité (DSC) ainsi qu'aux autorités judiciaires compétentes.

Cette évolution témoigne de la montée en puissance des infractions numériques à forte dimension psychologique et réputationnelle.

L'imposture sur les réseaux sociaux

La CDP a également reçu des cas d'usurpation d'identité en ligne. L'autorité a porté les faits à la connaissance de Meta dans un dossier et transmis l'affaire à la DSC. Un tel événement prend tout son sens à une époque où les réseaux sociaux occupent une place de premier plan dans la vie économique et sociale.

Les applications de crédit en ligne sont surveillées

Le rapport évoque aussi des plaintes portant sur certaines applis de crédit en ligne accusées d'arnaques ou de harcèlement. Les plaignantes ont été redirigées vers les instances adéquates, au nombre desquelles la DSC et la DGSF.

Ce lieu devrait être scruté avec la plus grande attention au regard du contexte africain où le marché de la fintech et du crédit digital est en pleine expansion.

Digicommunication International ; le cas type du pouvoir
Le fait le plus marquant du trimestre est relatif à Digicommunication International SARL. À la suite de plusieurs signalements concernant des caméras installées dans les bureaux sans respect des formalités préalables, la CDP a engagé une procédure contradictoire et ordonné une mission de contrôle sur place. L'inspection surprise du 12 mars 2026 a entraîné deux décisions importantes : la désinstallation totale d'une caméra placée dans une salle de réunion ; l'obligation d'expliciter les modalités d'exercice des droits de l'équipe. Il s'agit d'un signal très fort adressé au secteur privé.

Il souligne que les lieux de travail ne sont pas des espaces dérogatoires au droit à la vie privée et que la surveillance des salariés doit respecter un juste équilibre entre sécurité et libertés individuelles.

La réforme de la loi de 2008 s'affine

Un des points les plus stratégiques du rapport émerge des activités institutionnelles conduites par la CDP. La Commission a pris part à plusieurs réflexions autour de la modernisation du cadre juridique de protection des données, dans une perspective explicite d'alignement de la loi n°2008-12 sur les standards internationaux. C'est une réforme qui est attendue depuis plusieurs années.

L'environnement numérique de 2026 n'a plus rien à voir avec celui de 2008 : intelligence artificielle ; biométrie généralisée ; nuage informatique ; plateformes numériques ; grands volumes de données (big data) ; réseaux sociaux ; objets connectés.

Le texte qui sera rédigé devra prendre en compte ces nouvelles réalités sans compromettre les droits des citoyens.

Identité numérique, interopérabilité et souveraineté : les grands chantiers qui nous attendent
Le rapport révèle aussi que la protection des données n'est plus une question marginale. La CDP est désormais partenaire de plusieurs projets phares de l'État : stratégie nationale d'identité numérique ; plateforme d'interopérabilité E-JOKKO ; initiative One Health ; audit biométrique de la fonction publique ; Jeux Olympiques de la Jeunesse 2026 ; stratégie de protection des mineurs en ligne. Cette implication marque une évolution majeure : petit à petit, la protection des données devient un des piliers de la gouvernance numérique nationale.

Une maturité grandissante, mais des défis qui demeurent

L'Avis Trimestriel de la CDP nous montre une institution plus active, plus visible et de plus en plus sollicitée par les acteurs publics et privés. Les chiffres témoignent d'une conscience aiguë растущей des obligations de conformité Clairement, le cyber-harcèlement, le chantage sur Internet, le vol d'identité, la surveillance vidéo excessive : les plaintes montrent que les risques montent à la vitesse de la numérisation.

Le Sénégal ne se contente pas de respecter la loi. Il bâtit maintenant un écosystème numérique de confiance permettant d'innover, sécuriser et respecter les libertés publiques.

La data protection n'est pas seulement une conformité à la réglementation. Elle est intégrée dans le New Deal technologique, au cœur de l'identité numérique nationale et au service du développement de l'intelligence artificielle. La protection des données personnelles fait partie plus que jamais du premier plan de la souveraineté numérique du Sénégal.

(Source : Social Net Link, 12 juin 2026)

CDP Premier trimestre 2026 : 317 dossiers traités, 283 récépissés délivrés et 9 plaintes enregistrées

Olivier SAGNA — 2026-06-11T19:19:34Z

La Commission de protection des Données Personnelles (CDP) a publié son premier avis trimestriel de l'année 2026, dressant un bilan exhaustif de ses activités de régulation, de contrôle et de contentieux. Au total, l'autorité administrative indépendante a traité 317 dossiers au cours de cette période, répartis entre 286 déclarations et 31 demandes d'autorisation. À l'issue de ses sessions plénières, la CDP a délivré 283 récépissés de déclaration et accordé 27 autorisations, tout en prononçant trois sursis à statuer, trois auditions, un signalement et un rejet de dossier.

L'analyse de l'activité cartographie les priorités de sécurisation et de contrôle au Sénégal. Le secteur de la vidéosurveillance concentre l'essentiel des récépissés délivrés, avec 200 documents accordés pour les établissements et 15 pour les particuliers. À l'inverse, l'unique rejet d'autorisation a visé un particulier qui souhaitait installer des caméras embarquées dans son véhicule, mais dont l'un des objectifs violait la légalité en filmant directement la voie publique. Pour leur part, les 27 autorisations accordées concernent principalement des dispositifs de contrôle d'accès ou de pointage biométrique pour cinq structures, des plateformes web et des applications mobiles.

En matière de contrôle et de sanctions, à la suite de signalements anonymes concernant l'installation non conforme de caméras au sein de l'agence Digicommunication International SARL, la CDP a diligenté une mission de contrôle inopinée le 12 mars 2026. La session plénière a ordonné la désinstallation totale de la caméra de la salle de réunion et la formalisation des droits du personnel.

Sur le terrain du contentieux, la commission a traité neuf plaintes et un signalement. Les dossiers mettent en lumière les dérives numériques actuelles, allant des arnaques et harcèlements via des applications de prêt en ligne aux chantages et menaces de divulgation de vidéos intimes. Pour des affaires d'usurpation d'identité sur les réseaux sociaux, la CDP a directement saisi le groupe Meta pour signalement tout en transférant les éléments à la Division spéciale de cybersécurité (DSC).

Enfin, ce trimestre a été marqué par une offensive de communication axée sur la jeunesse et les mutations technologiques. Outre des interventions lors de la Journée mondiale de la protection des données le 28 janvier ou de la Journée internationale des droits de la femme, la CDP s'est déployée auprès des enfants et adolescents du mouvement CV-AV pour les sensibiliser au cyberharcèlement et à l'usurpation d'identité. Cette stratégie s'est traduite par une forte hausse de sa visibilité digitale, notamment sur Facebook avec près de 100 000 vues, portée par de nouvelles rubriques animées comme « Trucs et astuces avec Kenza ».

(Source : Pressafrik, 11 juin 2026)

Commission de protections des données personnelles : 317 dossiers traités au 1er trimestre 2026 dont 31 demandes d'autorisations, 9 plaintes et un signalement

Olivier SAGNA — 2026-06-11T17:21:00Z

La Commission de protection des Données Personnelles (CDP) a présenté son bilan du 1er trimestre 2026. Selon le rapport trimestriel N° 01-2026, trois cent dix-sept (317) dossiers ont été traités dont deux cent quatre -vingt -six (286) déclarations et une trentaine demandes d'autorisations.

S'agissant des sessions plénières, 283 récépissés de déclaration ont été enregistrés dont 200 concernant l'installation des caméras dans les établissements (UGB, Ecobank, Vivo Energy, Lagardère, Terminal Pétrolier, Harmattan...). 27 autorisations ont été délivrées par la CDP. Ses autorisations concernent des structures comme COSEC, SOGIP, INTERSEC. etc

Pour ce qui est des autres décisions, la CDP note 3 sursis à statuer, 3 auditions, 1 rejet et 1 signalement.
Par ailleurs, la CDP a reçu 9 plaintes et 1 signalement au courant de ce trimestre, renseigne le rapport exploité par la rédaction de Dakaractu.

(Source : Dakar Actu, 11 juin 2026)

Données personnelles : l'Afrique adopte une feuille de route commune jusqu'en 2030

Olivier SAGNA — 2026-05-20T12:30:18Z

Face à la montée des cybermenaces, de l'intelligence artificielle et des plateformes mondiales, les régulateurs africains veulent harmoniser les règles de protection des données personnelles.

Les autorités africaines de protection des données personnelles veulent accélérer l'harmonisation des règles numériques sur le continent. Réunis à Abidjan cette semaine dans le cadre de la 9ᵉ conférence du Réseau Africain des Autorités de Protection des Données Personnelles (RAPDP), les représentants de 24 pays africains ont adopté une nouvelle feuille de route couvrant la période 2026‑2030. Les travaux, organisés par l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI), visaient à définir une position commune sur la gouvernance des données personnelles, la cybersécurité et l'encadrement des technologies émergentes comme l'intelligence artificielle.

La déclaration adoptée à l'issue de la rencontre appelle les États africains à considérer la protection des données comme un enjeu stratégique de souveraineté numérique et non plus comme une simple question administrative ou juridique. Les régulateurs plaident notamment pour un renforcement des autorités nationales de protection des données, une meilleure coordination entre pays africains et l'adoption de mécanismes de conformité plus stricts pour les administrations et les entreprises.

Les discussions ont également porté sur la nécessité d'adapter les cadres réglementaires africains à la montée des services financiers numériques, de la biométrie, des plateformes internationales et des usages liés à l'intelligence artificielle.

Cette initiative intervient alors que plusieurs pays africains accélèrent leur transformation numérique et multiplient les projets liés à l'e‑gouvernement, aux paiements numériques ou à l'identité numérique. Mais les régulateurs estiment que cette numérisation rapide accroît également les risques liés aux cyberattaques, à l'exploitation des données personnelles et à la dépendance technologique vis‑à‑vis des grandes plateformes étrangères.

Au‑delà des enjeux réglementaires, les États africains cherchent également à sécuriser le développement de l'économie numérique continentale. Selon la ZLECAf, l'économie numérique africaine pourrait atteindre 721 milliards de dollars en 2050 si les investissements et la numérisation se poursuivent à grande échelle. Les régulateurs considèrent désormais la confiance numérique et la sécurisation des données comme des conditions essentielles au développement du commerce électronique, des services financiers digitaux et des plateformes publiques numériques sur le continent.

Samira Njoya

(Source : WeAreTechAfrica, 20 mai 2026)

Clôture de la 9e conférence du RAPDP : cap sur une conformité de preuve, structurée, documentée et gouvernée

Olivier SAGNA — 2026-05-19T23:04:00Z

Réunies à Abidjan, les 24 délégations du Réseau africain des autorités de protection des données personnelles (RAPDP) ont acté l'adoption de la Déclaration finale d'Abidjan. Cette feuille de route ambitieuse engage le continent vers une régulation stricte et une souveraineté numérique partagée.

Ce mardi 19 mai à Abidjan, la 9e Conférence du RAPDP a solennellement adopté sa Déclaration finale. Ce document de rupture engage l'ensemble des acteurs du continent à opérer une profonde mutation, les exhortant à abandonner les déclarations d'intention pour s'ancrer dans une culture d'effectivité. Les régulateurs africains exigent désormais que la gestion de l'information respecte les droits fondamentaux des populations, marquant ainsi la fin d'une approche purement technique de la régulation.

Cette dynamique collective fait directement écho à la formule marquante de Roger Félix Adom, président du conseil de régulation de l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI), partagée lors de la cérémonie d'inauguration de cette neuvième conférence. Le premier responsable du régulateur ivoirien avait vigoureusement rappelé qu'il ne peut y avoir de souveraineté numérique sans maîtrise des données.

En clôturant ces deux journées d'intenses réflexions au Radisson Blu Hotel d'Abidjan, les participants ont transformé cette vision en une feuille de route opérationnelle à l'horizon 2026–2030, destinée à guider les administrations et les entreprises du continent.

Au cours de la cérémonie de clôture qui s'est tenue ce mardi 19 mai 2026, Ouattara Lakoun, directeur général de l'ARTCI, a salué la qualité exceptionnelle des contributions. Il a officiellement souligné la réussite de ces assises en déclarant que la neuvième conférence du RAPDP s'achève, mais le travail commence.

Pour le directeur général de l'autorité ivoirienne, la portée réelle de cet événement international se mesurera uniquement à l'aune d'une mise en œuvre patiente, rigoureuse et coordonnée des orientations stratégiques dégagées par les experts. L'ARTCI a d'ailleurs pris l'engagement ferme devant l'assemblée d'en être l'un des artisans les plus actifs et fidèles du continent.

En tout état de cause, le texte de la Déclaration finale d'Abidjan consacre la protection des données personnelles comme une véritable affaire d'État et un enjeu de sécurité nationale. Face à la prolifération des systèmes d'intelligence artificielle, du cloud et de la gestion de données de masse, le réseau panafricain ne tolère plus les approximations réglementaires.

L'appel d'Abidjan cible directement les gouvernements, le secteur privé, les opérateurs de services et les sous-traitants techniques. Il leur impose de concevoir des cadres transparents permettant aux citoyens de garder le contrôle de leur identité et de leur dignité.

La mise en application de ces principes exigera une coopération interinstitutionnelle renforcée pour briser les barrières juridiques et linguistiques qui freinent le développement harmonieux du marché unique numérique africain. Ouattara Lakoun a tenu à exprimer sa profonde gratitude envers les présidentes et présidents des autorités africaines de protection des données, saluant l'implication de leurs équipes.

Le directeur général de l'ARTCI a réaffirmé la volonté ivoirienne de soutenir activement ce mouvement fédérateur en formulant le vœu que la dynamique née à Abidjan se prolonge durablement dans les États et dans les coopérations futures.

Si l'adoption de ce document stratégique constitue un signal fort envoyé aux géants mondiaux de la technologie qui opèrent sur le sol africain, c'est parce que son contenu interpelle les régulateurs. Ces derniers sont invités à partager désormais une vision unifiée, déterminés, à imposer le respect des réglementations locales et à défendre les droits des utilisateurs africains dans le cyberespace.

En prononçant la clôture officielle des assises, Ouattara Lakoun a conclu son allocution par un vibrant hommage à la synergie continentale, en proclamant avec force un message d'espoir pour l'écosystème numérique africain : vive la coopération africaine en matière de protection des données, vive la souveraineté numérique africaine.

C'est sur cette note d'engagement collectif que les délégations ferment le chapitre de la neuvième Conférence du Réseau africain des autorités de protection des données personnelles. Pour autant, les travaux ne s'arrêtent pas là sur les bords de la lagune Ébrié. L'agenda des décideurs africains se poursuit dès le lendemain avec la tenue de l'Assemblée générale le 20 mai, avant de laisser place, le 21 mai, à des rencontres stratégiques privées à huis clos.

Anselme Akéko

(Source : CIO Mag, 19 mai 2026)

Protection des Données : Les axes stratégiques de la Déclaration finale d'Abidjan adoptée à la 9ème Conférence du RAPDP

Olivier SAGNA — 2026-05-19T23:00:00Z

L' écosystème du numérique africain se réunit autour d'une thématique sensible : la données à l'épreuve de l'innovation. Du 18 au 21 mai 2026, la Côte d'Ivoire abrite la 9ème Conférence du Réseau Africain des Autorités de Protection des Données personnelles.

Premier acte significatif des travaux : l'adoption de la Déclaration finale d'Abidjan. Un appel à l'action collective pour renforcer la souveraineté numérique et harmoniser les réglementations sur les données en Afrique.

Ce document stratégique trace la feuille de route et es orientations de la régulation des données personnelles pour la période 2026–2030.

Les axes clés de cette déclaration incluent :

• Gouvernance des technologies émergentes : Définir des cadres juridiques stricts pour encadrer l'intelligence artificielle et l'utilisation des algorithmes.

• Coopération continentale : Mutualiser les efforts entre les autorités de protection des données africaines pour faire face aux défis transfrontaliers.

• Vulgarisation des textes : Accélérer la ratification et la mise en œuvre de la Convention de Malabo sur la cybersécurité et la protection des données.

L'événement est organisée par l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire, et est placée sous le thème : « Réguler sans freiner l'innovation : la régulation des technologies innovantes — enjeux, défis et perspectives des autorités de protection en Afrique ».

Présidé actuellement par Iro Adamou, le RAPDP fédère des autorités issues des différentes régions d'Afrique — francophones, anglophones, lusophones et arabophones — dans une dynamique panafricaine de coopération et de mutualisation des expériences.

Au-delà des institutions, les organisateurs insistent sur le caractère citoyen de cette problématique. Gouvernements, entreprises, universités, société civile et utilisateurs du numérique sont appelés à contribuer collectivement à la construction d'un écosystème numérique africain plus sûr, plus éthique et plus souverain.

Jean Materne Zambo

(Source : [Digital Business Africa>https://www.digitalbusiness.africa/], 19 mai 2026)