OSIRIS

Face à l'essor de l'IA, le Nigeria prépare une réforme de sa loi sur les données personnelles

Olivier SAGNA — 2026-06-22T15:08:55Z

Dès 2023, les autorités nigérianes ont amorcé la réflexion sur l'IA en posant les bases d'un cadre réglementaire. Mais face à l'évolution rapide de la technologie et à l'ampleur croissante de son impact, une révision des textes devenus obsolètes s'impose désormais.

Le Nigeria envisage de réviser sa législation sur la protection des données personnelles afin de l'adapter aux défis posés par l'essor de l'intelligence artificielle (IA), de la robotique et du big data.

L'annonce a été faite vendredi 19 juin à Abuja par Vincent Olatunji (photo), commissaire national de la Commission nigériane de protection des données (NDPC), à l'occasion du troisième anniversaire de la promulgation de la loi sur la protection des données (NDPA) par le président Bola Tinubu.

« Nous sommes entrés dans l'ère des technologies émergentes. À l'époque, nous ne pouvions faire que des références générales à ces technologies, mais aujourd'hui, nous pouvons citer précisément l'intelligence artificielle, la robotique et le big data », a indiqué Vincent Olatunji. Et d'ajouter : « il y a dix ans, personne ne parlait d'IA […], mais aujourd'hui, elle est devenue un élément central de pratiquement tous les aspects de la transformation numérique. Nous devons être plus précis sur ce qui constitue les technologies émergentes et fournir des exemples, car ces technologies évoluent constamment ».

Adoptée en 2023, la NDPA a institué un cadre juridique dédié à la protection des données personnelles et a créé la NDPC en tant qu'autorité de régulation indépendante. Le texte prévoit déjà certaines garanties applicables aux décisions reposant sur un traitement automatisé, mais le régulateur juge ce cadre trop générique face à la diversification rapide des usages de l'IA.

Un cadre juridique jugé insuffisant face aux nouveaux usages

Cette annonce fait écho à un constat posé par le gouvernement lui-même. Dans sa stratégie nationale d'IA, publiée en septembre 2025 après une élaboration entamée en 2023, le ministère de la Communication, de l'Innovation et de l'Économie numérique identifie « l'incertitude réglementaire » et les « risques de biais » comme des faiblesses structurelles de l'écosystème national de l'IA.

Le même document reconnaît que la NDPA, bien que non conçue pour l'IA, pose les premiers jalons réglementaires en la matière, mais appelle à un encadrement plus précis pour accompagner son développement. Le Nigeria reconnaît par ailleurs son retard sur le pilier « données et infrastructures » dans l'indice de préparation à l'IA du cabinet britannique Oxford Insights, malgré une progression de la 103e à la 94e place entre 2023 et 2024.

Pour le commissaire de la NDPC, l'enjeu de cette réforme n'est toutefois pas de céder le terrain réglementaire à l'automatisation. « Nous avons toujours besoin de la composante humaine. Nous ne devons pas tout laisser à l'intelligence artificielle », a-t-il insisté, faisant du maintien d'une supervision humaine l'un des principes centraux de la future révision du texte.

Adoni Conrad Quenum

(Source : Agence Ecofin, 22 juin 2026)

Protection des données au Sénégal : la CDP tire la sonnette d'alarme face à la vidéosurveillance et aux données biométriques

Olivier SAGNA — 2026-06-16T19:50:11Z

Au premier trimestre 2026, la Commission de Protection des Données Personnelles constate une augmentation des enjeux de la vie privée dans l'économie numérique sénégalaise
Le Sénégal continue sa transformation numérique à marche forcée. Applications mobiles, portails web, systèmes biométriques, vidéosurveillance, identité numérique, paiement électronique ou interopérabilité des services publics : les usages de traitements de données personnelles augmentent dans tous secteurs de l'économie.

Face à cette évolution, la Commission de Protection des Données Personnelles (CDP) prend progressivement le relais en tant que régulateur. Son Avis Trimestriel n°01-2026 donne un aperçu précieux des tendances émergentes, des risques identifiés, et des défis à relever pour la protection de la vie privée au Sénégal. Au-delà d'une simple description de données administratives, une lecture plus interne émerge : la question des données personnelles est aujourd'hui devenue un marqueur stratégique de souveraineté numérique, de confiance citoyenne et de compétitivité économique.

Une activité réglementaire en forte expansion

Entre janvier et mars 2026, la CDP est intervenue sur 317 dossiers, parmi lesquels 286 déclarations et 31 demandes d'autorisation. En tout, 283 récépissés ont été donnés et 27 autorisations ont été accordées.

Ces chiffres reflètent une amélioration continue de la conformité réglementaire des entreprises et des administrations sénégalaises. Les sollicitations sont adressées dans des secteurs particulièrement sensibles : contrôle d'accès biométrique ; géolocalisation ; applications mobiles ; plateformes web ; bases de données utilisateurs ; systèmes de paiement numérique ; recrutement et gestion des ressources humaines ; dispositifs de vidéosurveillance.

Un des principaux enseignements est la place grandissante des technologies biométriques dans les organisations sénégalaises. Plusieurs banques, entreprises industrielles et organismes publics demandent aujourd'hui à être autorisés à mettre en place des systèmes d'identification ou de pointage biométriques.

Cette tendance témoigne d'une volonté de sécuriser plus encore les accès et les opérations. Mais elle pose également des questions essentielles quant à la proportionnalité des traitements pour la sécurité et l'intégrité des documents et à la protection des données sensibles.

Au Sénégal, la vidéosurveillance est le principal sujet de conformité

L'analyse fine du rapport montre que la vidéosurveillance reste, et de loin, le premier domaine d'intervention de la CDP.

Sur les 283 récépissés qui ont été délivrés dans le trimestre : 200 concernent des systèmes de vidéosurveillance dans des établissements 15 concernent des particuliers soit plus de 75 % des traitements déclarés.

Cette prédominance témoigne d'une généralisation rapide des outils de surveillance au sein des entreprises, des banques, des centres d'affaires, des infrastructures logistiques et des lieux accueillant du public. La CDP rappelle cependant implicitement que l'installation de caméras n'est pas une simple décision technique. Elle comporte des obligations juridiques strictes : des informations sur les personnes filmées ; des finalités limitées ; une durée de conservation encadrée ; une sécurisation des images ; un respect de la vie privée des salariés. Le rapport expose plusieurs cas dans lesquels ces principes n'auraient pas été totalement suivis.

Décision symbolique : la CDP refuse une caméra embarquée tournant dans la voie publique

La C.D.P. a refusé une autorisation concernant un système devidéosurveillance installé dans un véhicule privé. Motif : l'une des caméras embarquées était pointée vers la voie publique. Cette décision est importante car elle clarifie la position du régulateur face à l'utilisation croissante des dashcams et des dispositifs de surveillance mobiles.

Le message est clair : même lorsqu'un système a pour but de protéger des biens ou des personnes, il ne peut porter de manière excessive atteinte aux droits des tiers.

Cette position correspond aux normes internationales appliquées notamment en Europe et dans plusieurs pays africains qui ont des autorités de protection des données. Les nouveaux types de violations sont le chantage numérique, l'usurpation d'identité et le cyberharcèlement.

L'un des points les plus intéressants du rapport concerne les plaintes adressées à la Commission.Au cours du trimestre, neuf réclamations et une alerte ont été recensées. Les exemples relevés témoignent de plusieurs phénomènes alarmants :

Les menaces de dévoiler des contenus privés

Plusieurs cas signalés font état de chantage par la diffusion de vidéos personnelles ou intimes. Dans de tels cas, la CDP a transmis les dossiers à la Division spéciale de cybersécurité (DSC) ainsi qu'aux autorités judiciaires compétentes.

Cette évolution témoigne de la montée en puissance des infractions numériques à forte dimension psychologique et réputationnelle.

L'imposture sur les réseaux sociaux

La CDP a également reçu des cas d'usurpation d'identité en ligne. L'autorité a porté les faits à la connaissance de Meta dans un dossier et transmis l'affaire à la DSC. Un tel événement prend tout son sens à une époque où les réseaux sociaux occupent une place de premier plan dans la vie économique et sociale.

Les applications de crédit en ligne sont surveillées

Le rapport évoque aussi des plaintes portant sur certaines applis de crédit en ligne accusées d'arnaques ou de harcèlement. Les plaignantes ont été redirigées vers les instances adéquates, au nombre desquelles la DSC et la DGSF.

Ce lieu devrait être scruté avec la plus grande attention au regard du contexte africain où le marché de la fintech et du crédit digital est en pleine expansion.

Digicommunication International ; le cas type du pouvoir
Le fait le plus marquant du trimestre est relatif à Digicommunication International SARL. À la suite de plusieurs signalements concernant des caméras installées dans les bureaux sans respect des formalités préalables, la CDP a engagé une procédure contradictoire et ordonné une mission de contrôle sur place. L'inspection surprise du 12 mars 2026 a entraîné deux décisions importantes : la désinstallation totale d'une caméra placée dans une salle de réunion ; l'obligation d'expliciter les modalités d'exercice des droits de l'équipe. Il s'agit d'un signal très fort adressé au secteur privé.

Il souligne que les lieux de travail ne sont pas des espaces dérogatoires au droit à la vie privée et que la surveillance des salariés doit respecter un juste équilibre entre sécurité et libertés individuelles.

La réforme de la loi de 2008 s'affine

Un des points les plus stratégiques du rapport émerge des activités institutionnelles conduites par la CDP. La Commission a pris part à plusieurs réflexions autour de la modernisation du cadre juridique de protection des données, dans une perspective explicite d'alignement de la loi n°2008-12 sur les standards internationaux. C'est une réforme qui est attendue depuis plusieurs années.

L'environnement numérique de 2026 n'a plus rien à voir avec celui de 2008 : intelligence artificielle ; biométrie généralisée ; nuage informatique ; plateformes numériques ; grands volumes de données (big data) ; réseaux sociaux ; objets connectés.

Le texte qui sera rédigé devra prendre en compte ces nouvelles réalités sans compromettre les droits des citoyens.

Identité numérique, interopérabilité et souveraineté : les grands chantiers qui nous attendent
Le rapport révèle aussi que la protection des données n'est plus une question marginale. La CDP est désormais partenaire de plusieurs projets phares de l'État : stratégie nationale d'identité numérique ; plateforme d'interopérabilité E-JOKKO ; initiative One Health ; audit biométrique de la fonction publique ; Jeux Olympiques de la Jeunesse 2026 ; stratégie de protection des mineurs en ligne. Cette implication marque une évolution majeure : petit à petit, la protection des données devient un des piliers de la gouvernance numérique nationale.

Une maturité grandissante, mais des défis qui demeurent

L'Avis Trimestriel de la CDP nous montre une institution plus active, plus visible et de plus en plus sollicitée par les acteurs publics et privés. Les chiffres témoignent d'une conscience aiguë растущей des obligations de conformité Clairement, le cyber-harcèlement, le chantage sur Internet, le vol d'identité, la surveillance vidéo excessive : les plaintes montrent que les risques montent à la vitesse de la numérisation.

Le Sénégal ne se contente pas de respecter la loi. Il bâtit maintenant un écosystème numérique de confiance permettant d'innover, sécuriser et respecter les libertés publiques.

La data protection n'est pas seulement une conformité à la réglementation. Elle est intégrée dans le New Deal technologique, au cœur de l'identité numérique nationale et au service du développement de l'intelligence artificielle. La protection des données personnelles fait partie plus que jamais du premier plan de la souveraineté numérique du Sénégal.

(Source : Social Net Link, 12 juin 2026)

CDP Premier trimestre 2026 : 317 dossiers traités, 283 récépissés délivrés et 9 plaintes enregistrées

Olivier SAGNA — 2026-06-11T19:19:34Z

La Commission de protection des Données Personnelles (CDP) a publié son premier avis trimestriel de l'année 2026, dressant un bilan exhaustif de ses activités de régulation, de contrôle et de contentieux. Au total, l'autorité administrative indépendante a traité 317 dossiers au cours de cette période, répartis entre 286 déclarations et 31 demandes d'autorisation. À l'issue de ses sessions plénières, la CDP a délivré 283 récépissés de déclaration et accordé 27 autorisations, tout en prononçant trois sursis à statuer, trois auditions, un signalement et un rejet de dossier.

L'analyse de l'activité cartographie les priorités de sécurisation et de contrôle au Sénégal. Le secteur de la vidéosurveillance concentre l'essentiel des récépissés délivrés, avec 200 documents accordés pour les établissements et 15 pour les particuliers. À l'inverse, l'unique rejet d'autorisation a visé un particulier qui souhaitait installer des caméras embarquées dans son véhicule, mais dont l'un des objectifs violait la légalité en filmant directement la voie publique. Pour leur part, les 27 autorisations accordées concernent principalement des dispositifs de contrôle d'accès ou de pointage biométrique pour cinq structures, des plateformes web et des applications mobiles.

En matière de contrôle et de sanctions, à la suite de signalements anonymes concernant l'installation non conforme de caméras au sein de l'agence Digicommunication International SARL, la CDP a diligenté une mission de contrôle inopinée le 12 mars 2026. La session plénière a ordonné la désinstallation totale de la caméra de la salle de réunion et la formalisation des droits du personnel.

Sur le terrain du contentieux, la commission a traité neuf plaintes et un signalement. Les dossiers mettent en lumière les dérives numériques actuelles, allant des arnaques et harcèlements via des applications de prêt en ligne aux chantages et menaces de divulgation de vidéos intimes. Pour des affaires d'usurpation d'identité sur les réseaux sociaux, la CDP a directement saisi le groupe Meta pour signalement tout en transférant les éléments à la Division spéciale de cybersécurité (DSC).

Enfin, ce trimestre a été marqué par une offensive de communication axée sur la jeunesse et les mutations technologiques. Outre des interventions lors de la Journée mondiale de la protection des données le 28 janvier ou de la Journée internationale des droits de la femme, la CDP s'est déployée auprès des enfants et adolescents du mouvement CV-AV pour les sensibiliser au cyberharcèlement et à l'usurpation d'identité. Cette stratégie s'est traduite par une forte hausse de sa visibilité digitale, notamment sur Facebook avec près de 100 000 vues, portée par de nouvelles rubriques animées comme « Trucs et astuces avec Kenza ».

(Source : Pressafrik, 11 juin 2026)

Commission de protections des données personnelles : 317 dossiers traités au 1er trimestre 2026 dont 31 demandes d'autorisations, 9 plaintes et un signalement

Olivier SAGNA — 2026-06-11T17:21:00Z

La Commission de protection des Données Personnelles (CDP) a présenté son bilan du 1er trimestre 2026. Selon le rapport trimestriel N° 01-2026, trois cent dix-sept (317) dossiers ont été traités dont deux cent quatre -vingt -six (286) déclarations et une trentaine demandes d'autorisations.

S'agissant des sessions plénières, 283 récépissés de déclaration ont été enregistrés dont 200 concernant l'installation des caméras dans les établissements (UGB, Ecobank, Vivo Energy, Lagardère, Terminal Pétrolier, Harmattan...). 27 autorisations ont été délivrées par la CDP. Ses autorisations concernent des structures comme COSEC, SOGIP, INTERSEC. etc

Pour ce qui est des autres décisions, la CDP note 3 sursis à statuer, 3 auditions, 1 rejet et 1 signalement.
Par ailleurs, la CDP a reçu 9 plaintes et 1 signalement au courant de ce trimestre, renseigne le rapport exploité par la rédaction de Dakaractu.

(Source : Dakar Actu, 11 juin 2026)

Données personnelles : l'Afrique adopte une feuille de route commune jusqu'en 2030

Olivier SAGNA — 2026-05-20T12:30:18Z

Face à la montée des cybermenaces, de l'intelligence artificielle et des plateformes mondiales, les régulateurs africains veulent harmoniser les règles de protection des données personnelles.

Les autorités africaines de protection des données personnelles veulent accélérer l'harmonisation des règles numériques sur le continent. Réunis à Abidjan cette semaine dans le cadre de la 9ᵉ conférence du Réseau Africain des Autorités de Protection des Données Personnelles (RAPDP), les représentants de 24 pays africains ont adopté une nouvelle feuille de route couvrant la période 2026‑2030. Les travaux, organisés par l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI), visaient à définir une position commune sur la gouvernance des données personnelles, la cybersécurité et l'encadrement des technologies émergentes comme l'intelligence artificielle.

La déclaration adoptée à l'issue de la rencontre appelle les États africains à considérer la protection des données comme un enjeu stratégique de souveraineté numérique et non plus comme une simple question administrative ou juridique. Les régulateurs plaident notamment pour un renforcement des autorités nationales de protection des données, une meilleure coordination entre pays africains et l'adoption de mécanismes de conformité plus stricts pour les administrations et les entreprises.

Les discussions ont également porté sur la nécessité d'adapter les cadres réglementaires africains à la montée des services financiers numériques, de la biométrie, des plateformes internationales et des usages liés à l'intelligence artificielle.

Cette initiative intervient alors que plusieurs pays africains accélèrent leur transformation numérique et multiplient les projets liés à l'e‑gouvernement, aux paiements numériques ou à l'identité numérique. Mais les régulateurs estiment que cette numérisation rapide accroît également les risques liés aux cyberattaques, à l'exploitation des données personnelles et à la dépendance technologique vis‑à‑vis des grandes plateformes étrangères.

Au‑delà des enjeux réglementaires, les États africains cherchent également à sécuriser le développement de l'économie numérique continentale. Selon la ZLECAf, l'économie numérique africaine pourrait atteindre 721 milliards de dollars en 2050 si les investissements et la numérisation se poursuivent à grande échelle. Les régulateurs considèrent désormais la confiance numérique et la sécurisation des données comme des conditions essentielles au développement du commerce électronique, des services financiers digitaux et des plateformes publiques numériques sur le continent.

Samira Njoya

(Source : WeAreTechAfrica, 20 mai 2026)

Clôture de la 9e conférence du RAPDP : cap sur une conformité de preuve, structurée, documentée et gouvernée

Olivier SAGNA — 2026-05-19T23:04:00Z

Réunies à Abidjan, les 24 délégations du Réseau africain des autorités de protection des données personnelles (RAPDP) ont acté l'adoption de la Déclaration finale d'Abidjan. Cette feuille de route ambitieuse engage le continent vers une régulation stricte et une souveraineté numérique partagée.

Ce mardi 19 mai à Abidjan, la 9e Conférence du RAPDP a solennellement adopté sa Déclaration finale. Ce document de rupture engage l'ensemble des acteurs du continent à opérer une profonde mutation, les exhortant à abandonner les déclarations d'intention pour s'ancrer dans une culture d'effectivité. Les régulateurs africains exigent désormais que la gestion de l'information respecte les droits fondamentaux des populations, marquant ainsi la fin d'une approche purement technique de la régulation.

Cette dynamique collective fait directement écho à la formule marquante de Roger Félix Adom, président du conseil de régulation de l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI), partagée lors de la cérémonie d'inauguration de cette neuvième conférence. Le premier responsable du régulateur ivoirien avait vigoureusement rappelé qu'il ne peut y avoir de souveraineté numérique sans maîtrise des données.

En clôturant ces deux journées d'intenses réflexions au Radisson Blu Hotel d'Abidjan, les participants ont transformé cette vision en une feuille de route opérationnelle à l'horizon 2026–2030, destinée à guider les administrations et les entreprises du continent.

Au cours de la cérémonie de clôture qui s'est tenue ce mardi 19 mai 2026, Ouattara Lakoun, directeur général de l'ARTCI, a salué la qualité exceptionnelle des contributions. Il a officiellement souligné la réussite de ces assises en déclarant que la neuvième conférence du RAPDP s'achève, mais le travail commence.

Pour le directeur général de l'autorité ivoirienne, la portée réelle de cet événement international se mesurera uniquement à l'aune d'une mise en œuvre patiente, rigoureuse et coordonnée des orientations stratégiques dégagées par les experts. L'ARTCI a d'ailleurs pris l'engagement ferme devant l'assemblée d'en être l'un des artisans les plus actifs et fidèles du continent.

En tout état de cause, le texte de la Déclaration finale d'Abidjan consacre la protection des données personnelles comme une véritable affaire d'État et un enjeu de sécurité nationale. Face à la prolifération des systèmes d'intelligence artificielle, du cloud et de la gestion de données de masse, le réseau panafricain ne tolère plus les approximations réglementaires.

L'appel d'Abidjan cible directement les gouvernements, le secteur privé, les opérateurs de services et les sous-traitants techniques. Il leur impose de concevoir des cadres transparents permettant aux citoyens de garder le contrôle de leur identité et de leur dignité.

La mise en application de ces principes exigera une coopération interinstitutionnelle renforcée pour briser les barrières juridiques et linguistiques qui freinent le développement harmonieux du marché unique numérique africain. Ouattara Lakoun a tenu à exprimer sa profonde gratitude envers les présidentes et présidents des autorités africaines de protection des données, saluant l'implication de leurs équipes.

Le directeur général de l'ARTCI a réaffirmé la volonté ivoirienne de soutenir activement ce mouvement fédérateur en formulant le vœu que la dynamique née à Abidjan se prolonge durablement dans les États et dans les coopérations futures.

Si l'adoption de ce document stratégique constitue un signal fort envoyé aux géants mondiaux de la technologie qui opèrent sur le sol africain, c'est parce que son contenu interpelle les régulateurs. Ces derniers sont invités à partager désormais une vision unifiée, déterminés, à imposer le respect des réglementations locales et à défendre les droits des utilisateurs africains dans le cyberespace.

En prononçant la clôture officielle des assises, Ouattara Lakoun a conclu son allocution par un vibrant hommage à la synergie continentale, en proclamant avec force un message d'espoir pour l'écosystème numérique africain : vive la coopération africaine en matière de protection des données, vive la souveraineté numérique africaine.

C'est sur cette note d'engagement collectif que les délégations ferment le chapitre de la neuvième Conférence du Réseau africain des autorités de protection des données personnelles. Pour autant, les travaux ne s'arrêtent pas là sur les bords de la lagune Ébrié. L'agenda des décideurs africains se poursuit dès le lendemain avec la tenue de l'Assemblée générale le 20 mai, avant de laisser place, le 21 mai, à des rencontres stratégiques privées à huis clos.

Anselme Akéko

(Source : CIO Mag, 19 mai 2026)

Protection des Données : Les axes stratégiques de la Déclaration finale d'Abidjan adoptée à la 9ème Conférence du RAPDP

Olivier SAGNA — 2026-05-19T23:00:00Z

L' écosystème du numérique africain se réunit autour d'une thématique sensible : la données à l'épreuve de l'innovation. Du 18 au 21 mai 2026, la Côte d'Ivoire abrite la 9ème Conférence du Réseau Africain des Autorités de Protection des Données personnelles.

Premier acte significatif des travaux : l'adoption de la Déclaration finale d'Abidjan. Un appel à l'action collective pour renforcer la souveraineté numérique et harmoniser les réglementations sur les données en Afrique.

Ce document stratégique trace la feuille de route et es orientations de la régulation des données personnelles pour la période 2026–2030.

Les axes clés de cette déclaration incluent :

• Gouvernance des technologies émergentes : Définir des cadres juridiques stricts pour encadrer l'intelligence artificielle et l'utilisation des algorithmes.

• Coopération continentale : Mutualiser les efforts entre les autorités de protection des données africaines pour faire face aux défis transfrontaliers.

• Vulgarisation des textes : Accélérer la ratification et la mise en œuvre de la Convention de Malabo sur la cybersécurité et la protection des données.

L'événement est organisée par l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire, et est placée sous le thème : « Réguler sans freiner l'innovation : la régulation des technologies innovantes — enjeux, défis et perspectives des autorités de protection en Afrique ».

Présidé actuellement par Iro Adamou, le RAPDP fédère des autorités issues des différentes régions d'Afrique — francophones, anglophones, lusophones et arabophones — dans une dynamique panafricaine de coopération et de mutualisation des expériences.

Au-delà des institutions, les organisateurs insistent sur le caractère citoyen de cette problématique. Gouvernements, entreprises, universités, société civile et utilisateurs du numérique sont appelés à contribuer collectivement à la construction d'un écosystème numérique africain plus sûr, plus éthique et plus souverain.

Jean Materne Zambo

(Source : [Digital Business Africa>https://www.digitalbusiness.africa/], 19 mai 2026)

Roger Félix Adom (ARTCI) : « Il ne peut y avoir de souveraineté numérique sans maîtrise des données »

Olivier SAGNA — 2026-05-18T12:26:00Z

La neuvième conférence du Réseau africain des autorités de protection des données personnelles s'est ouverte à Abidjan. Vingt-quatre délégations y tracent la voie d'une régulation concertée pour concilier l'innovation technologique et la préservation de la souveraineté numérique continentale.

« Il ne peut y avoir de souveraineté numérique sans maîtrise des données ». Roger Félix Adom, président du Conseil de régulation de l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI), a partagé cette conviction stratégique avec l'ensemble des acteurs de l'écosystème technologique continental lors de la cérémonie inaugurale de la 9ème conférence du Réseau africain des autorités de protection des données personnelles (RAPDP).

Cette grande rencontre internationale se tient du 18 au 21 mai 2026 au Radisson Blu Hotel d'Abidjan dans un contexte africain crucial et paradoxal. En effet, si plus de 35 pays du continent disposent désormais d'une législation sur la protection des données, le paysage réglementaire global souffre encore d'une importante fragmentation. Ce morcellement juridique fragilise les flux de données transfrontaliers et ralentit l'avènement d'une gouvernance numérique commune face aux géants mondiaux de la technologie.

Le rendez-vous d'Abidjan s'inscrit donc dans une dynamique d'urgence pour bâtir un modèle africain de protection harmonisé, adapté aux réalités locales et capable de faire face à l'essor des technologies de rupture.

Par ailleurs, l'événement revêt une dimension géopolitique majeure en rassemblant 24 délégations africaines composées de présidents et chefs de délégation des autorités nationales de contrôle. La cérémonie d'ouverture a enregistré la présence du ministre de la Transition numérique et de l'Innovation technologique, Djibril Ouattara.

Les représentants des organisations régionales et internationales, le secteur privé, le monde académique, la société civile ainsi que les membres du Conseil de régulation et de la Direction générale de l'ARTCI complètent ce panel d'experts réunis autour d'un thème central portant sur la régulation des technologies innovantes face aux enjeux, défis et perspectives des autorités de protection en Afrique.

Pour la Côte d'Ivoire, cette conférence constitue la première sortie officielle du nouveau Conseil de régulation de l'ARTCI, nommé le 21 avril 2026, installé après sa prestation de serment réglementaire et sa récente passation de charges.

Roger Félix Adom a profité de cette tribune pour rappeler que la donnée personnelle est un élément qui touche directement à l'identité, à la dignité et à la liberté humaine. Face aux craintes légitimes des acteurs économiques, il a vigoureusement défendu le rôle de la régulation en précisant qu'elle ne vise ni à bloquer ni à ralentir les processus d'affaires. Au contraire, pour l'ARTCI, réguler revient à créer un cadre transparent, équitable et prévisible capable de sécuriser les administrations, de développer les entreprises et de protéger pleinement les citoyens.

En tout état de cause, les défis liés à la sécurité des populations et à la géopolitique des données imposent à l'Afrique de s'affirmer sur la scène mondiale. Le président du Conseil de régulation a insisté sur le fait que l'Afrique ne doit plus se cantonner à un rôle de simple consommatrice de technologies. Le continent a l'obligation de devenir un espace de pensée autonome, de production de normes et de défense des droits fondamentaux de ses populations afin d'assurer sa propre souveraineté technologique face aux flux transfrontaliers cybernétiques.

Le ministre de la Transition numérique et de l'Innovation technologique, Djibril Ouattara, a mis en avant le grand défi contemporain qui consiste à réguler sans jamais paralyser l'esprit d'innovation. Déplorant la faiblesse induite par le morcellement des législations actuelles, le ministre a exhorté les autorités africaines à concevoir un modèle harmonisé, largement inspiré des meilleures pratiques internationales à l'image du règlement général européen mais profondément ancré dans les réalités et spécificités du continent africain.

Le représentant de l'Exécutif ivoirien a réaffirmé l'ambition nationale de voir la Côte d'Ivoire s'imposer d'ici 2027–2030 comme un pôle régional majeur de la confiance numérique. Cette stratégie repose sur une articulation étroite entre la cybersécurité, l'innovation technologique et une régulation stricte de l'intelligence artificielle, du cloud et des données de masse.

Les travaux de cette conférence internationale se poursuivent avec l'objectif de transformer les ambitions politiques en engagements techniques et opérationnels. Les résolutions finales serviront de guide pour unifier le marché numérique et surmonter les barrières linguistiques qui freinent encore la coopération interinstitutionnelle.

Anselme Akéko

(Source : CIO Mag, 18 mai 2026)

Une formation en cybersécurité destinée aux organismes affiliées à SOS Villages d'Enfants

Olivier SAGNA — 2026-04-29T11:35:00Z

La Commission de protection des données personnelles (CDP) a organisé mercredi un atelier de formation et de sensibilisation en cybersécurité, à l'intention des entités relevant de SOS Villages d'Enfants Sénégal, mettant en avant l'urgence de mieux protéger les enfants dans un environnement numérique jugé de plus en plus vulnérable pour cette tranche d'âge.

“Il est bon de protéger les enfants sur le plan physique, de leur inculquer des valeurs humaines, mais il est tout aussi important de mieux veiller à leur protection sur le plan numérique, surtout à un moment où la mutation technologique pose énormément de problèmes”, a notamment souligné le président de la CDP.

Selon Ousmane Thiongane, la CDP compte ainsi partager son expérience avec les ONG liées à SOS Villages d'Enfants Sénégal, parlant de cette rencontre comme d'un “moment extrêmement important, en ce sens qu'il permet de renforcer leurs compétences dans le domaine de la sécurisation des données, mais surtout de la protection des données personnelles”.

Il a rappelé que cette initiative découlant d'un partenariat signé en février dernier se propose de “renforcer les capacités des organisations intervenant dans la protection de l'enfance sur les questions liées à la vie privée, à la cybersécurité et à la conformité avec la réglementation relative aux données personnelles”.

La protection des enfants ne doit pas se limiter à l'environnement physique, mais doit également “intégrer la sphère numérique, devenue un espace de vulnérabilité accrue”, a insisté Ousmane Thiongane.

Le président de la CDP a, en outre, alerté sur les risques auxquels les jeunes sont confrontés sur Internet, citant le cyberharcèlement, le sextorsion, l'extorsion et d'autres formes de prédation numérique.

“Nos jeunes fréquentent ces plateformes sans toujours disposer des outils nécessaires pour adopter une responsabilité numérique. Sans sensibilisation ni formation, ils restent à la merci de ces prédateurs”, a-t-il relevé, ajoutant que la CDP accorde “une attention particulière aux enfants en raison de leur vulnérabilité”.

(Source : APS, 29 avril 2026)

Protection des données des enfants au Sénégal : La CDP offre son expertise au SOS Villages d'Enfants pour renforcer la protection des couches vulnérables dans le cyberespace

Olivier SAGNA — 2026-04-29T11:33:00Z

Dans un monde marqué par l'essor fulgurant du numérique, les données personnelles sont devenues une ressource stratégique, mais aussi une source de vulnérabilité accrue notamment pour les plus jeunes. Au Sénégal, comme ailleurs, les enfants grandissent désormais les yeux rivés sur des écrans, exposés à des risques nouveaux : cyber-harcèlement, sextape, extorsion, ou encore exploitation de leurs informations sensibles. Si la protection physique des mineurs est une priorité ancienne pour les structures sociales, le monde virtuel impose aujourd'hui de nouvelles obligations légales, techniques et éthiques.

C'est dans ce contexte que la Commission de Protection des Données Personnelles (CDP), en collaboration avec SOS Villages d'Enfants Sénégal, a organisé ce 29 avril 226 une session de formation dédiée aux équipes de l'ONG, marquant également le lancement officiel de leur partenariat. L'objectif est de renforcer les capacités des acteurs de terrain sur les obligations légales et les bonnes pratiques en matière de traitement des données personnelles, en particulier celles des enfants.

Au Sénégal, la protection des données personnelles des enfants est encadrée par la loi n° 2008-12 du 25 janvier 2008 relative à la protection des données à caractère personnel. Ce texte fondateur, complété par le décret d'application 2008-721 du 30 juin 2008, a fait du Sénégal l'un des premiers pays africains à se doter d'un cadre juridique complet en la matière. Toute organisation traitant des données d'enfants doit obtenir un consentement explicite des représentants légaux, limiter la collecte au strict nécessaire et garantir un droit d'accès et de rectification.

Ousmane Thiongane, président de la Commission de Protection des Données Personnelles (CDP), rappelle que « la CDP a mis en branle un certain nombre de dispositifs et de réglementations pour mieux encadrer et protéger les enfants. Au-delà de la sanction, l'élément central reste la sensibilisation ». Ainsi pour le président de la CDP, au-delà de cette loi de 2008 qui encadre la protection des données à caractère personnel, « le cœur de notre cible », reste les enfants, qu'il qualifie de « couche extrêmement vulnérable ».

Face aux risques de fuite ou d'exploitation, les organisations doivent déployer des mesures de sécurité renforcées : chiffrement, contrôle d'accès, audits réguliers. Papa Daouda Diop, directeur national de SOS Villages d'Enfants Sénégal, explique : « Nous avons tout un département IT dédié au stockage des données, mais l'affaire n'est pas seulement technique. Il y a une dimension de sensibilisation. C'est là que la CDP nous apporte une expertise précieuse ». SOS Villages d'Enfants, fort de cinquante ans d'expérience dans la protection physique des mineurs, s'engage désormais dans un partenariat avec la CDP pour s'aligner sur la réglementation nationale. « au-delà de la sensibilisation des populations, notamment celles vulnérables, c'est de nous aligner, nous, en tant que ONG, sur ce qu'est la réglementation puisque nous sommes aussi dotés de pouvoir par l'État affirme le directeur de SOS Village des Enfants .

La loi sénégalaise prévoit des sanctions en cas de violation : amendes, suspension d'activité, voire poursuites pénales. Mais le président de la CDP prévient, « si nos enfants ont une bonne hygiène numérique, cela leur permettra de savoir ce qu'ils mettent sur les plateformes et comment se protéger ». Ainsi, pour lui, la réponse ne peut pas être uniquement répressive. Elle passe d'abord par l'éducation, en allant là où se trouvent les enfants, pour leur inculquer les réflexes de protection.

Des mécanismes de contrôle et d'audit internes et externes sont recommandés, avec des délégués à la protection des données au sein des structures sociales et éducatives. Comme le conclut le Directeur SOS Village d'Enfant, « les mêmes risques que les enfants traversent dans le monde physique, ils les traversent dans ce monde cyber. Pour les protéger, il ne suffit pas de s'appuyer sur ses seules compétences historiques ».

(Source : Dakar Actu, 29 avril 2026)