OSIRIS

Un parlementaire sénégalais plaide pour le renforcement des moyens des autorités de protection des données à caractère personnel sur le continent

Olivier SAGNA — 2026-09-07T13:34:00Z

Le président de la Commission des Lois, de la Décentralisation, du Travail et des Droits humains de l'Assemblée nationale, Abdoulaye Tall, a appelé lundi, à Dakar, à renforcer les moyens d'action des autorités chargées de la protection des données personnelles en Afrique, face à l'accélération de la transformation numérique et la montée de la cyber délinquance.

‘'Le véritable défi majeur, c'est l'accompagnement efficace de ces institutions de régulation, de protection et de prévention des données personnelles par des moyens conséquents'', a-t-il déclaré à l'ouverture d'un atelier consacré à la protection et à la gouvernance des données.

Cette rencontre qui se tient dans la capitale sénégalaise du 7 au 10 septembre réunit plusieurs autorités africaines francophones de protection des données personnelles.

A cette occasion, le parlementaire a insisté sur la nécessité d'anticiper les menaces liées au numérique, qui joue un rôle central dans tous les secteurs.

‘'Il suffit de paralyser une infrastructure numérique pour paralyser complètement l'économie'', a-t-il alerté, appelant à renforcer les capacités de prévention et les sanctions contre les personnes qui violent la législation sur les données personnelles.

Il a également relevé l'ampleur de la cyber délinquance, soulignant que les services chargés de la cybersécurité sont de plus en plus sollicités pour des infractions attentatoires à la dignité des personnes commises sur Internet.

L'Afrique appelée à traduire ses engagements en actes

La responsable de l'unité de numérisation du Nouveau partenariat pour l'Afrique (NEPAD) a, pour sa part, appelé les autorités africaines de protection des données personnelles à transformer les engagements politiques du continent en lois applicables, en institutions crédibles et en mécanisme de coordination efficaces.

‘'Cette double portée nous oblige à transformer ces quatre jours d'échange en acquis durant l'année'', a notamment déclaré Christelle Onana, rappelant que cette rencontre constitue une première du genre spécifiquement consacrée aux autorités francophones de protection des données personnelles dans le cadre de cette initiative.

Elle a rappelé que le Cadre de politique des données de l'Union africaine, adopté en février 2022, vise à harmoniser la gouvernance des données, à bâtir un espace africain de données sûr et digne de confiance et à soutenir une économie numérique inclusive.

‘'La Convention de Malabo sur la cybersécurité et la protection des données à caractère personnel, entrée en vigueur après l'atteinte du seuil requis de ratifications, constitue une architecture normative africaine désormais en construction'', a-t-elle souligné.

Selon Mme Onana, au moins 36 États membres ont manifesté leur intérêt pour une assistance technique dans le cadre de l'Initiative pour la gouvernance des données en Afrique, tandis que le NEPAD a engagé des ateliers avec au moins 21 pays pour identifier leurs priorités.

Elle a également mis en avant l'expérience de l'Afrique francophone, rappelant que le Sénégal s'est doté, dès 2008, d'une loi sur la protection des données à caractère personnel et d'une autorité dédiée.

Ouverte ce lundi jusqu'au jeudi, cette rencontre réunit une dizaine de pays d'Afrique francophone. Elle s'inscrit, indique le dossier de presse, dans le cadre des efforts de l'Union africaine visant à renforcer la gouvernance et la protection des données à caractère personnel.

Elle a pour objectif de permettre à la CDP de partager l'expérience sénégalaise et aux autorités participantes d'échanger sur leurs pratiques en matière de contrôle, de conformité et de sensibilisation, afin de renforcer leur efficacité et la coopération régionale.

(Source : APS, 7 septembre 2026)

Protection des données : la CDP appelle l'Afrique à bâtir une économie numérique fondée sur la confiance

Olivier SAGNA — 2026-09-07T12:58:00Z

La protection des données personnelles doit être considérée comme une condition de réussite de la transformation numérique africaine et non comme un obstacle à l'innovation. C'est le message porté lundi à Dakar par le président de la Commission de protection des données personnelles (CDP), Ousmane Thiongane, à l'ouverture d'un atelier consacré à la gouvernance des données personnelles.

La rencontre, qui se poursuit jusqu'au 10 septembre, réunit une dizaine d'autorités africaines francophones chargées de la protection des données. Elle est organisée sous l'égide du Nouveau partenariat pour le développement de l'Afrique (NEPAD), avec l'appui de la coopération allemande.

« Une économie numérique sans confiance ne peut être durable », a déclaré Ousmane Thiongane, soulignant le rôle central de la confiance dans l'adoption et le développement des services numériques.

Trouver l'équilibre entre innovation et protection

L'essor de l'intelligence artificielle, des plateformes numériques et des flux transfrontaliers de données oblige désormais les Etats africains à repenser leurs mécanismes de gouvernance.

Pour le président de la CDP, le défi consiste à permettre la circulation et la valorisation des données tout en garantissant le respect des droits et libertés des citoyens. « Comment construire une Afrique qui soit à la fois une Afrique de la donnée, une Afrique de l'innovation et une Afrique de la confiance ? », s'est-il interrogé.

Les données occupent aujourd'hui une place stratégique dans de nombreux secteurs : intelligence artificielle, recherche scientifique, santé, éducation, services publics et développement économique.

Dans ce contexte, les autorités de protection des données doivent être davantage associées à l'élaboration des politiques publiques, notamment celles relatives aux transferts transfrontaliers, au partage et à la gouvernance des données.

Vers une coopération africaine renforcée

Au-delà des cadres nationaux, Ousmane Thiongane a plaidé pour une réponse coordonnée à l'échelle du continent. Il a appelé les pays africains à renforcer leur coopération, à multiplier les échanges entre autorités et à favoriser l'apprentissage entre pairs. L'harmonisation progressive des législations apparaît également comme un enjeu majeur pour accompagner la circulation des données à l'échelle régionale.

« Nous devons construire ensemble des réponses africaines aux défis africains de la donnée », a-t-il insisté.

Pour le président de la CDP, la diversité des expériences nationales doit être considérée comme une richesse. Les échanges doivent ainsi permettre de partager aussi bien les réussites que les difficultés rencontrées par les différentes autorités, afin d'identifier les pratiques pouvant être adaptées aux réalités de chaque pays.

Cette coopération prend une importance particulière avec le développement rapide de l'intelligence artificielle.

Pour les pays africains, l'enjeu n'est plus seulement d'adopter les technologies développées ailleurs, mais également de disposer de cadres permettant de valoriser leurs propres données et de développer des solutions adaptées à leurs réalités. Une gouvernance efficace des données pourrait ainsi contribuer à créer un environnement favorable à l'innovation tout en renforçant la protection des citoyens. La rencontre de Dakar s'inscrit dans cette dynamique. Elle doit permettre à la CDP de partager l'expérience sénégalaise en matière de contrôle, de conformité et de sensibilisation, tout en favorisant les échanges entre les autorités participantes. L'objectif affiché est de renforcer leur efficacité et la coopération régionale.

(Source : Social Net Link, 7 septembre 2026)

La CDP passe au crible les nouvelles menaces sur les données personnelles

Olivier SAGNA — 2026-09-01T22:58:00Z

De l'intelligence artificielle appliquée à la finance jusqu'à la numérisation des données médicales, la Commission de protection des Données Personnelles (CDP) a examiné 195 dossiers au cours du deuxième trimestre 2026.

Dans son Avis trimestriel N°02-2026, couvrant les mois d'avril, mai et juin, la Commission de protection des Données Personnelles (CDP) dresse le bilan de son activité de régulation et donne un aperçu des nouveaux usages des données personnelles au Sénégal. Au total, l'autorité a examiné 195 dossiers au cours de ses deux sessions plénières, délivrant 153 récépissés de déclaration et 39 autorisations de traitement.

Derrière ces chiffres se dessine surtout la diversification des traitements soumis au régulateur. Applications mobiles, services financiers numériques, intelligence artificielle, recherche médicale, géolocalisation ou encore vidéosurveillance figurent désormais parmi les dossiers examinés par la CDP.

L'autorité a notamment autorisé plusieurs dispositifs liés aux services financiers numériques. Parmi eux figurent le service de fourniture de cartes bancaires prépayées virtuelles et physiques Mastercard d'Orange Money, ainsi qu'un système de prédiction de la solvabilité par SMS proposé par Mobile Cash Mix By Yass.

Autre dossier révélateur de cette évolution : la plateforme « Sama Kopar », développée par Innovatech, qui utilise l'intelligence artificielle pour proposer une analyse financière personnelle. L'examen de ce type de dispositif illustre les nouvelles problématiques auxquelles est confronté le régulateur lorsque les données personnelles sont utilisées pour établir des profils, effectuer des analyses ou contribuer à des décisions concernant les individus.

Des données de santé particulièrement sensibles

Le secteur médical occupe également une place importante dans les décisions prises durant le trimestre. La CDP a notamment autorisé le projet Emprise4, porté par le CRCF, consacré au VIH chez les enfants et les adolescents.

Ces dossiers revêtent une sensibilité particulière en raison de la nature des informations traitées. Les données relatives à la santé font partie des informations personnelles les plus sensibles et nécessitent, à ce titre, des garanties renforcées en matière de collecte, de conservation, d'accès et de partage.

La CDP a également examiné des projets faisant intervenir la géolocalisation et la vidéosurveillance, y compris dans des situations impliquant le transfert de données vers l'étranger.

Le cas Arma Care

L'un des dossiers les plus significatifs du trimestre concerne toutefois le rejet d'une demande d'autorisation déposée pour le site internet Arma Care, porté par Actuarial AI Consulting.

Le projet visait notamment la gestion dématérialisée des soins, des sinistres et de la facturation médicale. La CDP a refusé l'autorisation en relevant plusieurs insuffisances dans le dispositif présenté.

L'autorité a notamment pointé l'absence d'identification suffisamment claire des catégories de personnes concernées, une durée de conservation des données qui n'était pas explicitement définie, ainsi que la possibilité d'accès aux données par des tiers non habilités.

Le régulateur a également relevé l'absence de recueil préalable du consentement avant le transfert de données vers un pays tiers.

Ce rejet illustre concrètement la manière dont la CDP exerce son rôle de régulation : l'innovation numérique ne dispense pas les responsables de traitement de démontrer que leurs dispositifs respectent les exigences applicables à la protection des données.

Huit plaintes et des cas d'usurpation d'identité

Au-delà de l'examen des demandes d'autorisation, la CDP a enregistré huit plaintes au cours du trimestre. Les dossiers portent notamment sur des violations de données personnelles, des cas d'usurpation d'identité, du harcèlement, de la diffamation ou encore de la prospection commerciale non sollicitée.

Certains dossiers présentant des faits susceptibles de relever de la cybercriminalité ont été transmis à la Division spéciale de cybersécurité (DSC), avec information du Procureur de la République.

La CDP a également saisi des plateformes numériques, notamment Meta, dans le cadre de signalements concernant de faux comptes.

Ces dossiers montrent que les atteintes aux données personnelles ne relèvent plus uniquement de problématiques administratives ou techniques. Elles peuvent également se traduire par des conséquences directes pour les victimes : usurpation d'identité, chantage, menaces ou exposition non consentie d'informations personnelles.

L'activité de contrôle confirme par ailleurs plusieurs difficultés persistantes. Cinq missions de contrôle sur site ont été réalisées durant le trimestre.

Les vérifications ont notamment mis en évidence l'absence de formalisation suffisante de l'exercice des droits des personnes, des traitements non déclarés ainsi que des pratiques problématiques en matière de vidéosurveillance.

L'installation de caméras dans certains espaces collectifs ou bureaux fermés figure notamment parmi les situations ayant retenu l'attention du régulateur.

Pour les entreprises et organismes concernés, l'enjeu ne consiste donc pas seulement à déclarer un traitement à la CDP. Ils doivent également être en mesure de garantir aux personnes concernées l'exercice effectif de leurs droits et de respecter les règles applicables à la collecte et à l'utilisation des données.

Vers une nouvelle étape de la régulation

Face à l'accélération de la transformation numérique, la CDP cherche parallèlement à renforcer son action préventive et partenariale.

Au cours du deuxième trimestre, l'institution a notamment conclu des conventions avec le ministère de l'Éducation nationale pour renforcer la protection des données dans le milieu scolaire et avec l'Observatoire de la qualité des services financiers (OQSF) afin de mieux protéger les usagers des services financiers.

La CDP a également lancé les travaux de son Plan stratégique de développement (PSD) 2026-2028 avec l'appui du Bureau Organisation et Méthodes (BOM).

Sur le plan international, l'institution a poursuivi ses actions de coopération et de renforcement des capacités, notamment à travers des formations de formateurs sur la biométrie avec Interpol, des ateliers consacrés à la gouvernance des données et des échanges avec les autorités homologues du Bénin et du Burkina Faso.

Au total, l'Avis trimestriel N°02-2026 donne à voir une CDP confrontée à des dossiers de plus en plus complexes. L'intelligence artificielle, les services financiers numériques, les données de santé et les dispositifs de surveillance élargissent rapidement le champ de la régulation. Dans le même temps, les plaintes et les contrôles montrent que les atteintes aux données personnelles restent une réalité concrète pour les citoyens.

L'enjeu pour le régulateur est désormais de suivre le rythme de cette transformation numérique tout en faisant respecter les principes de protection des personnes au cœur de son mandat.

(Source : SenePlus, 1er septembre 2026)

Données personnelles : Plus de 190 dossiers traités par la CDP entre avril et juin

Olivier SAGNA — 2026-09-01T21:03:00Z

La Commission de protection des Données Personnelles (CDP) a rendu public son avis trimestriel dressant l'état de la protection des données personnelles au Sénégal pour la période avril-juin 2026.

Au cours du deuxième trimestre 2026, elle indique avoir traité « cent quatre-vingt-quinze (195) dossiers, dont cent cinquante-quatre (154) déclarations et quarante-et-une (41) demandes d'autorisation ».

« À l'issue de deux sessions plénières à la CDP, cent cinquante-trois (153) récépissés de déclaration et trente-neuf (39) autorisations ont été délivrés », précise-t-on.

Deux dossiers en sursis, un traitement rejeté

Le communiqué fait part aussi de décisions plus restrictives. « La Commission a décidé de surseoir à la décision concernant deux (02) dossiers et de rejeter un (01) traitement. La Commission a également auditionné deux (02) responsables de traitement », souligne la CDP.

Sur le volet contentieux, l'institution précise avoir « reçu et traité huit (08) plaintes et un (01) signalement » durant ce deuxième trimestre.

Institution créée par la loi n° 2008-12 du 25 janvier 2008, la CDP est l'autorité administrative indépendante chargée de vérifier la légalité de la collecte et du traitement des données personnelles des citoyens sénégalais. Dans le communiqué reçu, elle rappelle sa mission : « s'assurer que toutes les précautions sont prises pour qu'elles soient sécurisées ».

Auteur : Awa Faye

(Source : Seneweb, 1er septembre 2026)

Plus de 300 dossiers traités par la Commission de protection des données personnelles au premier trimestre 2026

Olivier SAGNA — 2026-09-01T21:00:00Z

La Commission de protection des données personnelles (CDP) a annoncé avoir traité rois cent dix-sept (317) dossiers, dont deux cent quatre-vingt-six (286) déclarations et trente et une (31) demandes d'autorisation, au premier trimestre de l'année 2026.

Dans le rapport transmis mardi à l'APS, elle ajoute avoir délivré, entre autres, deux-cents récépissés de vidéosurveillance à des établissements, sur un total de 283.

Une demande de récépissé portant sur un système de vidéosurveillance pour automobile a été rejeté, a-t-elle indiqué, sans préciser le motif.

‘'La Commission a, en outre, reçu et traité neufs plaintes et un signalement'', lit-on dans le rapport trimestriel.

Au cours de la même période couvrant les mois de janvier, février et mars, la CDP affirme également avoir effectué, à la suite d'une plainte, une mission de contrôle inopinée sur décision de la session plénière, auprès de l'agence Digicommunication International.

Au sortir de cette visite faite le 12 mars dernier, la CDP a ordonné la désinstallation totale de la caméra de vidéosurveillance de la salle de réunion de cette structure de communication digitale et de web marketing et la formalisation de l'exercice des droits du personnel.

La Commission de protection des données personnelles, autorité administrative indépendante, instituée par la loi n° 2008-12 du 25 janvier 2008, est chargée de vérifier la légalité de la collecte et du traitement des données personnelles des Sénégalais et de s'assurer que toutes les précautions sont prises pour qu'elles soient sécurisées.

(Source : APS, 1er septembre 2026)

Élections et données personnelles : le docteur Selly Ba interpelle le ministère de l'Intérieur sur la sécurité du fichier électoral

Olivier SAGNA — 2026-08-30T22:17:00Z

À quelques mois de l'échéance légale des élections locales prévues entre décembre 2026 et janvier 2027, le flou entourant le calendrier électoral et la gestion du fichier électoral inquiète les observateurs. Le docteur Selly Ba invite les autorités administratives à établir une communication transparente sur l'état de sécurisation des données citoyennes.

Abordant les facteurs susceptibles d'expliquer la lenteur de la fixation de la date du scrutin par l'exécutif, la chercheuse a soulevé des enjeux techniques et sécuritaires majeurs. « Il y a des préalables qui ne sont pas ressortis dans les débats, notamment la question du vol de nos données au niveau du ministère de l'Intérieur », a souligné le docteur Selly Ba lors de son passage sur « Remue Menage » a, faisant référence aux cyberattaques subies par la Direction de l'Autonomisation du Fichier (DAF).

Face à ces blocages, la sociologue exhorte le gouvernement à informer clairement l'opinion publique au lieu d'entretenir un climat d'incertitude. « Il nous faut aujourd'hui une sortie de la part de nos autorités pour informer les citoyens sur la situation. Même s'il y a des problèmes internes, il faudrait que les Sénégalais sachent et qu'on puisse communiquer en évitant de politiser ces questions sensibles », a-t-elle préconisé, tout en réaffirmant la légitimité des démarches engagées par la société civile auprès de la Cour suprême.

(Source : Pressafrik, 30 août 2026)

Arnaques aux fausses factures d'Orange : qui divulgue nos informations aux escrocs ?

Olivier SAGNA — 2026-08-28T17:28:48Z

L'arnaque aux fausses factures d'Orange, alarmante au Sénégal, révèle que des fraudeurs détiennent des données personnelles précises sur les clients, remettant en question la sécurité des informations et le rôle d'éventuels fournisseurs de données. Ils connaissent votre nom, votre facture et votre statut de client : qui fournit ces informations aux arnaqueurs ?

L'arnaque aux fausses factures d'Orange prend une tournure de plus en plus préoccupante au Sénégal. Des individus contactent des clients à partir de numéros appartenant à d'autres opérateurs et se présentent comme des interlocuteurs capables de réclamer le paiement de prétendues factures impayées.

Mais au-delà de l'arnaque elle-même, c'est la précision de certaines informations détenues par les fraudeurs qui doit aujourd'hui interpeller les autorités. Comment un individu inconnu peut-il connaître le nom d'un client, savoir qu'il est abonné à Orange et parfois disposer d'informations relatives à sa facturation ou à sa relation commerciale avec l'opérateur ? La question est grave et mérite une réponse claire.

Nous ne portons aucune accusation contre Sonatel-Orange et nous ne disposons d'aucun élément permettant, à ce stade, d'affirmer qu'une fuite provient de l'entreprise ou qu'un de ses employés serait impliqué. Mais justement, l'absence de preuve ne doit pas devenir une raison pour ne pas enquêter.

Plusieurs pistes doivent être examinées : compromission ou fuite de données, accès non autorisé à des fichiers clients, utilisation abusive d'informations, faille chez un prestataire ou un sous-traitant, recoupement de données provenant de différentes sources ou encore recours à des techniques sophistiquées d'ingénierie sociale. Il appartient désormais aux spécialistes de déterminer ce qui se passe réellement.

Les responsabilités d'Orange

ORANGE NE DOIT PAS SE CONTENTER DE SENSIBILISER : IL FAUT RASSURER.

Les campagnes de sensibilisation destinées aux clients sont utiles. Mais lorsque les fraudeurs semblent disposer d'informations personnelles permettant de rendre leurs appels crédibles, la question dépasse la simple vigilance individuelle.

Nous demandons à Sonatel-Orange de renforcer la transparence sur les mécanismes de protection des données de ses clients et de communiquer, dans la mesure du possible, sur les procédures mises en place pour détecter et prévenir tout accès frauduleux aux informations personnelles.

La confiance des millions de clients d'un opérateur repose aussi sur la capacité de celui-ci à garantir la confidentialité de leurs données.

Interpellation de la CDP

LA CDP DOIT PRENDRE TOUTE LA MESURE DU PROBLÈME

Nous interpellons solennellement la Commission de protection des données personnelles (CDP). Lorsque des citoyens signalent que des escrocs semblent connaître des informations qui ne devraient pas être facilement accessibles, il est nécessaire de rechercher l'origine de ces informations.

Nous souhaitons que la CDP puisse, dans le cadre de ses prérogatives, évaluer les mécanismes de protection des données, examiner les éventuels signalements et déterminer si des manquements ou des vulnérabilités doivent être corrigés.

La protection des données personnelles ne doit pas être une affaire secondaire. Elle constitue aujourd'hui un enjeu majeur de sécurité numérique et de protection du citoyen.

Nous interpellons également le ministre de l'Intérieur

La question n'est plus seulement de savoir comment empêcher un fraudeur d'appeler un citoyen pour lui soutirer de l'argent. Il faut également comprendre comment les réseaux d'escroquerie obtiennent les informations leur permettant de cibler leurs victimes.

Nous demandons aux services compétents, notamment ceux spécialisés dans la cybercriminalité, de s'intéresser à ces pratiques et de travailler en coordination avec les opérateurs téléphoniques et la CDP. Il faut remonter toute la chaîne : identifier les auteurs, comprendre leurs méthodes, déterminer l'origine des informations utilisées et rechercher d'éventuelles complicités lorsqu'elles existent.

Si aucune fuite interne n'est constatée, l'enquête permettra justement de l'établir. Mais si une vulnérabilité existe quelque part dans la chaîne, il faut la découvrir avant qu'elle ne permette à d'autres citoyens d'être victimes.

NOUS REFUSONS QUE LA VIGILANCE DU CITOYEN DEVIENNE LA SEULE LIGNE DE DÉFENSE.

On demande souvent au citoyen de ne jamais communiquer son code, de ne jamais transmettre ses informations personnelles et de se méfier des appels suspects.

C'est nécessaire.

Mais le citoyen ne peut pas être le seul rempart.

Lorsqu'un fraudeur semble déjà connaître des informations sur sa cible, la question doit être posée : comment ces informations sont-elles arrivées entre ses mains ?

C'est cette question que nous posons aujourd'hui.

Nous appelons donc Sonatel-Orange, la CDP et le ministère de l'Intérieur à travailler ensemble pour faire toute la lumière sur ce phénomène.

(Source : Seneweb, 28 août 2026)

Santé numérique au Sénégal, le défi de la protection des données

Olivier SAGNA — 2026-08-27T17:33:00Z

La transformation numérique du système de santé sénégalais est porteuse de promesses considérables : meilleur accès aux soins, dossier patient numérique, télémédecine, recherche médicale, surveillance épidémiologique ou encore recours à l'intelligence artificielle. Mais derrière cette modernisation se joue une autre bataille, moins visible : celle de la protection des données personnelles des patients. Pour la Commission de protection des données personnelles (CDP), le cadre juridique doit désormais évoluer pour répondre à des technologies et à des usages qui n'existaient pas au moment de l'adoption de la loi de 2008.

« La protection juridique n'est jamais suffisante », estime Mohamed Diop, secrétaire permanent de la CDP. Pour lui, la raison est simple : les technologies et les pratiques évoluent en permanence. Dans le domaine de la santé, cette évolution est particulièrement rapide avec la multiplication des outils numériques capables de collecter, traiter, transmettre et stocker des informations médicales.

La donnée de santé n'est en effet pas une donnée ordinaire. Elle renseigne sur l'état physique ou mental d'une personne et relève directement de sa vie privée. Elle est également liée au secret médical, ce qui lui confère un niveau de protection particulier. « Parler de données de santé renvoie à parler de la vie privée de la personne », souligne Mohamed Diop. Leur utilisation, leur partage, leur stockage ou leur transmission doivent donc répondre à des exigences renforcées de sécurité et de confidentialité.

Cette question prend une nouvelle dimension avec la digitalisation. Le dossier médical, autrefois essentiellement conservé dans les établissements de soins, peut désormais être intégré à des plateformes numériques, consulté à distance ou alimenté par des dispositifs connectés. La télémédecine et les applications de santé multiplient également les points d'entrée dans le système. La campagne « Mes Données, Notre Santé » de Transform Health part précisément de ce constat : la transformation numérique produit d'importantes quantités de données de santé et pose la question de savoir qui les collecte, qui les utilise, où elles sont stockées et dans quelles conditions.

Un cadre légal à l'épreuve du numérique

Pour la CDP, le Sénégal n'est cependant pas dépourvu de règles. La loi n°2008-12 du 25 janvier 2008 relative à la protection des données à caractère personnel constitue le socle du dispositif. Elle protège notamment les données de santé et reconnaît aux personnes concernées plusieurs droits. Mais, dix-huit ans après son adoption, le texte doit être adapté à un environnement technologique profondément transformé.

« Il y a un existant », reconnaît le secrétaire permanent de la CDP, avant de plaider pour son renforcement. Le besoin se fait particulièrement sentir avec l'intelligence artificielle, les nouveaux outils numériques de santé et le développement de la recherche médicale. Le partage des données peut permettre de mieux prévenir certaines maladies ou d'améliorer la surveillance épidémiologique. Mais cet usage doit s'effectuer dans un cadre garantissant les droits des personnes.

L'enjeu dépasse même la seule protection de la vie privée. Il touche désormais à la souveraineté numérique et sanitaire du Sénégal. Certaines données peuvent être hébergées ou transférées vers des pays tiers, notamment lorsque les établissements recourent à des solutions technologiques externes. Pour Mohamed Diop, le pays doit donc pouvoir mieux maîtriser les conditions dans lesquelles sont stockées et utilisées les données relatives à sa population.

Cette question de souveraineté rejoint les préoccupations portées par Transform Health Sénégal, coalition qui rassemble des organisations de la société civile, des structures communautaires, des réseaux de jeunes et de femmes ainsi que d'autres acteurs autour de la numérisation du système de santé et de la gouvernance des données. La coalition plaide notamment pour l'adoption d'un cadre juridique consacré à la santé numérique.

Le patient au cœur de la gouvernance des données

Mais la gouvernance des données de santé ne peut pas être pensée uniquement à l'échelle des institutions. Elle concerne d'abord le patient. Selon Mohamed Diop, celui-ci dispose notamment d'un droit à l'information : il doit pouvoir savoir ce qui sera fait de ses données, qui pourra y accéder, où elles seront hébergées et quelles mesures seront prises pour leur sécurité. Il dispose également d'un droit d'accès à son dossier médical, ainsi que de droits d'opposition et de rectification ou de suppression dans les conditions prévues par les textes.

Le consentement constitue également un élément essentiel dans certaines situations. Lorsqu'un dossier doit être communiqué à un autre médecin ou lorsqu'un dispositif médical connecté est utilisé pour collecter des informations sur un patient, celui-ci doit, dans les cas concernés, être préalablement informé et donner son consentement. Le principe est celui d'un consentement éclairé : le patient doit comprendre ce qui sera fait de ses données avant d'autoriser leur utilisation.

Encore faut-il connaître ses droits. La CDP reconnaît qu'un important travail de sensibilisation reste nécessaire. Elle reçoit déjà des saisines de citoyens qui s'interrogent notamment sur l'utilisation de leurs données dans le cadre de recherches médicales ou d'essais cliniques. Mais l'institution ne dispose pas encore d'une étude permettant de mesurer précisément l'ampleur des violations spécifiquement liées aux données médicales.

Lorsqu'un patient estime que ses données ont été utilisées en violation de ses droits, il peut d'abord se rapprocher du médecin ou de l'établissement de santé concerné. Il peut également saisir la CDP d'une plainte. La Commission peut alors demander des explications à la structure concernée et, compte tenu de la sensibilité des informations en cause, solliciter l'intervention d'un médecin inscrit au tableau de l'Ordre national des médecins du Sénégal afin d'éclairer l'examen du dossier.

Les sanctions pécuniaires peuvent aller de 1 à 100 millions de francs CFA

La CDP dispose aussi de pouvoirs de sanction. Une structure qui ne respecte pas ses obligations peut notamment faire l'objet d'une mise en demeure, d'une mesure d'interruption du traitement ou d'un retrait temporaire ou définitif de son autorisation. Mohamed Diop indique par ailleurs que les sanctions pécuniaires peuvent aller de 1 à 100 millions de francs CFA selon la gravité du manquement. Lorsque les faits sont susceptibles de constituer une infraction pénale, la CDP peut saisir le procureur de la République.

La responsabilité incombe en premier lieu aux établissements de santé et aux professionnels qui manipulent les informations médicales. Hôpitaux, cliniques et autres structures doivent garantir la sécurité et la confidentialité des dossiers patients. Mais la protection passe aussi par une gestion rigoureuse des habilitations. Un agent chargé de la facturation n'a pas vocation à consulter l'intégralité du dossier médical d'un patient. De même, l'accès doit être limité aux informations nécessaires à l'exercice de chaque fonction.

Pour la CDP, certains manquements sont récurrents. Le premier concerne le droit à l'information : des données peuvent être collectées, traitées ou partagées sans que le patient soit suffisamment informé de leur utilisation. Le second touche aux mesures de sécurité. Des plateformes disposent de mécanismes de protection, mais ceux-ci peuvent encore être renforcés afin d'éviter qu'une personne non autorisée accède aux dossiers numérisés.

Le secrétaire permanent de la CDP identifie aujourd'hui deux textes comme des leviers majeurs. Le premier est le projet de loi sur la santé numérique, appelé à encadrer notamment la télémédecine, le dossier patient numérique et les conditions d'hébergement des données de santé. Le second est le projet de loi relatif à la protection des données personnelles, qui comporte, selon lui, une section spécifiquement consacrée aux données de santé. Leur adoption permettrait de mieux prendre en compte les mutations technologiques et les nouveaux risques.

Cette revendication rejoint directement le plaidoyer mené par Transform Health Sénégal. Le 10 juin 2026, la coalition appelait encore à accélérer l'adoption du projet de loi sur la santé numérique, estimant qu'un cadre juridique adapté était indispensable pour accompagner la digitalisation déjà engagée et améliorer la gestion des données sanitaires. Quelques semaines plus tard, une activité de sensibilisation menée à Saint-Louis dans le cadre de « Mes Données, Notre Santé » rappelait également que toute donnée sanitaire mérite une attention particulière et une utilisation responsable.

La CDP voit d'ailleurs d'un bon œil cette mobilisation. Mohamed Diop salue le travail de Transform Health et considère la campagne « Mes Données, Notre Santé » comme un outil à la fois de plaidoyer et de sensibilisation. Il appelle les pouvoirs publics à accompagner ces initiatives et à renforcer les capacités des professionnels de santé, mais aussi des acteurs communautaires qui constituent souvent le premier point de contact avec les patients.

La protection des données ne s'arrête toutefois pas aux portes des hôpitaux. Elle concerne également les comportements quotidiens. Mohamed Diop invite les citoyens à ne pas divulguer ou partager des informations relatives à l'état de santé d'autrui, notamment sur les réseaux sociaux. Il adresse le même rappel aux médias et aux différents acteurs susceptibles d'avoir connaissance d'informations médicales. Dans un environnement où une information peut être diffusée en quelques secondes, la protection de la vie privée et de la dignité devient une responsabilité collective.

L'enjeu, au fond, n'est donc pas de choisir entre digitalisation et protection des données. Il est de faire avancer les deux ensemble. La santé numérique peut améliorer l'accès aux soins, faciliter la circulation de l'information médicale et produire des données utiles à la recherche et à la santé publique. Mais elle ne pourra durablement gagner la confiance des citoyens que si ceux-ci savent qui utilise leurs données, pourquoi, où elles sont conservées et quels recours leur sont ouverts. C'est précisément à cette condition que la transformation numérique du système de santé pourra aussi devenir une transformation de la relation entre le patient, les professionnels et l'institution.

Recommandations pour une gouvernance responsable des données de santé au Sénégal :

Dans le cadre de la campagne « Mes Données, Notre Santé », portée par l'ONG EDEN et la coalition Transform Health, l'analyse du cadre actuel et les échanges avec la Commission de Protection des Données Personnelles (CDP) mettent en lumière plusieurs priorités d'action :

– Aux pouvoirs publics et législateurs : Accélérer l'adoption du projet de loi sur la santé numérique et la révision de la loi de 2008 sur les données personnelles pour doter le pays d'un cadre juridique adapté aux nouvelles technologies (IA, télémédecine, hébergement souverain).

– Aux établissements et professionnels de santé : Renforcer la sécurité des systèmes d'information, encadrer rigoureusement les habilitations d'accès aux dossiers médicaux et garantir l'information systématique des patients.

– Aux citoyens : Se réapproprier leurs droits informatiques (accès, consentement, opposition) et faire preuve de responsabilité individuelle en évitant la divulgation d'informations médicales d'autrui sur les réseaux sociaux.

– À la société civile et aux partenaires : Poursuivre les actions de sensibilisation et de renforcement des capacités, notamment au niveau communautaire, pour faire de la protection des données un pilier de la confiance sanitaire.

Alioune Badara Diatta

(Source : Seneplus, 27 août 2026)

Mobile money et données personnelles : les réflexes numériques à adopter au quotidien

Olivier SAGNA — 2026-08-24T11:46:00Z

Un transfert Wave, un paiement Orange Money, une photo de pièce d'identité envoyée par WhatsApp pour ouvrir un compte : la vie numérique des Sénégalais passe désormais par le smartphone bien plus souvent que par un ordinateur. Cette commodité a un revers, celui de multiplier les occasions où des données sensibles circulent sur des réseaux qui ne sont pas toujours protégés. Le point faible le plus courant reste la connexion elle-même.

Sur un réseau wifi public non sécurisé, dans un cybercafé ou un espace de coworking, les informations qui transitent entre le téléphone et le service utilisé peuvent, dans certains cas, être interceptées par une personne connectée au même réseau. Pour comprendre concrètement comment une connexion chiffrée réduit ce risque, on peut consulter un service reconnu du secteur : trouvez tous les détails sur ce service VPN ici, qui explique de façon accessible comment ce type d'outil protège le trafic entre l'appareil et le site consulté.

Ce que révèlent les cas récents

Le Soleil a récemment rapporté que le président de la Commission de protection des données personnelles (CDP) a invité les Sénégalais à adopter une véritable hygiène numérique, dans un contexte marqué par des affaires de sextorsion et de fuite de données. Au-delà des cas les plus graves qui font la une, la même logique s'applique aux gestes du quotidien : un mot de passe réutilisé, une pièce d'identité photographiée et envoyée sans réflexion, ou une connexion non protégée lors d'un paiement en ligne suffisent souvent à ouvrir la porte à un incident.

Comparer les habitudes à risque et les bons réflexes

Habitude courante

– Utiliser le même mot de passe pour plusieurs comptes, y compris mobile money
Créer un mot de passe distinct pour les services financiers et l'activer avec un gestionnaire de mots de passe

– Se connecter à un wifi public sans précaution pour consulter son solde ou valider un paiement

– P artager une pièce d'identité par message sans vérifier le destinataire
Confirmer par un autre canal que la demande est légitime avant d'envoyer un document officiel

– Cliquer directement sur un lien reçu par SMS annonçant un gain ou un blocage de compte

Réflexe plus sûr

– Créer un mot de passe distinct pour les services financiers et l'activer avec un gestionnaire de mots de passe

– Attendre une connexion de confiance, ou chiffrer la connexion avant toute opération sensible

– Confirmer par un autre canal que la demande est légitime avant d'envoyer un document officiel

– Se rendre directement sur l'application ou le site officiel, sans passer par le lien reçu

Ce tableau ne couvre pas tous les cas, mais il illustre un principe simple : la plupart des incidents ne viennent pas d'une faille technique sophistiquée, ils viennent d'un geste ordinaire répété sans y penser.

Pourquoi la sensibilisation ne suffit pas toujours

La CDP mène des campagnes de sensibilisation depuis plusieurs années, mais l'ampleur du numérique au Sénégal évolue plus vite que les habitudes de prudence. Les services de mobile money se sont imposés dans presque tous les foyers, y compris dans des zones où l'accès à une agence bancaire classique reste limité, et cette adoption rapide n'a pas toujours été accompagnée d'une formation équivalente sur les risques associés.

C'est pourquoi la vigilance individuelle doit s'accompagner d'outils concrets : vérifier que l'adresse d'un site commence bien par un cadenas avant de payer, activer la double authentification quand elle est proposée, et éviter les réseaux ouverts pour toute opération impliquant de l'argent ou des documents personnels.

Les familles jouent aussi un rôle dans cette diffusion des bons réflexes. Un parent qui explique à ses enfants pourquoi on ne communique jamais un code reçu par SMS, même à quelqu'un qui prétend appeler de la part de l'opérateur, transmet une habitude qui vaudra pour toute une vie numérique.

À l'inverse, un seul appareil mal protégé dans un foyer peut suffire à exposer les autres membres de la famille connectés au même réseau domestique.

Où s'informer et signaler un problème

Pour toute question sur ses droits en matière de données personnelles ou pour signaler un manquement, la Commission de protection des données personnelles reste l'autorité de référence au Sénégal, avec un site qui centralise formalités, modèles de plainte et informations pratiques.

Pour les questions liées à la qualité et à la sécurité des réseaux de télécommunications, l'Autorité de Régulation des Télécommunications et des Postes publie également des informations utiles aux usagers, en plus de son rôle de régulation du secteur.

Adopter ces réflexes ne demande pas de compétence technique particulière. Il s'agit surtout de ralentir de quelques secondes avant de cliquer, de payer ou de partager une donnée sensible, le temps de vérifier que la connexion et le destinataire sont bien ceux qu'on croit.

(Source : [Le Soleil->https://lesoleil.sn/, 24 août 2026)

L'hébergement des données personnelles au coeur de la plénière sur la sécurité numérique au pays

Olivier SAGNA — 2026-08-20T12:51:00Z

Plusieurs députés prenant part jeudi à la plénière consacrée au projet de loi relatif à la protection des infrastructures d'information critiques et à la sécurité numérique se sont largement attardés sur la question de l'hébergement et du stockage des données personnelles du Sénégal à l'étranger, insistant sur la nécessité pour le gouvernement de garantir une « véritable autonomie numérique ».

« On parle souvent de souveraineté, mais nous continuons à confier nos données les plus sensibles comme les groupes sanguins à des entreprises étrangères », a dit Alioune Bèye.

Devant le ministre des Télécommunications et du numérique Samba Diouf venu défendre ce projet de loi au nom du gouvernement, le député a notamment insisté sur les renégociations à entreprendre « pour que nos données personnelles soient gérées par les entreprises sénégalaises dans le pays »

Alioune Bèye a aussi évoqué le cas des cartes nationales d'identité « qui sont gérées par des étrangers, lesquels travaillent en sous-traitance avec des entreprises sénégalaises ».

Sa collègue Fama Ba a abondé dans le même sens en déplorant ce système d'hébergement des données personnelles.

« On a des compétences qu'il faut capitaliser et éviter de confier nos données à d'autres qui, en retour, nous contrôlent », a-t-elle martelé.

Selon la parlementaire, les récentes cyberattaques visant des infrastructures publiques stratégiques, notamment les administrations chargées de l'état civil, de la fiscalité et de la comptabilité publique, « montrent que le Sénégal est en danger ».

Mme Ba considère que « le Sénégal ne doit pas seulement être un consommateur de technologies conçues ailleurs, il doit aussi travailler à devenir un pays qui conçoit, héberge, sécurise et maîtrise ses propres solutions numériques ».

Elle exhorte le gouvernement à mettre à contribution les universités et les structures compétentes pour relever ce défi touchant « à la sécurité nationale ».

« Nous demandons que le gouvernement examine (...) et même fasse de l'Université numérique Cheikh Hamidou Kane, avec les autres institutions et structures compétentes, un acteur majeur de cette politique de souveraineté numérique », a-t-elle souligné, parlant d'une « question de sécurité nationale, voire une question de dignité que le Sénégal doit prendre en charge ».

L'ambition, selon elle, doit être de « protéger nos données, protéger nos infrastructures, développer nos compétences, garantir au Sénégal une véritable autonomie numérique ».

Sa collègue Maïmouna Dieng a aussi insisté sur la nécessité de soutenir cette orientation gouvernementale à travers ce projet de loi qui ambitionne de protéger les infrastructures critiques.

« Le projet prévoit également des mécanismes particulièrement exigeants : notification des incidents, audits réguliers, CERT national, CERT sectoriels, Services des Opérations de Cybersécurité et pouvoirs de contrôle importants », a-t-elle rappelé.

Elle s'est toutefois interrogée si le Sénégal a les moyens de protéger ses infrastructures numériques.

« Quels moyens humains, techniques et budgétaires seront effectivement accordés à l'Autorité nationale de Cybersécurité et au CERT national ? », lance Mme Dieng.

Elle a également interpellé l'Etat sur les dispositifs spécifique qu'il prévoit pour protéger les infrastructures énergétiques, minières, de télécommunications et les autres installations industrielles stratégiques.

La députée a aussi invité le gouvernement à mettre en place des mécanismes allant dans le sens de développer d'une industrie locale autour de ces technologies émergentes dans une perspective de réduire progressivement une dépendance étrangère.

(Source : APS, 20 août 2026)