OSIRIS

Arnaques aux fausses factures d'Orange : qui divulgue nos informations aux escrocs ?

Olivier SAGNA — 2026-08-28T17:28:48Z

L'arnaque aux fausses factures d'Orange, alarmante au Sénégal, révèle que des fraudeurs détiennent des données personnelles précises sur les clients, remettant en question la sécurité des informations et le rôle d'éventuels fournisseurs de données. Ils connaissent votre nom, votre facture et votre statut de client : qui fournit ces informations aux arnaqueurs ?

L'arnaque aux fausses factures d'Orange prend une tournure de plus en plus préoccupante au Sénégal. Des individus contactent des clients à partir de numéros appartenant à d'autres opérateurs et se présentent comme des interlocuteurs capables de réclamer le paiement de prétendues factures impayées.

Mais au-delà de l'arnaque elle-même, c'est la précision de certaines informations détenues par les fraudeurs qui doit aujourd'hui interpeller les autorités. Comment un individu inconnu peut-il connaître le nom d'un client, savoir qu'il est abonné à Orange et parfois disposer d'informations relatives à sa facturation ou à sa relation commerciale avec l'opérateur ? La question est grave et mérite une réponse claire.

Nous ne portons aucune accusation contre Sonatel-Orange et nous ne disposons d'aucun élément permettant, à ce stade, d'affirmer qu'une fuite provient de l'entreprise ou qu'un de ses employés serait impliqué. Mais justement, l'absence de preuve ne doit pas devenir une raison pour ne pas enquêter.

Plusieurs pistes doivent être examinées : compromission ou fuite de données, accès non autorisé à des fichiers clients, utilisation abusive d'informations, faille chez un prestataire ou un sous-traitant, recoupement de données provenant de différentes sources ou encore recours à des techniques sophistiquées d'ingénierie sociale. Il appartient désormais aux spécialistes de déterminer ce qui se passe réellement.

Les responsabilités d'Orange

ORANGE NE DOIT PAS SE CONTENTER DE SENSIBILISER : IL FAUT RASSURER.

Les campagnes de sensibilisation destinées aux clients sont utiles. Mais lorsque les fraudeurs semblent disposer d'informations personnelles permettant de rendre leurs appels crédibles, la question dépasse la simple vigilance individuelle.

Nous demandons à Sonatel-Orange de renforcer la transparence sur les mécanismes de protection des données de ses clients et de communiquer, dans la mesure du possible, sur les procédures mises en place pour détecter et prévenir tout accès frauduleux aux informations personnelles.

La confiance des millions de clients d'un opérateur repose aussi sur la capacité de celui-ci à garantir la confidentialité de leurs données.

Interpellation de la CDP

LA CDP DOIT PRENDRE TOUTE LA MESURE DU PROBLÈME

Nous interpellons solennellement la Commission de protection des données personnelles (CDP). Lorsque des citoyens signalent que des escrocs semblent connaître des informations qui ne devraient pas être facilement accessibles, il est nécessaire de rechercher l'origine de ces informations.

Nous souhaitons que la CDP puisse, dans le cadre de ses prérogatives, évaluer les mécanismes de protection des données, examiner les éventuels signalements et déterminer si des manquements ou des vulnérabilités doivent être corrigés.

La protection des données personnelles ne doit pas être une affaire secondaire. Elle constitue aujourd'hui un enjeu majeur de sécurité numérique et de protection du citoyen.

Nous interpellons également le ministre de l'Intérieur

La question n'est plus seulement de savoir comment empêcher un fraudeur d'appeler un citoyen pour lui soutirer de l'argent. Il faut également comprendre comment les réseaux d'escroquerie obtiennent les informations leur permettant de cibler leurs victimes.

Nous demandons aux services compétents, notamment ceux spécialisés dans la cybercriminalité, de s'intéresser à ces pratiques et de travailler en coordination avec les opérateurs téléphoniques et la CDP. Il faut remonter toute la chaîne : identifier les auteurs, comprendre leurs méthodes, déterminer l'origine des informations utilisées et rechercher d'éventuelles complicités lorsqu'elles existent.

Si aucune fuite interne n'est constatée, l'enquête permettra justement de l'établir. Mais si une vulnérabilité existe quelque part dans la chaîne, il faut la découvrir avant qu'elle ne permette à d'autres citoyens d'être victimes.

NOUS REFUSONS QUE LA VIGILANCE DU CITOYEN DEVIENNE LA SEULE LIGNE DE DÉFENSE.

On demande souvent au citoyen de ne jamais communiquer son code, de ne jamais transmettre ses informations personnelles et de se méfier des appels suspects.

C'est nécessaire.

Mais le citoyen ne peut pas être le seul rempart.

Lorsqu'un fraudeur semble déjà connaître des informations sur sa cible, la question doit être posée : comment ces informations sont-elles arrivées entre ses mains ?

C'est cette question que nous posons aujourd'hui.

Nous appelons donc Sonatel-Orange, la CDP et le ministère de l'Intérieur à travailler ensemble pour faire toute la lumière sur ce phénomène.

(Source : Seneweb, 28 août 2026)

Santé numérique au Sénégal, le défi de la protection des données

Olivier SAGNA — 2026-08-27T17:33:00Z

La transformation numérique du système de santé sénégalais est porteuse de promesses considérables : meilleur accès aux soins, dossier patient numérique, télémédecine, recherche médicale, surveillance épidémiologique ou encore recours à l'intelligence artificielle. Mais derrière cette modernisation se joue une autre bataille, moins visible : celle de la protection des données personnelles des patients. Pour la Commission de protection des données personnelles (CDP), le cadre juridique doit désormais évoluer pour répondre à des technologies et à des usages qui n'existaient pas au moment de l'adoption de la loi de 2008.

« La protection juridique n'est jamais suffisante », estime Mohamed Diop, secrétaire permanent de la CDP. Pour lui, la raison est simple : les technologies et les pratiques évoluent en permanence. Dans le domaine de la santé, cette évolution est particulièrement rapide avec la multiplication des outils numériques capables de collecter, traiter, transmettre et stocker des informations médicales.

La donnée de santé n'est en effet pas une donnée ordinaire. Elle renseigne sur l'état physique ou mental d'une personne et relève directement de sa vie privée. Elle est également liée au secret médical, ce qui lui confère un niveau de protection particulier. « Parler de données de santé renvoie à parler de la vie privée de la personne », souligne Mohamed Diop. Leur utilisation, leur partage, leur stockage ou leur transmission doivent donc répondre à des exigences renforcées de sécurité et de confidentialité.

Cette question prend une nouvelle dimension avec la digitalisation. Le dossier médical, autrefois essentiellement conservé dans les établissements de soins, peut désormais être intégré à des plateformes numériques, consulté à distance ou alimenté par des dispositifs connectés. La télémédecine et les applications de santé multiplient également les points d'entrée dans le système. La campagne « Mes Données, Notre Santé » de Transform Health part précisément de ce constat : la transformation numérique produit d'importantes quantités de données de santé et pose la question de savoir qui les collecte, qui les utilise, où elles sont stockées et dans quelles conditions.

Un cadre légal à l'épreuve du numérique

Pour la CDP, le Sénégal n'est cependant pas dépourvu de règles. La loi n°2008-12 du 25 janvier 2008 relative à la protection des données à caractère personnel constitue le socle du dispositif. Elle protège notamment les données de santé et reconnaît aux personnes concernées plusieurs droits. Mais, dix-huit ans après son adoption, le texte doit être adapté à un environnement technologique profondément transformé.

« Il y a un existant », reconnaît le secrétaire permanent de la CDP, avant de plaider pour son renforcement. Le besoin se fait particulièrement sentir avec l'intelligence artificielle, les nouveaux outils numériques de santé et le développement de la recherche médicale. Le partage des données peut permettre de mieux prévenir certaines maladies ou d'améliorer la surveillance épidémiologique. Mais cet usage doit s'effectuer dans un cadre garantissant les droits des personnes.

L'enjeu dépasse même la seule protection de la vie privée. Il touche désormais à la souveraineté numérique et sanitaire du Sénégal. Certaines données peuvent être hébergées ou transférées vers des pays tiers, notamment lorsque les établissements recourent à des solutions technologiques externes. Pour Mohamed Diop, le pays doit donc pouvoir mieux maîtriser les conditions dans lesquelles sont stockées et utilisées les données relatives à sa population.

Cette question de souveraineté rejoint les préoccupations portées par Transform Health Sénégal, coalition qui rassemble des organisations de la société civile, des structures communautaires, des réseaux de jeunes et de femmes ainsi que d'autres acteurs autour de la numérisation du système de santé et de la gouvernance des données. La coalition plaide notamment pour l'adoption d'un cadre juridique consacré à la santé numérique.

Le patient au cœur de la gouvernance des données

Mais la gouvernance des données de santé ne peut pas être pensée uniquement à l'échelle des institutions. Elle concerne d'abord le patient. Selon Mohamed Diop, celui-ci dispose notamment d'un droit à l'information : il doit pouvoir savoir ce qui sera fait de ses données, qui pourra y accéder, où elles seront hébergées et quelles mesures seront prises pour leur sécurité. Il dispose également d'un droit d'accès à son dossier médical, ainsi que de droits d'opposition et de rectification ou de suppression dans les conditions prévues par les textes.

Le consentement constitue également un élément essentiel dans certaines situations. Lorsqu'un dossier doit être communiqué à un autre médecin ou lorsqu'un dispositif médical connecté est utilisé pour collecter des informations sur un patient, celui-ci doit, dans les cas concernés, être préalablement informé et donner son consentement. Le principe est celui d'un consentement éclairé : le patient doit comprendre ce qui sera fait de ses données avant d'autoriser leur utilisation.

Encore faut-il connaître ses droits. La CDP reconnaît qu'un important travail de sensibilisation reste nécessaire. Elle reçoit déjà des saisines de citoyens qui s'interrogent notamment sur l'utilisation de leurs données dans le cadre de recherches médicales ou d'essais cliniques. Mais l'institution ne dispose pas encore d'une étude permettant de mesurer précisément l'ampleur des violations spécifiquement liées aux données médicales.

Lorsqu'un patient estime que ses données ont été utilisées en violation de ses droits, il peut d'abord se rapprocher du médecin ou de l'établissement de santé concerné. Il peut également saisir la CDP d'une plainte. La Commission peut alors demander des explications à la structure concernée et, compte tenu de la sensibilité des informations en cause, solliciter l'intervention d'un médecin inscrit au tableau de l'Ordre national des médecins du Sénégal afin d'éclairer l'examen du dossier.

Les sanctions pécuniaires peuvent aller de 1 à 100 millions de francs CFA

La CDP dispose aussi de pouvoirs de sanction. Une structure qui ne respecte pas ses obligations peut notamment faire l'objet d'une mise en demeure, d'une mesure d'interruption du traitement ou d'un retrait temporaire ou définitif de son autorisation. Mohamed Diop indique par ailleurs que les sanctions pécuniaires peuvent aller de 1 à 100 millions de francs CFA selon la gravité du manquement. Lorsque les faits sont susceptibles de constituer une infraction pénale, la CDP peut saisir le procureur de la République.

La responsabilité incombe en premier lieu aux établissements de santé et aux professionnels qui manipulent les informations médicales. Hôpitaux, cliniques et autres structures doivent garantir la sécurité et la confidentialité des dossiers patients. Mais la protection passe aussi par une gestion rigoureuse des habilitations. Un agent chargé de la facturation n'a pas vocation à consulter l'intégralité du dossier médical d'un patient. De même, l'accès doit être limité aux informations nécessaires à l'exercice de chaque fonction.

Pour la CDP, certains manquements sont récurrents. Le premier concerne le droit à l'information : des données peuvent être collectées, traitées ou partagées sans que le patient soit suffisamment informé de leur utilisation. Le second touche aux mesures de sécurité. Des plateformes disposent de mécanismes de protection, mais ceux-ci peuvent encore être renforcés afin d'éviter qu'une personne non autorisée accède aux dossiers numérisés.

Le secrétaire permanent de la CDP identifie aujourd'hui deux textes comme des leviers majeurs. Le premier est le projet de loi sur la santé numérique, appelé à encadrer notamment la télémédecine, le dossier patient numérique et les conditions d'hébergement des données de santé. Le second est le projet de loi relatif à la protection des données personnelles, qui comporte, selon lui, une section spécifiquement consacrée aux données de santé. Leur adoption permettrait de mieux prendre en compte les mutations technologiques et les nouveaux risques.

Cette revendication rejoint directement le plaidoyer mené par Transform Health Sénégal. Le 10 juin 2026, la coalition appelait encore à accélérer l'adoption du projet de loi sur la santé numérique, estimant qu'un cadre juridique adapté était indispensable pour accompagner la digitalisation déjà engagée et améliorer la gestion des données sanitaires. Quelques semaines plus tard, une activité de sensibilisation menée à Saint-Louis dans le cadre de « Mes Données, Notre Santé » rappelait également que toute donnée sanitaire mérite une attention particulière et une utilisation responsable.

La CDP voit d'ailleurs d'un bon œil cette mobilisation. Mohamed Diop salue le travail de Transform Health et considère la campagne « Mes Données, Notre Santé » comme un outil à la fois de plaidoyer et de sensibilisation. Il appelle les pouvoirs publics à accompagner ces initiatives et à renforcer les capacités des professionnels de santé, mais aussi des acteurs communautaires qui constituent souvent le premier point de contact avec les patients.

La protection des données ne s'arrête toutefois pas aux portes des hôpitaux. Elle concerne également les comportements quotidiens. Mohamed Diop invite les citoyens à ne pas divulguer ou partager des informations relatives à l'état de santé d'autrui, notamment sur les réseaux sociaux. Il adresse le même rappel aux médias et aux différents acteurs susceptibles d'avoir connaissance d'informations médicales. Dans un environnement où une information peut être diffusée en quelques secondes, la protection de la vie privée et de la dignité devient une responsabilité collective.

L'enjeu, au fond, n'est donc pas de choisir entre digitalisation et protection des données. Il est de faire avancer les deux ensemble. La santé numérique peut améliorer l'accès aux soins, faciliter la circulation de l'information médicale et produire des données utiles à la recherche et à la santé publique. Mais elle ne pourra durablement gagner la confiance des citoyens que si ceux-ci savent qui utilise leurs données, pourquoi, où elles sont conservées et quels recours leur sont ouverts. C'est précisément à cette condition que la transformation numérique du système de santé pourra aussi devenir une transformation de la relation entre le patient, les professionnels et l'institution.

Recommandations pour une gouvernance responsable des données de santé au Sénégal :

Dans le cadre de la campagne « Mes Données, Notre Santé », portée par l'ONG EDEN et la coalition Transform Health, l'analyse du cadre actuel et les échanges avec la Commission de Protection des Données Personnelles (CDP) mettent en lumière plusieurs priorités d'action :

– Aux pouvoirs publics et législateurs : Accélérer l'adoption du projet de loi sur la santé numérique et la révision de la loi de 2008 sur les données personnelles pour doter le pays d'un cadre juridique adapté aux nouvelles technologies (IA, télémédecine, hébergement souverain).

– Aux établissements et professionnels de santé : Renforcer la sécurité des systèmes d'information, encadrer rigoureusement les habilitations d'accès aux dossiers médicaux et garantir l'information systématique des patients.

– Aux citoyens : Se réapproprier leurs droits informatiques (accès, consentement, opposition) et faire preuve de responsabilité individuelle en évitant la divulgation d'informations médicales d'autrui sur les réseaux sociaux.

– À la société civile et aux partenaires : Poursuivre les actions de sensibilisation et de renforcement des capacités, notamment au niveau communautaire, pour faire de la protection des données un pilier de la confiance sanitaire.

Alioune Badara Diatta

(Source : Seneplus, 27 août 2026)

Mobile money et données personnelles : les réflexes numériques à adopter au quotidien

Olivier SAGNA — 2026-08-24T11:46:00Z

Un transfert Wave, un paiement Orange Money, une photo de pièce d'identité envoyée par WhatsApp pour ouvrir un compte : la vie numérique des Sénégalais passe désormais par le smartphone bien plus souvent que par un ordinateur. Cette commodité a un revers, celui de multiplier les occasions où des données sensibles circulent sur des réseaux qui ne sont pas toujours protégés. Le point faible le plus courant reste la connexion elle-même.

Sur un réseau wifi public non sécurisé, dans un cybercafé ou un espace de coworking, les informations qui transitent entre le téléphone et le service utilisé peuvent, dans certains cas, être interceptées par une personne connectée au même réseau. Pour comprendre concrètement comment une connexion chiffrée réduit ce risque, on peut consulter un service reconnu du secteur : trouvez tous les détails sur ce service VPN ici, qui explique de façon accessible comment ce type d'outil protège le trafic entre l'appareil et le site consulté.

Ce que révèlent les cas récents

Le Soleil a récemment rapporté que le président de la Commission de protection des données personnelles (CDP) a invité les Sénégalais à adopter une véritable hygiène numérique, dans un contexte marqué par des affaires de sextorsion et de fuite de données. Au-delà des cas les plus graves qui font la une, la même logique s'applique aux gestes du quotidien : un mot de passe réutilisé, une pièce d'identité photographiée et envoyée sans réflexion, ou une connexion non protégée lors d'un paiement en ligne suffisent souvent à ouvrir la porte à un incident.

Comparer les habitudes à risque et les bons réflexes

Habitude courante

– Utiliser le même mot de passe pour plusieurs comptes, y compris mobile money
Créer un mot de passe distinct pour les services financiers et l'activer avec un gestionnaire de mots de passe

– Se connecter à un wifi public sans précaution pour consulter son solde ou valider un paiement

– P artager une pièce d'identité par message sans vérifier le destinataire
Confirmer par un autre canal que la demande est légitime avant d'envoyer un document officiel

– Cliquer directement sur un lien reçu par SMS annonçant un gain ou un blocage de compte

Réflexe plus sûr

– Créer un mot de passe distinct pour les services financiers et l'activer avec un gestionnaire de mots de passe

– Attendre une connexion de confiance, ou chiffrer la connexion avant toute opération sensible

– Confirmer par un autre canal que la demande est légitime avant d'envoyer un document officiel

– Se rendre directement sur l'application ou le site officiel, sans passer par le lien reçu

Ce tableau ne couvre pas tous les cas, mais il illustre un principe simple : la plupart des incidents ne viennent pas d'une faille technique sophistiquée, ils viennent d'un geste ordinaire répété sans y penser.

Pourquoi la sensibilisation ne suffit pas toujours

La CDP mène des campagnes de sensibilisation depuis plusieurs années, mais l'ampleur du numérique au Sénégal évolue plus vite que les habitudes de prudence. Les services de mobile money se sont imposés dans presque tous les foyers, y compris dans des zones où l'accès à une agence bancaire classique reste limité, et cette adoption rapide n'a pas toujours été accompagnée d'une formation équivalente sur les risques associés.

C'est pourquoi la vigilance individuelle doit s'accompagner d'outils concrets : vérifier que l'adresse d'un site commence bien par un cadenas avant de payer, activer la double authentification quand elle est proposée, et éviter les réseaux ouverts pour toute opération impliquant de l'argent ou des documents personnels.

Les familles jouent aussi un rôle dans cette diffusion des bons réflexes. Un parent qui explique à ses enfants pourquoi on ne communique jamais un code reçu par SMS, même à quelqu'un qui prétend appeler de la part de l'opérateur, transmet une habitude qui vaudra pour toute une vie numérique.

À l'inverse, un seul appareil mal protégé dans un foyer peut suffire à exposer les autres membres de la famille connectés au même réseau domestique.

Où s'informer et signaler un problème

Pour toute question sur ses droits en matière de données personnelles ou pour signaler un manquement, la Commission de protection des données personnelles reste l'autorité de référence au Sénégal, avec un site qui centralise formalités, modèles de plainte et informations pratiques.

Pour les questions liées à la qualité et à la sécurité des réseaux de télécommunications, l'Autorité de Régulation des Télécommunications et des Postes publie également des informations utiles aux usagers, en plus de son rôle de régulation du secteur.

Adopter ces réflexes ne demande pas de compétence technique particulière. Il s'agit surtout de ralentir de quelques secondes avant de cliquer, de payer ou de partager une donnée sensible, le temps de vérifier que la connexion et le destinataire sont bien ceux qu'on croit.

(Source : [Le Soleil->https://lesoleil.sn/, 24 août 2026)

L'hébergement des données personnelles au coeur de la plénière sur la sécurité numérique au pays

Olivier SAGNA — 2026-08-20T12:51:00Z

Plusieurs députés prenant part jeudi à la plénière consacrée au projet de loi relatif à la protection des infrastructures d'information critiques et à la sécurité numérique se sont largement attardés sur la question de l'hébergement et du stockage des données personnelles du Sénégal à l'étranger, insistant sur la nécessité pour le gouvernement de garantir une « véritable autonomie numérique ».

« On parle souvent de souveraineté, mais nous continuons à confier nos données les plus sensibles comme les groupes sanguins à des entreprises étrangères », a dit Alioune Bèye.

Devant le ministre des Télécommunications et du numérique Samba Diouf venu défendre ce projet de loi au nom du gouvernement, le député a notamment insisté sur les renégociations à entreprendre « pour que nos données personnelles soient gérées par les entreprises sénégalaises dans le pays »

Alioune Bèye a aussi évoqué le cas des cartes nationales d'identité « qui sont gérées par des étrangers, lesquels travaillent en sous-traitance avec des entreprises sénégalaises ».

Sa collègue Fama Ba a abondé dans le même sens en déplorant ce système d'hébergement des données personnelles.

« On a des compétences qu'il faut capitaliser et éviter de confier nos données à d'autres qui, en retour, nous contrôlent », a-t-elle martelé.

Selon la parlementaire, les récentes cyberattaques visant des infrastructures publiques stratégiques, notamment les administrations chargées de l'état civil, de la fiscalité et de la comptabilité publique, « montrent que le Sénégal est en danger ».

Mme Ba considère que « le Sénégal ne doit pas seulement être un consommateur de technologies conçues ailleurs, il doit aussi travailler à devenir un pays qui conçoit, héberge, sécurise et maîtrise ses propres solutions numériques ».

Elle exhorte le gouvernement à mettre à contribution les universités et les structures compétentes pour relever ce défi touchant « à la sécurité nationale ».

« Nous demandons que le gouvernement examine (...) et même fasse de l'Université numérique Cheikh Hamidou Kane, avec les autres institutions et structures compétentes, un acteur majeur de cette politique de souveraineté numérique », a-t-elle souligné, parlant d'une « question de sécurité nationale, voire une question de dignité que le Sénégal doit prendre en charge ».

L'ambition, selon elle, doit être de « protéger nos données, protéger nos infrastructures, développer nos compétences, garantir au Sénégal une véritable autonomie numérique ».

Sa collègue Maïmouna Dieng a aussi insisté sur la nécessité de soutenir cette orientation gouvernementale à travers ce projet de loi qui ambitionne de protéger les infrastructures critiques.

« Le projet prévoit également des mécanismes particulièrement exigeants : notification des incidents, audits réguliers, CERT national, CERT sectoriels, Services des Opérations de Cybersécurité et pouvoirs de contrôle importants », a-t-elle rappelé.

Elle s'est toutefois interrogée si le Sénégal a les moyens de protéger ses infrastructures numériques.

« Quels moyens humains, techniques et budgétaires seront effectivement accordés à l'Autorité nationale de Cybersécurité et au CERT national ? », lance Mme Dieng.

Elle a également interpellé l'Etat sur les dispositifs spécifique qu'il prévoit pour protéger les infrastructures énergétiques, minières, de télécommunications et les autres installations industrielles stratégiques.

La députée a aussi invité le gouvernement à mettre en place des mécanismes allant dans le sens de développer d'une industrie locale autour de ces technologies émergentes dans une perspective de réduire progressivement une dépendance étrangère.

(Source : APS, 20 août 2026)

CDP : qui a réellement le droit d'utiliser nos données au Sénégal ?

Olivier SAGNA — 2026-08-11T16:47:00Z

Un numéro de téléphone laissé à une banque, une empreinte digitale enregistrée pour contrôler l'accès à un bureau, les images captées par une caméra de surveillance ou le fichier constitué par une entreprise avec les coordonnées de ses clients ont un point commun. Ces informations permettent d'identifier directement ou indirectement une personne et leur utilisation est encadrée au Sénégal depuis la loi n° 2008-12 du 25 janvier 2008. Ce texte a institué la Commission de protection des données personnelles (CDP), une autorité administrative indépendante chargée de contrôler la manière dont les organismes publics et les entreprises collectent, conservent et exploitent ces informations.

Dix-huit ans après l'adoption de cette loi, la quantité d'informations produites par les usages numériques a changé d'échelle. Ouvrir un compte bancaire ou un compte de mobile money, commander sur une plateforme, souscrire un abonnement téléphonique, effectuer certaines démarches administratives ou entrer dans un bâtiment équipé d'un contrôle biométrique peut conduire à alimenter des fichiers contenant des données d'identification, de localisation ou de transaction. La Cdp intervient précisément à cet endroit, entre les besoins des organismes qui utilisent ces informations et les droits des personnes auxquelles elles se rapportent.

Toutes les données ne sont d'ailleurs pas traitées de la même manière. Une entreprise qui constitue un fichier de clients ou de salariés peut être soumise à une déclaration auprès de la Commission, tandis que certains traitements nécessitent une autorisation préalable. La CDP classe notamment dans cette seconde catégorie les traitements portant sur les données biométriques ou de santé, certaines interconnexions de fichiers ainsi que certains transferts d'informations vers des pays tiers. Les administrations, établissements publics et collectivités disposent pour leur part d'une procédure de demande d'avis.

La vidéosurveillance permet de mesurer très concrètement ce que cela implique. Installer des caméras dans un commerce ou des bureaux ne donne pas à leur exploitant une liberté totale sur les images enregistrées. La finalité du dispositif doit être déterminée, les personnes concernées doivent être informées et les données ne peuvent être conservées ou communiquées sans respecter les obligations prévues par la législation. Le même raisonnement vaut pour une entreprise qui recueille les coordonnées de ses clients afin de leur fournir un service et souhaiterait ensuite les utiliser à d'autres fins.

Le droit sénégalais impose, en effet, au responsable du fichier d'indiquer notamment son identité, la finalité poursuivie, les catégories d'informations recueillies, leurs destinataires, leur durée de conservation et l'existence éventuelle d'un transfert à l'étranger. La CDP rappelle également que les organismes qui traitent des données sont soumis à des obligations de confidentialité et de sécurité. Une base clients contenant des milliers de numéros de téléphone n'est donc pas juridiquement assimilable à un fichier dont son détenteur pourrait disposer librement.

Cette protection ne signifie pas pour autant que chaque collecte nécessite systématiquement l'accord explicite de la personne concernée. La législation prévoit différents cadres selon la nature et la finalité du traitement. Réduire la protection des données au seul consentement conduirait donc à une lecture incomplète du dispositif. Ce qui compte également est la légitimité de la collecte, l'usage annoncé, la proportionnalité des informations demandées et le respect des droits reconnus aux personnes.

Ces dernières peuvent notamment demander l'accès à certaines informations les concernant, solliciter leur rectification lorsqu'elles sont inexactes et, dans les conditions prévues par la législation, s'opposer à certains traitements ou demander la suppression de données. La CDP indique elle-même recevoir et instruire les plaintes et requêtes liées à l'utilisation des données personnelles. Elle peut ensuite effectuer des contrôles sur pièces ou sur place et accéder aux programmes informatiques ainsi qu'aux données nécessaires à ses vérifications.

Ses pouvoirs ne s'arrêtent donc pas à la sensibilisation. La Commission peut constater des manquements et prononcer les sanctions prévues par le cadre juridique sénégalais. Une personne estimant que ses informations ont été utilisées abusivement peut également déposer une plainte auprès d'elle. Le droit de la protection des données n'écarte pas pour autant les autres voies de recours susceptibles d'exister lorsque les faits relèvent également d'une infraction ou ont causé un préjudice.

Un autre enjeu a pris de l'ampleur depuis l'adoption de la loi en 2008, celui de la circulation internationale des données. Un service utilisé depuis Dakar peut stocker des informations sur des serveurs installés dans un autre pays et faire intervenir plusieurs prestataires étrangers. Or la CDP prévoit précisément une procédure d'autorisation pour certaines opérations de transfert vers des pays tiers. La localisation des serveurs, les garanties offertes au moment du transfert et l'identité des organismes susceptibles d'accéder aux informations entrent ainsi dans le champ de la protection des données.

L'arrivée massive de la biométrie, du cloud et de l'intelligence artificielle rend cette architecture adoptée en 2008 d'autant plus sensible. Une empreinte digitale ou certaines caractéristiques biométriques ne se remplacent pas comme un mot de passe après une compromission, tandis que les capacités actuelles de croisement de fichiers permettent de tirer davantage d'informations de données collectées séparément. Le débat ne porte donc plus seulement sur la confidentialité d'un nom ou d'un numéro de téléphone, mais sur la capacité à conserver une maîtrise effective de son identité numérique.

La CDP se retrouve ainsi à un point de rencontre entre transformation numérique, activité économique et libertés individuelles. Pour une banque, une start-up, une administration ou un opérateur de télécommunications, les données peuvent améliorer les services, sécuriser certaines opérations ou permettre de mieux connaître les utilisateurs. Pour le citoyen, leur accumulation pose une autre exigence, celle de savoir qui possède ses informations, dans quel but elles sont utilisées, pendant combien de temps elles seront conservées et auprès de qui agir si les règles ne sont pas respectées.

(Source : Seneweb, 11 août 2026)

Face à l'essor de l'IA, le Nigeria prépare une réforme de sa loi sur les données personnelles

Olivier SAGNA — 2026-06-22T15:08:55Z

Dès 2023, les autorités nigérianes ont amorcé la réflexion sur l'IA en posant les bases d'un cadre réglementaire. Mais face à l'évolution rapide de la technologie et à l'ampleur croissante de son impact, une révision des textes devenus obsolètes s'impose désormais.

Le Nigeria envisage de réviser sa législation sur la protection des données personnelles afin de l'adapter aux défis posés par l'essor de l'intelligence artificielle (IA), de la robotique et du big data.

L'annonce a été faite vendredi 19 juin à Abuja par Vincent Olatunji (photo), commissaire national de la Commission nigériane de protection des données (NDPC), à l'occasion du troisième anniversaire de la promulgation de la loi sur la protection des données (NDPA) par le président Bola Tinubu.

« Nous sommes entrés dans l'ère des technologies émergentes. À l'époque, nous ne pouvions faire que des références générales à ces technologies, mais aujourd'hui, nous pouvons citer précisément l'intelligence artificielle, la robotique et le big data », a indiqué Vincent Olatunji. Et d'ajouter : « il y a dix ans, personne ne parlait d'IA […], mais aujourd'hui, elle est devenue un élément central de pratiquement tous les aspects de la transformation numérique. Nous devons être plus précis sur ce qui constitue les technologies émergentes et fournir des exemples, car ces technologies évoluent constamment ».

Adoptée en 2023, la NDPA a institué un cadre juridique dédié à la protection des données personnelles et a créé la NDPC en tant qu'autorité de régulation indépendante. Le texte prévoit déjà certaines garanties applicables aux décisions reposant sur un traitement automatisé, mais le régulateur juge ce cadre trop générique face à la diversification rapide des usages de l'IA.

Un cadre juridique jugé insuffisant face aux nouveaux usages

Cette annonce fait écho à un constat posé par le gouvernement lui-même. Dans sa stratégie nationale d'IA, publiée en septembre 2025 après une élaboration entamée en 2023, le ministère de la Communication, de l'Innovation et de l'Économie numérique identifie « l'incertitude réglementaire » et les « risques de biais » comme des faiblesses structurelles de l'écosystème national de l'IA.

Le même document reconnaît que la NDPA, bien que non conçue pour l'IA, pose les premiers jalons réglementaires en la matière, mais appelle à un encadrement plus précis pour accompagner son développement. Le Nigeria reconnaît par ailleurs son retard sur le pilier « données et infrastructures » dans l'indice de préparation à l'IA du cabinet britannique Oxford Insights, malgré une progression de la 103e à la 94e place entre 2023 et 2024.

Pour le commissaire de la NDPC, l'enjeu de cette réforme n'est toutefois pas de céder le terrain réglementaire à l'automatisation. « Nous avons toujours besoin de la composante humaine. Nous ne devons pas tout laisser à l'intelligence artificielle », a-t-il insisté, faisant du maintien d'une supervision humaine l'un des principes centraux de la future révision du texte.

Adoni Conrad Quenum

(Source : Agence Ecofin, 22 juin 2026)

Protection des données au Sénégal : la CDP tire la sonnette d'alarme face à la vidéosurveillance et aux données biométriques

Olivier SAGNA — 2026-06-16T19:50:11Z

Au premier trimestre 2026, la Commission de Protection des Données Personnelles constate une augmentation des enjeux de la vie privée dans l'économie numérique sénégalaise
Le Sénégal continue sa transformation numérique à marche forcée. Applications mobiles, portails web, systèmes biométriques, vidéosurveillance, identité numérique, paiement électronique ou interopérabilité des services publics : les usages de traitements de données personnelles augmentent dans tous secteurs de l'économie.

Face à cette évolution, la Commission de Protection des Données Personnelles (CDP) prend progressivement le relais en tant que régulateur. Son Avis Trimestriel n°01-2026 donne un aperçu précieux des tendances émergentes, des risques identifiés, et des défis à relever pour la protection de la vie privée au Sénégal. Au-delà d'une simple description de données administratives, une lecture plus interne émerge : la question des données personnelles est aujourd'hui devenue un marqueur stratégique de souveraineté numérique, de confiance citoyenne et de compétitivité économique.

Une activité réglementaire en forte expansion

Entre janvier et mars 2026, la CDP est intervenue sur 317 dossiers, parmi lesquels 286 déclarations et 31 demandes d'autorisation. En tout, 283 récépissés ont été donnés et 27 autorisations ont été accordées.

Ces chiffres reflètent une amélioration continue de la conformité réglementaire des entreprises et des administrations sénégalaises. Les sollicitations sont adressées dans des secteurs particulièrement sensibles : contrôle d'accès biométrique ; géolocalisation ; applications mobiles ; plateformes web ; bases de données utilisateurs ; systèmes de paiement numérique ; recrutement et gestion des ressources humaines ; dispositifs de vidéosurveillance.

Un des principaux enseignements est la place grandissante des technologies biométriques dans les organisations sénégalaises. Plusieurs banques, entreprises industrielles et organismes publics demandent aujourd'hui à être autorisés à mettre en place des systèmes d'identification ou de pointage biométriques.

Cette tendance témoigne d'une volonté de sécuriser plus encore les accès et les opérations. Mais elle pose également des questions essentielles quant à la proportionnalité des traitements pour la sécurité et l'intégrité des documents et à la protection des données sensibles.

Au Sénégal, la vidéosurveillance est le principal sujet de conformité

L'analyse fine du rapport montre que la vidéosurveillance reste, et de loin, le premier domaine d'intervention de la CDP.

Sur les 283 récépissés qui ont été délivrés dans le trimestre : 200 concernent des systèmes de vidéosurveillance dans des établissements 15 concernent des particuliers soit plus de 75 % des traitements déclarés.

Cette prédominance témoigne d'une généralisation rapide des outils de surveillance au sein des entreprises, des banques, des centres d'affaires, des infrastructures logistiques et des lieux accueillant du public. La CDP rappelle cependant implicitement que l'installation de caméras n'est pas une simple décision technique. Elle comporte des obligations juridiques strictes : des informations sur les personnes filmées ; des finalités limitées ; une durée de conservation encadrée ; une sécurisation des images ; un respect de la vie privée des salariés. Le rapport expose plusieurs cas dans lesquels ces principes n'auraient pas été totalement suivis.

Décision symbolique : la CDP refuse une caméra embarquée tournant dans la voie publique

La C.D.P. a refusé une autorisation concernant un système devidéosurveillance installé dans un véhicule privé. Motif : l'une des caméras embarquées était pointée vers la voie publique. Cette décision est importante car elle clarifie la position du régulateur face à l'utilisation croissante des dashcams et des dispositifs de surveillance mobiles.

Le message est clair : même lorsqu'un système a pour but de protéger des biens ou des personnes, il ne peut porter de manière excessive atteinte aux droits des tiers.

Cette position correspond aux normes internationales appliquées notamment en Europe et dans plusieurs pays africains qui ont des autorités de protection des données. Les nouveaux types de violations sont le chantage numérique, l'usurpation d'identité et le cyberharcèlement.

L'un des points les plus intéressants du rapport concerne les plaintes adressées à la Commission.Au cours du trimestre, neuf réclamations et une alerte ont été recensées. Les exemples relevés témoignent de plusieurs phénomènes alarmants :

Les menaces de dévoiler des contenus privés

Plusieurs cas signalés font état de chantage par la diffusion de vidéos personnelles ou intimes. Dans de tels cas, la CDP a transmis les dossiers à la Division spéciale de cybersécurité (DSC) ainsi qu'aux autorités judiciaires compétentes.

Cette évolution témoigne de la montée en puissance des infractions numériques à forte dimension psychologique et réputationnelle.

L'imposture sur les réseaux sociaux

La CDP a également reçu des cas d'usurpation d'identité en ligne. L'autorité a porté les faits à la connaissance de Meta dans un dossier et transmis l'affaire à la DSC. Un tel événement prend tout son sens à une époque où les réseaux sociaux occupent une place de premier plan dans la vie économique et sociale.

Les applications de crédit en ligne sont surveillées

Le rapport évoque aussi des plaintes portant sur certaines applis de crédit en ligne accusées d'arnaques ou de harcèlement. Les plaignantes ont été redirigées vers les instances adéquates, au nombre desquelles la DSC et la DGSF.

Ce lieu devrait être scruté avec la plus grande attention au regard du contexte africain où le marché de la fintech et du crédit digital est en pleine expansion.

Digicommunication International ; le cas type du pouvoir
Le fait le plus marquant du trimestre est relatif à Digicommunication International SARL. À la suite de plusieurs signalements concernant des caméras installées dans les bureaux sans respect des formalités préalables, la CDP a engagé une procédure contradictoire et ordonné une mission de contrôle sur place. L'inspection surprise du 12 mars 2026 a entraîné deux décisions importantes : la désinstallation totale d'une caméra placée dans une salle de réunion ; l'obligation d'expliciter les modalités d'exercice des droits de l'équipe. Il s'agit d'un signal très fort adressé au secteur privé.

Il souligne que les lieux de travail ne sont pas des espaces dérogatoires au droit à la vie privée et que la surveillance des salariés doit respecter un juste équilibre entre sécurité et libertés individuelles.

La réforme de la loi de 2008 s'affine

Un des points les plus stratégiques du rapport émerge des activités institutionnelles conduites par la CDP. La Commission a pris part à plusieurs réflexions autour de la modernisation du cadre juridique de protection des données, dans une perspective explicite d'alignement de la loi n°2008-12 sur les standards internationaux. C'est une réforme qui est attendue depuis plusieurs années.

L'environnement numérique de 2026 n'a plus rien à voir avec celui de 2008 : intelligence artificielle ; biométrie généralisée ; nuage informatique ; plateformes numériques ; grands volumes de données (big data) ; réseaux sociaux ; objets connectés.

Le texte qui sera rédigé devra prendre en compte ces nouvelles réalités sans compromettre les droits des citoyens.

Identité numérique, interopérabilité et souveraineté : les grands chantiers qui nous attendent
Le rapport révèle aussi que la protection des données n'est plus une question marginale. La CDP est désormais partenaire de plusieurs projets phares de l'État : stratégie nationale d'identité numérique ; plateforme d'interopérabilité E-JOKKO ; initiative One Health ; audit biométrique de la fonction publique ; Jeux Olympiques de la Jeunesse 2026 ; stratégie de protection des mineurs en ligne. Cette implication marque une évolution majeure : petit à petit, la protection des données devient un des piliers de la gouvernance numérique nationale.

Une maturité grandissante, mais des défis qui demeurent

L'Avis Trimestriel de la CDP nous montre une institution plus active, plus visible et de plus en plus sollicitée par les acteurs publics et privés. Les chiffres témoignent d'une conscience aiguë растущей des obligations de conformité Clairement, le cyber-harcèlement, le chantage sur Internet, le vol d'identité, la surveillance vidéo excessive : les plaintes montrent que les risques montent à la vitesse de la numérisation.

Le Sénégal ne se contente pas de respecter la loi. Il bâtit maintenant un écosystème numérique de confiance permettant d'innover, sécuriser et respecter les libertés publiques.

La data protection n'est pas seulement une conformité à la réglementation. Elle est intégrée dans le New Deal technologique, au cœur de l'identité numérique nationale et au service du développement de l'intelligence artificielle. La protection des données personnelles fait partie plus que jamais du premier plan de la souveraineté numérique du Sénégal.

(Source : Social Net Link, 12 juin 2026)

CDP Premier trimestre 2026 : 317 dossiers traités, 283 récépissés délivrés et 9 plaintes enregistrées

Olivier SAGNA — 2026-06-11T19:19:34Z

La Commission de protection des Données Personnelles (CDP) a publié son premier avis trimestriel de l'année 2026, dressant un bilan exhaustif de ses activités de régulation, de contrôle et de contentieux. Au total, l'autorité administrative indépendante a traité 317 dossiers au cours de cette période, répartis entre 286 déclarations et 31 demandes d'autorisation. À l'issue de ses sessions plénières, la CDP a délivré 283 récépissés de déclaration et accordé 27 autorisations, tout en prononçant trois sursis à statuer, trois auditions, un signalement et un rejet de dossier.

L'analyse de l'activité cartographie les priorités de sécurisation et de contrôle au Sénégal. Le secteur de la vidéosurveillance concentre l'essentiel des récépissés délivrés, avec 200 documents accordés pour les établissements et 15 pour les particuliers. À l'inverse, l'unique rejet d'autorisation a visé un particulier qui souhaitait installer des caméras embarquées dans son véhicule, mais dont l'un des objectifs violait la légalité en filmant directement la voie publique. Pour leur part, les 27 autorisations accordées concernent principalement des dispositifs de contrôle d'accès ou de pointage biométrique pour cinq structures, des plateformes web et des applications mobiles.

En matière de contrôle et de sanctions, à la suite de signalements anonymes concernant l'installation non conforme de caméras au sein de l'agence Digicommunication International SARL, la CDP a diligenté une mission de contrôle inopinée le 12 mars 2026. La session plénière a ordonné la désinstallation totale de la caméra de la salle de réunion et la formalisation des droits du personnel.

Sur le terrain du contentieux, la commission a traité neuf plaintes et un signalement. Les dossiers mettent en lumière les dérives numériques actuelles, allant des arnaques et harcèlements via des applications de prêt en ligne aux chantages et menaces de divulgation de vidéos intimes. Pour des affaires d'usurpation d'identité sur les réseaux sociaux, la CDP a directement saisi le groupe Meta pour signalement tout en transférant les éléments à la Division spéciale de cybersécurité (DSC).

Enfin, ce trimestre a été marqué par une offensive de communication axée sur la jeunesse et les mutations technologiques. Outre des interventions lors de la Journée mondiale de la protection des données le 28 janvier ou de la Journée internationale des droits de la femme, la CDP s'est déployée auprès des enfants et adolescents du mouvement CV-AV pour les sensibiliser au cyberharcèlement et à l'usurpation d'identité. Cette stratégie s'est traduite par une forte hausse de sa visibilité digitale, notamment sur Facebook avec près de 100 000 vues, portée par de nouvelles rubriques animées comme « Trucs et astuces avec Kenza ».

(Source : Pressafrik, 11 juin 2026)

Commission de protections des données personnelles : 317 dossiers traités au 1er trimestre 2026 dont 31 demandes d'autorisations, 9 plaintes et un signalement

Olivier SAGNA — 2026-06-11T17:21:00Z

La Commission de protection des Données Personnelles (CDP) a présenté son bilan du 1er trimestre 2026. Selon le rapport trimestriel N° 01-2026, trois cent dix-sept (317) dossiers ont été traités dont deux cent quatre -vingt -six (286) déclarations et une trentaine demandes d'autorisations.

S'agissant des sessions plénières, 283 récépissés de déclaration ont été enregistrés dont 200 concernant l'installation des caméras dans les établissements (UGB, Ecobank, Vivo Energy, Lagardère, Terminal Pétrolier, Harmattan...). 27 autorisations ont été délivrées par la CDP. Ses autorisations concernent des structures comme COSEC, SOGIP, INTERSEC. etc

Pour ce qui est des autres décisions, la CDP note 3 sursis à statuer, 3 auditions, 1 rejet et 1 signalement.
Par ailleurs, la CDP a reçu 9 plaintes et 1 signalement au courant de ce trimestre, renseigne le rapport exploité par la rédaction de Dakaractu.

(Source : Dakar Actu, 11 juin 2026)

Données personnelles : l'Afrique adopte une feuille de route commune jusqu'en 2030

Olivier SAGNA — 2026-05-20T12:30:18Z

Face à la montée des cybermenaces, de l'intelligence artificielle et des plateformes mondiales, les régulateurs africains veulent harmoniser les règles de protection des données personnelles.

Les autorités africaines de protection des données personnelles veulent accélérer l'harmonisation des règles numériques sur le continent. Réunis à Abidjan cette semaine dans le cadre de la 9ᵉ conférence du Réseau Africain des Autorités de Protection des Données Personnelles (RAPDP), les représentants de 24 pays africains ont adopté une nouvelle feuille de route couvrant la période 2026‑2030. Les travaux, organisés par l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI), visaient à définir une position commune sur la gouvernance des données personnelles, la cybersécurité et l'encadrement des technologies émergentes comme l'intelligence artificielle.

La déclaration adoptée à l'issue de la rencontre appelle les États africains à considérer la protection des données comme un enjeu stratégique de souveraineté numérique et non plus comme une simple question administrative ou juridique. Les régulateurs plaident notamment pour un renforcement des autorités nationales de protection des données, une meilleure coordination entre pays africains et l'adoption de mécanismes de conformité plus stricts pour les administrations et les entreprises.

Les discussions ont également porté sur la nécessité d'adapter les cadres réglementaires africains à la montée des services financiers numériques, de la biométrie, des plateformes internationales et des usages liés à l'intelligence artificielle.

Cette initiative intervient alors que plusieurs pays africains accélèrent leur transformation numérique et multiplient les projets liés à l'e‑gouvernement, aux paiements numériques ou à l'identité numérique. Mais les régulateurs estiment que cette numérisation rapide accroît également les risques liés aux cyberattaques, à l'exploitation des données personnelles et à la dépendance technologique vis‑à‑vis des grandes plateformes étrangères.

Au‑delà des enjeux réglementaires, les États africains cherchent également à sécuriser le développement de l'économie numérique continentale. Selon la ZLECAf, l'économie numérique africaine pourrait atteindre 721 milliards de dollars en 2050 si les investissements et la numérisation se poursuivent à grande échelle. Les régulateurs considèrent désormais la confiance numérique et la sécurisation des données comme des conditions essentielles au développement du commerce électronique, des services financiers digitaux et des plateformes publiques numériques sur le continent.

Samira Njoya

(Source : WeAreTechAfrica, 20 mai 2026)