Données à caractère personnel au Bénin : La grande métamorphose de la régulation numérique 

Face à l’accélération de la transition numérique, le Bénin muscle son arsenal juridique et institutionnel. Entre le durcissement du Code du numérique, la montée en puissance de l’Apdp et la ratification de la Convention de Malabo, l’État déploie une stratégie d’envergure pour redonner aux citoyens le contrôle de leur vie privée. Cette réforme place le pays à l’avant-garde de la cybersécurité en Afrique de l’Ouest.

Chaque clic, chaque transaction Mobile Money, chaque enregistrement sur une plateforme publique laisse une trace indélébile. Dans un Bénin en pleine métamorphose digitale, nos vies se déclinent désormais en algorithmes et en bases de données. Mais à qui profitent ces informations ? Face aux menaces invisibles du piratage et de l’exploitation commerciale abusive, l’État béninois a choisi de siffler la fin de la récréation numérique. Longtemps perçue comme un concept lointain, la protection de la vie privée est devenue une urgence nationale. En modernisant son Code du numérique et en transformant la Cnil en une Autorité de protection des données à caractère personnel (Apdp) dotée d’un véritable pouvoir de sanction, Cotonou envoie un message clair : l’innovation technologique ne se fera pas au détriment des libertés individuelles. Entre obligations drastiques pour les entreprises et droits nouveaux pour les usagers, le pays bâtit un bouclier législatif aux standards internationaux. Plongez au cœur d’une réforme historique qui redéfinit les règles du jeu de la confiance numérique.

Cyberespace protégé

Longtemps perçue comme une institution purement consultative, l’ancienne Commission nationale de l’informatique et des libertés (Cnil) a officiellement laissé sa place à l’Autorité de protection des données à caractère personnel (Apdp). Ce changement de nom incarne surtout une profonde mutation structurelle. Sous l’impulsion du Code du numérique (Loi n° 2017-20) réformé en janvier 2021, l’Apdp s’est transformée en un véritable bras armé de l’État. L’institution dispose désormais d’un pouvoir d’autosaisine et de compétences élargies pour traquer le non-respect de la vie privée. L’accélération est palpable, les sessions plénières de contentieux s’enchaînent, et le nombre de dossiers de mise en conformité traités a bondi, passant de 412 en 2023 à plus de 560 en 2024. Les entreprises publiques comme privées savent désormais qu’elles sont sous haute surveillance. Pour comprendre l’urgence de cette métamorphose, il suffit de regarder l’explosion des plaintes reçues par le régulateur. Derrière les concepts juridiques se cachent des préjudices financiers et moraux massifs subis chaque jour par les citoyens. On peut noter l’usurpation d’identité. Des cybercriminels collectent des photos et des informations publiques pour créer de faux profils (Facebook, WhatsApp) afin d’escroquer des proches. Le Code du numérique réprime désormais ces pratiques de manière criminelle. Il y a le harcèlement commercial qui se manifeste par  le ciblage publicitaire par Sms, réalisé sans le consentement explicite de l’usager via la revente illicite de fichiers clients, est activement traqué et sanctionné. Et enfin les failles de sécurité financière. Avec le boom des transactions mobiles, les bases de données mal sécurisées des structures privées deviennent des cibles. Une simple fuite peut exposer l’historique financier de milliers d’abonnés. Face à ces dérives, le bouclier législatif béninois s’est aligné sur les standards mondiaux les plus stricts, à l’image du Règlement général sur la protection des données (Rgpd) européen. En ratifiant la convention de Malabo de l’Union Africaine, le Bénin criminalise sévèrement la négligence. Les entreprises risquent des amendes administratives allant jusqu’à 50 millions de Fcfa, et leurs dirigeants encourent des peines de prison en cas d’entrave aux contrôles.

Les défis

Malgré des avancées législatives indéniables, le Bénin fait face à des défis structurels majeurs qui freinent la pleine effectivité de sa politique de protection des données. Le premier obstacle réside dans le profond déficit d’acculturation numérique d’une population qui ignore largement ses droits individuels (accès, rectification, opposition) et s’expose quotidiennement à l’usurpation d’identité en partageant massivement des pièces officielles sur des messageries comme WhatsApp. Sur le plan économique, la mise en conformité représente un mur financier et technique insurmontable pour la majorité des petites et moyennes entreprises (Pme) locales ; celles-ci manquent de budgets pour auditer leurs systèmes, sécuriser leurs serveurs ou recruter des Délégués à la protection des données (Dpo), une expertise d’ailleurs très rare sur le marché de l’emploi béninois. De plus, l’avènement de la Stratégie nationale d’intelligence artificielle et des mégadonnées confronte le régulateur au défi de l’encadrement des technologies de rupture (Ia, objets connectés, reconnaissance faciale), où le vide réglementaire opérationnel fait peser des risques d’exploitation abusive. Enfin, l’enjeu crucial reste celui de la souveraineté et de la réponse technique.  Face à la multiplication des cyberattaques, l’Apdp doit impérativement fluidifier sa collaboration avec le Centre national d’investigations numériques (Cnin) pour sanctionner les fuites de données en temps réel, tout en gérant la problématique complexe du stockage transfrontalier (Cloud), la majorité des données des citoyens béninois restant hébergée hors des frontières nationales, échappant ainsi au contrôle direct des lois de la République.

Sergino Lokossou