Entretien avec M. Ibrahima Kane de OSIWA sur le programme de recherche à visée continentale ProDP
Entretien avec M. Ibrahima Kane de Open Society Initiative for West Africa (OSIWA) sur le programme de recherche à visée continentale ProDP-Africa ( Renforcer la protection des données à caractère personnel en Afrique : vers un système harmonisé et efficient).
ProDP AFRICA
Le projet de recherche a pour objectif d’identifier les piliers d’une protection cohérente et robuste des données à caractère personnel en Afrique. Il ne s’agira pas de faire table rase des acquis au plan continental, mais d’établir un état des lieux par pays, afin de produire les connaissances/capacités nécessaires à la mise en place de systèmes renforcés de protection des données personnelles.
Le projet de recherche a pour objectif d’identifier les piliers d’une protection cohérente et robuste des données à caractère personnel en Afrique. Il ne s’agira pas de faire table rase des acquis au plan continental, mais d’établir un état des lieux par pays, afin de produire les connaissances/capacités nécessaires à la mise en place de systèmes renforcés de protection des données personnelles.
La révolution numérique a accéléré et multiplié les usages associés à la donnée personnelle. Ainsi, la collecte et le traitement des données à caractère personnel intéressent des domaines aussi variés que l’économie numérique, la santé digitale, l’intelligence artificielle, la mobilité, l’éducation, l’urbanisation, les processus électoraux, les médias sociaux, les jeux et la sécurité. En effet, la plupart des solutions proposées aux problèmes actuels impliquent le recours à des traitements automatisés de données personnelles. Sur ce point, la pandémie de Covid 19 a permis de mesurer l’impact du numérique dans la prise en charge sanitaire et la relance des activités économiques à l’échelle globale (carnet sanitaire, télétravail). Toutefois, l’usage de la technologie numérique n’est pas sans risque pour les individus et leurs droits fondamentaux. Ces dernières années, plusieurs voix se sont élevées pour dénoncer les dérives dans le traitement automatisé des données à caractère personnel. Pour le cas de l’Afrique, ces revendications portent sur une régulation adaptée aux besoins du continent et sur la défense des droits et libertés touchant au numérique.
En Afrique, la régulation des données à caractère personnel connaît une évolution à géométrie variable. En effet, il existe divers instruments normatifs à portée nationale, régionale ou continentale, sans qu’une véritable harmonisation ne puisse être effective. A ce propos, la Convention de l’Union Africaine sur la Cybersécurité et la protection des Données à caractère personnel du 27 juin 2014, dite Convention de Malabo, pose un modèle de cadre harmonisé pour les pays membres. Cependant, l’instrument normatif n’étant pas encore entré en vigueur, les législations nationales ou régionales proposent des axes de convergence dans la protection des données personnelles. Au plan régional, les disparités entre zones géographiques sont assez illustratives des contraintes à créer un mécanisme cohérent de protection des données personnelles. Ainsi, en Afrique de l’Ouest, l’Acte Additionnel de la CEDEAO semble apporter une réponse pragmatique, tandis que le reste du continent éprouve des difficultés à élaborer un cadre consensuel commun. Toutefois, ces différents modèles ne remplissent pas encore pleinement le rôle imaginé par les leurs promoteurs.
Cette situation relève, en partie, de l’absence de législations internes pour beaucoup de pays africains. En effet, depuis l’adoption de la première loi nationale sur la protection des données personnelles en 2001, la réglementation nationale du traitement des données personnelles a été très lente. Actuellement, un peu moins de 35 pays disposent d’une législation sur les données personnelles. Par ailleurs, la mise en place d’Autorités de protection des données personnelles, afin de garantir l’effectivité des lois nationales, est davantage faible.
Aujourd'hui, des initiatives régionales voire continentales tentent d’apporter des solutions nouvelles aux défis posée par l’absence d’un véritable mécanisme africain de protection des données personnelles à l’image du RGPD. A ce niveau, l’Union Africaine a multiplié les démarches visant à accélérer l’adoption de politiques et réglementations communes dans le continent. C’est à ce titre que le AU Policy and Regulation Initiative for Digital Africa (PRIDA), programme conjoint de l’Union Africaine, de l’Union Européenne et de l’Union Internationale des Télécommunications, envisage de déterminer une stratégie continentale de promotion du numérique dans plusieurs de ces aspects. D’autres projets de construction d’un espace harmonisé de protection des données sont en cours d’élaboration avec l’Alliance Smart Africa ou avec le Réseau des Autorités de protection des Données Personnelles (RAPDP). Mais, il manque toujours une véritable volonté politique et l’implication de la société civile pour ériger un mécanisme global et effectif de protection.
Pourtant, la donnée personnelle constitue un enjeu majeur pour L’ Afrique, non seulement en raison de sa valeur économique, mais également pour tous les programmes de renforcement de l’Etat de droit et de la démocratie. A cet effet, l’absence d’une politique forte de gestion des données expose les pays africains à une perte de souveraineté sur cette nouvelle ressource. Ainsi, la faiblesse de la régulation sur les données pourrait conduire à des pertes économiques importantes face à la concurrence des multinationales du numérique, et faire de l’Afrique un “paradis des données” pour les courtiers de données au détriment des acteurs locaux. Au plan politique et social, l’absence de régulation voire sa faiblesse aboutit à un manque de lisibilité des interventions de l’Etat et une perte de confiance des citoyens dans la capacité des gouvernements à répondre à leurs préoccupations essentielles. Cette situation est parfois préjudiciable à la paix sociale et à l’exercice de certains droits constitutionnels comme la liberté d’expression. Par ailleurs, tant au plan individuel que collectif, l’évocation de la donnée personnelle renvoie à la vie privée, et à la nécessité de sa protection. or, c’est un défi très complexe face à des algorithmes, plateformes et applications de plus en plus intrusifs et gourmandes en données.
Au regard des intérêts attachés à une bonne stratégie de protection des données personnelles, il est urgent pour les pays africains de concevoir un modèle harmonisé de protection des données de leurs citoyens.
Les législations africaines sont relativement jeunes en comparaison au cadre européen principalement. Mais c’est plutôt le manque d’effectivité de la protection qui représente la contrainte majeure dans le continent. Cet état des faits résulte d’une faiblesse de l’appropriation de la problématique des données personnelles par les pouvoirs publics, la société civile et la communauté académique. Ainsi, des lois nationales émergent sans que les structures en charge de leur application ne soient pleinement impliquées dans la mise en œuvre. Cette contrainte doit être étudiée et documentée, afin que les diverses recommandations issues des travaux de l’Union Africaine, d’Internet Society, de Smart Africa et du RAPDP puissent aboutir à des plans d’actions réalisables. Sous ce rapport, la communauté scientifique, particulièrement les universités africaines, est en retard dans la contribution attendue d’elles. En Afrique, surtout francophone, peu d’ouvrages existent en matière de protection des données personnelles. Les rares ressources disponibles sont produites, en grande majorité, par des praticiens plutôt que les enseignants-chercheurs. Ainsi, la faiblesse de la production universitaire peut être un frein à une maîtrise conceptuelle de la discipline au profit d’une approche pragmatique soutenue par les praticiens. Dans un autre ordre d’idées, l’absence des universitaires (académiques) dans les débats liés à la protection des données personnelles entraîne un risque pour la cohérence des politiques publiques, car les liens existants entre les préoccupations des divers acteurs de l’écosystème du numérique ne peuvent ressortir que d’une véritable étude critique et économiquement désintéressée.
La production scientifique continentale sur le thème des données personnelles reste ainsi relativement faible, en dehors des rapports et études des administrations publiques. Il est dès lors nécessaire de poser les jalons d’une production de connaissances à l’échelle continentale, afin d’éclairer la pratique de la protection des données personnelles. Cette approche scientifique vise à élaborer un outil d’aide à la décision pour la formulation des politiques publiques ou des réformes communautaires et législatives en Afrique.