Souveraineté numérique : le Togo serre la vis
Le Togo affiche clairement son ambition : renforcer sa souveraineté numérique. À travers l’Instance de protection des données à caractère personnel (IPDCP), les autorités entendent imposer de nouvelles exigences aux opérateurs du numérique, notamment l’obligation de stocker les données personnelles des utilisateurs sur le territoire national.
Le Togo veut imposer le stockage local des données
Une orientation stratégique défendue par le président de l’institution, le colonel Bédiani Béléi, qui détaille les enjeux de cette politique, les premières plaintes enregistrées et les priorités fixées pour 2026. Pour Lomé, il ne s’agit plus seulement de réguler, mais de protéger un actif devenu crucial : la donnée.
Des informations sensibles à protéger
Selon le colonel Béléi, la notion de données à caractère personnel recouvre « toute information liée à l’identité d’une personne ». Il peut s’agir du nom, du prénom, du numéro de téléphone, des coordonnées bancaires, des données de santé ou encore de l’image d’un individu.
Autant d’informations parfois sensibles, dont l’usage incontrôlé peut porter atteinte à la vie privée. Pour cette raison, les responsables de traitement sont soumis à quatre obligations majeures : la confidentialité, la sécurité, la conservation et la pérennité des données.
Ces principes constituent le socle du dispositif légal adopté par le Togo en 2019, avec la loi sur la protection des données à caractère personnel.
Une culture encore à construire
Si le cadre légal existe depuis 2019 et que l’IPDCP a été organisée en 2020, les activités opérationnelles n’ont réellement démarré qu’en mars 2025. Pour le président de l’institution, le principal défi reste culturel. « La culture de la protection des données n’est pas encore ancrée au Togo. Il faut la construire », insiste-t-il.
À l’ère des réseaux sociaux, du commerce en ligne et de la digitalisation accélérée des services publics et privés, les risques liés au numérique se multiplient. Usurpation d’identité, fuites de données, surveillance abusive : autant de menaces qui justifient, selon l’IPDCP, une mobilisation accrue et une vaste campagne de sensibilisation.
Premières plaintes et encadrement des pratiques
Depuis le lancement effectif de ses activités, l’instance a déjà reçu plusieurs plaintes. L’une d’elles concerne un salarié filmé sur son lieu de travail, dont l’image aurait servi à justifier un licenciement.
Pour l’IPDCP, les caméras de surveillance ne peuvent être utilisées à des fins d’espionnage des employés. Elles doivent exclusivement répondre à des impératifs de sécurité. Dans ce dossier, le plaignant a été orienté vers le tribunal du travail.
Par ailleurs, l’institution enregistre des demandes d’autorisation relatives au traitement et au transfert de données personnelles à l’international. Même si ses capacités techniques restent en phase de consolidation, l’IPDCP affirme accompagner les acteurs du numérique dans leur mise en conformité.
Les données, une richesse stratégique
Au-delà de la régulation, l’objectif affiché est clair : imposer le stockage local des données des Togolais. Pour les autorités, les données constituent une richesse stratégique « au même titre que le pétrole ».
Leur hébergement à l’étranger pose des questions de souveraineté, de sécurité et de contrôle juridique. En exigeant leur conservation sur le territoire national, l’État veut mieux maîtriser leur exploitation et prévenir les abus.
2026 : l’année de la consolidation
Pour l’année à venir, l’IPDCP ambitionne de s’imposer comme un régulateur de confiance. Ses priorités portent sur le renforcement du cadre juridique, la sensibilisation des citoyens, la formation des acteurs publics et privés, ainsi que le développement de partenariats institutionnels.
Face aux nouveaux défis numériques, intelligence artificielle, big data, cybersécurité, l’institution entend également adapter la réglementation pour anticiper les risques.
Le message est sans équivoque : au Togo, la souveraineté numérique est désormais une affaire d’État.