NDPC et Meta lancent un programme majeur de protection des données pour renforcer la confidentialité au Nigeria

La Commission nigériane de protection des données (NDPC) a lancé un nouveau programme avec Meta Platforms visant à renforcer la protection des données personnelles au Nigeria. Ce programme est le résultat d'une procédure judiciaire qui a tenu l'une des plus grandes entreprises technologiques du monde responsable de la manière dont elle traite les informations des utilisateurs nigérians.

L'initiative, appelée Meta-Supported Initiatives for Data Protection (M-SIDP), a été annoncée aujourd'hui et fait suite à un accord approuvé par un tribunal, conclu en 2025 entre la NDPC et Meta, concernant les pratiques de traitement des données de l'entreprise au Nigeria.

Dans le cadre de cet accord, Meta s'est engagée à financer et à soutenir un programme de deux ans de mesures de protection des données destinées au public, conformes au cadre de protection des données du Nigeria.

Pour le Nigérian moyen utilisant Facebook, Instagram ou WhatsApp, qui sont tous des produits Meta, cela revêt une importance qui va au-delà du langage réglementaire. Chaque fois que vous créez un compte, que vous cliquez sur accepter sur une page de conditions générales, que vous téléchargez une photo ou que vous partagez votre localisation, des données vous concernant sont collectées, traitées et, dans de nombreux cas, utilisées pour vous proposer des contenus ou des publicités ciblés.

La plupart des gens ne lisent pas les petits caractères. La plupart des gens ne connaissent pas leurs droits. Et au Nigeria, où l'adoption du numérique a connu une croissance rapide mais où la sensibilisation des consommateurs à leurs droits a pris du retard, cet écart a laissé des millions de personnes exposées.

Le programme M-SIDP s'articule autour de quatre domaines stratégiques. Le premier est la gouvernance, la recherche et le développement, renforçant la capacité institutionnelle de l'écosystème de protection des données du Nigeria. Le second consiste à favoriser des mécanismes de sécurité et de durabilité dans les systèmes technologiques et numériques.

Lire aussi : Le patron de la NDPC durcit le ton alors que la bataille à hauts risques du Nigeria pour la souveraineté des données entre dans une phase critique 

Le troisième se concentre sur le développement des capacités des délégués à la protection des données et des organisations de conformité à la protection des données, les professionnels chargés de veiller à ce que les entreprises respectent effectivement les règles. Le quatrième, et peut-être le plus important pour les Nigérians ordinaires, est la sensibilisation du public, avec un accent particulier sur les groupes vulnérables, notamment les enfants, les utilisateurs âgés et les personnes vivant dans des communautés rurales ou à faible niveau d'alphabétisation, qui sont les moins bien équipées pour se protéger en ligne.

La NDPC a été claire sur le fait que l'accord ne restreint pas ses pouvoirs réglementaires. « Rien dans cet accord ne limite les pouvoirs statutaires indépendants de la Commission, tandis que nous continuons d'exercer notre mandat réglementaire en ce qui concerne les activités de traitement des données au Nigeria », précise le communiqué.

Pourquoi cet accord sur les données avec Meta est important

Le simple fait que ce programme existe est significatif. Cela signifie que le régulateur nigérian de la protection des données s'est attaqué à l'une des entreprises technologiques les plus puissantes du monde, a engagé une action en justice et a obtenu un engagement contraignant d'investir dans la protection des utilisateurs nigérians. Ce n'est pas une mince affaire.

La loi nigériane sur la protection des données de 2023 a établi l'un des cadres de protection des données les plus complets du continent, et la NDPC a steadily affirmé son autorité, enquêtant sur des violations présumées chez Remita et Sterling Bank plus tôt cette année, et ordonnant des enquêtes sur d'autres plateformes.

L'accord avec Meta représente l'application la plus médiatisée de cette autorité à ce jour.

La commission a indiqué qu'elle fournirait des mises à jour périodiques sur la mise en œuvre du M-SIDP et a appelé les parties prenantes à soutenir l'initiative pour construire un environnement numérique plus sûr et plus responsable au Nigeria.