Deux jours de délibérations, vingt-quatre délégations africaines, un texte. La 9ème Conférence du Réseau Africain des Autorités de Protection des Données Personnelles (RAPDP) s’est clôturée ce mardi par l’adoption de la Déclaration Finale d’Abidjan — document stratégique qui engage le continent jusqu’en 2030.
Ce n’est pas un texte de plus. C’est un acte de rupture : l’Afrique tourne le dos aux déclarations d’intention pour entrer, les yeux ouverts, dans l’ère de l’effectivité. Une vérité incontestable : la donnée, une affaire d’État Pendant trop longtemps, la protection des données personnelles a été reléguée aux coulisses de l’administration — affaire de juristes, de techniciens, de spécialistes. La Déclaration Finale d’Abidjan met fin à cette marginalisation. Avec une clarté qui n’admet aucune ambiguïté, le texte adopté par les vingt-quatre délégations réunies au Radisson Blu Hotel d’Abidjan proclame : « La protection des données à caractère personnel n’est plus un sujet périphérique de conformité administrative ; elle est devenue une question centrale de souveraineté, de sécurité juridique, de confiance numérique et de compétitivité économique pour nos États et pour notre continent. » — Déclaration Finale d’Abidjan
Ce basculement est politique avant d’être juridique. Il signifie que chaque Président de la République, chaque Premier ministre, chaque ministre des Finances engage sa responsabilité dans la manière dont son pays collecte, traite et protège les données de ses citoyens. La Déclaration le dit sans détour : la protection des données « engage l’organisation de l’administration, la modernisation de l’État, la crédibilité des services publics numériques et l’attractivité même de nos économies ». Ce n’est plus l’affaire des régulateurs seuls. C’est l’affaire de tous. Cinq constats : le miroir sans fard d’un continent en transition Avant de prescrire, la Déclaration observe. Et ce qu’elle voit mérite d’être dit sans euphémisme. En cinq constats successifs, le texte dresse la radiographie la plus complète jamais produite collectivement sur l’état réel de la protection des données en Afrique. Premier constat : la protection des données doit être portée au plus haut niveau de l’État — et non déléguée à des services périphériques.
Deuxième constat : le fossé entre ambitions affichées et capacités réelles reste béant. Les cadres juridiques progressent, certes, mais « les moyens institutionnels restent insuffisants, les pratiques organisationnelles demeurent incomplètes, les autorités existent mais ne disposent pas toujours des ressources, de l’indépendance ou desinstruments nécessaires pour exercer pleinement leur mission ». Troisième constat : l’intelligence artificielle, la finance numérique, la biométrie et les plateformes mondiales imposent de nouveaux équilibres que les textes existants ne couvrent pas encore. Quatrième constat : la fragmentation des approches nationales est un problème stratégique — elle « affaiblit à la fois la protection des personnes et la capacité du continent à affirmer une position forte dans les débats mondiaux ». Cinquième constat : la protection des données ne se gouverne pas en silo. Elle appelle une approche intégrée, associant régulation, cybersécurité, gouvernance publique et culture de conformité. Ce diagnostic collectif est courageux. Il ne cherche pas à embellir la réalité. Il la nomme pour mieux la transformer. De la conformité de façade à la conformité de preuve : l’injonction centrale
La Déclaration ne s’en tient pas au constat. Elle prescrit. Et ses prescriptions ont la précision d’un texte qui refuse de se réfugier derrière la généralité des bonnes intentions. L’injonction la plus exigeante — et sans doute la plus novatrice — s’adresse directement aux acteurs économiques et aux administrations publiques : « Nous appelons les administrations publiques, les entreprises, les opérateurs numériques et les sous-traitants à passer d’une conformité de façade à une conformité de preuve, structurée, documentée et gouvernée. » — Déclaration Finale d’Abidjan
La distinction est capitale. La conformité de façade, c’est la politique de confidentialité affichée sur un site web sans être appliquée. La conformité de preuve, c’est le registre des traitements tenu à jour, l’évaluation des risques documentée, le responsable de la protection des données identifié et formé. C’est la différence entre l’apparence et la réalité. La Déclaration choisit la réalité. Aux gouvernements africains, le texte demande de faire de la protection des données « une priorité transversale » de leurs stratégies numériques, d’IA et de cybersécurité. Aux autorités de régulation, il demande de « faire émerger une doctrine africaine partagée de l’effectivité ».
Aux partenaires internationaux, il pose une condition non négociable : le soutien doit se faire « sans création de dépendances incompatibles avec la souveraineté du continent ». L’Afrique entre dans le débat mondial — ou elle en sera absente La Déclaration d’Abidjan ne se contente pas de regarder vers l’intérieur. Elle revendique une présence africaine dans les grandes arènes mondiales de la gouvernance numérique. Le texte est sans ambiguïté sur les conséquences d’une inaction : « Notre conférence n’achève pas un débat. Elle ouvre le temps de la consolidation. Elle ouvre le temps de l’harmonisation. Elle ouvre le temps de l’effectivité. Elle ouvre le temps d’une parole africaine plus forte, plus claire et plus influente dans la gouvernance mondiale du numérique. »
— Déclaration Finale d’Abidjan
Cette séquence oratoire n’est pas un artifice de style. Elle structure un agenda. Harmonisation des législations, renforcement des capacités institutionnelles, coopération interafricaine renforcée, positionnement dans les débats sur l’IA et les transferts transfrontaliers de données : chaque étape a son calendrier. Et pour la première fois dans l’histoire du RAPDP, la prochaine conférence aura pour mandat explicite de « transformer les engagements présents en actions vérifiables »
— une forme inédite de mécanisme de redevabilité au sein du réseau. Ni exigence secondaire, ni norme importée : la souveraineté comme fondement La conclusion de la Déclaration est son passage le plus fort.
Elle s’adresse à ceux — nombreux encore — qui perçoivent la protection des données comme une contrainte imposée de l’extérieur, une exigence européenne plaquée sur des réalités africaines. Elle leur répond avec la netteté d’une conviction forgée par dix ans d’expérience commune : « La protection des données à caractère personnel ne doit plus être perçue en Afrique comme une exigence secondaire, ni comme une norme importée, mais comme l’un des fondements de l’État numérique responsable, de la confiance citoyenne, de la sécurité juridique et de la souveraineté continentale. »
— Déclaration Finale d’Abidjan
C’est en ces termes que le comité scientifique a conclu ses travaux. Non pas comme une aspiration. Comme une responsabilité. « Telle est la leçon majeure de nos travaux. Telle est la responsabilité qui nous incombe désormais. Telle est l’ambition à laquelle nous sommes collectivement appelés. » Abidjan a parlé. L’Afrique doit maintenant agir.
