Socialnetlink Dans le monde de l’économie numérique, les données générées par les utilisateurs d’Internet sont devenues une matière première essentielle pour de nombreuses multinationales. Cependant, leur exploitation abusive pose un véritable défi en termes de sécurité, en particulier en Afrique où la réglementation est encore relativement laxiste.
Le lundi 22 mai, la Commission de protection des données (DPC) d’Irlande a infligé une amende de 1,2 milliard d’euros à Meta Platforms Ireland Limited. Cette décision fait suite à l’examen des données personnelles transférées par Meta Ireland depuis l’Union européenne/Espace économique européen (UE/EEE) vers les États-Unis dans le cadre de son service Facebook. Le régulateur a conclu que cela violait l’article 46, paragraphe 1, du règlement général sur la protection des données (RGPD). Meta Platforms Ireland Limited dispose de cinq mois pour suspendre tout transfert futur de données personnelles vers les États-Unis, ainsi que de six mois pour cesser le traitement illégal, y compris le stockage, des données personnelles de l’UE transférées vers les États-Unis. Il convient de souligner que cette décision de la DPC irlandaise intervient dans la semaine du cinquième anniversaire de l’entrée en vigueur du RGPD, le 25 mai 2018.
Cette sanction infligée à Meta en Irlande soulève des questions concernant la responsabilité des autorités africaines dans la protection des données personnelles des consommateurs face aux multinationales telles que Facebook, Amazon et Google, dont les services sont utilisés par des centaines de millions de personnes sur le continent.
La Convention de l’Union africaine sur la cybersécurité et la protection des données à caractère personnel, adoptée le 27 juin 2014, qui vise à établir une approche continentale de la protection des données personnelles, n’est toujours pas entrée en vigueur. Jusqu’au 11 avril 2023, seuls 14 pays l’avaient ratifiée. Le dernier en date était la Côte d’Ivoire, le 8 mars 2023. Il ne manque plus qu’un pays pour que le texte réglementaire à portée continentale soit officiellement appliqué, conformément à l’article 36 de la convention.
