Nigeria : le régulateur tech interdit les données sensibles dans les IA publiques

L'agence nigériane de développement des technologies de l'information, la NITDA, a publié une mise en garde sans détour : les entreprises et leurs salariés ne doivent plus saisir de données personnelles, classifiées ou confidentielles dans les outils d'intelligence artificielle grand public. La liste est explicite — ChatGPT, Gemini, Claude, Copilot. Ces services, rappelle l'agence, traitent les requêtes sur des serveurs distants, souvent hors du Nigeria, et rien ne garantit que les informations envoyées restent privées. Un contrat en cours de négociation, un fichier client, un mot de passe d'administration : une fois collés dans une fenêtre de chat, ces éléments échappent au contrôle de l'entreprise.

Le problème n'est pas théorique. Plusieurs fuites de données documentées ces derniers mois sont parties de salariés qui avaient soumis des documents internes à des IA pour gagner du temps. La NITDA ne demande pas d'interdire ces outils, mais de les encadrer : politiques internes claires, formation du personnel, interdiction formelle de verser des données sensibles dans les versions publiques. Les entreprises qui laissent faire s'exposent à des sanctions au titre de la loi nigériane sur la protection des données, et surtout à des pertes que rien ne pourra réparer.

Pour les PME nigériennes, souvent sans service informatique dédié, la consigne tombe à un moment délicat. L'IA est devenue un raccourci tentant pour rédiger un contrat, analyser un tableau financier ou traduire un document. Mais un outil gratuit se paie en données. Les éditeurs de ces plateformes l'admettent dans leurs conditions d'utilisation : les échanges peuvent être conservés et réutilisés pour entraîner leurs modèles. La parade existe — versions professionnelles avec garanties contractuelles, modèles hébergés en interne — mais elle coûte cher et reste hors de portée de beaucoup de structures.

La mise en garde de la NITDA s'inscrit dans un mouvement mondial. L'Union européenne, les États-Unis et plusieurs régulateurs asiatiques ont déjà publié des consignes similaires. Le Nigeria, première économie d'Afrique de l'Ouest, envoie un signal clair : l'adoption de l'IA ne se fera pas au détriment de la sécurité des données. Reste à voir combien d'entreprises traduiront cette consigne en règles internes, et combien continueront à coller leurs fichiers confidentiels dans un chat sans y penser.