RGPD et protection données Africa : 2026

RGPD = règlement européen mais Africa a ses lois locales : CDP Sénégal (loi 2008), NITDA Nigeria (NDPR 2019), POPIA SA (2020). Conformité critique 2026.

TL;DR

- Africa : CDP, NITDA, POPIA, ANPD.

- RGPD applicable si traitement données EU.

- Sanctions : 1-100M FCFA Africa, 4 % CA EU.

- DPO obligatoire au-delà certain seuil.

Lois Africa 2026

• Sénégal : CDP loi 2008-12 + décret 2025
• Régulateur : Commission Données Personnelles
• Sanctions : 1-100M FCFA
• DPO obligatoire >250 employés

• Nigeria : NDPR + NDPB Act 2023
• Régulateur : NDPC
• Sanctions : 2 % CA ou 10M NGN

• SA : POPIA 2020
• Régulateur : Information Regulator
• Sanctions : 10M ZAR + jail

• Côte d'Ivoire : ARTCI loi 2013
• Maroc : Loi 09-08 + CNDP
• Tunisie : INPDP
• Kenya : ODPC (2019)

Process conformité

• Cartographie traitements
• Bases légales (consentement, contrat, intérêt légitime)
• Registre traitements
• PIA (Privacy Impact Assessment) si risque
• Mentions légales + politiques
• Procédures droits (accès, suppression, portabilité)
• DPO si requis
• Sécurité (chiffrement, MFA, logs)
• Notifications breach <72h
• Audits annuels

Erreurs fréquentes

• Pas de registre traitements
• Consentement non éclairé (cases pré-cochées)
• Pas de DPO ou DPO non formé
• Sécurité minimale (mots de passe en clair)
• Pas de procédure droits utilisateurs
• Transferts internationaux sans clauses

FAQ

Q : Sanctions réelles Africa ?

R : CDP Sénégal = 5+ sanctions 2024-25. POPIA SA = 50M ZAR amende Discovery 2024.

Q : DPO interne ou externe ?

R : Externe via cabinet possible <500 employés. Interne au-delà.

Conclusion

RGPD et protection données Africa 2026 : lois locales + RGPD si EU = obligation. CDP, NITDA, POPIA, ANPD régulateurs actifs. Process structuré + DPO + sécurité = conformité durable.