Le Nigeria hausse le ton face aux géants du numérique. La Commission nigériane de protection des données (NDPC) a lancé une enquête formelle contre la plateforme chinoise de commerce en ligne Temu, soupçonnée de possibles violations de la loi nationale sur la protection des données adoptée en 2023. Avec 12,7 millions d’utilisateurs concernés dans le pays, l’affaire dépasse le simple contentieux administratif. Elle pose la question de la souveraineté numérique dans l’un des marchés les plus dynamiques d’Afrique.
12,7 millions de Nigérians concernés : des soupçons lourds sur la gestion des données
Dans un communiqué publié le 16 février 2026, la NDPC a confirmé l’ouverture immédiate d’une investigation sur les activités de traitement de données de Temu. Le régulateur examine plusieurs points sensibles : la surveillance en ligne liée à la collecte d’informations personnelles, le respect du principe de minimisation des données, la transparence des pratiques, l’obligation de rendre des comptes et les transferts transfrontaliers.
Selon l’autorité, la plateforme traiterait les données personnelles d’environ 12,7 millions d’utilisateurs au Nigeria. À l’échelle mondiale, Temu revendique près de 70 millions d’utilisateurs actifs quotidiens. Ce volume donne à l’enquête une portée considérable.
Le principe de minimisation des données occupe une place centrale. La loi nigériane impose aux entreprises de collecter uniquement les informations strictement nécessaires à leurs services. Toute collecte excessive pourrait constituer une infraction. Les transferts de données hors du territoire suscitent également des inquiétudes, notamment en matière de sécurité et de contrôle étatique.
La NDP Act 2023, un test grandeur nature pour Abuja
Adoptée en 2023, la Nigeria Data Protection Act (NDP Act) vise à encadrer strictement la collecte, le traitement et l’exportation des données personnelles. Elle impose le consentement explicite des utilisateurs, des obligations de transparence et des garanties pour tout transfert vers l’étranger.
Le commissaire national et directeur général de la NDPC, Vincent Olatunji, a ordonné l’ouverture de l’enquête. Il a précisé que celle-ci vise à déterminer si Temu enfreint les exigences de la loi. Il a aussi rappelé que les entreprises coupables s’exposent à des sanctions financières et à des injonctions de mise en conformité.
La NDPC a déjà démontré sa fermeté. En 2023, elle a infligé une amende de 766 millions de nairas à Multichoice Nigeria pour non-respect des règles de protection des données. Plus récemment, Meta a accepté de payer 32,8 millions de dollars au Nigeria pour violation de confidentialité. Ces précédents montrent que le régulateur ne se limite plus aux avertissements. L’enquête contre Temu intervient donc dans un contexte de surveillance accrue des multinationales technologiques.
A lire également : Addis-Abeba : la rivalité Ruto-Uhuru éclate au grand jour
Sous-traitants et chaîne de responsabilité : un avertissement élargi
La NDPC ne cible pas uniquement la plateforme elle-même. Elle a clairement indiqué que les sous-traitants impliqués dans le traitement des données pourraient aussi être tenus responsables. Toute entreprise opérant pour le compte de Temu doit vérifier sa conformité à la NDP Act.
Cette approche élargit le champ de la régulation. Elle oblige l’ensemble de l’écosystème numérique à renforcer ses mécanismes de diligence. Pour Abuja, il s’agit d’assainir la chaîne complète de traitement des données.
Temu, détenue par PDD Holdings et cotée au Nasdaq, a connu une expansion rapide au Nigeria grâce à une stratégie de prix très agressifs. L’application propose des produits variés, de la mode à l’électronique, à des tarifs fortement réduits. Cette croissance rapide a attiré l’attention des autorités.
Dans une déclaration, un porte-parole de la plateforme a assuré que la protection de la vie privée constitue une priorité et que l’entreprise entend coopérer avec la NDPC.
L’issue de cette procédure pourrait faire jurisprudence. Elle déterminera si les plateformes internationales peuvent poursuivre leur expansion sur le marché nigérian sans adapter en profondeur leurs pratiques de gestion des données. Pour le Nigeria, l’enjeu dépasse Temu. Il s’agit d’affirmer son autorité réglementaire et de consolider sa souveraineté numérique dans un environnement technologique mondialisé.
