En marge de la première édition des Assises de la Médiation et de l’Éducation Financières, organisée par l’Observatoire de la Qualité des Services Financiers (OQSF), un panel sur « identification des usagers (KYC), sécurisation des paiements numériques et protection des données personnelles ». Experts et acteurs du secteur dégagent des pistes et font des recommandations.
M. Diouf du Centre Ouest-Africain De Formation Et D’études Bancaires (COFEB), paneliste a souligné : « La digitalisation permet de faciliter l’identification, pas sur le client entier qui n’a pas beaucoup d’intérêt, mais plutôt sur le profil client et ainsi de détecter ces clients principalement par la production. Donc on doit encore identifier un client et savoir s’il s’agit d’un client total est-ce qu’il en général en but exclusif effectuer une opération qui est en tête. En troisième lieu, nous avons identifié les personnes politiquement exposées, qui sont en général des personnes qui exercent des fonctions politiques et sécuritaires sous un état de gouvernement, et en dernier élément de la décision, c’est à premier le client effectif, c’est-à-dire la sécurité pour permettre de mieux cerner la relation client et mieux prévenir les questions de conformité ».
Il poursuit : « Et en deuxième lieu, également travailler sur les questions de protection des données personnelles. Les acteurs ont identifié notamment quelques bonnes pratiques. Ensuite, des obligations, mais également des recommandations. Si je dois commencer par des bonnes pratiques, principalement dans l’analyse d’identifier une mission en termes de bonnes pratiques pour la gestion des données personnelles. D’abord, la licéité du traitement. Donc, tout traitement doit toujours respecter la législation. Comme deuxième pratique, la finalité du traitement. Les données ne doivent pas toujours être respectées pour un but bien déterminé, pas à l’excès ».
Il estime que la minimisation des données, à savoir les circonstances qui interviennent, doivent se réduire uniquement sur les données qui sont nécessaires et pas à l’excès.
Il précise que la conservation du milieu des données avec une durée de conservation, doit être fixée à l’avance.
Et M. Diouf de rajouter : « Ensuite, une obligation de sécurité et dans ce sens, on doit garantir la confidentialité, la sécurité et la disponibilité des données. Mais également, nous les obligations en termes de bonnes pratiques pour la lutte contre les bonnes pratiques, ne doivent pas rester des parts des personnes. En termes d’obligation, quatre obligations ont été identifiées dans le cadre de l’exposition, notamment l’obligation de confidentialité, que les données personnelles doivent être accessibles aux personnes qui sont autorisées, mais également une obligation de sécurité des données personnelles et de confidentialité. Une obligation de sécurité ne doit être considérée pour endommager à cause de la communication aussi une obligation concernant la conservation et à ce titre, les données ne doivent pas être conservées dans un intervalle fixé ».
Des recommandations…
« Et concernant les recommandations, cinq recommandations ont été formulées principalement, à savoir établir et formaliser le cadre de gouvernance avec des rôles et des responsabilités qui sont définis entre toutes les personnes qui traitent les données personnelles. En ce qui concerne les recommandations, nous avons recommandé à ce que les sous-traitants des données personnelles s’érigent une télégue à la protection des données, qui est chargé de veiller au respect de la législation, mais également de la réglementation sur les traitements transfrontaliers réglementés par la loi. Également, l’adoption de standards que nous recommandons dans l’ISO et les propos de normes en termes de protection des données, et également dans les secteurs comme le code basique de la qualité en termes de conformité, qui proposent également l’harmonisation dans le sens de l’utilisation des normes qui sont élaborées par les secteurs de normalisation », dira M. Diouf.
Quant à M. Papa Djibril Ngom Chef de l’unité de veille à la division CYBERCRIMINALITÉ, il avance : « C’est véritablement l’occasion de faire face à ce travail de sensibilisation qui est aussi une partie intégrante de la mission de la police, en plus de la répression. Donc sur l’importance de la sensibilisation également aux termes des significations sociales, sachant qu’aujourd’hui, comme l’a dit l’essence de l’étude, les dommages dans le cadre des interventions à l’unité. La première étape, on commence avec des étudiants, et vraiment, on a beaucoup de difficultés à ce niveau-là, parce que vous connaissez les règles de transgression relatives à des pays liés à des restrictions dans lesquelles les moyens de traduction électronique sont impliqués ».
Il rajoute : « Le cœur de notre action dans le cadre de l’émission judiciaire, c’est le fait qu’on travaille même sur des législations pas forcément absolues. C’est dit par plainte, nous avons des missions judiciaires qui sont des missions de cyber patries que nous pouvons mettre en place pour l’année pour l’an en cours, identifier les réseaux de prêts à l’ami, donc qui avaient quand même fait des limites restrictives. Et ce cœur même de cette activité-là avait été possible grâce au financement financier que soit les moyens de financement financier que les structures de la place ».
M. Amadou Sow, Représentant des consommateurs, souligne : « Je pense que cette question-là, aujourd’hui, ne s’adresse pas seulement à l’État, mais s’adresse à l’humanité. Parce que l’évolution et l’accélération des technologies, de l’IA, de l’intelligence artificielle, de la technologie, donnent de plus en plus à l’économie du pays. Et cette économie du pays est basée d’abord sur le fait, la gestion et la maîtrise des données. Comme ça, c’est une des clés universelles pour l’humanité. Pour d’abord rentrer dans cette époque de révolution du pays, d’abord des années, on ne pouvait pas croire que l’internet allait vers cet effet ».
M. Sow estime qu’ils ont besoin d’abord de pouvoir gérer, de traiter les données, mais aussi de pouvoir trouver des informations fiables, « parce que nous commençons à avoir, par la structure macro de l’État, qu’il y a besoin des informations fiables pour pouvoir prendre des décisions. Les quatre plateformes pilotées de façon douce ne sont plus dans une option de management d’opinion. Maintenant, c’est un management de données. C’est pourquoi la gestion de la maîtrise des données-là, construire un guide pour tout le monde, et renouveler ces univers, le délit d’analyse sur la précision de nos décisions, sur la certitude des éléments d’information que nous allons livrer à nos publics ».
Il conclut : « Nous avons développé une plateforme dénommée une plateforme qui aide les étudiants, les professeurs, les magistrats à utiliser l’IA au service du travail. Ça peut être utile si vous tapez dessus sur internet, vous allez voir les listes de nombres de principaux problèmes qu’on avait aujourd’hui pour asseoir la plateforme, c’est d’avoir un système capable de gérer ces données-là. Nous avons traité d’abord légitimes et de référence de compétences pour trouver un système d’apport de réponse par rapport à une demande. Mais le problème qu’on avait, c’est la gestion de l’ensemble de ces données-là, les personnes et le traitement d’analyse et la sécurité. Nous avons fait appel à une entreprise indienne qui nous a proposé vraiment un système innovant. Et je pense que Les défis de notre continent se posent là, aujourd’hui, la RTM vient de nous faire plaisir d’amener un opérateur au Sénégal qui va certainement collecter beaucoup de données et d’informations. Mais nous ne savons pas, nous les responsables, nous les utilisateurs, comment stabiliser ».
Par Massaër DIA.
