Africa Data Talk

Observatoire GRC • Sanctions data

Top 5 des sanctions data en Afrique : les régulateurs passent à l'action

En Afrique, la protection des données n'est plus une simple formalité : les autorités de contrôle sanctionnent, et parfois lourdement. Du Nigeria, où la NDPC a obtenu un accord historique de 32,8 millions de dollars avec Meta en 2025, à l'Afrique du Sud, qui a infligé 5 millions de rands au Department of Justice après une attaque par ransomware, en passant par le Kenya, le Sénégal (plus de 180 millions FCFA d'amendes en 2025) et la Côte d'Ivoire, les régulateurs multiplient amendes, mises en demeure et « name and shame ». Pour les entreprises comme pour les administrations, le risque de non-conformité est désormais bien réel. Découvrez dans notre carrousel le top 5 des pays africains aux sanctions data les plus emblématiques jusqu'en 2026.

Par Ibrahim DOUMBOUYAConsultant Senior Gouvernance Risques et Conformité

AFRICA DATA TALK

OBSERVATOIRE GRC

🌍 Bilan Sanctions 2026

TOP 5 DES SANCTIONS DATA EN AFRIQUE

Amendes records, poursuites administratives et mises en demeure : découvrez les régulateurs qui sanctionnent.

AFRICA DATA TALK

#1 • 🇳🇬 NIGERIA (NDPC)

Des sanctions historiques contre les géants

Meta Platforms (2025) 32,8 Millions $

Accord à l'amiable historique conclu suite à de graves violations de la confidentialité des données.

Fidelity Bank (2024) ~ 350k $

Amende de 555,8M NGN pour ouverture de compte sans base légale.

MultiChoice (2024) ~ 500k $

Amende de 766,2M NGN pour transferts transfrontaliers illégaux.

AFRICA DATA TALK

#2 • 🇿🇦 AFRIQUE DU SUD (IR)

Tolérance Zéro pour les institutions publiques

Dept of Justice (2023)
5M ZAR (~ 280 000 $)

Amende suite à une attaque par ransomware aggravée par des licences antivirus et SIEM non renouvelées.

Dept Basic Education (2024)
5M ZAR (~ 280 000 $)

Pénalité infligée pour la publication non conforme des résultats scolaires (matric results) dans les journaux.

AFRICA DATA TALK

#3 • 🇰🇪 KENYA (ODPC)

Vague de sanctions ciblées (Sept. 2023)

Bilan de la vague de contrôles : 9,3 Millions KES (~ 70 000 $)

Roma School 4,5M KES (~34k $)

Publication d'images de mineurs sans accord formel des parents.

Mulla Pride 2,97M KES (~22k $)

Pratiques de harcèlement (doxxing) par une application de crédit mobile.

AFRICA DATA TALK

#4 • 🇸🇳 SÉNÉGAL (CDP)

Mises en demeure publiques & Name and Shame

Bilan Annuel (2025)
> 180M FCFA (~ 300 000 $)

Total des amendes cumulées sur l'année. La CDP a prononcé 14 sanctions contre divers acteurs (centres d'appels, régies, e-commerçants).

Eiffage Rail Dakar (2025)
Mise en demeure

Sanction publique pour déploiement d'un système de géolocalisation des véhicules de fonction sans procédure préalable.

AFRICA DATA TALK

#5 • 🇨🇮 CÔTE D'IVOIRE (ARTCI)

Avertissements stricts et injonctions

Yango CIV LLC (2023)
Décision n°2023-0937

Mise en demeure pour l'enregistrement illégal des conversations des passagers à l'intérieur de ses véhicules VTC.

Standard Chartered (2023)
Décision n°2023-0936

Épinglée pour absence de notification immédiate aux autorités et à ses clients lors d'une faille de sécurité.

AFRICA DATA TALK

Conclusion

"Ne subissez plus la régulation, anticipez-la. Consultez notre répertoire des 46 lois africaines et nos jurisprudences stratégiques."

www.africadatatalk.com