Contrôle inédit sur les secteurs stratégiques
Le 25 août 2025, la NDPC a annoncé un contrôle massif pour vérifier la conformité des entreprises au Data Protection Act (NDPA) 2023. L’opération cible des secteurs stratégiques comme la banque, l’assurance, les pensions, le courtage et les jeux d’argent, marquant l’effort le plus ambitieux depuis l’entrée en vigueur de la loi. Au total, 795 institutions financières, 392 courtiers en assurance, 35 compagnies d’assurance, 10 gestionnaires de fonds de pension et 136 opérateurs de jeux d’argent sont concernés. Ces organisations disposent de 21 jours pour fournir leurs rapports d’audit 2024, prouver la désignation d’un Délégué à la Protection des Données (DPO) et confirmer leur enregistrement comme Contrôleur ou Processeur de Données d’Importance Majeure (DCPMI).

Conséquences et perspectives pour l’économie numérique
La loi impose des standards minimaux de traitement des données personnelles et aligne le Nigéria sur les normes internationales. La non-conformité peut entraîner des amendes, des dommages réputationnels et des poursuites pénales. En avril 2025, MultiChoice Nigeria avait été sanctionnée à hauteur de 766,2 millions de nairas (environ 1,76 milliard de FCFA) pour transfert illégal de données. Le GAID, qui entrera en vigueur le 19 septembre 2025, précisera les obligations et renforcera la protection des données. La conformité pourrait générer jusqu’à 13,8 milliards de nairas (environ 31,74 milliards de FCFA) de revenus industriels, tout en consolidant la confiance des investisseurs et la résilience de l’économie numérique nigériane. En sécurisant les données et en renforçant la gouvernance numérique, le Nigéria se positionne comme un leader africain en matière de protection de la vie privée, garantissant sécurité pour les citoyens et crédibilité pour les entreprises sur les marchés internationaux.