Côte d'Ivoire : loi 2013-450, ARTCI et usage de l'IA en entreprise

À Abidjan, l'IA générative est déjà entrée dans les bureaux. Au Plateau comme à Cocody, des équipes d'opérateurs télécoms, de banques, d'assureurs ou de startups l'utilisent pour rédiger des offres, résumer des contrats ou répondre aux clients.

Mais chaque prompt qui contient le nom d'un client, son numéro de téléphone ou son dossier est un traitement de données personnelles au sens de la loi ivoirienne. Et en Côte d'Ivoire, ce traitement a un cadre précis : la loi n° 2013-450 du 19 juin 2013 et le contrôle de l'ARTCI.

La loi 2013-450 en quelques mots

La loi n° 2013-450 relative à la protection des données à caractère personnel s'applique à toute organisation qui collecte ou utilise des informations permettant d'identifier une personne en Côte d'Ivoire. Elle confie le rôle d'autorité de protection à l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI), qui régule aussi le secteur des télécoms.

Le texte ne parle pas d'intelligence artificielle. Il couvre pourtant pleinement ces usages : coller une base clients dans ChatGPT ou envoyer un contrat à Copilot, c'est traiter des données personnelles, et souvent les faire sortir du pays.

Déclaration ou autorisation : la règle de base

Le principe est simple : un traitement de données personnelles doit faire l'objet d'une formalité préalable auprès de l'ARTCI. Selon sa nature, il s'agit d'une déclaration ou d'une demande d'autorisation. Les traitements de données sensibles, par exemple, relèvent du régime d'autorisation.

Les transferts de données vers l'étranger font partie des opérations encadrées par ces formalités. La loi n'autorise un transfert vers un pays tiers que si celui-ci offre un niveau de protection suffisant. Or la plupart des assistants d'IA grand public traitent les données sur des serveurs situés hors d'Afrique. Pour une entreprise ivoirienne, un usage non encadré de ces outils peut donc revenir à un transfert sans formalité.

Ce que l'ARTCI a changé en 2026

L'année 2026 marque une accélération. En janvier, l'ARTCI a ouvert le fichier national des correspondants à la protection des données et demandé aux responsables de traitement de désigner et d'enregistrer leur correspondant. Le profil et les conditions d'exercice de cette fonction sont fixés par un texte d'août 2024.

En juillet 2026, l'ARTCI a lancé CERTINUM, une plateforme en ligne pour déposer les demandes d'autorisation et suivre les démarches de mise en conformité. Les formalités sont donc plus simples, et leur absence plus difficile à justifier.

• Un correspondant désigné et enregistré auprès de l'ARTCI.

• Des formalités à jour, déposées par voie électronique.

• Des transferts maîtrisés, y compris ceux qui passent par des outils d'IA.

Un secteur numérique qui avance vite

Abidjan est l'un des grands pôles économiques et numériques d'Afrique de l'Ouest. Les opérateurs télécoms, les acteurs du mobile money, les banques et les nombreuses startups de la ville manipulent chaque jour des volumes importants de données clients. Les centres de relation client, très présents dans la capitale économique, en sont un bon exemple : un conseiller qui colle une conversation dans un assistant IA pour rédiger sa réponse y transfère aussi l'identité du client.

Le pays affiche par ailleurs une ambition claire. En mars 2025, une stratégie nationale de l'intelligence artificielle et de la gouvernance des données a été présentée au Premier ministre, avec un horizon de cinq ans. Elle met l'accent sur les compétences, l'éthique, l'hébergement local des données et la gouvernance. Le message adressé aux entreprises est cohérent : innover, oui, mais avec des données maîtrisées.

Les risques concrets pour une entreprise ivoirienne

Les situations à risque sont rarement spectaculaires. Ce sont des gestes ordinaires, répétés chaque jour :

1. Un commercial importe son fichier de prospects pour générer des emails personnalisés.

2. Une chargée RH compare des CV complets, avec photos et numéros de téléphone.

3. Un juriste fait résumer un contrat contenant les coordonnées d'un partenaire.

4. Un développeur colle un extrait de base de production pour corriger une requête.

Les outils de sécurité classiques voient mal ces flux, car ils passent par des connexions chiffrées vers des sites légitimes. Nous expliquons pourquoi dans Pourquoi le DLP réseau échoue face à ChatGPT. Et le coût de ces fuites invisibles est souvent sous-estimé, comme le montre notre analyse du vrai coût du Shadow AI en 2026.

Une conformité pratique pour l'usage de l'IA

Voici une démarche réaliste, adaptée au cadre ivoirien :

• Désigner et enregistrer votre correspondant à la protection des données, s'il ne l'est pas encore.

• Recenser les outils d'IA utilisés dans chaque service, y compris ceux installés sans validation.

• Intégrer ces usages dans vos formalités auprès de l'ARTCI, notamment pour les transferts hors du pays.

• Fixer des règles simples : quelles données ne doivent jamais partir vers une IA externe.

• Protéger les données avant l'envoi, de façon automatique, plutôt que de compter sur la seule vigilance.

• Garder une trace des incidents évités pour pouvoir le démontrer.

Pour organiser ce chantier semaine après semaine, suivez notre playbook de déploiement en 90 jours. Et pour replacer la Côte d'Ivoire dans son contexte régional, lisez notre article sur l'IA générative et la protection des données en Afrique de l'Ouest.

Comment ZeusLock vous aide

ZeusLock s'installe sur les postes et les navigateurs de vos collaborateurs. Il détecte en temps réel les données personnelles et confidentielles dans les prompts et les fichiers envoyés à ChatGPT, Copilot, Gemini ou Claude. Selon vos règles, il les anonymise en conservant leur format, prévient l'utilisateur ou bloque l'envoi. Chaque événement est journalisé, ce qui vous donne des éléments concrets à présenter à l'ARTCI ou à vos auditeurs.

En résumé

En Côte d'Ivoire, la loi 2013-450 s'applique à l'IA comme à n'importe quel autre traitement. Avec le fichier des correspondants et la plateforme CERTINUM, l'ARTCI a rendu la conformité plus simple et plus visible. Les entreprises qui encadrent dès maintenant l'usage de l'IA gagnent sur les deux tableaux : la productivité et la confiance de leurs clients.

Vous voulez savoir quelles données vos équipes envoient déjà aux outils d'IA ? Demandez une démo de ZeusLock.