Tourisme en Tanzanie : passeports, réservations et IA générative

Il est 7 heures dans un bureau d'Arusha. Une responsable des réservations reçoit la liste d'un groupe de douze voyageurs allemands pour un safari dans le Serengeti suivi d'une semaine à Zanzibar. Pour gagner du temps, elle colle le tableau dans ChatGPT et demande un programme jour par jour, avec les régimes alimentaires et les allergies. Le tableau contient aussi les numéros de passeport, les dates de naissance et l'assurance voyage de chacun.

Le programme est excellent. Mais les données de douze clients viennent de quitter l'entreprise, sans contrat ni contrôle. Dans le tourisme tanzanien, cette scène se répète chaque jour, entre agences de safari, lodges, hôtels de plage et transporteurs.

Un secteur clé pour l'économie tanzanienne

Selon l'enquête de sortie publiée par la Banque de Tanzanie, le pays a accueilli 2 141 895 visiteurs internationaux en 2024, un record. Les recettes touristiques ont atteint environ 3,9 milliards de dollars, en hausse de 15,7 % sur un an. Zanzibar a reçu à elle seule un peu plus de 600 000 visiteurs.

Les loisirs et les vacances représentent 74,3 % des séjours sur le continent et 91 % à Zanzibar. Autrement dit, la grande majorité de ces voyageurs passent par des agences, des lodges et des hôtels qui collectent leurs données personnelles avant même leur arrivée.

Ce que contient un dossier de réservation

Un seul safari mobilise beaucoup d'informations. Un dossier type comprend :

• la copie du passeport et les dates de naissance, souvent demandées pour les réservations de parcs et de vols intérieurs ;

• les coordonnées, l'adresse et parfois les numéros de carte bancaire pour les acomptes ;

• les informations médicales : allergies, traitements, mobilité réduite, contacts d'urgence ;

• les données des enfants qui voyagent avec leurs parents ;

• les échanges avec les voyagistes partenaires en Europe, aux États-Unis ou en Asie.

La loi tanzanienne classe plusieurs de ces éléments parmi les données personnelles sensibles, notamment les données de santé, les données relatives aux enfants et les informations sur les transactions financières.

La loi de 2022 s'applique aussi au tourisme

La Personal Data Protection Act, en vigueur depuis le 1er mai 2023, impose à toute organisation qui traite des données personnelles en Tanzanie de s'enregistrer auprès de la Personal Data Protection Commission, la PDPC. Une agence de safari ou un hôtel n'y échappe pas. Nous avons présenté l'ensemble des obligations, les sanctions et les règles de transfert dans notre guide de la loi tanzanienne et de la PDPC.

Pour Zanzibar, la situation demande plus d'attention. La loi s'applique à Zanzibar, mais seulement pour les matières de l'Union définies par la Constitution. Les établissements de l'archipel doivent donc vérifier avec leur conseil ce qui relève de la loi de l'Union. Dans tous les cas, leurs partenaires européens attendent des garanties solides sur les données de leurs clients.

Où l'IA entre dans le quotidien des opérateurs

Dans le tourisme, l'IA générative rend de vrais services. Elle traduit des messages en allemand, en italien ou en français, rédige des itinéraires, répond aux avis en ligne, prépare des devis. Le problème est rarement l'outil. C'est ce qu'on lui donne.

Les usages les plus risqués que l'on retrouve :

1. Le tableau de réservation complet collé pour obtenir un planning ou une liste de chambres.

2. Le scan de passeport envoyé pour en extraire les informations à recopier dans un formulaire de permis.

3. La plainte d'un client transmise telle quelle, avec son nom, son numéro de réservation et des détails sur sa santé.

4. Les fichiers clients exportés pour préparer une campagne d'e-mails avant la haute saison.

Dans chaque cas, les données partent vers des serveurs situés hors de Tanzanie, ce qui constitue un transfert international encadré par la loi. Le mécanisme est décrit en détail dans notre anatomie d'une fuite de données par l'IA.

Des équipes saisonnières, des risques multipliés

Le tourisme tanzanien vit au rythme des saisons. Les équipes grossissent pour la grande migration et la haute saison, puis se réduisent. Les guides, les réceptionnistes et les agents de réservation changent souvent, et beaucoup utilisent leur téléphone personnel ou des ordinateurs partagés à la réception. Les règles internes écrites ne suivent pas ce rythme.

Interdire l'IA n'est pas réaliste dans ces conditions. Le personnel en a besoin pour répondre vite à des clients du monde entier. La bonne approche consiste à laisser l'outil travailler sur une version nettoyée des données. Notre article sur l'anonymisation qui préserve le format montre comment un numéro de passeport peut être remplacé par une valeur fictive de même forme sans gêner la réponse.

Comment ZeusLock protège les données des voyageurs

ZeusLock fonctionne sur les postes et navigateurs du personnel, à l'agence d'Arusha comme à la réception d'un hôtel de Stone Town. Avant qu'un prompt ou un fichier n'atteigne ChatGPT, Copilot, Gemini ou Claude, il détecte les numéros de passeport, les dates de naissance, les numéros de carte, les téléphones et les informations de santé. Selon vos règles, il les anonymise, prévient l'employé ou bloque l'envoi. Chaque événement est journalisé, ce qui vous permet de montrer à la PDPC ou à un voyagiste partenaire que vous maîtrisez vos usages. Pour un déploiement par étapes, notre plan de déploiement en 90 jours peut servir de base.

En résumé

Le tourisme tanzanien bat des records et repose sur la confiance de voyageurs étrangers. Leurs passeports, leurs données de santé et celles de leurs enfants circulent dans les agences et les hôtels, et l'IA générative accélère ces flux. Protéger ces données avant qu'elles ne partent vers un assistant IA est désormais une condition pour travailler sereinement avec la PDPC et avec les partenaires internationaux.

Vous gérez une agence de safari, un lodge ou un hôtel en Tanzanie ? Demandez une démo de ZeusLock pour protéger les données de vos clients.