Télécoms et mobile money en Côte d'Ivoire : l'IA face aux données clients

Il est 19 heures dans un centre de relation client d'Abidjan. Une conseillère traite sa quarantième réclamation de la journée : un transfert d'argent mobile parti vers le mauvais numéro. Pour gagner du temps, elle copie l'échange avec le client, son numéro de téléphone et l'identifiant de la transaction dans un assistant d'IA, puis demande une réponse claire et polie. La réponse arrive en trois secondes. Les données du client, elles, sont parties vers un serveur à l'étranger.

Opérateurs télécoms, émetteurs de monnaie électronique et centres d'appels forment l'un des piliers de l'économie numérique ivoirienne. Ce sont aussi les acteurs qui manipulent le plus de données personnelles, et ceux où l'IA générative se diffuse le plus vite.

Un secteur sous double regard réglementaire

En Côte d'Ivoire, l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI) occupe une place particulière. Elle régule le secteur des télécoms et elle est aussi l'autorité de protection des données personnelles prévue par la loi n° 2013-450 du 19 juin 2013. Pour un opérateur, l'interlocuteur qui délivre les autorisations techniques est donc le même que celui qui contrôle l'usage des données des abonnés.

Les services de mobile money ajoutent une seconde couche. Dans l'UMOA, l'émission de monnaie électronique est encadrée par la BCEAO, notamment par son instruction n° 008-05-2015. Un opérateur ou sa filiale de paiement doit donc répondre à la fois aux exigences de l'ARTCI et à celles du régulateur financier. Pour une vue complète des formalités prévues par la loi 2013-450, consultez notre guide sur la loi 2013-450 et l'ARTCI.

Des données parmi les plus sensibles

Un fichier d'abonnés n'est pas un fichier comme les autres. Il contient souvent :

• l'identité de l'abonné et les références de sa pièce d'identité, liées à l'identification de sa carte SIM ;

• son numéro de téléphone et ses historiques d'appels et de recharges ;

• des données de localisation issues du réseau ;

• pour le mobile money, les soldes, les transactions et les bénéficiaires.

Combinées, ces informations dessinent un portrait très précis de la vie d'une personne.

Où l'IA entre dans le quotidien

Les usages de l'IA sont nombreux et souvent utiles. Le risque naît quand des données réelles accompagnent la demande :

• Centres d'appels : rédiger une réponse à partir d'une conversation complète, ou résumer un historique de réclamations.

• Lutte contre la fraude : faire analyser un export de transactions suspectes avec numéros et montants.

• Marketing : segmenter une base d'abonnés ou préparer des campagnes SMS à partir d'un fichier client.

• Équipes réseau et informatique : coller des journaux techniques ou des fichiers de configuration contenant des identifiants.

Beaucoup de centres d'appels travaillent aussi pour le compte de plusieurs clients. Une fuite peut alors toucher les données d'un donneur d'ordre, ce qui pose une question de responsabilité contractuelle.

Ce que l'ARTCI attend en 2026

L'ARTCI a renforcé ses outils. En janvier 2026, elle a ouvert le fichier national des correspondants à la protection des données. Ces correspondants doivent établir chaque année un rapport d'activité et en adresser une copie à l'autorité. En juillet 2026, la plateforme CERTINUM a permis de déposer en ligne les demandes d'autorisation et de suivre les démarches.

Pour un opérateur ou un centre d'appels, l'usage de l'IA générative doit donc trouver sa place dans ce dispositif : dans le registre des traitements, dans les formalités liées aux transferts hors du pays, et dans le rapport du correspondant. Le pays s'est par ailleurs doté en 2025 d'une stratégie nationale de l'intelligence artificielle et de la gouvernance des données, qui met l'accent sur l'éthique et l'hébergement local des données.

Pourquoi les outils classiques ne suffisent pas

Les entreprises télécoms disposent souvent de pare-feu, de filtrage web et parfois d'un DLP réseau. Ces outils voient mal ce qui se passe dans une session chiffrée vers un site d'IA légitime. Nous détaillons ce point dans Pourquoi le DLP réseau échoue face à ChatGPT.

Bloquer l'IA n'est pas non plus une solution durable. Dans un centre d'appels, les conseillers ont un téléphone personnel dans la poche. Le flux de données continue, mais l'entreprise ne le voit plus.

Une démarche adaptée aux opérateurs et aux centres d'appels

1. Cartographier les usages de l'IA par métier : relation client, fraude, marketing, réseau.

2. Définir les données interdites dans un prompt : numéros d'abonnés, identifiants de transaction, pièces d'identité, localisations.

3. Mettre à jour les formalités auprès de l'ARTCI et le registre du correspondant.

4. Revoir les contrats avec les centres d'appels sous-traitants pour encadrer l'usage de l'IA.

5. Anonymiser à la source plutôt que de bloquer, pour que les équipes gardent l'outil.

6. Conserver les preuves des incidents évités pour le rapport annuel et les audits.

Pour replacer ces enjeux dans le contexte régional, lisez notre article sur l'IA générative et la protection des données en Afrique de l'Ouest.

Ce que fait ZeusLock

ZeusLock s'installe sur les postes et les navigateurs des conseillers et des équipes techniques. Il détecte en temps réel les numéros de téléphone, identifiants de transaction, noms et autres données sensibles dans les prompts et les fichiers envoyés à ChatGPT, Copilot, Gemini ou Claude. Selon vos règles, il les remplace par des valeurs fictives de même format, avertit l'utilisateur ou bloque l'envoi. La conseillère obtient sa réponse, mais le vrai numéro du client ne sort pas. Pour comprendre la technique, lisez notre article sur l'anonymisation qui préserve le format. Chaque événement est journalisé pour le correspondant et les auditeurs.

En résumé

Opérateurs, acteurs du mobile money et centres d'appels d'Abidjan traitent chaque jour des données d'abonnés très sensibles. L'IA générative leur fait gagner du temps, mais chaque prompt peut devenir un transfert non maîtrisé au regard de la loi 2013-450. Avec l'ARTCI comme régulateur et autorité de protection, l'enjeu est double. La bonne réponse : garder l'outil, retirer les données réelles avant l'envoi et garder une trace.

Vous gérez un opérateur, une fintech ou un centre d'appels en Côte d'Ivoire ? Demandez une démo de ZeusLock.