Port de Lomé et IA : protéger les dossiers des transitaires au Togo

Au Port autonome de Lomé, les navires accostent jour et nuit et les camions repartent vers le Burkina Faso, le Niger ou le Mali. Derrière chaque conteneur, il y a une pile de documents : connaissement, facture commerciale, liste de colisage, déclaration en douane, mandat de transit. Ces papiers passent entre les mains des transitaires, des commissionnaires en douane, des consignataires et des transporteurs.

Depuis peu, ils passent aussi par ChatGPT. Un déclarant demande à l'IA de lire une facture scannée, un commercial lui fait traduire un échange avec un client chinois, une assistante lui fait résumer un dossier de litige. Le gain de temps est réel, mais les données des clients et des marchandises sortent de l'entreprise sans que personne ne le décide vraiment.

Lomé, une plateforme logistique régionale

Le port de Lomé s'est imposé comme un hub de transbordement en Afrique de l'Ouest grâce à ses quais en eau profonde, capables d'accueillir de très grands navires. Fin 2025, la presse togolaise faisait état d'une hausse du trafic portée par le transbordement et par les flux vers l'hinterland. Les pays enclavés du Sahel dépendent largement de ce corridor pour leurs approvisionnements.

Le Togo a aussi numérisé une bonne partie des formalités. Le guichet unique du commerce extérieur, exploité par la société SEGUCE Togo, fonctionne au port depuis 2014 et a été étendu aux frontières terrestres en 2015. Les documents circulent donc déjà sous forme électronique. C'est une force, mais cela rend aussi le copier-coller vers un outil d'IA plus facile que jamais.

Quelles données circulent dans un dossier de transit

Un dossier logistique semble technique, mais il contient beaucoup d'informations sensibles :

• les noms, téléphones et adresses des importateurs, exportateurs et destinataires ;

• les numéros d'identification fiscale et les références bancaires ;

• la valeur déclarée des marchandises, les prix d'achat et les marges ;

• les itinéraires, les dates de passage et les numéros de conteneurs ;

• les copies de pièces d'identité des chauffeurs et des représentants.

Certaines de ces données sont personnelles et relèvent de la loi. D'autres sont commerciales : un concurrent paierait cher pour connaître les prix et les volumes d'un grand importateur. Dans les deux cas, leur place n'est pas dans un assistant IA grand public.

Ce que dit la loi togolaise

La loi n° 2019-014 relative à la protection des données à caractère personnel s'applique à toute information qui permet d'identifier une personne, y compris un gérant de PME ou un chauffeur routier. Elle impose des déclarations préalables, le respect de la finalité et la sécurité des données. L'Instance de protection des données à caractère personnel (IPDCP) a lancé ses activités le 28 mars 2025 et peut prononcer des amendes allant jusqu'à 100 millions de francs CFA.

Nous avons présenté ce cadre en détail dans notre guide sur la loi 2019-014 et les attentes de l'IPDCP. Pour un transitaire, la question pratique est simple : quand un salarié colle un dossier client dans un outil d'IA hébergé à l'étranger, l'entreprise peut-elle justifier ce traitement et ce transfert ? Le plus souvent, non.

Les scénarios de fuite les plus courants

Dans les agences de transit et de consignation, les situations à risque se ressemblent :

1. La lecture de documents scannés. On dépose une facture ou un connaissement dans l'IA pour en extraire les données. Le fichier entier part, avec tous les noms et montants.

2. La rédaction de courriels. On demande une réponse polie à un client mécontent d'un retard, en collant tout l'historique de l'échange.

3. Le calcul et la vérification. On colle un tableau de droits et taxes pour vérifier une liquidation.

4. La traduction. On traduit un contrat avec un fournisseur asiatique ou européen, clauses de prix comprises.

Ces gestes échappent aux outils de sécurité classiques, qui surveillent surtout la messagerie et le réseau. Nous expliquons pourquoi dans pourquoi le DLP réseau échoue face à ChatGPT.

Garder l'IA, retirer les données

Interdire l'IA dans une agence de transit n'est pas réaliste. Les équipes travaillent sous pression, avec des délais de dédouanement serrés et des clients qui appellent sans arrêt. La bonne approche consiste à laisser l'outil fonctionner, mais sans les données qui n'ont rien à y faire.

Dans beaucoup d'agences, les documents sont aussi photographiés au téléphone puis envoyés à l'IA pour être lus. Le contrôle doit donc couvrir les fichiers et les images, pas seulement le texte tapé.

Concrètement, avant l'envoi, les noms de clients, numéros fiscaux, montants et numéros de conteneurs sont remplacés par des valeurs fictives de même format. L'IA peut toujours structurer la facture ou rédiger le courriel, et le résultat reste exploitable. Nous détaillons cette technique dans l'anonymisation préservant le format.

Un plan d'action pour les acteurs du port

Voici une démarche réaliste pour un transitaire ou un commissionnaire en douane de Lomé :

• faire un inventaire rapide des outils d'IA utilisés dans les agences et au port ;

• classer les documents par niveau de sensibilité : facture, connaissement, pièces d'identité, contrats ;

• déclarer les traitements concernés auprès de l'IPDCP ;

• équiper les postes d'un contrôle qui détecte et anonymise les données avant l'envoi ;

• conserver un journal des incidents pour répondre aux clients, aux partenaires et au régulateur.

Les grands chargeurs et les compagnies maritimes internationales posent de plus en plus de questions sur la sécurité des données de leurs sous-traitants. Pour un panorama régional, consultez notre article sur l'IA générative et la protection des données en Afrique de l'Ouest.

En résumé

Le port de Lomé vit de la confiance de ses clients, des chargeurs sahéliens aux armateurs internationaux. Les documents logistiques contiennent des données personnelles et commerciales qui ne doivent pas finir dans un assistant IA. La loi 2019-014 et l'IPDCP donnent un cadre clair, et l'anonymisation au moment de l'envoi permet de garder les gains de l'IA sans exposer les dossiers.

ZeusLock détecte les données sensibles dans les prompts et les fichiers, les anonymise avant l'envoi et trace chaque incident. Demandez une démo de ZeusLock pour sécuriser vos dossiers de transit.