Au Kenya, une décision judiciaire historique vient de redéfinir le statut juridique du numéro de téléphone mobile. La Haute Cour de Nairobi a statué que les opérateurs télécom ne peuvent plus réattribuer une carte SIM inactive sans le consentement explicite de son propriétaire d'origine. Une décision aux implications majeures pour la régulation du secteur et la protection des données personnelles à travers tout le continent africain.
Un numéro de téléphone, une identité numérique constitutionnellement protégée
S'appuyant sur l'article 31 de la Constitution kényane, le juge Lawrence Mugambi a établi qu'un numéro de téléphone enregistré constitue une passerelle critique vers des données personnelles sensibles : comptes M-PESA, systèmes bancaires, messageries, réseaux sociaux. Recycler ce numéro sans consentement revient à ouvrir la vie privée d'un individu à un tiers — une violation caractérisée du droit à la vie privée. La décision fait suite à la plainte d'un ancien détenu qui avait perdu l'accès à son numéro durant son incarcération, rappelant que l'inactivité peut avoir des causes légitimes.
Des obligations strictes imposées aux opérateurs
Pour tout réattribution de numéro, le tribunal impose désormais trois conditions cumulatives aux opérateurs : obtenir le consentement éclairé et vérifiable du titulaire initial, publier un avis public et mener des efforts de traçabilité sur une période raisonnable, et déployer des mesures techniques empêchant l'exposition des données de l'ancien utilisateur au nouveau.
Un précédent aux résonances panafricaines
Cette jurisprudence kényane pourrait inspirer d'autres régulateurs africains confrontés aux mêmes enjeux de cybersécurité, d'identité numérique et de protection des données. Dans un contexte où le mobile money est le premier vecteur d'inclusion financière sur le continent, sécuriser l'intégrité du numéro de téléphone devient une priorité réglementaire incontournable.
Un numéro de téléphone, une identité numérique constitutionnellement protégée
S'appuyant sur l'article 31 de la Constitution kényane, le juge Lawrence Mugambi a établi qu'un numéro de téléphone enregistré constitue une passerelle critique vers des données personnelles sensibles : comptes M-PESA, systèmes bancaires, messageries, réseaux sociaux. Recycler ce numéro sans consentement revient à ouvrir la vie privée d'un individu à un tiers — une violation caractérisée du droit à la vie privée. La décision fait suite à la plainte d'un ancien détenu qui avait perdu l'accès à son numéro durant son incarcération, rappelant que l'inactivité peut avoir des causes légitimes.
Des obligations strictes imposées aux opérateurs
Pour tout réattribution de numéro, le tribunal impose désormais trois conditions cumulatives aux opérateurs : obtenir le consentement éclairé et vérifiable du titulaire initial, publier un avis public et mener des efforts de traçabilité sur une période raisonnable, et déployer des mesures techniques empêchant l'exposition des données de l'ancien utilisateur au nouveau.
Un précédent aux résonances panafricaines
Cette jurisprudence kényane pourrait inspirer d'autres régulateurs africains confrontés aux mêmes enjeux de cybersécurité, d'identité numérique et de protection des données. Dans un contexte où le mobile money est le premier vecteur d'inclusion financière sur le continent, sécuriser l'intégrité du numéro de téléphone devient une priorité réglementaire incontournable.




