Blog

Compteurs intelligents, montres connectées, caméras de surveillance, traceurs GPS… l’Internet des objets (IoT) s’installe progressivement dans le quotidien des Béninois. Si son développement reste encore moins avancé qu’ailleurs, son usage progresse nettement, notamment à travers les compteurs intelligents d’électricité et d’eau, les caméras connectées, les montres et bracelets de suivi, les systèmes GPS de véhicules, les dispositifs de santé connectés, les équipements domotiques, agricoles ou encore les terminaux de paiement.

Ces objets simplifient le quotidien, améliorent les services et optimisent certains secteurs. Mais derrière cette promesse de confort se cache une réalité moins visible : une collecte de données massives, continue, et souvent mal maîtrisée.

QU’EST-CE QUE L’INTERNET DES OBJETS ?

L’IoT désigne un réseau d’objets physiques équipés de capteurs, de logiciels et de moyens de communication qui leur permettent de collecter, transmettre et parfois traiter des données via Internet. Ces objets communiquent avec un smartphone, un serveur distant (cloud), ou d’autres objets connectés entre eux, dans le but d’automatiser des tâches ou de fournir des services intelligents.

DES OBJETS CONNECTES PARTOUT

À la maison, les objets connectés se multiplient : caméras de surveillance, sonnettes vidéo, téléviseurs intelligents, assistants vocaux, ampoules et prises connectées, ou encore détecteurs de fumée. Dans le domaine de la santé, on retrouve des montres et bracelets d’activité, des balances, tensiomètres et glucomètres connectés. Ces appareils traitent des informations particulièrement sensibles, liées directement à l’état physique des utilisateurs. Dans les transports, les GPS et véhicules connectés, ainsi que les traceurs et boîtiers télématiques, permettent un suivi précis des déplacements. Dans l’agriculture, l’Afrique de l’Ouest voit émerger progressivement une agriculture intelligente, portée par des capteurs d’humidité, des stations météorologiques, des systèmes d’irrigation automatisés et des dispositifs de suivi du bétail. Dans les villes intelligentes, enfin, les objets connectés contribuent à la gestion de l’éclairage public, au traitement des déchets, à la régulation de la circulation, à la vidéosurveillance ainsi qu’au suivi de la qualité de l’air.

QUELLES DONNEES SONT REELLEMENT COLLECTEES ?

Selon leur nature, ces objets peuvent enregistrer l’identité de l’utilisateur, son adresse IP, sa localisation GPS, sa fréquence cardiaque, ses habitudes de sommeil, sa température corporelle, sa consommation d’électricité, ses horaires de présence au domicile, son historique de déplacements, ses données biométriques, ses commandes vocales ou encore ses habitudes de consommation. Mises ensemble, ces informations permettent parfois de dresser un profil extrêmement précis de la vie d’une personne.

POURQUOI L’IOT REPRESENTE-T-IL UN RISQUE POUR LA VIE PRIVEE ?

Une collecte massive et continue : Contrairement à un ordinateur ou un smartphone, la plupart des objets connectés fonctionnent en permanence et enregistrent des données sans intervention active de l’utilisateur.

Une faible transparence : Les utilisateurs ignorent souvent quelles données sont collectées, à quelles fins, pendant combien de temps, et avec quels destinataires elles sont partagées.

Un risque de surveillance : L’agrégation des données permet de connaître les horaires de présence, les habitudes quotidiennes, les lieux fréquentés, l’état de santé ou les préférences de consommation d’une personne. Une surveillance qui peut porter directement atteinte à son droit à la vie privée.

Des failles de sécurité : De nombreux objets connectés présentent des vulnérabilités : mots de passe par défaut, absence de mises à jour, chiffrement insuffisant, interfaces peu sécurisées. Ces failles peuvent être exploitées pour accéder aux données ou prendre le contrôle de l’appareil à distance.

Des transferts internationaux de données : Les informations collectées sont souvent hébergées sur des serveurs situés hors du Bénin, voire hors d’Afrique, ce qui pose des questions de souveraineté numérique, de contrôle des données et d’application effective des lois nationales.

LES REALITES BENINOISES

Au Bénin, l’usage des objets connectés touche déjà plusieurs secteurs concrets : dans la santé, certains établissements et patients utilisent des dispositifs médicaux connectés dont les données, particulièrement sensibles, exigent une protection renforcée ; dans l’agriculture, des projets d’agriculture intelligente s’appuient sur des capteurs pour optimiser les rendements ; dans le transport, des entreprises équipent leurs véhicules de traceurs GPS, ce qui impose aux employeurs de veiller au respect des droits de leurs salariés ; et dans l’administration, les projets de modernisation intègrent progressivement ces technologies, ce qui suppose une gouvernance rigoureuse des données collectées.

Sur le plan juridique, c’est le Code du numérique (Loi n° 2017-20) qui constitue le principal texte de référence en encadrant la protection des données personnelles, les traitements de données, les obligations des responsables de traitement et les droits des personnes concernées ; même si l’IoT n’y est pas toujours nommé expressément, les traitements réalisés par ces objets restent soumis à ses principes dès lors qu’ils impliquent des données à caractère personnel, notamment la licéité, la loyauté, la transparence, la limitation des finalités, la minimisation des données, l’exactitude, la limitation de la conservation, la sécurité et la confidentialité; des exigences proches de celles du RGPD européen.

LES DROITS DES CITOYENS

Selon les situations, les utilisateurs disposent de plusieurs droits : être informés de la collecte de leurs données, y accéder, en demander la rectification ou la suppression lorsque les conditions le permettent, s’opposer à certains traitements, ou encore exercer un recours auprès de l’APDP (Autorité de Protection des Données à caractère Personnel). Mais cette protection ne repose pas uniquement sur les utilisateurs : les fabricants d’objets connectés ont eux aussi une responsabilité à assumer, notamment en intégrant le principe du « privacy by design », c’est-à-dire en concevant leurs produits avec des mécanismes de protection de la vie privée dès leur conception : paramètres protecteurs par défaut, mises à jour de sécurité régulières, chiffrement des données et authentification robuste.

LES DEFIS SPECIFIQUES AU BENIN

Plusieurs obstacles freinent encore une protection efficace au Bénin, parmi lesquels une faible sensibilisation du public, un manque d’expertise technique, une forte dépendance aux fabricants étrangers, l’absence de normes techniques spécifiques à l’IoT, le coût élevé des infrastructures sécurisées, ainsi qu’une coopération encore limitée entre acteurs publics et privés. Ces difficultés risquent d’ailleurs de s’accentuer avec l’évolution de l’IoT combinée à l’intelligence artificielle, qui pourrait entraîner un profilage encore plus poussé des individus, une automatisation des décisions fondées sur les données collectées, une hausse des cyberattaques ciblant les objets connectés, et des atteintes plus importantes à la vie privée si les garanties juridiques ne parviennent pas à suivre ce rythme.

QUELLES PISTES POUR L’AVENIR ?

Pour limiter ces risques, plusieurs actions apparaissent nécessaires : renforcer les contrôles de l’APDP sur les traitements liés à l’IoT, sensibiliser les utilisateurs aux bonnes pratiques de sécurité, imposer des exigences minimales de cybersécurité aux fabricants et importateurs, encourager l’application du principe de privacy by design, développer des compétences nationales en cybersécurité et en protection des données, et promouvoir une coopération régionale sur les normes applicables aux objets connectés.

EN CONCLUSION

L’Internet des objets n’est pas une menace en soi, mais son développement rapide, combiné à une faible transparence et à des failles de sécurité fréquentes, en fait un terrain particulièrement sensible pour la vie privée. Au Bénin, le Code du numérique offre déjà un cadre juridique applicable à ces technologies.

L’enjeu des prochaines années sera de renforcer son application concrète face à des objets toujours plus nombreux, plus connectés, et parfois plus intrusifs.

Par Ornella HODONOU,

Juriste spécialisée en droit du numérique