La nouvelle loi sur l'identité du Nigeria fait du NIMC l'autorité de confiance numérique du pays

Depuis près de deux décennies, le Numéro d'Identité Nationale (NIN) du Nigeria a principalement servi de moyen de vérification d'identité pour des services tels que l'ouverture de comptes bancaires, l'enregistrement de cartes SIM et l'accès aux programmes gouvernementaux. 

La loi sur la Commission nationale de gestion de l'identité (NIMC) de 2026, nouvellement signée et obtenue en exclusivité par TechCabal, change fondamentalement cela. À travers neuf réformes majeures, la loi élargit les responsabilités statutaires de la NIMC pour inclure l'identité numérique, l'Infrastructure à Clé Publique, l'Infrastructure Publique Numérique et les fonctions liées à la sécurisation des identités numériques.

La nouvelle loi, dont le parcours a débuté le 19 mars 2024 à l'Assemblée nationale, a été promulguée par le président Bola Tinubu le 26 juin 2026. Elle abroge la loi NIMC de 2007 et introduit la refonte la plus significative du système de gestion de l'identité du Nigeria depuis la création de la NIMC. 

« Elle établit un cadre juridique moderne et tourné vers l'avenir qui aligne l'écosystème d'identité du Nigeria sur les meilleures pratiques mondiales, les technologies émergentes et les exigences d'une économie numérique en rapide évolution », a déclaré Kayode Adegoke, responsable des communications institutionnelles de la NIMC, dans un communiqué annonçant la loi.

La nouvelle loi confie à la NIMC la responsabilité juridique de sécuriser les identités numériques, de protéger les données personnelles sensibles, de gérer l'Infrastructure à Clé Publique (PKI) du pays et de fournir un soutien juridique à l'Infrastructure Publique Numérique (DPI) du Nigeria. 

La DPI est l'épine dorsale numérique qui permet des transactions numériques sécurisées entre les individus, les entreprises et les organismes gouvernementaux. Elle combine une identité numérique de confiance via le NIN, une infrastructure de paiement permettant aux fonds de circuler de manière fluide entre les banques et les plateformes fintech, ainsi que l'Infrastructure à Clé Publique (PKI), le système de sécurité cryptographique qui vérifie les identités, chiffre les données et protège les transactions en ligne. 

Ces systèmes permettent d'ouvrir un compte bancaire à distance, d'accéder aux services gouvernementaux, de signer des documents numériquement ou de transférer de l'argent en toute sécurité en quelques secondes.

« L'inclusion de l'"identité numérique" en tant qu'objectif statutaire aligne la législation nigériane sur des cadres internationaux tels que l'initiative Identification pour le Développement (ID4D) de la Banque mondiale et les Principes sur l'Identification pour le Développement Durable », a précisé la loi. 

Des cartes d'identité à l'identité numérique

Une faiblesse majeure de la loi de 2007 était sa dépendance à la Carte Polyvalente Générale (GMPC), une carte d'identité physique qui constituait la base du système d'identité du Nigeria. À mesure que les inscriptions au NIN augmentaient, le modèle peinait à suivre. Les retards d'impression, les perturbations de la chaîne d'approvisionnement et la hausse des coûts de production ont laissé des millions de Nigérians attendre des années pour recevoir leurs cartes d'identité, même après s'être inscrits avec succès.

La nouvelle loi abandonne cette approche basée sur les cartes. Elle adopte plutôt un cadre d'identité technologiquement neutre qui permet aux Nigérians de prouver leur identité à l'aide de justificatifs physiques et numériques.

L'identité peut désormais être délivrée via des applications pour smartphones, des codes QR, l'authentification biométrique, des portefeuilles numériques et d'autres technologies émergentes. 

Cette approche est cohérente avec les systèmes d'identité numérique de plus en plus adoptés dans plusieurs juridictions. 

Plusieurs pays ont déjà effectué cette transition. L'Aadhaar indien permet l'authentification biométrique pour les services bancaires et publics. L'Estonie a introduit le Mobile-ID en 2007, qui permet aux citoyens de voter, de signer des documents juridiquement contraignants, entre autres. Le Singpass de Singapour, lancé en 2003 et mis à niveau en 2018 en plateforme d'identité numérique axée sur le mobile, utilise la biométrie faciale et la détection de vivacité pour vérifier les utilisateurs sans nécessiter de carte d'identité physique. Le Brésil a lancé la plateforme Gov.br en 2019, qui intègre des dizaines de systèmes d'identité fédéraux et étatiques en une seule identité numérique accessible via une application smartphone.

En Afrique, le Kenya a initié une refonte complète de son architecture d'identité en novembre 2023 avec le lancement de Maisha Namba, dans le cadre d'une transition hors de son système hérité basé sur le papier. Plutôt que de privilégier le plastique, le gouvernement a intégré ce nouvel écosystème d'identité dans l'application smartphone Maisha Digital ID, qui génère des codes QR sécurisés et dynamiques changeant périodiquement pour prévenir le vol d'identité.

De même, le Togo a acquis une reconnaissance mondiale pour son système d'identité axé sur le numérique lors de la pandémie de COVID-19 en avril 2020, lorsqu'il a lancé la plateforme Novissi. Construit en collaboration avec l'initiative ID4D de la Banque mondiale, ce cadre biométrique technologiquement neutre a permis au Togo de contourner les goulots d'étranglement traditionnels de distribution et d'exécuter des versements d'aide sociale rapides et sans contact directement à ses citoyens.

L'identité devient une infrastructure numérique

L'un des changements les plus significatifs de la nouvelle loi est peut-être celui que la plupart des Nigérians ne verront jamais.

La loi désigne la NIMC comme Autorité de Certification Racine du Nigeria pour l'Infrastructure Nationale à Clé Publique (PKI) et l'Infrastructure Publique Numérique (DPI), en faisant la plus haute autorité numérique de confiance du pays. La NIMC émettra et gérera les certificats cryptographiques, les signatures numériques et les systèmes d'authentification qui vérifient les identités et sécurisent les transactions en ligne sur les plateformes gouvernementales et du secteur privé.

Bien que la terminologie soit très technique, l'impact est considérable. L'Infrastructure à Clé Publique est la couche de confiance de l'économie numérique. Elle alimente les connexions sécurisées, les signatures numériques, le chiffrement et la vérification d'identité, garantissant que les transactions en ligne sont authentiques et protégées contre la fraude ou la falsification.

En vertu de la loi, la NIMC supervisera l'Autorité de Certification Racine du Nigeria et l'Infrastructure Nationale à Clé Publique, la rendant responsable de l'émission et de la gestion du cadre de confiance numérique utilisé pour authentifier les identités, sécuriser les communications numériques et soutenir les transactions électroniques. 

Reconnaissant cette réalité, la nouvelle loi renforce considérablement les pouvoirs d'application de la NIMC.

Contrairement à la loi précédente, qui se concentrait principalement sur l'administration, la loi de 2026 accorde à la commission des pouvoirs d'enquête, notamment des pouvoirs de perquisition, de saisie et d'arrestation autorisés par les tribunaux contre les centres d'inscription illégaux, les réseaux de fraude à l'identité et les trafiquants de données.

Les sanctions sont désormais plus sévères.

L'accès non autorisé à la Base de Données Nationale d'Identité est désormais passible d'une peine minimale de cinq ans d'emprisonnement ou d'une amende de ₦10 millions (7 237 $) pour les personnes physiques.

Pour les entreprises, les amendes s'élèvent à au moins ₦20 millions (14 474 $), tandis que les dirigeants responsables peuvent également faire face à une responsabilité pénale personnelle.

Tenter des inscriptions multiples ou usurper l'identité d'une autre personne entraîne désormais des sanctions tout aussi sévères.

La protection des données entre enfin dans la législation identitaire du Nigeria

Lorsque le Nigeria a adopté la loi NIMC originale en 2007, le pays ne disposait d'aucune loi globale sur la protection des données. Près de deux décennies plus tard, alors que les identités numériques sont devenues des référentiels d'informations personnelles hautement sensibles, la loi de 2026 place la NIMC sous l'égide de la Loi nigériane sur la Protection des Données (NDPA), créant un cadre juridique clair pour la collecte, le stockage, le traitement et le partage des données d'identité.

La loi adopte une approche axée sur le consentement. Dans la plupart des cas, les Partie tierce ne peuvent accéder aux informations de la Base de Données Nationale d'Identité qu'avec la permission de l'individu concerné. Les seules exceptions sont étroitement définies, notamment les ordonnances de la Haute Cour, les enquêtes pénales et les questions d'intérêt public.

La loi introduit également de nouvelles obligations de transparence. Au moment de l'inscription, la NIMC doit informer les citoyens de la manière dont leurs données seront utilisées, avec qui elles pourront être partagées et quel département est responsable de leur protection. C'est la première fois que la vie privée, le consentement et la responsabilité sont explicitement intégrés dans la législation identitaire du Nigeria.

La loi s'attaque également à l'un des plus grands défis identitaires du Nigeria : l'exclusion. Elle exige que la NIMC crée des systèmes d'inscription spécialisés pour les populations vulnérables et mal desservies, notamment les personnes sans adresse permanente, afin de s'assurer qu'elles ne soient pas exclues des services essentiels alors que l'identité numérique devient de plus en plus centrale pour accéder aux soins de santé, aux services financiers et aux programmes sociaux gouvernementaux.

En intégrant des protections de la vie privée plus solides et en élargissant l'accès à l'identité pour les populations mal desservies, la loi pose les bases juridiques d'un système d'identité plus sûr et plus inclusif. Son impact sera en définitive déterminé par sa mise en œuvre.

La véritable envergure exige d'aller au-delà des intégrations superficielles vers une exécution robuste. Nous avons filtré le bruit de Moonshot 2026, en optimisant la conférence strictement pour des connexions de haute qualité entre les fondateurs de startups, les opérateurs financiers mondiaux, les dirigeants d'entreprise et les individus qui recâblent les cadres techniques de l'Afrique. Bénéficiez de 20 % de réduction sur les billets Early Bird pour une durée limitée.