Le Nigeria franchit une nouvelle étape dans la régulation du numérique. La Commission nigériane de protection des données (NDPC) a ouvert une enquête formelle contre Temu, la plateforme d’e-commerce détenue par PDD Holdings. Les autorités soupçonnent des violations potentielles de la Nigeria Data Protection Act de 2023. Avec 12,7 millions d’utilisateurs nigérians concernés, le dossier dépasse le cadre commercial et touche à la souveraineté numérique du pays.
Des volumes massifs de données sous la loupe du régulateur
Dans son communiqué du 16 février 2026, la NDPC précise que l’enquête vise les pratiques de collecte, d’utilisation et de transfert des données personnelles par Temu. Les autorités évoquent plusieurs préoccupations : surveillance en ligne, défaut de transparence, manquement à l’obligation de rendre des comptes et non-respect du principe de minimisation des données.
Ce principe impose de limiter la collecte aux informations strictement nécessaires. Or, le régulateur veut déterminer si la plateforme respecte cette exigence. Les transferts de données hors du territoire figurent aussi au centre des vérifications. Abuja souhaite savoir si les informations personnelles des utilisateurs quittent le Nigeria et sous quelles garanties juridiques.
La NDPC indique que Temu traite les données d’environ 12,7 millions de Nigérians. À l’échelle mondiale, la plateforme revendique près de 70 millions d’utilisateurs actifs quotidiens. Cette ampleur confère à l’enquête un poids considérable dans l’écosystème numérique africain.
Une loi de 2023 qui change la donne pour les multinationales
La Nigeria Data Protection Act, adoptée en 2023, encadre désormais strictement la gestion des données personnelles. Elle impose le consentement explicite des utilisateurs, encadre les exportations de données et renforce les obligations de diligence pour les entreprises locales et étrangères.
Le commissaire national et directeur général de la NDPC, Vincent Olatunji, a ordonné l’ouverture de l’enquête. Il a averti que toute infraction avérée pourrait entraîner des sanctions financières et des mesures correctives. Le régulateur n’a toutefois pas précisé le calendrier de la procédure.
Le Nigeria ne se contente plus de déclarations d’intention. En 2023, Multichoice Nigeria a écopé d’une amende de 766 millions de nairas pour non-respect des règles de protection des données. En 2025, Meta a accepté de verser 32,8 millions de dollars pour des violations similaires. Ces précédents illustrent la montée en puissance du régulateur.
A lire également : Nigeria : Aliko Dangote accuse le régulateur pétrolier de corruption
Sous-traitants exposés et expansion fulgurante en question
La NDPC a également rappelé que les sous-traitants impliqués dans la chaîne de traitement peuvent être tenus responsables. Toute entité opérant pour le compte de Temu doit vérifier sa conformité à la loi. Cette approche élargit la responsabilité à l’ensemble de l’écosystème numérique.
Temu s’est imposée rapidement au Nigeria grâce à une stratégie tarifaire agressive. L’application propose une large gamme de produits à prix réduits, ce qui lui a permis de gagner des parts de marché dans l’une des économies numériques les plus dynamiques d’Afrique.
Face aux accusations, un porte-parole de la plateforme a déclaré que la protection de la vie privée constitue une priorité et que l’entreprise coopérera avec la NDPC. La société affirme respecter les lois applicables et maintenir un dialogue constructif avec les autorités.
L’issue de cette enquête pourrait redéfinir les règles du jeu pour les plateformes internationales opérant au Nigeria. Elle déterminera si la croissance rapide du commerce en ligne peut se poursuivre sans un alignement strict sur les exigences locales. Pour Abuja, l’objectif reste clair : protéger les données de ses citoyens et affirmer son autorité dans un environnement numérique mondialisé.
