La violation de la loi sur la protection des données au Nigéria est au centre d’une nouvelle affaire impliquant la plateforme de commerce électronique Temu.
Dans un communiqué publié le 16 février 2026, la Commission Nigériane de Protection des Données (NDPC) a annoncé l’ouverture d’une enquête immédiate sur les activités de traitement de données de l’entreprise.
Selon l’autorité, Temu pourrait être en infraction avec la NDP Act 2023.
Pourquoi la NDPC a-t-elle lancé cette enquête ?
La NDPC indique que plusieurs préoccupations justifient cette décision.
Premièrement, la commission examine la surveillance en ligne liée au traitement des données personnelles des utilisateurs nigérians.
Deuxièmement, elle analyse le respect du principe de minimisation des données. Ce principe impose aux entreprises de collecter uniquement les informations strictement nécessaires.
En outre, l’enquête porte sur :
- La transparence des pratiques de traitement
- La responsabilité (accountability)
- L’obligation de diligence
- Le transfert de données transfrontalier
Ainsi, la violation de la loi sur la protection des données au Nigéria pourrait concerner plusieurs obligations fondamentales prévues par la NDP Act 2023.
12,7 millions d’utilisateurs concernés au Nigéria
Temu traiterait les données personnelles d’environ 12,7 millions de personnes au Nigéria.
À l’échelle mondiale, la plateforme compterait près de 70 millions d’utilisateurs actifs quotidiens.
Compte tenu de ces volumes, une violation de la loi sur la protection des données au Nigéria pourrait avoir un impact majeur sur la protection des données personnelles dans le pays.
Responsabilité des sous-traitants
La NDPC rappelle également que les sous-traitants peuvent être tenus responsables.
En effet, toute entité traitant des données pour le compte d’un responsable de traitement doit vérifier sa conformité à la NDP Act 2023.
Par conséquent, les entreprises partenaires de Temu pourraient également être concernées si des manquements sont établis.
Un signal fort pour l’écosystème numérique nigérian
Cette affaire illustre le renforcement de la régulation numérique au Nigéria.
Depuis l’entrée en vigueur de la NDP Act 2023, les autorités multiplient les actions pour garantir :
- La sécurité numérique
- La protection des données personnelles
- La conformité des plateformes internationales
La violation de la loi sur la protection des données au Nigéria devient ainsi un enjeu stratégique pour les entreprises opérant sur le territoire.
Conclusion
L’enquête de la NDPC marque une étape importante dans l’application de la loi nigériane sur la protection des données.
Si les faits sont confirmés, cette violation de la loi sur la protection des données au Nigéria pourrait entraîner des sanctions significatives.
Les entreprises opérant en Afrique doivent désormais renforcer leurs mécanismes de conformité pour éviter des risques juridiques et réputationnels majeurs.
Source : Africa Cybersecurity Mag
