La surveillance urbaine d'Enugu fonctionne sans loi d'État dédiée

Un réseau de surveillance de plusieurs milliards de nairas sans cadre juridique

L'État d'Enugu au Nigeria a construit l'un des systèmes de surveillance urbaine les plus étendus du pays, et il fonctionne sans loi dédiée à la surveillance pour le régir. Une enquête de l'International Centre for Investigative Reporting (ICIR) a révélé que le projet Safe City de l'État, qui comprend plus de 1 000 caméras de vidéosurveillance, la technologie de reconnaissance faciale, la lecture automatique de plaques d'immatriculation et des drones, ne dispose d'aucune loi définissant la manière dont les données collectées sont stockées, partagées ou protégées.

L'ampleur de l'investissement est considérable. Selon les conclusions de l'ICIR, Enugu a alloué 4,657 milliards de nairas à la technologie de sécurité en 2024 et 10 milliards de nairas en 2025, couvrant les caméras, les drones et les systèmes de reconnaissance faciale liés à l'initiative Safe City lancée sous l'administration du gouverneur Peter Mbah. Le projet a été présenté comme un outil visant à réduire la criminalité et à améliorer la sécurité publique dans tout l'État. Ce que l'enquête expose, cependant, c'est une lacune législative : l'infrastructure de surveillance est opérationnelle, mais les garde-fous juridiques qui accompagnent généralement ce type de technologie n'existent pas.

Pourquoi une loi sur la surveillance est importante

Les systèmes de surveillance fondés sur la reconnaissance faciale et le suivi des plaques d'immatriculation ne sont pas des outils neutres. Ils génèrent de grands volumes de données personnelles, y compris des identifiants biométriques et des modèles de localisation, qui peuvent révéler où les gens vont, qui ils rencontrent et quand. Sans loi spécifique régissant le projet Safe City, aucune réponse publiquement définie n'existe aux questions fondamentales que les résidents et les groupes de la société civile poseraient légitimement : combien de temps les images sont-elles conservées, qui peut accéder à la base de données de reconnaissance faciale, quelle surveillance existe pour prévenir les abus, et quels recours sont disponibles si les données sont mal gérées ou divulguées.

Ce n'est pas un problème uniquement nigérian. Les juridictions du monde entier ont été confrontées à la tension entre le déploiement rapide de la technologie de surveillance et le processus plus lent d'écriture des règles pour la contraindre. Aux États-Unis, certains États ont pris des mesures pour combler des lacunes similaires par le biais d'une législation dédiée. Le Vermont, par exemple, a adopté la Vermont Data Privacy and Online Surveillance Act, qui a établi des règles spécifiques sur la manière dont les données personnelles et les outils de surveillance peuvent être utilisés, offrant aux résidents des protections plus claires et donnant aux régulateurs une base juridique réelle pour agir en cas de violation. Le contraste met en évidence ce qui manque actuellement à Enugu : un ensemble codifié de règles que les opérateurs de surveillance sont légalement tenus de suivre, plutôt que des politiques internes sans poids exécutoire.

Sans cette base juridique, le projet Safe City fonctionne en grande partie à la discrétion administrative. Cela peut fonctionner à court terme, mais cela laisse les résidents dépendants de la bonne volonté de ceux qui gèrent le système plutôt que de droits exécutoires. Cela signifie également qu'il y a peu de clarté sur ce qui advient des images et des données biométriques si le système est étendu, vendu à un opérateur privé ou intégré à d'autres bases de données étatiques ou fédérales à l'avenir.

Ce que cela signifie pour vous

Si vous vivez à Enugu ou si vous vous y rendez, cette enquête est un rappel que l'infrastructure de surveillance publique et la responsabilité juridique n'avancent pas automatiquement au même rythme. Les caméras, les drones et les systèmes de reconnaissance faciale décrits dans le rapport de l'ICIR sont déjà actifs et collectent des données, même si les règles relatives à ces données n'existent pas encore dans la loi. Cette lacune est importante car elle affecte les attentes fondamentales en matière de vie privée : si vos déplacements sont enregistrés, combien de temps cette information est conservée et si elle pourrait être accessible ou partagée au-delà de son objectif initialement déclaré.

Cette situation n'est pas unique à Enugu, et elle constitue une étude de cas utile pour quiconque réfléchit à la manière dont la technologie de surveillance est adoptée plus rapidement que les cadres juridiques censés la réglementer. Des villes et des États ailleurs ont été confrontés au même problème de séquencement : l'infrastructure d'abord, la surveillance ensuite, si tant est qu'elle vienne. Comprendre ce schéma aide les résidents de n'importe où à poser des questions plus précises lorsque de nouveaux systèmes de surveillance sont proposés dans leurs propres communautés.

Points pratiques à retenir

Pour les résidents d'Enugu et tous ceux qui suivent cette histoire, quelques mesures méritent d'être envisagées. Premièrement, restez informés des annonces du gouvernement local concernant le projet Safe City, car la pression publique a historiquement été l'un des moyens les plus efficaces de pousser à une législation de suivi. Deuxièmement, soutenez ou suivez le travail des médias d'investigation comme l'ICIR qui suivent la manière dont les dépenses de surveillance de l'État se traduisent en responsabilité réelle. Troisièmement, si vous êtes préoccupé par la manière dont la reconnaissance faciale et les données de localisation pourraient être utilisées, renseignez-vous sur les protections qui existent dans votre juridiction et sur les lacunes qui subsistent, car l'absence d'une loi spécifique au projet Safe City ne signifie pas nécessairement qu'il n'existe aucun cadre de protection des données applicable dans le pays.

La question centrale que soulève l'enquête de l'ICIR est simple : la technologie a dépassé la loi. Le vide juridique en matière de surveillance à Enugu est un appel aux législateurs de l'État à rattraper l'infrastructure déjà déployée, et aux résidents à continuer de demander qui est responsable des données collectées en leur nom.