Registre national des personnes physiques au Bénin : sécurité de l’identité des citoyens et protection de leurs données personnelles

Le Bénin a mis en place le Registre national des personnes physiques (RNPP)  qui attribue à chaque personne un numéro d’identification unique. Ce système centralise les données personnelles de tous les citoyens. Cette concentration des données nécessite la mise en place des mesures rigoureuses contre les cyberattaques.

Le Bénin aspire à devenir un véritable hub numérique et la dématérialisation des services publics s’impose progressivement. Pour soutenir cette ambition, le pays a opté pour la mise en place d’un Registre National des Personnes Physiques (RNPP), une infrastructure numérique publique clé afin de moderniser les services publics. Piloté par l’Agence Nationale d’Identification des personnes (ANIP), l'enregistrement au RNPP est établi par la loi N°2017-08 du 19 juin 2017. En se référant à l’article 12 de ladite loi, le Registre a pour finalité de regrouper toutes les données relatives à l'identification des personnes physiques. Ceci vise à établir des statistiques, de préserver l'historique de ces données et de garantir leur authenticité après leur enregistrement. Cette opération permet d’attribuer un Numéro Personnel d’Identification (NPI) à tout citoyen béninois résident sur le territoire national ou à l’étranger. Ce numéro personnel d’identification est un code unique qui permet d’identifier formellement un citoyen jusqu’à sa mort. Il n’est pas falsifiable mais au contraire, contribue à lutter efficacement contre les fraudes.

Selon Bellor GANHOUNOUTO, Ingénieur en sécurité réseaux informatiques et systèmes et Consultant pour la mise en conformité à la protection des données personnelles « tout pays qui veut se développer doit avoir un registre de sa population. Celà facilite le développement des e-services  ». Dr Jean AHOLOU, Coordonnateur National du Projet Wuri Bénin (West Africa Unique Identification for Regional Integration and Inclusion), partage ce point de vue et met en avant le rôle du Registre. Il estime que « le RNPP constitue une pierre angulaire pour la transformation numérique au Bénin, en renforçant la gouvernance, en soutenant l’inclusion sociale et en ouvrant la voie à des services publics modernes et accessibles  ». Ce Registre regroupe des données aussi bien biométriques que démographiques.

Mais, la centralisation des données soulève des enjeux critiques en matière de protection. En effet, la donnée étant aujourd’hui marchande, la question de la protection des données se pose face à cette initiative. Les cyberattaques prennent de plus en plus pour cible des bases de données comme le RNPP, qui regroupe des données sensibles telles que noms, prénoms, dates de naissances, empreintes digitales…. C'est d'ailleurs le cas de Djibouti Ports & Free Zones Authority (DPFZA), un organisme gouvernemental responsable de la gestion des ports, des zones franches et des zones économiques spéciales de Djibouti. Environ 32 Go de données sensibles ont été extraits des systèmes de la DPFZA. Ces données incluent des informations personnelles d'employés, des détails sur les clients et des documents internes sensibles. Pour Hospice MICHOAGAN, Spécialiste en test de sécurité informatique à Ecobank Group, la protection des données personnelles dans des systèmes critiques comme le Registre National des Personnes Physiques nécessite une approche globale qui combine des mesures techniques, organisationnelles et juridiques. 

En réalité, l’un des défis majeurs auquel une base de données comme le RNPP peut faire face, est l’attaque ciblée.  « En termes d’attaque ciblée, on peut citer : les attaques aux ransomwares, phishing, vol de données, vols d’identités, création d’identités fictives, divulgation d’information » explique le Spécialiste en test de sécurité informatique. Mais, l’autre risque spécifique explique ici Bellor GANHOUNOUTO réside dans le fait que si ces informations centralisées sont exploitées par autres systèmes pour bénéficier des services, lorsque le système principal est hors services, alors les autres services qui en dépendent deviennent inaccessibles. 

Depuis quelques années, le Bénin fait de la cybersécurité une priorité nationale. Le RNPP étant une mine d’or en termes de données, bénéficie des mesures de cybersécurité résilientes pour garantir la sécurité des informations qui y sont.  « Dans un système bien conçu, il y a toujours un plan de secours pour assurer la continuité des activités  » ajoute Bellor GANHOUNOUTO. 

Dans cette dynamique, l’ANIP collabore avec l'Autorité de Protection des Données Personnelles (APDP) afin d’organiser des formations destinées à ses agents en charge de la gestion du RNPP. Ces sessions visent à les armer davantage sur le traitement des données à caractère personnel. Plus d’une dizaine de millions de personnes ont leurs données sur le RNPP. À travers cet outil, le gouvernement béninois conjugue ainsi au passé les problèmes liés aux sources de données. 

NB: Cet article a été rédigé dans le cadre de la Bourse de journalisme sur les IPN organisée par la Fondation des Médias pour l’Afrique de l’Ouest et Co-Develop.

Christelle HOUETO 
Journaliste digital