Act
Le enjeux et la sédimentation
Le 6 mars 2026, la Cour d’Appel kényane a annulé les sanctions pénales pour la publication d’« informations fausses » en ligne, une décision qui a affaibli un pilier du Cybercrimes Act 2018. Cette mesure, qui invalide les sections 22 et 23 de la loi, n’est pas un événement isolé, mais un symptôme de la tension croissante entre les architectures juridiques traditionnelles et l’évolution des infrastructures numériques. L’affaire au Kenya révèle un mécanisme plus large : la lutte pour définir les limites de la liberté d’expression dans un contexte où les outils de vérification d’identité et la formation de l’IA deviennent des outils de contrôle.
La décision, demandée par des associations comme la Bloggers Association of Kenya (BAKE), est plus qu’une victoire pour les créateurs de contenu. C’est un signal que le modèle de gouvernance numérique, basé sur des lois ambiguës et des sanctions punitives, rencontre une résistance. La Cour a souligné la vague des normes et leur impact sur les libertés constitutionnelles, ouvrant une brèche dans le mur qui sépare le droit analogique du contexte numérique.
Architecture et vulnérabilités
L’affaire kényane s’inscrit dans un paysage plus vaste de vulnérabilités techniques et juridiques. Selon un rapport de Smile ID, en 2025, un réseau criminel a utilisé 100 visages falsifiés pour lancer 160 000 attaques de vérification sur des plateformes fintech africaines. Ces données révèlent un paradoxe : alors que les gouvernements cherchent à réglementer le numérique avec des outils juridiques, les infrastructures elles-mêmes deviennent des cibles pour des attaques qui exploitent les mêmes logiques d’identification que les lois cherchent à protéger.
La décision de la Cour concernant le Cybercrimes Act 2018 introduit un élément de rupture. En éliminant les sanctions pénales, le système judiciaire a reconnu que la répression n’est plus suffisante pour gérer les complexités du numérique. Cela ne signifie pas abandonner la protection, mais redéfinir les mécanismes de contrôle. La jurisprudence a souligné que la liberté d’expression ne peut être conciliée avec des réglementations qui permettent l’arrestation de journalistes et de blogueurs pour « falsifications » non prouvées.
Symbiose et conflits
Le débat se complique avec l’arrivée d’acteurs mondiaux. L’enquête sur les Ray-Ban Meta Smart Glasses, menée par Oversight Labs, montre comment Nairobi est devenue un nœud crucial dans la formation de l’IA. Le groupe a demandé à l’Office of the Data Protection Commissioner de vérifier si les données collectées par les lunettes sont utilisées sans consentement. Cette affaire met en évidence une symbiose problématique : alors que le Kenya héberge des infrastructures d’intelligence artificielle, ses lois ne parviennent pas à protéger les données locales.
« Ceci n’est pas seulement une victoire pour les créateurs de contenu ou les journalistes. C’est une victoire pour chaque Kényan qui utilise Internet pour dire la vérité au pouvoir », a déclaré Kennedy Kachwanya, président de BAKE. Son affirmation souligne comment la bataille pour la liberté numérique ne concerne pas seulement les professionnels, mais l’ensemble de la population.
La décision de la Cour et l’enquête sur Meta révèlent une contradiction : alors que les gouvernements cherchent à réglementer le numérique avec des outils juridiques, les entreprises technologiques exportent des modèles de contrôle qui contournent les législations locales. Cela crée un terrain fertile pour des conflits qui ne se résolvent ni par la répression ni par la déréglementation.
Scénario et responsabilités
Le Kenya n’est pas un cas isolé. Son expérience anticipe une tendance mondiale : la lutte pour définir la frontière entre protection et répression dans le numérique. La Cour a ouvert une fenêtre, mais le coût politique et économique pour maintenir cette ouverture sera élevé. Qui paiera le prix d’un système plus transparent ? Les entreprises technologiques, qui devront adapter leurs modèles économiques à des réglementations plus strictes, ou les gouvernements, qui devront investir dans des infrastructures de contrôle plus sophistiquées ?
Je pense que la réponse ne peut être unique. La responsabilité sera partagée : les entreprises devront rendre compte de la transparence de leurs algorithmes, les gouvernements devront garantir que les lois sont adaptées au contexte numérique, et les citoyens devront acquérir les outils pour exercer un contrôle sur leurs propres données. Seule cette symbiose imparfaite permettra de construire un modèle de gouvernance numérique qui ne sacrifie pas la liberté sur l’autel de la sécurité.
Photo de Boitumelo sur Unsplash
Les textes sont élaborés de manière autonome par des modèles d’Intelligence Artificielle