AFR-018 — Illustration de synthèse : photomontage éditorial avec Bienvenu Zokoué, sans représentation d’une réunion réelle ni de l’intérieur exact du centre de données.
Article actualisé le 30 octobre 2026. La date de première publication est conservée.
À Bangui, une remise matérielle ouvre une question institutionnelle
Le 8 octobre 2026, un bâtiment équipé accueillant une base de données criminelles est remis aux autorités centrafricaines à Bangui. La Primature confirme la cérémonie dans l’enceinte du ministère de la Sécurité publique, en présence du Premier ministre Félix Moloua. Le bâtiment abrite également l’Unité mixte de gestion de projets. Cette cohabitation administrative ne désigne toutefois pas, à elle seule, le responsable juridique du traitement des données. [1]
L’équipement promet de faciliter le travail des enquêteurs. Mais posséder un serveur et maîtriser une base nationale sont deux étapes différentes. La seconde suppose de déterminer qui peut alimenter les dossiers, les consulter, les corriger ou les transmettre, avec quels contrôles et quels recours. L’enjeu dépasse ainsi l’informatique : il concerne la capacité de l’État à produire une information fiable sans transformer un soupçon enregistré en culpabilité durable.
Un outil d’enquête commun, encore appelé à s’étendre
La MINUSCA présente la plateforme comme une réponse à une demande des autorités nationales. Elle doit permettre le stockage et l’exploitation d’informations sur les infractions et les personnes recherchées. Le ministre de l’Intérieur et de la Sécurité publique, Bienvenu Zokoué, évoque aussi la centralisation des empreintes digitales, la numérisation et l’archivage pour retrouver d’éventuelles poursuites antérieures. Cette description dépasse un simple tableau statistique, sans établir l’existence d’une reconnaissance faciale ou d’une comparaison automatisée des empreintes déjà opérationnelle. [2]
Le communiqué de lancement apporte une limite décisive : l’extension à la police judiciaire et au service d’investigation de la gendarmerie, les sauvegardes fiables et le déploiement régional figurent parmi les étapes suivantes. Il serait donc prématuré de décrire une interconnexion achevée sur l’ensemble du territoire. Un outil conçu pour plusieurs institutions peut exister avant que tous les services soient reliés et utilisent les mêmes procédures. [3]
La chronologie disponible est celle d’une infrastructure réceptionnée et d’un déploiement à poursuivre. Elle ne fournit pas encore une série permettant de mesurer le nombre de consultations utiles, les délais d’identification ou les effets sur les enquêtes. Ces résultats doivent être évalués après l’usage, sans être déduits de la seule cérémonie.
Des contributions identifiées, un droit national à rendre effectif
Le partage des contributions est précisé par la MINUSCA : la mission finance construction, équipements et serveurs ; l’ONUDC apporte expertise, formation et appui à la connectivité ; le gouvernement fournit le terrain et des travaux complémentaires. Au lancement, Valentine Rugwabiza insiste sur la stabilité des personnels, le financement national et la continuité des connexions. Le représentant de l’ONUDC rappelle la confidentialité et les procédures. Ces interventions définissent des conditions de fonctionnement, pas un bilan attestant qu’elles sont toutes remplies. [3]
La RCA dispose d’une loi de 2024 sur les données personnelles, accessible auprès de l’ARCEP. Son article 3 inclut les traitements relatifs à la sécurité et aux enquêtes, sous réserve de dérogations prévues par d’autres textes. L’article 33 organise, pour certains traitements de sécurité, un accès et une rectification indirects par l’intermédiaire de l’agence compétente. L’article 57 prévoit l’exercice transitoire des missions de cette agence par le ministère de tutelle. Ces dispositions ne prouvent ni l’installation actuelle de l’agence ni la mise en œuvre des recours pour cette base précise. [4]
L’article 19 de cette loi réserve le traitement des données relatives aux infractions, condamnations et mesures de sûreté aux juridictions et autorités publiques dans leurs attributions légales, ainsi qu’aux auxiliaires de justice pour leurs missions. L’article 32 prévoit la rectification, la mise à jour ou l’effacement des données irrégulières. Ces garanties générales ne certifient pas leur application effective à la base remise à Bangui. [4]
Il faut donc rapprocher le cadre général du dispositif effectivement créé. Les déclarations sur la protection des droits sont nécessaires ; elles ne remplacent pas l’acte désignant les autorités responsables et les modalités concrètes de contrôle.
La qualité d’une donnée compte autant que sa circulation
Une base commune peut éviter de recommencer une vérification déjà conduite dans un autre service. Elle peut aussi propager plus vite une erreur. Prenons un cas hypothétique : une identité mal saisie est rapprochée d’un dossier sans mise à jour de la décision judiciaire. Si plusieurs postes consultent ensuite cette même information, l’erreur acquiert une apparence de cohérence simplement parce qu’elle se répète. Cet exemple n’est pas un incident documenté en RCA ; il montre pourquoi la validation et la correction doivent accompagner le partage.
La distinction entre signalement, recherche, poursuite et condamnation est centrale. La présence dans un fichier d’enquête ne vaut pas jugement. L’article 7 de la Charte africaine des droits de l’homme et des peuples protège la présomption d’innocence et les droits de la défense. Une architecture respectueuse de ces principes devrait permettre de connaître la source, la date et le statut procédural d’une information, puis de répercuter ses changements. [5]
Dans son module sur la preuve numérique, l’ONUDC rappelle que les données peuvent servir à confirmer ou à réfuter une hypothèse, et que leur authenticité et leur corroboration doivent être examinées. Cette référence méthodologique ne décrit pas les pratiques du centre de Bangui ; un enregistrement informatique n’est donc pas présenté ici comme une preuve autosuffisante. [8]
La traçabilité doit également concerner les agents. Un journal des consultations permettrait de déterminer qui a ouvert ou modifié un dossier et dans quel cadre. Des habilitations différenciées éviteraient que tout utilisateur dispose automatiquement des mêmes accès. Il s’agit ici de critères d’évaluation du système, non de caractéristiques techniques déjà vérifiées. Le secret nécessaire à une enquête peut justifier un accès limité ; il ne dispense pas de contrôles internes et juridictionnels.
La maîtrise nationale comprend aussi les droits des citoyens
Réduire la maîtrise nationale à la présence des machines à Bangui laisserait de côté une partie du problème. La capacité de décider dépend aussi des contrats logiciels, des compétences d’administration, des sauvegardes et du financement de la maintenance. Un serveur installé dans le pays peut rester difficile à exploiter sans assistance. Inversement, une coopération technique extérieure n’implique pas automatiquement que le partenaire dispose des données. Les publications consultées ne permettent d’affirmer ni une dépendance totale ni un contrôle entièrement autonome.
La contribution centrafricaine ne commence pas à la remise du bâtiment : les autorités définissent les usages attendus, les policiers et gendarmes produisent les dossiers, et les magistrats en apprécient la portée judiciaire. Le dispositif doit permettre à ces métiers de coopérer sans effacer leurs responsabilités respectives. La formation devrait porter sur la saisie et la sécurité, mais aussi sur la qualification des informations et les conséquences d’une erreur pour une personne.
Cette exigence appartient également à la réflexion juridique africaine. Dans sa résolution 573 de 2023, la Commission africaine rappelle la protection des informations personnelles et l’accès à des recours effectifs face à leur traitement illégal. Ce texte concerne la surveillance des communications : il ne décrit pas le centre centrafricain et ne permet pas de l’assimiler à un dispositif de surveillance de masse. Il fournit un repère sur les droits que la puissance technique doit respecter. [6]
Le Cadre stratégique de l’Union africaine en matière de données, approuvé en février 2022, relie les capacités nationales d’usage des données à la protection des droits et à la confiance. Il fournit une orientation politique continentale ; il ne remplace ni la loi centrafricaine ni les actes propres au centre. [7]
L’autonomie institutionnelle gagne donc à être appréciée du point de vue des usagers de la justice autant que de celui des administrations. Un citoyen doit pouvoir trouver l’interlocuteur compétent lorsqu’une information erronée produit des conséquences, selon les procédures applicables et les restrictions légales.
Les documents nécessaires pour évaluer le contrôle réel
Au 30 octobre 2026, les sources consultées ne donnent pas le nombre de dossiers enregistrés, d’agents habilités ou de services connectés. Elles ne publient pas non plus les actes définissant précisément les responsabilités de traitement, les durées de conservation, les catégories de données et les échanges autorisés. L’absence de ces pièces dans la documentation accessible ne démontre pas qu’aucune règle interne n’existe.
Un audit utile devrait distinguer trois plans. Le premier est juridique : fondement de chaque usage, contrôle compétent et recours disponibles. Le deuxième est technique : protection des accès, sauvegardes testées, continuité du service et possibilité de récupérer les données lors d’un changement de prestataire. Le troisième est opérationnel : fiabilité des dossiers, corrections réalisées et mise à jour des décisions. Une conformité sur un seul de ces plans ne suffirait pas.
Il faut aussi identifier les éventuels accès de maintenance et transferts hors du pays. Aucun accès des Nations unies au contenu des dossiers, aucune connexion opérationnelle à INTERPOL et aucun système de reconnaissance faciale n’ont été établis par les documents examinés. Il serait aussi infondé de les annoncer que de garantir leur impossibilité. La réponse doit venir des conventions et des contrôles, sans publier les détails sensibles qui faciliteraient une intrusion.
Du centre réceptionné à un service évalué dans la durée
Le scénario favorable repose sur un déploiement progressif, avec des services reliés après formation, des responsabilités explicites et un budget permettant de conserver les compétences. Le bénéfice attendu serait une enquête mieux informée, des doublons réduits et une circulation plus fiable des décisions. Pour l’établir, il faudrait mesurer les délais, les erreurs corrigées et l’utilisation effective du système, pas seulement compter les dossiers ajoutés.
Un autre scénario verrait la base rester peu alimentée ou concentrée dans la capitale, faute de connexions et de personnel stable. Un troisième risque serait une circulation efficace d’informations insuffisamment vérifiées. Ces trajectoires sont des hypothèses d’évaluation ; les sources ne permettent pas de dire laquelle se réalise aujourd’hui. Le contrôle public peut suivre les moyens et les résultats agrégés tout en préservant le secret des dossiers individuels.
La remise du 8 octobre est donc une avancée matérielle documentée. La maîtrise nationale devra se démontrer dans les choix d’exploitation, les compétences entretenues et les droits effectivement protégés. Le centre remplira sa promesse lorsque les institutions pourront expliquer comment une donnée devient utile à une enquête, comment elle est corrigée et qui répond de son usage.
Les sources du lancement et les garanties à distinguer
[1] Primature centrafricaine, 9 octobre 2026, activités du Premier ministre le 8 octobre. Confirmation primaire de la remise du bâtiment et de son implantation ; ne définit pas le responsable juridique de la base.
[2] MINUSCA, 8 octobre 2026, présentation du centre de données criminelles. Texte officiel indexé consulté ; ouverture directe indisponible. Décrit les fonctions attendues et les déclarations du ministre, sans audit technique indépendant.
[3] MINUSCA, 8 octobre 2026, communiqué sur la première base intégrée, version anglaise. Texte officiel indexé consulté ; précise les contributions et les étapes encore prévues. Cette source et la précédente proviennent de la même institution.
[4] République centrafricaine, loi n° 24.001 portant protection des données à caractère personnel, copie diffusée par l’ARCEP, consultée le 30 octobre 2026. Articles 3, 19, 32, 33 et 57 examinés ; cadre juridique général, distinct des actes d’application propres au centre.
[5] Charte africaine des droits de l’homme et des peuples, 1981, article 7, texte diffusé par la Commission africaine. Référence sur la présomption d’innocence et la défense ; ne renseigne pas l’état technique du projet.
[6] Commission africaine des droits de l’homme et des peuples, résolution 573, 2023. Repère sur la vie privée et les recours dans le domaine de la surveillance des communications ; aucune constatation particulière sur la base centrafricaine.
[7] Union africaine, Cadre stratégique en matière de données, approuvé en février2022. Avant-propos et passages pertinents relus : capacités nationales, droits et confiance ; cadre politique sans substitution à la loi nationale.
[8] ONUDC, module pédagogique Digital evidence, contenu pertinent relu intégralement : éléments à charge/à décharge, authenticité et corroboration. Référence générale sans audit du centre centrafricain.