Une adhésion réelle, mais à un cadre mondial
Le Parlement fidjien a approuvé, le 22 mai 2024, l’adhésion à la Convention de Budapest sur la cybercriminalité. Le dépôt de l’instrument d’adhésion auprès du Conseil de l’Europe est intervenu le 20 juin 2024. Ces actes sont établis par les registres parlementaires et conventionnels. Les Fidji sont donc devenues partie à un traité qui facilite l’harmonisation des infractions, les pouvoirs d’enquête et la coopération internationale sur les preuves électroniques.
Le titre du référentiel appelle pourtant deux corrections. La Convention de Budapest n’est pas un cadre régional du Pacifique : c’est un traité international ouvert à des États non européens. Ensuite, l’« alignement » avec les efforts africains n’est pas formalisé par un accord entre les Fidji et l’Union africaine. Il existe une convergence juridique, parce que des États africains participent au régime de Budapest et que l’Afrique dispose de sa propre Convention de Malabo. Cette convergence doit être présentée comme une comparaison documentée, non comme une coordination institutionnelle démontrée.
Le mot « ratifie » peut aussi prêter à confusion. Le Parlement a approuvé l’adhésion, puis l’État a déposé un instrument d’adhésion. En droit des traités, l’effet international découle du dépôt et de l’entrée en vigueur, pas du seul vote parlementaire.
Du Cybercrime Act à la Convention de Budapest
Les Fidji avaient adopté un Cybercrime Act en 2021. Les débats parlementaires indiquaient que cette loi devait rapprocher le droit interne des exigences de la Convention de Budapest. Le texte définit des infractions portant sur la confidentialité, l’intégrité et la disponibilité des systèmes et des données, tout en organisant des pouvoirs procéduraux et la coopération.
L’ordre des étapes est significatif : loi nationale, examen parlementaire du traité, approbation, dépôt de l’instrument. Ce séquençage donne une base interne à l’engagement international. Il ne garantit pas que toutes les institutions disposent des moyens humains, techniques et judiciaires pour l’appliquer.
L’adhésion donne accès au réseau de coopération de la Convention, notamment au dispositif de contact permanent. Elle facilite les demandes urgentes et les échanges avec des autorités étrangères.
Les preuves électroniques déplacent le centre de gravité du droit
Une enquête sur un rançongiciel, une fraude ou une attaque contre une administration implique souvent des données stockées dans plusieurs pays. La Convention de Budapest cherche à réduire les obstacles liés aux frontières. Cette coopération peut améliorer l’identification des auteurs et la préservation des preuves. Elle crée aussi des tensions sur la souveraineté, la vie privée et les garanties procédurales.
Les questions sont concrètes : quelle autorité peut demander une donnée ? Quel juge contrôle la mesure ? Combien de temps l’information est-elle conservée ? Comment une personne peut-elle contester une collecte irrégulière ? Que se passe-t-il lorsque le droit du pays demandeur protège moins les libertés que celui du pays requis ?
Les Fidji ont signé, le 5 juin 2025, le Deuxième Protocole additionnel à la Convention de Budapest, consacré à la coopération renforcée et à la divulgation des preuves électroniques. Au 3 août 2026, le registre du Conseil de l’Europe mentionne la signature fidjienne, mais pas une ratification. Le gouvernement a indiqué en mai 2026 qu’il travaillait à modifier le Cybercrime Act pour aligner le droit interne sur ce protocole et sur la Convention des Nations unies contre la cybercriminalité.
La Convention des Nations unies n’est pas encore ratifiée par les Fidji
L’Assemblée générale des Nations unies a adopté la Convention contre la cybercriminalité le 24 décembre 2024. Les Fidji l’ont signée le 17 décembre 2025. Le registre du dépositaire indique une signature, non une ratification. En août 2026, la convention comptait quatre-vingt-un signataires mais seulement trois parties, et n’était pas encore entrée en vigueur.
Cette chronologie corrige une ambiguïté apparue dans certains débats politiques fidjiens, où le terme « ratification » a parfois été utilisé de manière anticipée. Une signature exprime l’intention de devenir partie ; elle ne produit pas les mêmes obligations qu’un instrument de ratification déposé.
Les Fidji disposent donc d’un statut différent selon les instruments : partie à la Convention de Budapest, signataire du Deuxième Protocole additionnel et signataire de la Convention des Nations unies. Les confondre donnerait une image erronée de l’état du droit.
Une stratégie de cybersécurité encore en consolidation
L’adhésion conventionnelle s’inscrit dans une réforme plus large. En 2026, les autorités ont lancé une Stratégie nationale de cybersécurité et de résilience 2026–2031, établi une équipe nationale de réponse aux incidents et annoncé la révision de plusieurs lois. Le gouvernement travaillait encore sur la protection des données, les télécommunications, la sécurité en ligne et la cybercriminalité.
Cette cohérence est nécessaire. Une convention de coopération pénale ne remplace ni la protection des infrastructures critiques, ni la sécurité des administrations, ni l’éducation des usagers, ni une loi sur les données personnelles. La réponse aux attaques doit articuler police, justice, régulateurs, opérateurs, banques, santé et services publics.
L’enquête ne permet pas de mesurer la capacité opérationnelle de chaque institution, le nombre d’enquêteurs formés, les délais des demandes internationales ou le taux de poursuite. Les textes établissent un cadre ; les résultats restent à auditer.
Le risque d’une cybercriminalité utilisée comme catégorie extensive
Les lois contre la cybercriminalité peuvent protéger les citoyens et les infrastructures. Elles peuvent aussi être rédigées ou appliquées de manière trop large contre l’expression, les journalistes, les lanceurs d’alerte ou les opposants. La précision des infractions et le contrôle judiciaire sont donc aussi importants que la puissance des outils d’enquête.
Les débats fidjiens sur la sécurité en ligne et la régulation des contenus doivent rester distincts des infractions techniques contre les systèmes. Critiquer une politique publique n’est pas équivalent à pénétrer frauduleusement un réseau. Une architecture démocratique doit protéger simultanément la sécurité, la liberté d’expression, la vie privée et le droit à un recours.
Le Deuxième Protocole additionnel accélère l’accès transfrontalier à certaines données. Avant sa ratification, le Parlement devrait publier une analyse de compatibilité avec la Constitution, la future loi sur les données et les règles de procédure pénale. Les réserves, déclarations et autorités compétentes devraient être clairement identifiées.
L’Afrique dispose de son propre cadre continental
L’Union africaine a adopté en 2014 la Convention de Malabo sur la cybersécurité et la protection des données personnelles. Elle est entrée en vigueur le 8 juin 2023 après le dépôt du quinzième instrument de ratification. La liste de statut publiée par l’Union africaine faisait état de vingt ratifications et dépôts dans sa mise à jour consultée.
La Convention de Malabo relie trois domaines : transactions électroniques, données personnelles et cybercriminalité. Cette intégration présente un intérêt majeur par rapport aux approches centrées uniquement sur l’enquête pénale. Elle reconnaît que la confiance numérique dépend autant des droits des personnes que de la répression des infractions.
Plusieurs pays africains sont également parties à la Convention de Budapest. Les deux régimes ne sont donc pas nécessairement exclusifs. Le défi est de les articuler sans créer de contradictions, de doubles standards ou de dépendance excessive envers des mécanismes conçus hors du continent.
Ce que les Fidji et l’Afrique peuvent apprendre mutuellement
Les Fidji offrent un exemple de préparation législative précédant l’adhésion à Budapest. Les pays africains peuvent examiner ce séquençage, tout en veillant à ne pas copier des pouvoirs d’enquête sans garanties ni moyens institutionnels. L’Afrique apporte aux Fidji une approche dans laquelle la protection des données et la cybersécurité font partie du même projet normatif.
Une coopération Afrique–Fidji pourrait réunir magistrats, équipes de réponse aux incidents, autorités de protection des données, universités et opérateurs de télécommunication. Elle pourrait porter sur la formation, les exercices de crise, la conservation des preuves, les rançongiciels, la fraude financière et l’accessibilité des recours.
Aucun accord direct entre le Parlement fidjien et l’Union africaine n’a été identifié. Le terme « alignés » doit donc décrire la convergence d’objectifs et la participation à certains cadres communs, pas une harmonisation négociée entre les deux régions.
La souveraineté numérique passe par les garanties
Pour les Fidji comme pour les États africains, la souveraineté ne signifie pas l’isolement des enquêtes. Les infractions sont transnationales et exigent une coopération rapide. La souveraineté réside dans la capacité à fixer les conditions de cette coopération, contrôler les demandes, protéger les données et sanctionner les abus.
Les accords devraient être accompagnés de statistiques publiques : demandes émises et reçues, infractions concernées, refus, délais, mesures urgentes, contestations et violations constatées. Ces données peuvent être agrégées pour protéger les enquêtes tout en permettant un contrôle démocratique.
La localisation des données ne suffit pas non plus. Un serveur installé localement mais administré par un fournisseur étranger peut laisser l’État dépendant. Les contrats, clés de chiffrement, accès privilégiés, audits et compétences techniques doivent être examinés avec la même rigueur que les traités.
Les ratifications et garanties encore attendues
L’approbation parlementaire et l’adhésion à Budapest sont établies. La signature du Deuxième Protocole et celle de la Convention des Nations unies sont également vérifiées. Leur ratification par les Fidji ne l’est pas au 8 août 2026. Il n’est pas établi qu’un « cadre régional » du Pacifique ait été ratifié dans le même mouvement, ni qu’un accord d’alignement avec l’Afrique existe.
Il reste à obtenir les projets d’amendement du Cybercrime Act, le projet de loi sur les données, les analyses constitutionnelles, les déclarations conventionnelles, les statistiques de coopération et les audits de l’équipe nationale de réponse aux incidents.
Une convergence à rendre démocratique
Si les Fidji ratifient les nouveaux instruments après avoir adopté des garanties solides, elles pourront renforcer la coopération sans affaiblir les droits. Si la vitesse d’accès aux données prime sur le contrôle judiciaire, le dispositif risque de perdre la confiance du public. Si un dialogue avec l’Afrique est créé, il pourrait associer l’expérience opérationnelle de Budapest à l’approche intégrée de Malabo.
Le constat final est précis : les Fidji ont rejoint un cadre international majeur et poursuivent l’adaptation de leur droit ; la qualification régionale et l’alignement institutionnel avec l’Afrique ne sont pas démontrés.
Les registres juridiques de référence
- Parlement des Fidji — Registre des traités et approbation de la Convention de Budapest, 22 mai 2024.
- Parlement des Fidji — Rapport d’examen de la Convention sur la cybercriminalité, 2023.
- Parlement des Fidji — Débats sur le Cybercrime Act, février 2021.
- Conseil de l’Europe — Registre des signatures et ratifications de la Convention de Budapest et de son Deuxième Protocole additionnel.
- Nations unies — Registre du dépositaire de la Convention des Nations unies contre la cybercriminalité.
- Parlement des Fidji — Déclaration ministérielle du 26 mai 2026 sur les réformes cyber et numériques.
- Union africaine — Convention de Malabo et liste de statut.