Articles
L'intelligence artificielle en Côte d'Ivoire : enjeux et perspectives juridiques
La Côte d'Ivoire a affiché son ambition sans détour : devenir « l'Éléphant d'Afrique de l'IA ». Sa Stratégie nationale de l'intelligence artificielle, la SNIA 2030, remise au Premier ministre le 13 mars 2025 avec une Stratégie nationale de gouvernance des données, chiffre l'effort à plus de 1 000 milliards de FCFA sur la période 2025-2030. En mai 2026, le ministre chargé de la Transition numérique annonçait le développement d'une IA souveraine adaptée aux réalités culturelles, linguistiques et juridiques ivoiriennes, avec des capacités nationales de calcul attendues dans les douze mois.
Face à cette ambition, le socle juridique reste celui d'une autre époque technologique : les lois jumelles du 19 juin 2013 sur les données personnelles et la cybercriminalité, conçues avant l'IA générative. Entre un cadre institutionnel en pleine recomposition, une stratégie qui promet une agence dédiée et un label de conformité, et l'extraterritorialité de l'AI Act européen, le droit ivoirien de l'IA se cherche encore. Cet article cartographie ce qui existe, identifie ce qui manque, et propose une lecture critique des frictions juridiques que l'IA fait remonter dans le système ivoirien.
1. Un cadre normatif de 2013, en cours de recomposition institutionnelle
Aucun texte ivoirien ne régit aujourd'hui spécifiquement les systèmes d'intelligence artificielle ; l'évaluation conduite avec l'UNESCO selon sa méthodologie d'état de préparation le constate expressément. Le dispositif applicable se reconstitue par addition de textes :
La loi n°2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, transposition ivoirienne de l'Acte additionnel CEDEAO de 2010. Elle organise les formalités préalables (déclaration, autorisation), les droits des personnes, les obligations des responsables de traitement, et soumet les transferts hors espace CEDEAO à l'autorisation préalable de l'ARTCI. Ses sanctions administratives peuvent atteindre 10 millions de FCFA, portés à 100 millions ou 5 % du chiffre d'affaires en cas de réitération.
La loi n°2013-451 du 19 juin 2013 relative à la lutte contre la cybercriminalité, et la loi n°2013-546 du 30 juillet 2013 sur les transactions électroniques (signature, preuve, commerce électronique).
La loi n°2024-352 du 6 juin 2024 relative aux communications électroniques, qui refond le cadre sectoriel, et le décret n°2024-958 du 30 octobre 2024 créant l'ANSSI-CI, l'Agence nationale de la sécurité des systèmes d'information, à laquelle sont transférées les missions de cybersécurité et de confiance numérique jusqu'alors exercées par l'ARTCI. La carte institutionnelle du numérique ivoirien se redessine.
La Convention de Malabo sur la cybersécurité et la protection des données, que la Côte d'Ivoire a ratifiée avec dépôt de l'instrument le 3 avril 2023, quelques semaines avant son entrée en vigueur continentale le 8 juin 2023.
Les textes d'écosystème et de droit commun : la loi n°2023-901 du 23 novembre 2023 de promotion des startups numériques, le Code civil pour la responsabilité, les actes uniformes OHADA pour le droit des affaires, et l'Accord de Bangui révisé en 2015 (OAPI), en vigueur depuis novembre 2020, pour la propriété intellectuelle.
Le droit des données lui-même bouge par petites touches réglementaires : un arrêté du 16 août 2024 a redéfini le profil et les conditions d'emploi du correspondant à la protection des données, et l'ARTCI a ouvert un fichier national des correspondants, avec obligation d'enregistrement en ligne au plus tard le 31 janvier 2026. L'enjeu, pour les juristes et les responsables conformité, n'est donc pas de chercher une « loi sur l'IA » qui n'existe pas, mais d'identifier comment chaque système algorithmique est saisi par cet ensemble mouvant, et où sont les zones d'angle mort.
2. La SNIA 2030 : trois piliers, une agence promise, un droit encore virtuel
Élaborée en 2024 avec plus de 1 500 contributeurs sous l'égide du ministère chargé de la Transition numérique, la SNIA 2030 s'articule autour de trois piliers : l'investissement (datacenters, cloud souverain, supercalculateur), l'inclusion (agriculture, santé, éducation, langues locales) et la gouvernance (cadre légal et éthique). Couplée à la Stratégie de gouvernance des données, elle aligne 109 projets et réformes sur cinq ans. Sur le terrain, la dynamique est réelle : signature de la déclaration du Sommet de Paris sur l'IA en février 2025, première Conférence nationale sur l'IA en mai 2025 avec trois accords de partenariat à la clé, inauguration en octobre 2025 du datacenter Tier 3 de Grand-Bassam offrant des services cloud et IA hébergés localement, Journées du droit du numérique consacrées en juin 2026 à la confiance numérique et à l'IA.
Le volet gouvernance est, sur le papier, l'un des plus élaborés de la région. La SNIA prévoit une Agence nationale de l'intelligence artificielle (ANIA), organe central à cinq pôles couvrant l'éthique, le prototypage, la formation, la veille et la conformité, un Comité national pour l'IA et la gouvernance des données, et une certification « SafeAI Côte d'Ivoire » attestant la conformité éthique, juridique et sécuritaire des solutions d'IA. Mais trois angles morts ressortent à la lecture :
Rien de tout cela n'existe encore juridiquement. La stratégie a été remise au Premier ministre en vue de son adoption ; aucun décret d'adoption, aucun texte créant l'ANIA ou le Comité national n'a été publié à ce jour. Le label SafeAI, idée féconde, n'a ni référentiel opposable ni organe certificateur. Tant que ces instruments restent programmatiques, la « gouvernance » demeure le pilier le moins financé en actes.
La stratégie ne dit rien de l'articulation avec la loi de 2013. Une IA souveraine entraînée sur des données ivoiriennes, des datacenters nationaux, un supercalculateur : chacun de ces projets soulève des questions immédiates de base légale, de formalités préalables auprès de l'ARTCI et de transferts transfrontières que la loi n°2013-450 régit avec les concepts de 2013. La stratégie investit dans le contenant sans moderniser le contenu.
La place du citoyen face à l'algorithme n'est pas abordée. Lorsqu'un système d'IA prendra une décision affectant les droits d'un Ivoirien, refus d'un crédit, attribution d'une prestation, présélection à l'embauche, quelles seront les obligations de transparence, de motivation, de contestation ? Ni la SNIA ni le droit positif n'organisent ce régime.
3. Les frictions juridiques que l'IA fait remonter dans le droit existant
3.1. Protection des données personnelles : une loi pionnière, une application mesurée
La loi n°2013-450 a fait de la Côte d'Ivoire l'un des premiers États ouest-africains dotés d'un régime complet de protection des données, avec l'ARTCI comme autorité de protection. Mais le bilan public dressé pour les dix ans de la loi est parlant : 210 plaintes reçues, 18 contrôles, 12 avertissements et mises en demeure, et aucune sanction pécuniaire prononcée. L'IA arrive donc dans un paysage où le droit existe mais où la contrainte reste théorique, et elle met la loi à l'épreuve sur quatre points :
L'entraînement des modèles. La constitution de jeux de données massifs, par scraping, licence ou collecte directe, implique presque toujours des données personnelles. Le régime ivoirien de déclaration et d'autorisation préalables, pensé pour des traitements stables et délimités, se transpose mal à des corpus d'apprentissage évolutifs.
Les décisions automatisées. La loi de 2013 ne comporte pas l'outillage que le RGPD a généralisé : pas d'analyse d'impact obligatoire pour les traitements à haut risque, pas d'obligation d'expliquer la logique algorithmique d'une décision, pas de garantie d'intervention humaine.
Les transferts internationaux. Le régime distingue l'espace CEDEAO du reste du monde, avec autorisation préalable de l'ARTCI pour les transferts extracommunautaires. L'IA générative, majoritairement servie depuis des infrastructures nord-américaines et européennes, fait de cette formalité un passage obligé pour tout déploiement sérieux, que l'offre locale naissante (datacenter de Grand-Bassam, futur cloud souverain) ne dispense pas encore de traiter.
Le correspondant à la protection des données. L'arrêté de 2024 et le fichier national des correspondants professionnalisent la fonction. Pour tout opérateur déployant de l'IA à grande échelle, la désignation d'un correspondant qualifié devient en pratique le premier geste de conformité.
3.2. Responsabilité civile et pénale : un vide qui dure
La question, qui est responsable quand un système d'IA cause un dommage ? n'a aucune réponse spécifique en droit ivoirien. Les mécanismes mobilisables relèvent du droit commun : responsabilité du fait des choses, qui suppose d'identifier un gardien alors que la chaîne de l'IA se répartit entre fournisseur, intégrateur, déployeur et utilisateur ; responsabilité contractuelle, tributaire de stipulations souvent déséquilibrées au profit du fournisseur ; responsabilité pénale, qui bute sur l'élément intentionnel. La certification SafeAI annoncée par la SNIA pourrait, à terme, fournir un référentiel de diligence dont le juge civil se saisirait ; encore faut-il qu'elle existe. D'ici là, le contentieux algorithmique ivoirien se plaidera à droit constant.
3.3. Discrimination algorithmique : un sujet non encore juridicisé
La Constitution ivoirienne garantit l'égalité devant la loi. Mais aucun texte ne définit la discrimination algorithmique, n'impose de tests d'équité, ni n'organise la charge de la preuve dans un contentieux où la victime n'a aucun accès au modèle. Les terrains sont pourtant déjà là : scoring de crédit dans la première économie de l'UEMOA, présélection au recrutement, tarification assurantielle, agriculture de précision dans la filière cacao où les algorithmes noteront demain producteurs et parcelles. L'AI Act européen classe plusieurs de ces usages parmi les systèmes à haut risque et impose gouvernance des données d'entraînement, documentation et supervision humaine. Le droit ivoirien n'a, à ce jour, aucun équivalent.
3.4. Propriété intellectuelle et IA générative : l'enjeu OAPI
La Côte d'Ivoire est membre de l'Organisation africaine de la propriété intellectuelle, et l'Accord de Bangui révisé ne traite ni de la titularité des œuvres générées par IA, ni du statut des données d'entraînement au regard du droit d'auteur. Une œuvre générée par un modèle peut-elle être protégée alors que l'originalité s'entend de l'empreinte de la personnalité d'un auteur ? L'entraînement sur des œuvres protégées sans autorisation relève-t-il d'une exception ou exige-t-il une licence ? Le projet d'IA souveraine entraînée sur les réalités culturelles et linguistiques ivoiriennes rendra ces questions concrètes très vite : un corpus national, cela se constitue, cela se licencie, et cela se conteste.
3.5. Deepfakes, désinformation, fraude documentaire
La loi n°2013-451 réprime les infractions informatiques classiques et permet de saisir une partie du contentieux des hypertrucages : usurpation d'identité numérique, atteinte à l'honneur, faux. Mais le droit ivoirien ne dispose d'aucun des outils préventifs que l'AI Act européen impose à compter d'août 2026 : étiquetage des contenus synthétiques, marquage, traçabilité. Dans un pays à l'agenda électoral chargé et au débat public intensément numérisé, cette dissymétrie entre la sophistication des outils de génération et l'outillage du droit n'est pas un détail technique.
4. L'extraterritorialité de l'AI Act : une contrainte directe pour les acteurs ivoiriens
Le règlement (UE) 2024/1689, l'AI Act, s'applique à tout fournisseur ou déployeur de systèmes d'IA dont les résultats sont utilisés dans l'Union européenne, indépendamment du lieu d'établissement. Pour l'écosystème ivoirien, hub économique régional aux liens commerciaux denses avec l'Europe, la conséquence est directe :
Une startup d'Abidjan qui propose un service d'IA accessible à des utilisateurs européens entre dans le champ du règlement ;
Un éditeur SaaS ou un cabinet servant des clients européens via un système d'IA est concerné ;
Une filiale ivoirienne d'un groupe européen, configuration fréquente dans la banque, l'assurance, l'agro-industrie et les télécoms, voit la conformité AI Act remonter par contrat.
Les obligations s'échelonnent selon le risque : pratiques interdites depuis février 2025, modèles d'usage général depuis août 2025, systèmes à haut risque et transparence des contenus générés à compter d'août 2026. Les entreprises ivoiriennes qui visent le marché européen doivent donc déjà construire leur conformité sur un double standard, loi n°2013-450 plus AI Act, quitte à être plus exigeantes que ce que le droit national leur impose. C'est précisément ce double référentiel qui constitue, à notre lecture, le levier de modernisation le plus puissant pour le tissu économique ivoirien : la conformité externe tire la conformité interne, plus vite que le législateur.
5. Rattraper le peloton continental : la trajectoire compte plus que le rang
Les classements disent le chemin parcouru et celui qui reste. Le Government AI Readiness Index d'Oxford Insights situait la Côte d'Ivoire au 138ᵉ rang mondial en 2023, un chiffre que la SNIA cite elle-même comme point de départ ; l'édition 2025, à la méthodologie refondue, la place au 95ᵉ rang sur 195 pays, avec des scores solides en capacité politique et en gouvernance mais une adoption par le secteur public encore faible. Le rapport cite d'ailleurs la Côte d'Ivoire parmi les pays africains ayant publié leur stratégie IA dans l'année, aux côtés du Nigeria et du Kenya.
L'échelon régional s'anime au même rythme : la CEDEAO a validé fin 2024 la révision de son Acte additionnel de 2010 sur la protection des données, et la Commission de l'UEMOA a annoncé en juillet 2026 l'élaboration d'une stratégie régionale de l'intelligence artificielle en s'appuyant sur les quatre États membres déjà dotés d'une stratégie nationale, dont la Côte d'Ivoire. Combinée à la Stratégie continentale de l'Union africaine adoptée à Accra en juillet 2024, cette dynamique offre à Abidjan une fenêtre : l'État qui transformera le premier sa stratégie en textes, agence opérationnelle, référentiel de certification, régime des systèmes à haut risque, fixera le standard régional. La SNIA en a dessiné les plans ; reste à les promulguer.
Ce qu'il faut retenir, pour les juristes et les responsables conformité
La Côte d'Ivoire conjugue l'une des ambitions IA les plus affirmées d'Afrique francophone avec un droit positif daté de 2013 et des institutions en recomposition. Pour un opérateur économique qui développe ou déploie de l'IA en Côte d'Ivoire, trois priorités s'imposent dès aujourd'hui :
Construire la conformité sur la loi n°2013-450 telle qu'elle est : formalités préalables auprès de l'ARTCI, autorisation des transferts hors CEDEAO, désignation et enregistrement du correspondant à la protection des données au fichier national. La faiblesse du bilan répressif passé n'est pas une assurance pour l'avenir : la recomposition institutionnelle en cours annonce un contrôle plus outillé.
Cartographier ses systèmes d'IA et leur niveau de risque au sens de l'AI Act, même sans obligation locale équivalente. C'est l'investissement de conformité qui dégage le plus de valeur sur la durée, et il fournira une longueur d'avance le jour où le label SafeAI et l'ANIA se matérialiseront.
Suivre la mise en œuvre de la SNIA : le décret d'adoption de la stratégie, les textes créant l'ANIA et le Comité national, le référentiel SafeAI et la stratégie régionale UEMOA détermineront, dans les prochains mois, le cadre réel dans lequel opéreront tous les déployeurs d'IA en Côte d'Ivoire.
Pour les juristes, le terrain est ouvert. La doctrine ivoirienne de l'IA en est à ses débuts, portée notamment par les Journées du droit du numérique, et les premiers contentieux, décision automatisée contestée, transfert de données d'entraînement non autorisé, hypertrucage en période électorale, façonneront un droit qu'aucun texte ne préfigure encore.
Suivre ce droit en train de se faire
Le droit ivoirien de l'IA n'existe pas encore comme corpus autonome. Il se construit à la jonction des lois de 2013, de la loi de 2024 sur les communications électroniques, des textes créant l'ANSSI-CI, de la Convention de Malabo, de l'Acte additionnel CEDEAO en cours de révision, de la SNIA 2030 et des positions des régulateurs (ARTCI, ANSSI-CI, future ANIA). Pour un juriste, un responsable conformité ou un dirigeant qui doit décider aujourd'hui, le défi n'est pas conceptuel, il est documentaire : trouver le bon texte, dans la bonne version, au bon moment.
C'est précisément ce que Maathis résout. La plateforme agrège la législation, la jurisprudence et la doctrine de l'ensemble des pays d'Afrique francophone, droit national ivoirien, textes UEMOA et CEDEAO, actes uniformes et jurisprudence OHADA, Convention de Malabo, instruments de l'Union africaine, dans un moteur de recherche unique, mis à jour en continu et conçu pour le travail des praticiens. Vous y retrouvez les lois de 2013 dans leur version en vigueur, la loi de 2024 sur les communications électroniques, les décisions des juridictions nationales et régionales, la doctrine francophone africaine, et, au fur et à mesure de leur adoption, les textes issus de la SNIA 2030, croisés avec la jurisprudence et la doctrine afférentes.
Si vous travaillez la conformité numérique, le contentieux technologique ou la stratégie réglementaire dans cet espace, arrêtez de perdre du temps à reconstituer le corpus à la main. Créez votre compte sur Maathis, l'outil est conçu pour ceux qui n'ont pas trois heures à passer pour ouvrir un texte qui devrait s'ouvrir en trois clics.
