La nouvelle loi nigériane sur l’identité pourrait compliquer l’adoption d’un projet de loi sur l’économie numérique attendu depuis longtemps, car les deux cadres couvrent l’identité numérique et les signatures électroniques et peuvent créer des règles qui se chevauchent pour les entreprises et les agences gouvernementales.

En vertu du NIMC Act 2026, qui a remplacé la loi de 2007, la National Identity Management Commission (NIMC) est désormais l’Autorité racine de certification (Root CA) du Nigeria. Cette désignation place la NIMC au centre de l’infrastructure de confiance numérique du pays, avec la responsabilité d’émettre des certificats numériques racines, de vérifier les identités électroniques et de superviser le cadre de confiance des signatures numériques liées au National Identification Number (NIN).

Une signature numérique est une méthode mathématique permettant de vérifier qu’un document, un e-mail ou un message numérique est authentique, n’a pas été modifié et a été signé par la personne qui prétend l’avoir signé.

Le besoin d’une authentification numérique fiable s’est accru avec l’expansion de l’économie numérique nigériane, où les banques, les entreprises fintech et les agences gouvernementales traitent de plus en plus les transactions et les documents officiels par voie électronique. La Central Bank of Nigeria gère déjà le Bank Verification Number (BVN), une base de données biométrique conçue pour vérifier les clients bancaires, tandis que le NIN de la NIMC sert de système d’identité fondamental plus large du pays.

Le National Digital Economy and E-Governance Bill se concentre toutefois sur la validité juridique des signatures électroniques. Il explique quand une signature électronique peut satisfaire à une exigence de signature légale et définit des normes pour les signatures numériques, notamment la vérification d’identité, le contrôle exclusif par le signataire, l’intégrité des données et la capacité à détecter des modifications ultérieures.

Le NIMC Act fait de la NIMC l’Autorité racine de certification, tandis que le projet de loi sur la gouvernance électronique habilite la National Information Technology Development Agency (NITDA), le régulateur technologique du pays, à réglementer et à accréditer les autorités de certification des signatures électroniques. Cela crée un chevauchement potentiel de leurs compétences.

Les deux lois visent à établir les fondations des signatures numériques, de la vérification d’identité et des services publics sans papier, mais le chevauchement de leurs mandats pourrait créer une incertitude quant à savoir qui contrôle, en définitive, des éléments clés de l’infrastructure de confiance numérique du Nigeria.

« La loi est actuellement en vigueur ; elle a été promulguée par le président, et c’est la loi que nous avons maintenant », a déclaré un porte-parole de la NIMC à TechCabal par message texte mercredi. « L’autre, ou tout autre projet de loi à venir, devra être examiné de plus près par l’Assemblée nationale, qui devra faire le nécessaire. »

Sans alignement clair entre le NIMC Act et le Digital Economy Bill, les agences gouvernementales, les régulateurs, les banques et les entreprises technologiques pourraient devoir se conformer à des règles qui se chevauchent, ce qui ralentirait le déploiement de services numériques sécurisés dans l’attente d’orientations plus claires, selon des experts en politiques publiques.

« Idéalement, cela aurait dû être repéré par l’unité de rédaction juridique de l’Assemblée nationale, mais vu ce qui s’est passé avec le projet de loi fiscale, je ne suis pas surpris », a déclaré Adeboye Adegoke, expert en droits numériques et en politiques publiques. « Les projets de loi sont censés être examinés afin d’éviter les conflits avec les lois existantes. Il n’est pas normal que de nouvelles lois entrent en conflit avec des dispositions existantes ou les dupliquent sans modifier d’abord la loi en vigueur. »

Le Ministry of Communications, Innovation and Digital Economy n’a pas répondu aux demandes de commentaires.

La NIMC comme infrastructure de confiance numérique du Nigeria

L’un des changements les plus importants introduits par le NIMC Act 2026 est la désignation officielle de la commission comme Autorité racine de certification (RCA) du Nigeria et Autorité d’émission pour la National Public Key Infrastructure (PKI) et la Digital Public Infrastructure (DPI).

La RCA est l’un des composants les plus critiques de l’infrastructure numérique d’un pays.

Dans une Public Key Infrastructure (PKI), un système qui aide les personnes et les organisations à vérifier les identités et à sécuriser les communications numériques, la RCA se trouve au sommet d’une chaîne de confiance utilisée pour vérifier les identités numériques. Elle interagit rarement directement avec les citoyens. Elle autorise plutôt des autorités de certification intermédiaires, qui délivrent ensuite des certificats numériques utilisés par les agences gouvernementales, les banques, les entreprises et les particuliers.

Chaque fois qu’une signature numérique est vérifiée, les systèmes retracent cette signature dans cette chaîne jusqu’à atteindre la RCA. Si l’autorité racine est fiable, l’ensemble de la transaction est considéré comme authentique.

Plutôt que de se contenter de reconnaître les signatures électroniques, le NIMC Act établit l’architecture technique et juridique qui leur permet de fonctionner. Conformément à la Section 7(k), la NIMC est responsable de la validation des certificats cryptographiques qui sous-tendent les signatures numériques, les transactions en ligne sécurisées, les certificats numériques et la vérification d’identité dans les secteurs public et privé.

Ce rôle fait de la NIMC le « point d’ancrage de confiance » national de l’économie numérique nigériane. Toute agence gouvernementale autorisée, institution financière ou organisation privée émettant des certificats numériques de confiance tirerait en définitive son autorité des clés cryptographiques racines de la NIMC.

En pratique, cela signifie que la NIMC n’est plus seulement une agence de gestion de l’identité, mais aussi l’institution chargée de sécuriser l’infrastructure d’authentification numérique du pays.

Un chevauchement important avec le Digital Economy Bill

Le Digital Economy and E-Governance Bill contient déjà des dispositions détaillées régissant les signatures électroniques et les services publics numériques.

La Section 16(1) exige que les signatures numériques utilisées dans les transactions gouvernementales et commerciales soient directement liées au National Identification Number (NIN) d’un individu, la vérification de l’identité étant effectuée via des API sécurisées connectées à la base de données d’identité de la NIMC.

Le projet de loi confère également aux signatures électroniques qualifiées la même validité juridique qu’aux signatures manuscrites, à condition qu’elles soient liées de manière unique au signataire, restent sous son contrôle exclusif et puissent être vérifiées en cas de modifications ultérieures.

« Dans toute procédure impliquant une signature numérique, il sera présumé, sauf preuve contraire, que – (a) la signature numérique est celle de la personne à laquelle elle correspond ; et (b) la signature numérique a été apposée par cette personne dans l’intention de signer ou d’approuver l’enregistrement électronique », indiquait le projet de loi à la Section 18.

Les Sections 44, 45 et 46 visent à rendre l’administration publique nigériane sans papier en obligeant les ministères, départements et agences à émettre, recevoir et conserver les documents officiels par voie électronique, tout en s’appuyant sur les signatures numériques pour l’authentification.

Nombre de ces objectifs sont désormais renforcés — ou, selon certains, anticipés — par le nouveau NIMC Act.

En établissant l’infrastructure nationale de clé publique, en réaffirmant le NIN comme identité fondatrice du pays dans le cadre « One Person, One Identity », et en habilitant la NIMC à construire des systèmes sécurisés de partage de données entre institutions publiques, la loi crée déjà une grande partie de l’infrastructure nécessaire au fonctionnement du Digital Economy Bill.

Un projet de loi en préparation depuis des années

Le National Digital Economy and E-Governance Bill a suivi un long processus législatif.

La proposition a été présentée pour la première fois en juillet 2024 par Adedeji Dhikrullahi Olajide, président de la commission de la Chambre sur le numérique et les technologies de l’information.

À la suite de consultations avec des entreprises technologiques, des organisations de la société civile et des agences gouvernementales, les parlementaires ont révisé le texte afin de l’aligner sur des projets plus larges d’infrastructure numérique, notamment le déploiement national de la fibre optique au Nigeria, selon le Ministry of Communication, Innovation, and Digital Economy.

Lors d’une audition publique conjointe de l’Assemblée nationale le 10 novembre 2025, le ministre des Communications, de l’Innovation et de l’Économie numérique, Bosun Tijani, a déclaré que le texte avait achevé les principales consultations des parties prenantes et qu’il devait passer par une harmonisation avant d’être transmis au président Bola Tinubu pour promulgation.

En mai 2026, le projet de loi avait été approuvé par la Chambre des représentants et attendait l’examen du Sénat.

Si le Sénat adopte une version différente du texte de la Chambre, une commission mixte de parlementaires des deux chambres devra rapprocher les versions avant qu’un texte final ne soit envoyé au président.

Cependant, la promulgation du NIMC Act avant l’adoption finale du projet de loi a introduit de nouvelles considérations juridiques que les parlementaires devront peut-être résoudre.

« C’est désormais la loi, donc elle passe avant le Digital Economy bill — qui devra maintenant être révisé », a déclaré à TechCabal ‘Gbenga Sesan, directeur exécutif de Paradigm Initiative, une entreprise sociale panafricaine qui relie des populations mal desservies à des opportunités basées sur les TIC. « La NIMC relève d’un autre ministère, il est donc clair qu’ils n’échangeaient pas leurs notes. »

Enseignements d’autres pays africains

Le cadre en évolution du Nigeria diffère également des modèles de gouvernance des signatures numériques adoptés ailleurs sur le continent.

Au Kenya, la Communications Authority délivre des licences aux fournisseurs de certification électronique, tandis que l’ICT Authority gère l’infrastructure de certification du gouvernement. L’Afrique du Sud s’appuie sur une Accreditation Authority placée sous son Department of Communications and Digital Technologies pour certifier les signatures électroniques avancées.

L’Égypte confie des responsabilités similaires à l’Information Technology Industry Development Agency (ITIDA), qui délivre des licences aux fournisseurs de certification de confiance tout en exploitant l’autorité de certification du gouvernement.

Les trois pays s’appuient sur la Public Key Infrastructure, mais la supervision relève de régulateurs technologiques spécialisés plutôt que d’agences nationales d’identité.

La décision du Nigeria de positionner la NIMC à la fois comme autorité nationale d’identité et comme Root Certification Authority crée un modèle de gouvernance plus centralisé, ce qui pourrait simplifier la mise en œuvre mais aussi renforcer l’importance d’une clarté juridique face aux lois numériques qui se chevauchent.

Tant que ces chevauchements ne seront pas résolus, le principal Digital Economy Bill du pays pourrait faire l’objet d’un nouvel examen législatif avant de devenir loi.