La NIMC dément les allégations de fuite de la base de données NIN et lance la plateforme de vérification d'identité NINAuth
Points clés
- •La NIMC a démenti comme faux et infondées les allégations circulant sur une fuite de la base de données NIN, précisant que celle-ci contient les données biométriques et personnelles de plus de 100 millions de Nigérians enregistrés.
- •Les allégations de fuite provenaient d'une vidéo sur WhatsApp et X que la NIMC a identifiée comme une histoire recyclée, déjà traitée en 2024.
- •La NIMC a lancé NINAuth, une plateforme de vérification d'identité offrant des services web, API et mobiles selon un modèle fondé sur le consentement, exigeant que les titulaires autorisent explicitement le partage de leurs données à des fins de vérification.
- •Grâce à NINAuth, les Nigérians peuvent vérifier leur identité pour l'enregistrement d'une carte SIM, les démarches de passeport et d'immigration, les déclarations fiscales et les transactions financières sans exposer leur NIN brut ni l'intégralité de leurs données personnelles.
- •L'initiative s'appuie sur la NIMC Act 2026 et le Nigeria Data Protection Act 2023, et la NIMC a indiqué qu'elle continuerait de travailler avec les agences de sécurité pour renforcer ses systèmes et contrer la désinformation.

La Commission nationale de gestion de l'identité du Nigeria (NIMC) a démenti les allégations selon lesquelles la base de données du Numéro d'identification national (NIN) du pays aurait été compromise, qualifiant ces accusations de fausses et d'infondées. Dans le même temps, la Commission a annoncé le lancement de NINAuth, une nouvelle plateforme de vérification d'identité qui, selon elle, renforcera la sécurité des données et donnera aux Nigérians un meilleur contrôle sur leurs informations personnelles.
Cette clarification est intervenue dans un communiqué de presse signé par Kayode Adegoke, responsable de la communication institutionnelle de la Commission, le mardi 23 septembre 2026. Les allégations de fuite provenaient d'une vidéo circulant sur WhatsApp et X qui prétendait démontrer un accès non autorisé à la base de données NIN, laquelle contient les données biométriques et personnelles de plus de 100 millions de Nigérians enregistrés. La vidéo a suscité une vive inquiétude dans l'opinion publique avant l'intervention de la NIMC. Le NIN étant au cœur des vérifications d'identité dans les télécommunications, le secteur bancaire et les services publics, ces allégations touchent des services que de nombreux Nigérians utilisent chaque jour.
Selon la Commission, la vidéo était une histoire recyclée qui avait déjà circulé et été traitée en 2024. La NIMC a averti que la diffusion de contenus non vérifiés risque d'induire le public en erreur et de provoquer une panique inutile.
« La Commission tient à affirmer, catégoriquement, que cette allégation est fausse et infondée », indique le communiqué. La NIMC a soutenu que sa base de données est protégée par un cadre de sécurité à plusieurs niveaux conçu conformément aux normes internationales, et a exhorté le public à rechercher des informations sur le Système national de gestion de l'identité exclusivement via ses canaux officiels vérifiés.
NINAuth est au cœur de la réponse de la NIMC. La plateforme sert de canal officiel de la Commission pour l'intégration à son infrastructure backend, offrant des services de vérification via des interfaces web, API et mobiles. Dans le cadre de ce système, les titulaires d'un NIN doivent autoriser explicitement le partage de leurs données avant que celles-ci puissent être utilisées pour des processus Know Your Customer ou tout autre usage de vérification. Ce modèle fondé sur le consentement place la décision de divulguer les données personnelles entre les mains de l'individu plutôt que de l'institution de vérification, une approche conforme aux exigences de collecte et de partage que la NIMC invoque au titre du Nigeria Data Protection Act 2023.
Les applications pratiques sont multiples. Grâce à NINAuth, les Nigérians peuvent vérifier leur identité pour'enregistrement d'une carte SIM, les démarches de passeport et d'immigration, les déclarations fiscales et les transactions financières, sans exposer leur NIN brut ni l'intégralité de leurs données personnelles. La NIMC a présenté cette démarche comme une décision délibérée visant à protéger la vie privée tout en maintenant un accès fluide aux services publics et financiers.
« La NIMC a récemment lancé NIN Authentication, une suite de services de pointe couvrant la vérification sur le web, par API et sur mobile, conçue pour renforcer la sécurité des données, protéger la vie privée et simplifier l'accès aux services publics », précise le communiqué.
L'initiative s'inscrit dans le cadre des obligations de la NIMC au titre de la NIMC Act 2026 et du Nigeria Data Protection Act 2023, qui définissent tous deux des exigences claires concernant la collecte, le stockage et le partage des données personnelles des citoyens. La Commission a ajouté qu'elle continuerait de collaborer avec les agences de sécurité concernées pour renforcer ses systèmes et contrer la propagation de la désinformation sur l'infrastructure d'identité du Nigeria.