L'effort de l'Afrique du Sud pour construire un cadre national d'intelligence artificielle (IA) a sombré dans une crise de crédibilité en avril 2026, lorsque le gouvernement a retiré son projet de politique après la découverte de références académiques fabriquées dans le document. Cet épisode a mis en lumière les insuffisances dans l'élaboration d'un cadre censé guider l'adoption responsable d'une technologie qui transforme déjà les entreprises et la vie publique.

Cinq mois plus tard, le ministre des Communications et des Technologies numériques, Solly Malatsi, a confirmé que des procédures disciplinaires étaient en cours contre un fonctionnaire suspendu, après la démission d'un autre dans le sillage de ce scandale. « Une tache aussi importante sur une politique majeure ne peut tout simplement pas être ignorée », a déclaré Malatsi à TechCabal le 15 octobre.

Toutefois, rendre des comptes n'est qu'une partie du problème. Le test de gouvernance de l'IA le plus fondamental pour l'Afrique du Sud est de savoir si ses institutions existantes peuvent faire respecter les règles et protéger la population des préjudices. Renforcer les régulateurs actuels plutôt que de créer une autorité dédiée à l'IA pourrait épargner au pays une bureaucratie inutile, mais cela placerait aussi une charge plus lourde sur ces institutions pour enquêter sur les préjudices liés à l'IA, coordonner l'exécution des règles et garantir des recours. Ce choix reflète un débat mondial plus large : l'Union européenne a adopté en 2024 une loi dédiée et transversale sur l'IA, tandis que d'autres gouvernements continuent de confier la supervision de l'IA aux régulateurs sectoriels existants. En l'absence de responsabilités claires, de ressources adéquates et d'une exécution efficace, une politique de remplacement risque de se limiter à une déclaration d'intentions plutôt que d'être un cadre modifiant réellement l'usage de l'IA.

La flexibilité pose un défi d'application de la réglementation sur l'IA

Le gouvernement attend du Cabinet qu'il finalise la politique de remplacement d'ici la fin mars 2027, une consultation publique devant suivre.

Malatsi a reconnu le retard en parlant au sommet CollectiveXChange 2026, événement sud-africain consacré à l'emploi des jeunes et aux compétences numériques, tenu à Johannesburg le 15 octobre, qualifiant le processus de « faux départ ». « Oui, c'est très en retard, et c'est la conséquence d'un faux départ », a-t-il déclaré.

L'approche réglementaire elle-même évolue également. S'exprimant lors de X Tech 2026, une série d'événements organisée par le cabinet d'avocats Bowmans le 21 octobre, la directrice générale adjointe du département des Communications et des Technologies numériques, Jeanette Morwane, a indiqué que le gouvernement examinait la législation affectée par l'IA, notamment la Films and Publications Act et la Electronic Communications Act. La première régit la classification des films, des jeux et de certains contenus en ligne, tandis que la seconde régule les réseaux et services de communication.

Morwane a indiqué que le gouvernement privilégiait le renforcement des régulateurs existants plutôt que la création de nouvelles institutions dédiées à la supervision de l'IA. Une telle approche pourrait s'appuyer sur l'expertise sectorielle des régulateurs dans des domaines tels que les services financiers, les communications et la protection des consommateurs. Pourtant, la répartition de la supervision entre plusieurs institutions crée des problèmes de coordination dès lors qu'un préjudice lié à l'IA franchit les frontières réglementaires.

La politique de remplacement devra préciser quelle institution dirige les enquêtes, comment les régulateurs partagent l'information et comment les lacunes d'exécution seront comblées. Les mandats existants, à eux seuls, ne garantiront pas un système cohérent.

Les consommateurs ont besoin de plus que de principes éthiques sur l'IA

Les conséquences d'une supervision faible touchent directement la protection des consommateurs, en influençant l'accès aux services essentiels et les interactions avec les plateformes commerciales automatisées.

Lors de l'événement Bowmans, Heather Irvine, associée du cabinet, a souligné que les banques et les assureurs utilisent routinely l'apprentissage automatique pour évaluer la solvabilité, détecter la fraude et fixer le prix des risques, tandis que les détaillants et les plateformes de commerce électronique s'appuient sur la personnalisation automatisée pour déterminer la visibilité des produits et les prix.

Ces applications peuvent générer des gains d'efficacité, mais elles soulèvent aussi des questions de responsabilité lorsque les décisions automatisées produisent des résultats préjudiciables.

Les risques sont déjà visibles dans le secteur financier sud-africain. Le South African Banking Risk Information Centre (SABRIC) a enregistré 2,4 milliards de rands (143,8 millions de dollars) de pertes dues à la criminalité bancaire numérique en 2025, contre 1,9 milliard de rands (113,8 millions de dollars) l'année précédente. Par ailleurs, les recherches de l'agence de crédit à la consommation TransUnion montrent comment l'usurpation d'identité par deepfake — contenu audio, vidéo ou imagé synthétique généré par IA pour imiter des personnes réelles — et les techniques dopées à l'IA rendent la fraude plus sophistiquée à travers l'Afrique.

De façon cruciale, ces chiffres n'isolent pas les infractions assistées par l'IA, révélant une lacune analytique majeure : sans données dédiées au suivi des crimes pilotés par l'IA, les décideurs peineront à évaluer l'ampleur réelle de la menace ou à déterminer si les régulateurs existants sont équipés pour y répondre.

Les consommateurs peuvent-ils contester des décisions de crédit influencées par l'IA ? Quels recours existent lorsque la tarification personnalisée désavantage certains clients ? À qui s'adresser lorsqu'un contenu généré par l'IA cause un préjudice ?

Malatsi a soutenu que l'adoption éthique de l'IA devait inclure des voies de recours. « Lorsque nous créons un régime pour l'utilisation et l'adoption éthiques de l'IA, et que l'utilisation n'est pas éthique, il doit exister une voie de recours », a-t-il déclaré à TechCabal. La question pratique est de savoir comment le cadre proposé transformera cet engagement en remèdes réellement accessibles.

Le commissaire par intérim de la National Consumer Commission, Hardin Ratshisusu, a déclaré que la législation existante pourrait potentiellement traiter la fraude, la mésinformation et la désinformation liées à l'IA. Mais les lois susceptibles de s'appliquer aux préjudices liés à l'IA ne garantissent pas automatiquement que les régulateurs puissent identifier les violations, enquêter sur les plaintes et apporter des remèdes efficaces.

La question des capacités en matière d'IA ne peut être ignorée

Morwane a mis en évidence la pression opérationnelle pesant sur les institutions existantes, citant un régulateur où seulement deux agents étaient chargés de traiter plus de 200 dossiers impliquant du matériel d'abus sexuel sur mineurs (CSAM).

Cet exemple ne démontre pas que tous les régulateurs sud-africains manquent de capacités pour superviser l'IA. Il illustre toutefois pourquoi l'approche choisie par le gouvernement mérite un examen attentif.

Une supervision efficace exige une expertise technique, une capacité d'enquête et l'aptitude à évaluer des systèmes en évolution rapide. Les régulateurs doivent aussi juger quand les lois existantes suffisent et quand des amendements ou de nouveaux mécanismes d'exécution sont nécessaires.

La politique de remplacement devrait préciser si les régulateurs recevront un financement et un soutien technique supplémentaires, comment leurs responsabilités seront définies et comment les différends de compétence seront résolus. Ce ne sont pas de simples détails de mise en œuvre : ils aideront à déterminer si la politique change réellement la manière dont l'IA est développée et déployée.

Mars est un jalon pour l'IA, pas la ligne d'arrivée

L'échéance de mars 2027 constitue un jalon après le retrait du projet initial, mais la seule publication ne rétablira pas la confiance dans la gouvernance de l'IA en Afrique du Sud.

Le texte de remplacement doit combiner des principes d'adoption éthique et la protection des droits humains et de la dignité avec un cadre de mise en œuvre crédible — un cadre qui précise les responsabilités institutionnelles, les échéances, les ressources adéquates et les procédures de traitement des plaintes et d'application des règles.

La consultation publique donnera aux entreprises, aux chercheurs, à la société civile et aux consommateurs l'occasion de juger si le cadre répond aux risques concrets. Un premier signal à surveiller est de savoir si l'examen de la Films and Publications Act et de la Electronic Communications Act débouche sur une législation modificative, ce qui montrerait que la direction choisie par le gouvernement en matière de supervision de l'IA se traduit en règles exécutoires.

L'Afrique du Sud a de bonnes raisons d'éviter une bureaucratie réglementaire inutile. Mais la flexibilité ne saurait se substituer à la redevabilité, aux ressources ou à l'exécution des règles.

Le véritable test sera de savoir si les consommateurs peuvent contester des décisions d'IA préjudiciables, si les entreprises comprennent leurs obligations de conformité et si les régulateurs disposent du soutien juridique nécessaire pour sanctionner les abus.

La politique révisée sur l'IA de l'Afrique du Sud doit aller au-delà de la réparation d'un processus de rédaction défaillant. Elle doit démontrer que, lorsque des systèmes automatisés causent des préjudices réels, la responsabilité s'étend au-delà des promesses éthiques jusqu'à des institutions dotées du pouvoir, des ressources et du mandat juridique nécessaires pour intervenir.