Chaque jour, des millions de Kényans utilisent leur téléphone pour des transferts via M-PESA, le paiement de factures, des opérations bancaires, des achats et la communication — des activités qui génèrent des données personnelles précieuses. Safaricom a répondu en intégrant la confidentialité dès la conception de ses produits, en déployant des fonctionnalités qui réduisent l’exposition inutile des informations client et en poursuivant la sensibilisation du public contre la fraude et pour la sécurité des comptes.
Pourquoi les données personnelles comptent dans les services du quotidien
Chaque interaction avec un service numérique laisse une trace. Noms, numéros de téléphone, numéros d’identification, relevés de transactions, identifiants biométriques, localisation de l’appareil et identifiants de connexion peuvent identifier directement une personne, ou le faire lorsqu’ils sont croisés avec d’autres données. Ces informations sont nécessaires pour la vérification, les paiements et le support, mais elles deviennent une vulnérabilité en cas d’usage malveillant : un numéro de téléphone peut permettre l’usurpation d’identité, un code à usage unique exposé peut débloquer des comptes financiers, et l’accumulation de détails peut alimenter des arnaques ciblées.
Ce à quoi les clients peuvent s’attendre en vertu des règles kényanes
La loi kényane sur la protection des données (Data Protection Act) confère aux individus des droits sur la manière dont leurs informations sont collectées, traitées et stockées. Les clients ont le droit de savoir pourquoi des données sont collectées, comment elles seront utilisées, qui y aura accès, combien de temps elles seront conservées et comment corriger les inexactitudes. Ces droits fondent la transparence que les organisations devraient garantir avant de demander aux clients de communiquer des informations sensibles.
Comment Safaricom intègre la confidentialité dans les services quotidiens
Safaricom qualifie son approche de « confidentialité dès la conception » : les enjeux de vie privée sont pris en compte dès la conception des services. Un exemple concret est la minimisation des données P2P pour les transferts M-PESA. Après une transaction, les bénéficiaires voient désormais le prénom et le nom de l’expéditeur et un numéro de mobile partiellement masqué au lieu du numéro complet. Si des informations complémentaires sont nécessaires, le bénéficiaire doit en faire la demande via un processus de vérification sécurisé, et c’est l’expéditeur qui décide d’accorder ou non son consentement. Ce mécanisme limite les contacts non désirés avec des prestataires occasionnels comme les chauffeurs de mototaxi « boda boda » ou les tenanciers de boutique.
L’entreprise a également renforcé My OneApp avec une authentification biométrique pour les transactions compatibles, un accès élargi via Wi‑Fi, l’itinérance et d’autres réseaux, ainsi qu’un accès non facturé une fois la connexion Internet établie. Parallèlement aux évolutions produit, Safaricom poursuit l’éducation des clients à la reconnaissance des escroqueries et aux modalités de signalement des activités suspectes via les canaux officiels.
Menaces en ligne courantes que tout Kényan devrait reconnaître
– Hameçonnage (phishing) : des SMS, e-mails, messages WhatsApp ou publications frauduleuses usurpent des services de confiance pour soutirer des mots de passe, des codes PIN ou des codes de vérification. Les escrocs créent souvent un sentiment d’urgence — vérifiez ce type de demande via les applications ou sites officiels avant de répondre.
– Arnaques basées sur l’IA et deepfakes : des voix, images ou vidéos synthétiques peuvent imiter des collègues ou des proches pour extorquer des paiements ou des identifiants. Ralentissez : vérifiez et confirmez via des canaux officiels avant d’agir.
