À Luanda, la loi sur la cybersécurité expose le débat sur les données personnelles et les pouvoirs de l’État

Luanda face à un dilemme familier : protéger le numérique sans élargir l’arme juridique

En Angola, la bataille du numérique ne se joue plus seulement sur la qualité du réseau. Elle se joue aussi sur l’étendue des pouvoirs de l’État, à un moment où les téléphones, les paiements et les échanges professionnels dépendent de plus en plus des infrastructures connectées. La récente séquence autour de la cybersécurité montre un pays qui veut se prémunir contre les attaques, mais où chaque nouvelle règle soulève aussitôt la question des libertés publiques.

La capitale, Luanda, concentre une grande partie des usages, des décisions et des vulnérabilités. Le débat dépasse donc le seul Parlement. Il touche les opérateurs télécoms, les banques, les administrations et des millions d’Angolais qui utilisent le téléphone comme porte d’entrée vers les services essentiels. Dans un pays de la Communauté de développement d’Afrique australe (SADC), la cybersécurité devient un sujet de souveraineté économique autant que de sécurité publique.

Une loi votée après une année déjà chargée en textes sensibles

Le mercredi 12 août, l’Assemblée nationale angolaise a adopté la loi sur la cybersécurité par 104 voix favorables du MPLA et 56 votes contre de l’UNITA, principal parti d’opposition. Ce vote intervient après plusieurs mois de débats sur le même texte. En janvier, les députés avaient déjà approuvé la proposition dans sa phase initiale, puis la discussion détaillée avait été suspendue début juillet pour corrections de fond et de forme.

Le gouvernement soutient que le texte doit mieux encadrer les cybermenaces et les cyberattaques, au moment où les services publics et privés se numérisent rapidement. Le Conseil des ministres avait d’ailleurs présenté, dès octobre 2025, un paquet comprenant la loi sur la cybersécurité, une loi contre les informations fausses sur internet et la création d’outils institutionnels dédiés. Cette architecture juridique traduit une stratégie de contrôle plus large de l’espace numérique.

Dans le même temps, l’UNITA et plusieurs voix de la société civile redoutent une formulation trop large de certaines obligations imposées aux opérateurs. Le point le plus sensible concerne la transmission aux autorités de « toute communication » jugée criminelle ou portant atteinte à la sécurité de l’État. Sur un texte de ce type, la frontière entre cybercriminalité, désinformation et contestation politique peut vite devenir floue.

Le précédent Unitel a renforcé l’argument sécuritaire

Cette adoption intervient quelques jours après une cyberattaque ayant perturbé Unitel, le principal opérateur téléphonique du pays. Le 28 juillet, l’entreprise a signalé une attaque détectée vers 2h20 heure locale, avec des coupures sur la voix, les données mobiles et l’internet à l’échelle nationale. Reuters a rapporté que plus de 21 millions de clients étaient concernés, dans un pays où Unitel est un maillon central des communications.

Des médias angolais ont confirmé la portée de la panne sur les paiements électroniques, les guichets automatiques et certaines activités économiques quotidiennes. Autrement dit, l’incident n’a pas seulement touché des usagers isolés. Il a montré la dépendance du pays à une seule infrastructure de masse. Dans ce contexte, l’argument du pouvoir est simple : sans arsenal légal plus ferme, la prochaine attaque pourrait coûter encore plus cher.

Mais cette lecture sécuritaire n’épuise pas le débat. Unitel est aussi un symbole de l’économie en transition. L’opérateur a fait son entrée sur le marché local au moment même de l’attaque, dans une séquence suivie de près par les investisseurs. La question devient donc double : comment protéger les infrastructures critiques et comment éviter qu’une loi écrite pour la sécurité n’ouvre la porte à une surveillance plus large des échanges ordinaires ?

Le cœur du débat : l’accès aux données personnelles

Le texte inquiète surtout par la place qu’il accorde aux opérateurs téléphoniques dans la chaîne de signalement. En pratique, une entreprise de télécommunications pourrait être tenue de remonter des contenus considérés comme illicites, puis de transmettre des données associées aux autorités. Le juriste cité dans le débat public met en garde contre une définition trop vague de ce qui relèverait d’une menace pour l’État. Une consigne mal bornée peut rapidement englober un appel à manifester, un mot d’ordre syndical ou une campagne en ligne.

Le sujet ne peut pas être isolé du reste du cadre légal. Quelques jours avant ce vote, une loi contre les fausses informations sur internet est entrée en vigueur, avec des peines pouvant aller jusqu’à dix ans de prison selon la gravité retenue. Le cumul de ces textes dessine un environnement numérique plus étroitement encadré, alors que le pays se prépare déjà aux élections générales de 2027, confirmées dans la documentation électorale angolaise.

Ce calendrier compte. En Angola, la Ve législature court jusqu’en 2027, et le prochain cycle électoral pèsera sur la manière dont l’exécutif utilisera, ou non, les nouveaux outils de contrôle. À Luanda, le pouvoir présente la cybersécurité comme une protection. Dans l’opposition, beaucoup y voient aussi un instrument de dissuasion politique. Les deux lectures coexistent, et la rédaction finale du décret d’application dira beaucoup plus que le vote lui-même.

Un signal pour l’Afrique australe et au-delà

Le cas angolais dépasse ses frontières parce qu’il mêle trois tendances observées dans plusieurs pays africains : la multiplication des attaques contre les opérateurs critiques, l’essor d’une économie numérique plus exposée, et la tentation des États de renforcer leurs pouvoirs de collecte et de contrôle. À l’échelle régionale, la SADC, mais aussi l’Union africaine, suivent de près ces équilibres entre protection des réseaux et respect des droits.

Pour les entreprises, la leçon est immédiate : la cybersécurité ne se limite plus aux serveurs. Elle concerne la continuité des services, la confiance des clients et la stabilité des paiements. Pour les citoyens, l’enjeu est différent : savoir si une loi conçue pour contrer les attaques numériques restera un filet de sécurité, ou deviendra un outil de filtrage trop large. À Luanda comme dans d’autres capitales africaines, c’est désormais là que se joue une partie importante de la souveraineté numérique.