RÉGLEMENTATION | Le commissaire à la protection des données confirme la suppression des données biométriques de WorldCoin des Kenyans

Le Bureau du Commissaire à la Protection des Données (ODPC) a officiellement confirmé que la société mère de WorldCoin, Tools for Humanity, a supprimé toutes les données biométriques précédemment collectées auprès des citoyens kényans.

Le régulateur a indiqué que cela faisait suite à un audit de conformité visant à garantir que la suppression était conforme à la Loi sur la Protection des Données de 2019, mettant en lumière l’application des règles de confidentialité des données au Kenya.

La collecte de données biométriques par WorldCoin au Kenya, où des milliers de personnes ont vu leurs scans de l’iris et du visage capturés via des « Orbes » en échange de récompenses en cryptomonnaie, a rapidement suscité une réaction réglementaire.

RÉGLEMENTATION | Le Bureau de la Protection des Données du Kenya publie un avis alors que les locaux affluent pour l’enregistrement à WorldCoin

La loi kényane considère les informations biométriques comme des données personnelles sensibles, et les entreprises collectant de telles données doivent se conformer à la Loi sur la Protection des Données de 2019.

RÉGLEMENTATION | Le PDG de WorldCoin interrogé par le Parlement kényan – affirme que plus de 635 000 Kényans ont téléchargé l’application

En mai 2025, la Haute Cour du Kenya a statué que la collecte de données par WorldCoin était illégale, principalement parce que :

• Elle n’a pas réalisé une Évaluation d’Impact sur la Protection des Données (DPIA) obligatoire avant de traiter les données biométriques.
• Elle n’a pas obtenu un consentement valide et éclairé de la part des participants, proposant à la place des cryptomonnaies comme incitation.
• Elle a opéré sans enregistrement approprié en tant que contrôleur ou processeur de données selon la loi kényane.

RÉGLEMENTATION | La Haute Cour du Kenya déclare les activités de WorldCoin illégales, ordonne la suppression des données biométriques

Cette décision s’inscrit dans le cadre d’une demande de révision judiciaire déposée par des groupes locaux de défense des droits, dont Katiba Institute, soulignant de graves lacunes en matière de confidentialité et de réglementation.

Suite à cette décision, le gouvernement kényan a suspendu les opérations de WorldCoin en août 2023, invoquant des préoccupations de confidentialité et de sécurité, alors que des milliers de personnes faisaient la queue, notamment aux points d’enregistrement publics comme le KICC à Nairobi, pour faire scanner leurs yeux.

RÉGLEMENTATION | Le ministère de l’Intérieur et de l’Administration nationale du Kenya suspend les activités de WorldCoin en attendant une évaluation des risques

Les commissions parlementaires et les députés ont également interrogé les autorités sur la gestion des données et ont exigé une transparence concernant la suppression et la vérification bien avant la confirmation en 2026.

RÉGLEMENTATION | Le gouvernement devrait désactiver les plateformes virtuelles de WorldCoin et mettre sur liste noire les adresses IP, selon un rapport des législateurs kényans

En mai 2025, la Haute Cour n’a pas seulement jugé que les activités de WorldCoin étaient illégales, elle a ordonné la suppression permanente de toutes les données biométriques collectées auprès des Kényans. Cela signifiait que WorldCoin devait retirer les données de scans d’iris et de visage de ses systèmes sous la supervision de l’Office du Commissaire à la Protection des Données (ODPC) dans un délai de sept jours.

Cette décision interdisait à WorldCoin de traiter ou de transférer davantage de données biométriques, sauf en cas de conformité totale aux exigences légales.

Les régulateurs ont également noté que si WorldCoin souhaite relancer ses opérations au Kenya, il doit respecter des exigences légales strictes, notamment des cadres de consentement valides, des DPIA, un enregistrement approprié et la conformité aux règles de gestion transfrontalière des données.

Ces développements sont importants car ils reflètent la manière dont les autorités kényanes interprètent les projets d’identité numérique et les pratiques de collecte de données liées à la cryptomonnaie. Le cas de WorldCoin établit un précédent et constitue un test du régime de protection des données du Kenya, en équilibrant innovation, droits à la vie privée et garanties légales.

RÉGLEMENTATION | Le ministre kényan de la Sécurité « peu enclin à autoriser les cryptomonnaies » après le fiasco de WorldCoin

Restez à l’écoute de BitKE pour les mises à jour réglementaires sur la cryptomonnaie en Afrique.

Rejoignez notre canal WhatsApp ici.