Afrique du Sud : une fraude massive aux données personnelles défraye la chronique

La question du contrôle des données personnelles est actuellement au cœur des débats de la Cour constitutionnelle d'Afrique du Sud. Une procédure qui vient suite à l'action intentée par l'ONG locale, Black Sash Trust, à l'encontre de l'entreprise Net1 UEPS technologies Inc, sous-traitant de l'Agence sud-africaine. Une affaire qui a débuté après que Allan Gray Ltd, actionnaire à hauteur de 16% du capital de Net1 a publiquement souhaité un contrôle renforcé sur l'utilisation des données des bénéficiaires de la sécurité sociale.

De son côté, Black Sash Trust reproche à Net1, d'utiliser les informations recueillies suites aux versement de cotisations pour approcher les bénéficiaires de subventions publiques via des sociétés apparentées. L'objectif étant de commercialiser des services supplémentaires aux personnes listées. L'action intentée par l'ONG vise à mettre en place un mécanisme de contrôle des contrats conclus avec Net1. Les plaignants exigent également que le tribunal ordonne qu'aucune information recueillie sur les bénéficiaires de la sécurité sociale, ne soit communiquée ou commercialisées à une entreprise associée à Net1.

Entre-temps, 17 millions d'adhérents risquent de pas recevoir leurs subventions

L'entreprise a vu la justice sud-africaine invalider son contrat avec la sécurité sociale en 2014. L'organisme public n'a par la suite désigné aucun nouveau fournisseur. Une situation qui pourrait changer après cette nouvelle offensive judiciaire et également pour permettre à plus de 17 millions de personnes de recevoir leurs paiements, sachant que le contrat débouté arrive à terme le mois prochain. La lutte s'annonce dure pour Net1 qui désire nouer un nouveau contrat pour l'exécution du programme de subventions estimé à 151,6 milliards de rands (11,5 milliards de dollars) par an.

Le contrôle des données personnelles représente un réel enjeu dans les domaines de l'assurance, de la santé, des télécoms.... Générant des quantités inouïes de données sur leur clientèle grâce à l'intégration numérique, cette data est de plus en plus convoitée par l'industrie de consommation. En clair, ces grandes quantités d'informations permettent aux opérateurs de toutes sortes d'affiner au maximum leurs ciblages marketing, de manière à les adapter aux différentes catégories socio-professionnelles. Le business des données personnelles est déjà une industrie pérenne avec une réelle chaîne de valeur et de fortes perspectives de croissance.

Il n'empêche que cette « industrie » reste mal vue du grand public et des organes de régulation, compte tenu du caractère intrusif de cette démarche. Une situation qui a poussé Allan Gray à annoncer son accord pour un durcissement des contrôles et des limitations dans le cadre d'un nouveau contrat entre Net1 et la sécurité sociale, « compte tenu des problèmes perçus avec la vente croisée d'autres produits par Net1 ».