Le secret bancaire à l'ère du numérique : Quelles garanties pour vos données ?

En Côte d'Ivoire, toute information permettant d'identifier directement ou indirectement une personne physique, comme vos relevés de compte, votre identité ou vos numéros de téléphone, constitue une donnée à caractère personnel. Les responsables de traitement, y compris votre banque, ont l'obligation stricte de traiter ces données de manière confidentielle et de les protéger, en particulier lorsque le traitement comporte des transmissions sur un réseau. 

Ils doivent prendre toute précaution au regard de la nature des données pour empêcher qu'elles soient déformées, endommagées ou que des tiers non autorisés y aient accès. 

De plus, de manière générale dans le secteur des communications numériques, les opérateurs ou fournisseurs de services doivent prendre les mesures propres à assurer la protection, l'intégrité et la confidentialité des données à caractère personnel qu'ils détiennent.

Pour illustrer cela de manière concrète, si un employé de votre banque consulte l'historique de vos transactions par simple curiosité personnelle, ou si la banque tente de vendre vos coordonnées à une agence de marketing sans votre consentement explicite, elle viole ses obligations légales. 

La banque est en effet formellement tenue d'empêcher toute personne non autorisée d'accéder aux installations utilisées pour le traitement de vos données.

Bien que le secret professionnel et la confidentialité des données soient très protégés, ils ne sont pas absolus. La loi prévoit des dérogations claires où le consentement préalable de la personne concernée n'est pas exigé, notamment lorsque le traitement de la donnée est nécessaire au respect d'une obligation légale ou à l'exécution d'une mission d'intérêt public. 

En matière de cybercriminalité, l'autorité compétente a le droit, sur réquisition du procureur ou ordonnance du juge d'instruction, d'obliger toute personne physique ou morale à communiquer des données informatiques spécifiées en sa possession. Par ailleurs, il ne peut être porté atteinte au secret des communications que par l'autorité judiciaire conformément à la règlementation en vigueur.

À titre d'exemple, si une enquête judiciaire est officiellement ouverte contre un individu pour fraude fiscale, blanchiment d'argent ou cybercriminalité, le juge d'instruction ou le procureur peut ordonner à la banque de fournir l'historique complet des comptes de cet individu. 

Dans ce cas précis, la banque ne peut pas invoquer le secret bancaire pour refuser de coopérer avec la justice, car si la loi protège la vie privée, le déroulement des procédures engagées devant les juridictions constitue une exception légale empêchant de s'opposer à la communication des documents.

Pour faire face aux menaces numériques, le cadre juridique ivoirien réprime sévèrement les atteintes aux systèmes informatiques. Quiconque accède ou se maintient frauduleusement dans tout ou partie d'un système d'information commet une infraction pénale passible d'emprisonnement et d'amende. 

De plus, le fait de prendre frauduleusement connaissance d'une information à l'intérieur d'un système électronique, de la copier ou de la soustraire est qualifié de vol d'information et est lourdement puni. La loi interdit également et punit d'emprisonnement l'utilisation frauduleuse des éléments d'identification d'une personne physique ou morale dans le but de tromper les destinataires d'un message en vue de les amener à communiquer des données à caractère personnel.

Prenons le cas pratique d'un pirate informatique qui parvient à s'infiltrer dans le réseau de votre banque pour voler vos identifiants, ou qui vous envoie un faux e-mail imitant le logo de votre banque (technique de l'hameçonnage ou phishing) pour vous soutirer votre mot de passe et vos données personnelles. 

Cet individu s'expose à de très lourdes sanctions pénales. La loi prévoit en effet une peine d'un à cinq ans d'emprisonnement et des amendes allant de 5 000 000 à 100 000 000 de francs CFA pour l'utilisation d'éléments d'identification visant à tromper des usagers afin d'obtenir des données confidentielles.