Les institutions en Égypte s'orientent vers une nouvelle phase qui dépasse la simple conformité aux réglementations légales pour atteindre le stade de l'« après-conformité », où l'intégration de la protection des données au cœur de l'infrastructure technique devient une nécessité stratégique et non une simple procédure légale. Le récent forum de « Huawei Cloud » et « Fixed Solutions » a abordé les défis techniques et réglementaires auxquels les entreprises sont confrontées suite à la publication du règlement d'exécution de la loi égyptienne sur la protection des données personnelles n° 151 de 2020.
Le cloud computing et la souveraineté des données
La discussion technique a mis en évidence le rôle de l'infrastructure cloud dans la facilitation du processus de conformité. L'ingénieur Ammar Matar de (Huawei Cloud) a souligné que le recours aux zones cloud locales (telles que la zone Huawei au Caire) confère aux entreprises une capacité supérieure à contrôler le stockage et le traitement des données à l'intérieur des frontières nationales. Cette approche réduit considérablement les complexités liées au transfert transfrontalier de données et permet aux institutions d'utiliser des services d'intelligence artificielle et des bases de données prêtes à l'emploi tout en garantissant une conformité immédiate avec les contrôles législatifs égyptiens.
De la conformité papier à la protection de la vie privée dès la conception
Sur le plan opérationnel, l'ingénieur Sameh Zaghloul, directeur de la technologie et de l'innovation chez (Fixed Solutions), a insisté sur l'importance d'adopter le concept de protection de la vie privée dès la conception (Privacy by Design). Il a expliqué que la construction de systèmes prenant en compte les normes de confidentialité dès le départ permet aux entreprises d'économiser des coûts exorbitants qui pourraient résulter de la nécessité de réingénierie des logiciels ultérieurement pour répondre aux exigences légales.
Dans le même contexte, l'ingénieure Omnia Amara de la société (Fawry) a passé en revue les défis auxquels sont confrontées les institutions financières lors du traitement de bases de données massives, soulignant qu'une véritable conformité nécessite :
- Une restructuration interne des politiques de traitement des données.
- L'adoption de cadres de travail pour classer les données avec précision.
- Le nettoyage des anciennes données et le contrôle strict de leur cycle de vie complet.
- La construction d'une conscience institutionnelle intégrant les secteurs technique, juridique et des ressources humaines.
Qu'est-ce qui change concrètement pour les institutions ?
Le traitement des données n'est plus seulement une question de cybersécurité, mais s'est transformé en un actif stratégique qui soutient la croissance de l'économie numérique et les applications d'intelligence artificielle. Avec le renforcement de la surveillance par le Centre de protection des données personnelles (PDPC), il est devenu obligatoire pour les entreprises de nommer un responsable de la protection des données et de mener des évaluations d'impact périodiques. Le changement fondamental réside dans le passage des « listes de contrôle traditionnelles » pour l'obtention de licences à la construction d'une culture de gouvernance durable qui équilibre le respect strict de la législation avec la capacité d'innover et de se développer sur les marchés internationaux.