Haïti – Élections/Technologie : et si le CEP permettait aux citoyens de vérifier l’utilisation de leur NINU par les structures politiques ?

Port-au-Prince, 4 septembre 2026 — À l’approche de possibles élections en Haïti, prévues au calendrier électoral pour le 13 décembre 2026, une question pourrait prendre de l’importance dans le débat autour de la transparence du processus : comment permettre à chaque citoyen de vérifier que son identité n’est pas utilisée à son insu pour satisfaire aux exigences d’un parti politique ?

Le Conseil électoral provisoire (CEP) a progressivement intégré les outils numériques dans la préparation du processus électoral, notamment pour les formalités liées aux partis et groupements politiques. Cette modernisation constitue une évolution importante. Mais elle fait également émerger un nouveau défi : donner aux citoyens eux-mêmes les moyens de contrôler l’utilisation de leurs données personnelles dans le processus électoral.

Qu’est-ce que le NINU ?

Le Numéro d’Identification Nationale Unique (NINU) est l’identifiant attribué à une personne dans le système national d’identification. La réglementation haïtienne prévoit qu’un numéro d’identification nationale est attribué à chaque Haïtien dès son enregistrement auprès de l’Office national d’identification (ONI) et qu’il est conservé durant toute sa vie.

Credit : Ayibopost

Cet identifiant est donc particulièrement sensible. Il permet de rattacher différentes informations à une même personne et intervient dans plusieurs démarches administratives. Dans le contexte électoral, son utilisation pour identifier les membres des formations politiques donne au NINU une importance supplémentaire. C’est précisément cette sensibilité qui rend nécessaire la mise en place de mécanismes permettant au citoyen de savoir quand, pourquoi et par qui son identité est utilisée.

Des inquiétudes autour des listes de 30 000 membres

Ces dernières semaines, des acteurs politiques et des publications diffusées sur les réseaux sociaux ont fait état d’anomalies concernant les listes de membres soumises par certaines formations politiques. Des accusations évoquent notamment l’utilisation de NINU de citoyens qui n’auraient pas donné leur consentement. Ces allégations doivent toutefois être distinguées des faits établis. Une publication virale accusant plusieurs formations politiques d’avoir artificiellement constitué leurs listes de 30 000 membres n’a notamment pas pu être vérifiée indépendamment.

Le débat intervient dans un contexte où les partis politiques cherchent à satisfaire l’exigence de 30 000 adhérents imposée dans le cadre du processus électoral. Le CEP indique avoir agréé 105 structures politiques, soit 88 partis et 17 groupements politiques. Au 3 septembre, seules 21 structures avaient satisfait à cette exigence. Elles disposeront de 17 jours supplémentaires, a fait savoir un membre du CEP au journal en ligne Vant Bèf Info. Cette situation donne une importance particulière à la protection des données personnelles utilisées dans la constitution des listes d’adhérents.

L’ONI a néanmoins pris des mesures face aux préoccupations soulevées. Une circulaire adressée à son personnel interdit notamment de soustraire, copier, transférer, communiquer, divulguer, vendre, altérer ou utiliser sans autorisation les données auxquelles les employés ont accès. La présence éventuelle d’un NINU dans plusieurs listes politiques ne permet donc pas, à elle seule, de conclure à un vol ou à une fuite provenant directement de la base de données de l’ONI. Il faudrait une enquête technique permettant d’établir l’origine des données et la chaîne d’accès à celles-ci.

Le problème de la souveraineté numérique

Cette affaire soulève également une question plus large : qui contrôle réellement les données d’identification des citoyens haïtiens ?

La production et la gestion des infrastructures liées aux documents d’identité ont impliqué des prestataires technologiques étrangers, notamment la firme allemande DERMALOG. Cette situation pose une question légitime de souveraineté numérique : lorsqu’une entreprise étrangère participe à la gestion d’une infrastructure aussi stratégique que celle de l’identification nationale, quelles garanties l’État haïtien possède-t-il sur la localisation, l’accès, le chiffrement, la sauvegarde et la gouvernance de ces données ?

DERMALOG Identification Systems, plus grande entreprise allemande spécialisée dans les solutions d’identification biométrique et le leader de l’innovation dans ce domaine

Il ne s’agit pas d’affirmer que Dermalog aurait utilisé ou divulgué des données haïtiennes. Aucune preuve présentée ici ne permet de faire une telle accusation. La question est plutôt institutionnelle et stratégique : Haïti doit-il disposer d’un contrôle souverain et vérifiable sur ses infrastructures et ses données d’identité, même lorsqu’un prestataire étranger intervient dans leur gestion ? La souveraineté numérique ne signifie d’ailleurs pas nécessairement que toutes les données doivent physiquement être stockées en Haïti. Elle suppose surtout que l’État maîtrise les mécanismes d’accès, les clés de chiffrement, les règles de gouvernance, les sauvegardes, les audits et les conditions dans lesquelles un prestataire peut accéder aux informations sensibles.

Une autre question : où se trouvent les données d’identité des citoyens ?

Un autre élément mérite d’être examiné : la fragmentation potentielle des données d’identité au sein de l’administration publique haïtienne.

Dans un État où plusieurs institutions utilisent quotidiennement des informations permettant d’identifier les citoyens ; administration fiscale, passeports, justice, sécurité, élections, services sociaux, etc. La question de l’interopérabilité et du partage des données devient cruciale. Si plusieurs institutions disposent de copies, d’extraits ou de bases dérivées contenant des informations d’identification, une éventuelle fuite ne proviendrait pas nécessairement de l’ONI. Elle pourrait théoriquement intervenir à n’importe quel point où ces données sont stockées, transférées ou consultées, selon les architectures effectivement utilisées.

Couloir d’un Data center

Il faut cependant faire une distinction essentielle : l’existence exacte de copies intégrales de la base de l’ONI dans plusieurs institutions publiques n’est pas établie par les éléments disponibles ici. Cette question mériterait justement un audit national de la circulation des données d’identité. La multiplication de bases indépendantes présente en effet un risque classique : plus le nombre de systèmes contenant une donnée sensible augmente, plus la surface potentielle d’attaque et le nombre de points d’accès à sécuriser augmentent.

Vérifier son NINU ne suffit pas

L’ONI a mis à la disposition des citoyens, à partir de ce 4 septembre, un mécanisme permettant de vérifier certaines informations associées à leur NINU. Selon les informations communiquées, le citoyen pourra notamment vérifier si son numéro est actif et, lorsqu’il est reconnu, consulter certaines données associées à celui-ci.

Cette démarche va dans le sens du contrôle citoyen. Mais elle pourrait être complétée par une fonctionnalité particulièrement importante dans le contexte électoral : permettre à chaque citoyen de savoir si son NINU a été utilisé pour l’inscrire comme membre d’une structure politique. Car il existe une différence fondamentale entre vérifier que son identité existe dans la base de l’ONI et vérifier comment cette identité est utilisée dans une procédure électorale.

Le CEP pourrait-il donner le contrôle au citoyen ?

C’est ici qu’une solution technologique relativement simple pourrait contribuer à restaurer la confiance.

Le CEP, en collaboration avec l’ONI, pourrait mettre en place un portail citoyen de vérification électorale du NINU. Après une authentification forte, chaque citoyen pourrait vérifier si son NINU est utilisé dans le cadre de l’enregistrement des membres d’une formation politique. Le système ne devrait évidemment pas permettre à n’importe qui de rechercher les données d’un autre citoyen. Le principe devrait être celui de la confidentialité par conception : chacun ne pourrait consulter que les informations qui le concernent. Si le système détecte que le NINU est associé à une structure politique, le citoyen pourrait voir, par exemple, le nom de la structure, la date de l’enregistrement et le statut de l’association.

La plateforme pourrait également intégrer un bouton « Je conteste cette inscription ». Un citoyen qui affirme ne jamais avoir adhéré à la formation concernée pourrait ouvrir un dossier électronique auprès du CEP. Un numéro de référence lui serait attribué afin de suivre l’évolution de sa plainte. L’inscription ne devrait pas être automatiquement supprimée sur simple déclaration. Le CEP pourrait mettre en place une procédure de vérification permettant de confirmer l’identité du plaignant et d’examiner les éléments ayant servi à son inscription. Ce mécanisme créerait surtout une traçabilité institutionnelle là où le citoyen dispose actuellement de peu de moyens pour savoir comment son identité a été utilisée.

Vers un consentement numérique ?

Le système pourrait aller plus loin avec un mécanisme de consentement numérique. Lorsqu’un parti politique soumet le NINU d’un citoyen, celui-ci pourrait recevoir une notification sécurisée lui demandant de confirmer son adhésion. Le citoyen pourrait accepter, refuser ou signaler une utilisation non autorisée.

Chaque opération pourrait être enregistrée dans un journal d’audit : date, heure, système utilisé, utilisateur institutionnel, opération effectuée et résultat de la vérification. L’objectif ne serait pas de ralentir le processus électoral, mais de créer une preuve numérique de l’adhésion et de limiter les contestations ultérieures.

Détecter automatiquement les anomalies

Le CEP pourrait également utiliser des outils d’analyse de données pour identifier les situations inhabituelles.

Un système d’alerte pourrait notamment signaler :

• un même NINU associé simultanément à plusieurs formations politiques (ce qui serait le cas dans la plateforme utilisée actuellement par les structures politiques) ;
• un volume inhabituellement important d’inscriptions provenant d’un même compte ;
• des milliers d’enregistrements effectués en quelques minutes ;
• des séries inhabituelles de NINU enregistrées successivement ;
• des modifications répétées d’une même liste ;
• des comptes administrateurs effectuant un nombre anormalement élevé d’opérations.

Ces alertes ne devraient toutefois jamais être considérées comme une preuve automatique de fraude. Elles serviraient à sélectionner les dossiers nécessitant une vérification humaine.

Le citoyen pourrait également recevoir un historique de ses données

Pourquoi ne pas aller encore plus loin ?

Un « historique d’utilisation de mon NINU » pourrait permettre au citoyen de consulter les principales opérations effectuées avec son identité dans le cadre électoral : inscription sur une liste, modification, retrait, contestation ou validation. L’objectif serait comparable à celui d’un relevé bancaire : le citoyen ne contrôlerait pas seulement son solde, mais pourrait également voir les opérations effectuées sur son compte. Dans le contexte électoral, son identité numérique deviendrait ainsi auditable par son propre titulaire.

Une gouvernance nationale des données devient nécessaire

La question dépasse finalement le seul CEP et l’ONI. À mesure que l’administration haïtienne se numérise, le pays devra répondre à une question fondamentale : comment gouverner les données personnelles des citoyens lorsqu’elles circulent entre plusieurs institutions et prestataires technologiques ?

Cela implique notamment une politique claire sur la propriété et la responsabilité des données, la limitation des accès, le chiffrement, les sauvegardes, la journalisation, les audits indépendants, la gestion des prestataires privés et les procédures à suivre en cas de fuite.

Les travaux récents autour de la gouvernance numérique en Haïti montrent d’ailleurs que la question de la souveraineté des données publiques devient de plus en plus centrale. Des orientations techniques nationales mettent notamment l’accent sur le contrôle des clés de chiffrement et la protection des données sensibles, y compris les données d’identité et les données électorales.

La technologie ne remplacera pas l’enquête

Dans le contexte actuel, une plateforme citoyenne ne permettrait pas, à elle seule, de résoudre toutes les questions soulevées autour des listes de membres des partis politiques.

Elle pourrait toutefois constituer un outil puissant de prévention et de transparence. Si un citoyen découvre que son NINU apparaît sur une liste politique sans son consentement, il pourrait immédiatement le signaler. Si plusieurs centaines ou milliers de citoyens signalent la même anomalie, le CEP disposerait alors d’un indicateur concret justifiant une investigation. La technologie deviendrait ainsi un outil de contrôle démocratique, plutôt qu’un simple instrument administratif.

Un mécanisme de recours pourrait compléter le dispositif

Au-delà de la technologie, le CEP devrait prévoir une procédure claire pour traiter les plaintes des citoyens. Un numéro de dossier pourrait être attribué à chaque contestation. Le citoyen pourrait suivre son dossier en ligne, connaître son statut et être informé de la décision prise après vérification.

À terme, un système statistique anonymisé pourrait même permettre de publier régulièrement le nombre de contestations reçues, le nombre d’inscriptions confirmées, les dossiers rejetés et ceux ayant donné lieu à une correction. Cela renforcerait considérablement la confiance dans le processus sans révéler l’identité des citoyens concernés.

La transparence numérique comme outil de confiance électorale

L’enjeu dépasse finalement la seule question des NINU. Il concerne plus largement la confiance de la population envers une administration électorale qui s’appuie de plus en plus sur les technologies numériques. Le CEP a déjà engagé cette transformation à travers des plateformes destinées aux acteurs politiques. L’étape suivante pourrait consister à donner aux citoyens un droit de regard numérique sur l’utilisation de leur propre identité dans le processus électoral.

À l’approche des élections, la mise en place d’une plateforme permettant à chaque citoyen de vérifier, contester et suivre l’utilisation de son NINU pourrait constituer un outil supplémentaire de transparence et de prévention des irrégularités. Les accusations actuellement relayées concernant une éventuelle utilisation frauduleuse des données d’identification devront, pour leur part, être établies par des vérifications techniques et des enquêtes appropriées. Mais indépendamment de l’issue de ces accusations, une conclusion semble s’imposer : dans un processus électoral de plus en plus numérisé, le citoyen devrait pouvoir contrôler l’utilisation de son identité numérique.

À quelques mois des prochaines élections, une question mérite donc d’être posée au CEP et à l’ONI : pourquoi le citoyen pourrait-il vérifier l’existence de son NINU dans la base nationale, mais pas nécessairement contrôler son utilisation dans le cadre du processus politique ? À l’heure où le processus électoral haïtien commence a s’appuyer davantage sur les plateformes numériques, la transparence ne devrait plus seulement concerner les institutions et les partis politiques. Elle devrait également donner au citoyen les moyens de vérifier, contester et, le cas échéant, signaler l’utilisation de son identité numérique sans son consentement.

La confiance électorale passe aussi par la maîtrise des données personnelles. Affaire à suivre.