Un numéro pour toute une vie

Au Kenya, l’identité publique doit désormais commencer à la naissance. Le Maisha Namba, numéro personnel unique, est appelé à suivre l’enfant jusqu’à l’âge adulte et à relier l’état civil, la carte d’identité, les services éducatifs, la santé ou la fiscalité. Sur le papier, l’objectif est simple : éviter les doublons, sécuriser les documents et permettre à chacun de prouver qui il est.

Mais un numéro n’arrive jamais dans un vide historique. Un siècle plus tôt, l’administration britannique avait déjà voulu attacher une identité stable à chaque travailleur africain. Elle l’avait fait avec une fiche portant empreinte, emploi et origine, enfermée dans un étui métallique : le kipande. Le document servait moins à reconnaître un citoyen qu’à surveiller une main-d’œuvre.

Maisha Namba n’est pas un kipande numérique. Le Kenya contemporain possède une Constitution, une justice indépendante, une loi sur les données et des droits que l’ordre colonial refusait. Pourtant, les tribunaux ont dû rappeler à plusieurs reprises qu’un système utile peut exclure ceux qui n’ont pas les pièces requises, capter trop d’informations ou devenir la porte obligatoire de services essentiels.

Le secret de l’identité kenyane n’est donc pas caché dans une puce. Il réside dans une continuité administrative : à chaque génération, le pouvoir promet qu’un fichier central rendra tous les habitants enfin visibles. Or ceux que l’État voit le moins sont souvent ceux auxquels il demande le plus de preuves.

Le collier qui contenait un dossier

La Native Registration Ordinance est adoptée en 1915 et mise en œuvre après la Première Guerre mondiale. Les hommes africains soumis à l’enregistrement doivent fournir une empreinte digitale et porter leur certificat lorsqu’ils quittent les réserves ou travaillent pour un employeur. La fiche consigne le nom, l’origine, l’emploi, le salaire et les observations patronales. Protégée par un petit étui de métal, elle est fréquemment portée autour du cou.

Le kipande ne ressemble pas à une carte d’identité civique. C’est un registre du travail incorporé à la personne. Un employeur peut inscrire l’histoire professionnelle ; la police peut contrôler le porteur ; l’administration peut poursuivre celui qu’elle qualifie de déserteur. La mobilité africaine devient une situation à justifier, tandis que les Européens bénéficient d’exemptions.

L’historienne Keren Weitzberg montre que la biométrie kenyane s’est formée dans cette hiérarchie raciale. Le doigt ne prouve pas seulement un nom : il relie un corps à un dossier que l’autorité peut retrouver. Dans les années 1940, la réforme vers un enregistrement présenté comme universel ne fait pas disparaître cette logique. Elle la déracialise juridiquement tout en normalisant l’empreinte comme technologie de gouvernement.

Le kipande est aboli comme dispositif distinct en 1947, mais la nouvelle Registration of Persons Ordinance conserve l’idée d’une identité vérifiée par l’État. Après l’indépendance, la carte nationale devient un document de citoyenneté, d’accès aux droits et de participation électorale. Le sens politique change profondément ; l’infrastructure mentale — une personne, un numéro, un fichier — demeure.

Le document qui ouvre les autres portes

Une carte d’identité kenyane ne sert pas seulement lors d’un contrôle. Elle est demandée pour voter, ouvrir certains comptes, enregistrer une entreprise, obtenir un passeport ou utiliser des services publics en ligne. Quand la preuve d’identité devient l’entrée de toutes les autres procédures, une erreur dans le registre se propage partout.

Cette dépendance frappe particulièrement des groupes dont la citoyenneté a longtemps été suspectée. Des Nubians, des Somaliens kenyans, des habitants des zones frontalières ou des personnes sans acte de naissance peuvent subir des vérifications supplémentaires. Le problème n’est pas nécessairement écrit dans la carte elle-même. Il se loge dans une seconde couche : comité de vetting, pièces familiales, témoignages, délais et décisions difficiles à contester.

Le numérique promet de supprimer les files et la fraude. Il peut aussi rendre une ancienne erreur plus rapide et plus difficile à isoler. Si plusieurs administrations consultent la même base, une orthographe fautive, une filiation contestée ou une nationalité mal classée cesse d’être un incident local. Elle devient une identité officielle répliquée.

Voilà pourquoi l’inclusion ne se mesure pas seulement au nombre d’inscrits. Elle dépend des procédures de correction, du droit à une alternative, de l’assistance aux personnes sans biométrie exploitable et de l’interdiction de couper un service vital pendant un recours.

Huduma Namba, le premier grand avertissement

En 2019, le Kenya lance le National Integrated Identity Management System, ou NIIMS, popularisé sous le nom de Huduma Namba. L’ambition est de construire une source centrale d’identité et d’harmoniser des bases dispersées. Une campagne massive d’enregistrement recueille des données démographiques et biométriques.

Des organisations de défense des droits saisissent la Haute Cour. Elles dénoncent une création précipitée, le risque d’exclusion, la collecte de données sensibles et l’absence d’un cadre suffisant. En janvier 2020, les juges ne déclarent pas le NIIMS intrinsèquement inconstitutionnel. Ils reconnaissent néanmoins qu’une partie de la population risque d’être exclue faute de documents ou d’empreintes utilisables.

La Cour interdit notamment de collecter l’ADN et les coordonnées GPS en l’absence de garanties appropriées. Elle exige un cadre réglementaire avant le déploiement complet, avec une attention aux personnes qui ne peuvent satisfaire les conditions ordinaires. La décision est capitale : elle déplace le débat de la fascination technique vers les conditions d’exercice d’un droit.

Le gouvernement adopte ensuite des règles, mais la Haute Cour juge en 2021 que le déploiement de la carte Huduma a été engagé sans analyse d’impact relative à la protection des données conforme à la loi. Le fichier n’est plus seulement une question d’administration. Il devient un objet soumis à une discipline préalable : finalité, proportionnalité, sécurité et conséquences pour les personnes.

Maisha Namba, nouveau nom ou nouveau contrat ?

À partir de 2023, les autorités présentent l’« écosystème Maisha » : un numéro attribué dès l’enregistrement de la naissance, une carte de troisième génération, une identité numérique et une base nationale. La Direction de l’immigration explique que le même identifiant doit accompagner la personne toute sa vie. Le registre d’état civil indique aujourd’hui générer ce numéro lors des nouvelles déclarations.

Le projet corrige certains défauts de communication du Huduma Namba et s’appuie sur la Data Protection Act de 2019. Les autorités ont produit des analyses d’impact et organisé des consultations sur les règlements. Pourtant, les mêmes questions reviennent : quelles bases sont réellement interconnectées ? Qui peut consulter quoi ? La carte expirant au bout de dix ans, le numéro reste-t-il pleinement utilisable pendant un litige de renouvellement ?

En 2023 et 2024, de nouvelles procédures judiciaires contestent la légalité et la transparence du déploiement. Les décisions intermédiaires ont parfois suspendu puis laissé reprendre certaines opérations. Elles montrent surtout que l’expression « projet pilote » ne dispense pas l’État d’expliquer le traitement des données et de faire participer le public avant que l’infrastructure devienne irréversible.

Un changement de nom ne garantit donc pas un nouveau contrat social. La différence doit apparaître dans l’architecture : données minimales, accès journalisés, recours effectif, publication des analyses et impossibilité d’utiliser l’identité numérique comme sanction administrative.

Le risque n’est pas seulement la surveillance

Le débat public imagine souvent un État qui saurait tout. Le danger quotidien peut être inverse : un État qui ne sait pas assez, mais dont l’ordinateur transforme son doute en refus automatique. Une personne non reconnue ne disparaît pas physiquement ; elle devient invisible pour le portail qui distribue les droits.

Une empreinte usée par le travail manuel peut mal fonctionner. Un enfant déclaré tardivement peut manquer de pièces. Une communauté ayant vécu des déplacements peut ne pas produire la chaîne documentaire attendue. Un système conçu pour le cas majoritaire traite ces situations comme des anomalies, alors qu’elles racontent précisément l’histoire sociale du pays.

La centralisation augmente également la valeur de la base pour d’autres usages : sécurité, fiscalité, crédit, télécommunications ou élections. Même si chaque extension paraît raisonnable, leur addition change la nature du dispositif. Le principe de limitation des finalités impose qu’une donnée donnée pour obtenir un acte de naissance ne circule pas silencieusement vers toute administration.

La sécurité informatique ne suffit pas. Une base peut être parfaitement protégée contre les pirates et néanmoins injuste dans ses règles de validation. La vraie garantie combine cryptographie, droit administratif, présence locale et capacité humaine à écouter une situation atypique.

Ce que la justice exige avant la vitesse

Les jugements kenyans n’interdisent pas l’identité numérique. Ils obligent le pouvoir à prouver qu’elle est gouvernée. Cela signifie publier les textes avant le déploiement, réaliser une analyse d’impact réelle, distinguer les données nécessaires des données commodes et prévoir l’exclusion dès la conception.

Il faut aussi séparer numéro et permission. Un identifiant facilite la correspondance entre dossiers ; il ne devrait pas décider seul qu’une personne peut recevoir des soins, passer un examen ou contester une dette. Les services essentiels doivent conserver une voie de secours vérifiable lorsqu’une carte manque ou qu’une base se trompe.

Le contrôle démocratique suppose enfin des chiffres différents de ceux d’une campagne promotionnelle : délais de délivrance par région, taux de rejet, motifs de refus, corrections obtenues, incidents de sécurité et plaintes résolues. Sans ces données, « identité pour tous » reste une promesse impossible à auditer.

Le Kenya peut devenir un modèle d’identité numérique inclusive précisément parce que son histoire rend la confiance difficile. Il possède une société civile attentive, une jurisprudence riche et un cadre de protection des données. Mais ces contre-pouvoirs ne sont utiles que si le système ralentit quand ils signalent un danger.

Sortir du kipande sans renoncer à l’identité

Comparer Maisha Namba au kipande mot pour mot serait trompeur. L’ancien certificat était un outil racial de discipline du travail ; le nouvel identifiant prétend universaliser la personnalité juridique et simplifier les services. Entre les deux se trouvent l’indépendance, la Constitution de 2010 et un siècle de luttes.

La continuité pertinente est plus subtile. Les administrations successives ont cru qu’un fichier central résoudrait l’écart entre population réelle et population reconnue. Elles ont souvent traité l’absence de documents comme une faute individuelle plutôt que comme le résultat de frontières, de déplacements et de discriminations passées.

Décoloniser l’identité ne signifie donc pas rejeter le numéro. Cela signifie inverser la charge de la preuve : le citoyen ne devrait pas porter seul le poids des lacunes produites par l’État. Quand un dossier est incomplet, l’administration doit aider à l’établir, motiver son refus et permettre un recours accessible.

Le kipande enfermait une personne dans le jugement de son employeur et de la police. Maisha Namba ne s’en distinguera pleinement que si le citoyen peut voir son dossier, corriger la machine et continuer à vivre pendant le désaccord. La modernité ne tient pas dans la puce. Elle tient dans le droit de ne pas être effacé par elle.

Petit lexique

  • Kipande : certificat d’enregistrement imposé principalement aux hommes africains dans le Kenya colonial, comportant notamment empreinte et historique d’emploi.
  • NIIMS : National Integrated Identity Management System, système central lancé en 2019.
  • Huduma Namba : nom public donné au numéro associé au NIIMS.
  • Maisha Namba : identifiant personnel unique appelé à être attribué dès la naissance et conservé durant la vie.
  • Analyse d’impact : examen préalable des risques qu’un traitement de données fait peser sur les personnes.
  • Vetting : vérification administrative supplémentaire de l’identité ou de la citoyenneté.

Sources