Imaginez qu’un ministère prépare l’achat de robots d’accueil connectés pour orienter les usagers dans ses guichets. Les appareils parlent plusieurs langues, reconnaissent les visages et promettent de réduire les files d’attente. Le prix est séduisant. Puis une alerte arrive : le pays du fournisseur fait l’objet de restrictions de sécurité à l’étranger.
La question n’est plus seulement technique. Qui voit les images ? Où partent les conversations ? Qui peut mettre à jour, bloquer ou modifier ces robots à distance ? Pour un diplomate, un acheteur public ou un responsable d’université, ce type de décision devient un choix stratégique.
C’est quoi, concrètement ?
Un robot connecté n’est pas seulement une machine qui bouge. Il contient souvent des caméras, des micros, des capteurs, un logiciel, parfois de l’intelligence artificielle (systèmes capables d’analyser des informations et de proposer des réponses), ainsi qu’une connexion à des serveurs en ligne, souvent appelés cloud. Les États-Unis estiment que certains équipements étrangers peuvent devenir des portes d’entrée pour collecter des données, espionner des lieux sensibles ou perturber des services. Le mécanisme est simple : l’objet fonctionne localement, mais une partie de son contrôle dépend du fournisseur. L’enjeu principal est donc la confiance. La bonne nouvelle : avec une méthode d’achat solide, on peut réduire fortement les risques.
Cas concret : que faire et que ne pas faire
Les questions à se poser avant d’agir
Cette technologie collecte-t-elle des images, des sons, des conversations ou des données personnelles ?
Où les données sont-elles stockées, et quelle loi nationale s’applique ?
Le fournisseur peut-il désactiver, modifier ou surveiller l’équipement à distance ?
Existe-t-il une option locale, africaine ou reposant sur plusieurs fournisseurs ?
Le contrat prévoit-il audit, réversibilité, maintenance locale et suppression des données ?
Que devient l’équipement si une crise diplomatique ou une sanction bloque le fournisseur ?
L’organisation a-t-elle consulté ses responsables juridique, cyber et protection des données avant l’achat ?