Projet de Loi IA 2026 du Kenya : le premier cadre IA statutaire d’Afrique prend forme

Un mouvement législatif pionnier sur le continent

L’Afrique a été riche en stratégies et pauvre en statuts sur l’IA. La Stratégie continentale IA de l’Union africaine (2024) et les stratégies nationales en Égypte, Algérie, Maurice, Rwanda et Afrique du Sud ont façonné le discours, mais jusqu’en 2026 aucun pays africain n’avait promulgué de loi IA spécifique complète.

Le Projet de Loi sur l’intelligence artificielle 2026 du Kenya, déposé en mars 2026 et parrainé par la sénatrice nommée Karen Nyamu, est le premier à atteindre ce stade. Les analyses de Cliffe Dekker Hofmeyr et TechCabal le décrivent comme « la première tentative complète en Afrique d’apporter ordre, responsabilité et structure » à un écosystème IA en croissance rapide.

Les quatre piliers

Sur la base des analyses de Cliffe Dekker Hofmeyr, HapaKenya et TechCabal, le projet repose sur quatre structures centrales :

1. Bureau du Commissaire IA

Un nouveau régulateur chargé de surveiller les risques, développer la politique, conseiller le gouvernement et faire appliquer la conformité. Le Commissaire rend compte au Parlement et coordonne avec les régulateurs sectoriels (Banque centrale, Autorité des communications et Commissaire à la protection des données).

2. Classification basée sur le risque

Reflétant l’EU AI Act, le projet classe les systèmes IA en quatre catégories :

• Risque inacceptable — interdit d’emblée (systèmes causant un préjudice physique ou psychologique grave, surveillance de masse sans base légale).
• Risque élevé — secteurs critiques y compris santé, éducation, finance, sécurité, administration publique. Soumis à évaluations d’impact obligatoires et examen pré-mise sur le marché.
• Risque limité — devoirs de transparence plus légers.
• Risque minimal — aucune obligation spécifique au-delà du droit général.

3. Droits individuels

Les citoyens obtiennent le droit de révision humaine des décisions automatisées dans des domaines conséquents : sélection d’emploi, approbation de prêt, soutien social, souscription d’assurance. Ils peuvent contester le résultat, demander une explication et faire valoir leur point de vue.

4. Application

Amendes allant jusqu’à 5 millions de KES (~38 000 USD), emprisonnement jusqu’à deux ans, ou les deux — ciblant spécifiquement l’usage de l’IA pour générer du contenu trompeur, nuisible ou malveillant.

Pourquoi ce cadrage importe

Le projet kényan est plus ambitieux que le Projet de Loi IA nigérian actuellement en débat et plus prescriptif que l’approche sud-africaine de document de politique. Trois choix structurels se distinguent :

• Portée plus large que les lois frontières. Là où le RAISE Act de New York vise uniquement les développeurs frontières, le régime kényan couvre tout système IA utilisé dans le pays — des SaaS multinationaux au modèle de scoring d’un fintech local.
• Protection explicite des droits numériques. Le droit de révision humaine est l’un des plus solides dans tout régime IA d’économies émergentes.
• Sanctions pénales. La prison pour le contenu IA trompeur (y compris les deepfakes) est rare globalement ; cette partie du projet a suscité le plus de débats.

Effets d’ondulation pan-africains

Le mouvement statutaire du Kenya crée une pression à travers le continent :

• Rwanda, Ghana et Égypte ont des stratégies IA nationales et sont attendus pour évoluer vers des statuts dans 12-18 mois.
• L’Algérie a une proposition de loi soumise par des députés à l’Assemblée populaire nationale (APN) ; le modèle kényan offre un template.
• Le Maroc a des consultations de cadre IA en cours ; les comparateurs à travers la région façonneront le texte final.
• La Loi sud-africaine sur la promotion de l’accès à l’information et la POPIA lui donnent une avance sur les droits des données, mais aucun statut spécifique à l’IA encore.

Pour les startups africaines, le calcul devient plus clair : opérer sur un continent qui évolue vers une régulation IA statutaire dans les 24-36 mois à venir, et planifier le design produit en conséquence, est désormais un avantage stratégique plutôt qu’une surréaction.

Critiques et questions ouvertes

Tout le monde n’est pas d’accord. La couverture de TechCabal capte trois critiques pointues soulevées lors du débat précoce du projet :

• Capacité du régulateur. Un Bureau du Commissaire IA nécessite du talent technique que le secteur public kényan a peiné à retenir.
• Friction d’innovation. La classification à haut risque pour la « finance » pourrait balayer chaque moteur de risque mobile money kényan, imposant des coûts de conformité que les plus petits fintechs ne peuvent absorber.
• Chevauchement avec le Commissaire à la protection des données. Le DPC a déjà une certaine juridiction ; le projet a besoin d’une langue de coordination plus propre.

Le Sénat a ordonné une revue de politique IA complémentaire à mener en parallèle du projet, selon Africa AI News, ce qui suggère que le texte final pourrait être plus doux que l’ébauche actuelle.

Ce que cela signifie pour les opérateurs tech mondiaux

Pour les multinationales déployant l’IA au Kenya — et par extension planifiant l’entrée sur le marché est-africain — trois mouvements sont prudents dans les 6-12 prochains mois :

• Inventoriez les systèmes IA par niveau de risque. Mapper chaque système déployé à la classification à quatre niveaux du projet. Les à haut risque auront besoin d’évaluations d’impact documentées.
• Bâtissez un workflow de révision humaine. Particulièrement pour les produits de prêt, d’emploi et d’assurance — la disposition de droit de révision est centrale au projet.
• Engagez-vous tôt avec le Bureau du Commissaire. Les entreprises first-movers qui participent à la phase de consultation façonnent généralement les règlements d’application éventuels.

Le projet kényan peut ou non passer dans sa forme actuelle. Mais en tant que premier cadre IA statutaire sérieux d’Afrique, il est déjà le modèle auquel le reste du continent se comparera.

Sources et lectures complémentaires

• Regulating Emerging Tech in the Silicon Savanna: Kenya’s Artificial Intelligence Bill, 2026 — Cliffe Dekker Hofmeyr
• ‘Antitrust-Adjacent’: Kenya’s Artificial Intelligence Bill, 2026 — African Antitrust
• Kenya’s AI Bill Creates a Powerful New Digital Sheriff — TechCabal
• Kenya Tables AI Bill Proposing Regulator, Risk Rules and Penalties — CIO Africa
• Kenya Proposes AI Regulator, Sh5 Million Fine in Sweeping New Tech Bill — Dawan Africa
• A Summary of the Artificial Intelligence Bill 2026 — HapaKenya