Les résultats de recherche présentent parfois le futur système de données passagers de la République démocratique du Congo comme déjà confié, installé et financé par une redevance active. Les documents publics prouvent un projet de partenariat. Ils ne suffisent pas à confirmer que tous les aéroports, ports et postes frontaliers utilisent aujourd’hui le système décrit.

Cette différence est centrale. Une inscription dans un programme d’investissement, une signature contractuelle, une phase pilote et une mise en service nationale sont quatre étapes distinctes.

Ce que le PIP confirme

Le Programme d’investissement public 2026–2028 nomme un projet de système intégré de gestion des services de sécurité et d’immigration. Il indique le ministère responsable, Securiport LLC, une valeur de 292 millions de dollars, une durée de vingt ans et un avis favorable sous réserve.

Le tableau ne donne pas une liste de sites mis en service, une date de production, un nombre de compagnies connectées ou un rapport de réception. Ces pièces seraient nécessaires pour mesurer le déploiement réel.

API, PNR et biométrie ne sont pas la même donnée

L’API regroupe principalement les données d’identité et de vol tirées du document de voyage et du système d’enregistrement. Le PNR vient de la réservation et peut contenir l’itinéraire, les contacts, les bagages ou le mode de paiement. La biométrie sert à comparer une personne à une identité enregistrée.

L’Organisation internationale pour les migrations et l’OACI publient des guides sur ces catégories. Ces normes expliquent le fonctionnement général. Elles ne prouvent pas le statut d’un déploiement précis en RDC.

Le droit congolais fixe déjà des principes

L’ordonnance-loi n° 23/010 du 13 mars 2023 portant Code du numérique contient des règles sur les données personnelles. Le pays dispose aussi d’un cadre pour la déclaration et l’autorisation de certains traitements via le guichet de conformité numérique de l’ARPTC.

Pour le projet frontalier, une notice publique devrait nommer le responsable du traitement, les finalités, les utilisateurs autorisés, le lieu d’hébergement, la durée de conservation, les transferts et les voies de correction. Le contrat technique ne peut pas remplacer ces décisions publiques.

Qui décide et qui exploite

L’État détermine les règles d’entrée, les listes de contrôle et la décision prise sur un voyageur. Un fournisseur peut installer, maintenir ou assister le système. Une compagnie aérienne transmet les données exigées par la loi. Ces rôles doivent être séparés dans les habilitations et les journaux d’accès.

Une alerte produite par un logiciel reste un signal à examiner. Elle ne constitue pas automatiquement une preuve de fraude ou un motif suffisant de refus. L’agent habilité doit pouvoir vérifier l’identité, documenter sa décision et corriger un faux rapprochement.

Les preuves d’un système opérationnel

Le public n’a pas besoin de connaître les règles secrètes de ciblage. Il peut recevoir des preuves non sensibles, comme la liste des sites entrés en service, le nombre de compagnies connectées et la date de réception de chaque phase.

Les autorités pourraient aussi publier le nom des institutions qui utilisent le système, les indicateurs de disponibilité et de temps de traitement, le nombre d’agents formés et le statut des tests de reprise et de sécurité. Ces indicateurs permettraient de distinguer une annonce, un pilote et un service national.

La question du stockage et du transfert

Le lieu d’hébergement ne doit pas être supposé. Il doit être écrit. Les sauvegardes, les accès à distance et les copies de maintenance doivent suivre la même règle. La fin du contrat doit prévoir la remise des données, de la documentation, des configurations et des comptes administrateurs à l’autorité publique.

La page de Passenger Data Explained et le guide de DRC Travel Charges rassemblent les sources publiques disponibles. Ils signalent que le statut API et PNR reste à confirmer par des preuves de mise en service.

La réponse exacte aujourd’hui

La RDC a documenté un projet de système intégré avec Securiport dans son programme d’investissement. Les sources consultées ne publient pas encore un rapport national de mise en service permettant d’affirmer que toutes les fonctions API, PNR et biométriques sont opérationnelles sur les sites annoncés.

Une fois les procès-verbaux de réception, sites actifs et règles de données publiés, cette réponse pourra être mise à jour sans supposition.