L'Assemblée consultative du peuple (DPR) approuve la loi sur les données uniques indonésiennes (UU Satu Data Indonesia)
Le gouvernement et le Conseil représentatif du peuple (DPR RI) ont officiellement promulgué le projet de loi sur les données unifiées d’Indonésie (RUU SDI) en loi, mardi (6/10/2026). La promulgation a eu lieu lors de la 9e séance plénière de la première session de l’année législative 2026-2027, au complexe parlementaire de Senayan, à Jakarta, sous la présidence de la présidente du DPR, Puan Maharani, après que huit groupes parlementaires ont exprimé leur accord.
Composée de 20 chapitres et de 141 articles, cette réglementation émane d'une initiative de la DPR. L'examen de premier niveau a été convenu entre le Badan Legislasi et le gouvernement le lundi (5/10/2026), la veille de la séance plénière, le président de la Panitia Kerja Sturman Panjaitan — également vice-président du Baleg — ayant présenté le bilan des discussions avant que le marteau ne soit frappé.
La loi sur les Données Uniques de l'Indonésie (UU Satu Data Indonesia) a été créée pour résoudre le problème de la fragmentation des données entre ministères et agences. Pendant des années, les données sur la pauvreté selon le ministère A différaient de celles du ministère B — et chacun prétendait avoir raison. Désormais, toutes les institutions, des ministères aux gouvernements de village, se soumettent à une norme de données unique.
Données de base nationales : une référence unique, pas une base de données unique
Le cœur de cette loi repose sur les Données de base nationales (Data Dasar Nasional - DDN) — des données sous le contrôle de l'État qui constituent la référence principale pour la planification du développement, les politiques fiscales et budgétaires, la distribution de l'aide sociale, jusqu'aux besoins stratégiques nationaux. Le DDN est divisé en six pôles et trois classifications : ouvert, restreint et confidentiel.
L'idée reçue la plus répandue veut que le gouvernement centralise l'ensemble des données au sein d'une unique base de données géante. Il n'en est rien. La loi consacre au contraire l'interopérabilité sans centralisation physique des bases de données, et sans transférer la propriété ni la responsabilité de gestion incombant aux producteurs de données. L'harmonisation porte uniquement sur les standards de données, les métadonnées, les codes de référence et/ou les données de référence, ainsi que sur le catalogue national des données.
La loi SDI supprime également l'obligation de mémorandums d'accord ou d'accords de coopération inter-institutionnels pour l'échange et la diffusion des données, réduisant ainsi la bureaucratie afin d'accélérer l'exploitation des données entre les administrations. La mise en œuvre de Satu Data Indonesia relève directement de la présidence, avec une orchestration nationale assurée par le Kementerian PPN/Bappenas, tandis que le Komdigi fournit l'infrastructure numérique et l'interconnexion des systèmes.
Balises de l'IA, sécurité des données et avertissements des experts
Cette loi encadre l'utilisation des technologies numériques, y compris l'intelligence artificielle et la blockchain — mais avec des garde-fous stricts : la sécurité, la redevabilité, la protection des données et la supervision humaine doivent être prises en compte. Tout incident de sécurité des données doit être signalé au maximum 1x24 heures. Est également créé un organisme chargé de la SDI, responsable directement devant le Président, ainsi qu'un audit de la souveraineté des données afin que les données nationales ne soient pas contrôlées par des acteurs étrangers.
« Lorsque les données sont erronées, ce ne sont pas seulement les chiffres qui sont faux, c'est la justice qui est blessée », a déclaré Sturman, en référence au cas d'aides sociales mal ciblées en raison de données sur les bénéficiaires divergentes selon les institutions. La ministre du PANRB, Rini Widyantini, a qualifié cette adoption d'étape cruciale pour prévenir la manipulation des données.
Cependant, plusieurs experts ont mis en garde contre les risques. Le directeur exécutif de Catalyst Policy Works, Wahyudi Djafar, estime que les dispositions relatives à la classification des données laissent encore subsister des risques pour la transparence de l'information publique et la protection des données personnelles — sans matrice de risques ni délais de classification, la restriction d'accès pourrait devenir une porte dérobée vers une extension du secret de l'information publique. Il souligne également que la loi n'applique pas encore pleinement une gouvernance de l'IA fondée sur les risques, ni le droit des citoyens à la rectification de leurs données. Les travaux à venir reposent désormais sur les règlements d'application.
Aucun commentaire. Soyez le premier !