Cyber Crucible est-il conforme à la loi ghanéenne sur la protection des données (Data Protection Act) ?
Réponse courte : Oui, et le Ghana constitue un cas comparativement simple. Le Ghana se distingue parmi les juridictions africaines par le fait qu'il n'impose pas d'exigences supplémentaires en matière de transfert transfrontalier au-delà de ses obligations générales de protection des données — les contrôles standards s'appliquent donc sans régime de transfert spécifique.
Ce que la loi exige
Le Ghana dispose d'un cadre de protection des données établi, doté d'une autorité de contrôle. L'analyse des juridictions africaines identifie systématiquement le Ghana comme l'exception : contrairement à la plupart de ses voisins, il n'ajoute pas de conditions supplémentaires spécifiquement au partage transfrontalier de données.
Cela ne signifie pas que le transfert n'est pas réglementé — les obligations générales relatives au traitement licite, à la sécurité et aux droits des personnes concernées s'appliquent toujours. Cela signifie qu'il n'existe pas d'approbation distincte ou d'obstacle d'adéquation à franchir.
Ce qui s'applique spécifiquement ici
Avec la question du transfert simplifiée, l'évaluation se réduit aux questions habituelles :
- Que collecte-t-on ? Uniquement la télémétrie système et de sécurité. Aucune clé, identifiant, jeton ou contenu.
- Comment est-ce sécurisé ? TLS 1.3 en transit, chiffrement des charges utiles JWE par agent, chiffrement au repos, contrôle d'accès basé sur les rôles.
- Qui est responsable ? Cyber Crucible agit en tant que sous-traitant dans le cadre d'un accord de traitement des données (DPA) écrit, selon vos instructions documentées.
La souveraineté reste néanmoins à considérer
Même en l'absence de restriction de transfert, un déploiement dans le pays ou en environnement isolé (air-gapped) reste disponible — et les organisations desservant des clients régionaux le préfèrent souvent, car les juridictions voisines sont considérablement plus strictes.
Statut au moment de la rédaction — à confirmer auprès d'un conseil juridique local.