# Cyber Crucible est-il conforme à la loi rwandaise sur la protection des données ?

**Réponse courte :** Oui. La loi rwandaise sur la protection des données est supervisée par la National Cyber Security Authority, et des règles sectorielles spécifiques ajoutent des obligations de localisation — notamment pour les banques agréées, qui doivent conserver leurs données primaires au Rwanda. Le déploiement sur site (on-premises) satisfait ces deux exigences.

## Ce que la loi exige

Le Rwanda a promulgué une loi sur la protection des données désignant la **National Cyber Security Authority (NCSA)** comme autorité de supervision ; son bureau de protection des données a été lancé en mars 2022.

Parallèlement à la loi générale, une réglementation sectorielle ajoute une obligation de localisation : la réglementation en matière de cybersécurité impose aux banques agréées par la Banque centrale de conserver leurs données primaires sur le territoire rwandais.

## Pourquoi la règle sectorielle est la plus importante

Pour les services financiers au Rwanda, l'exigence de localisation bancaire constitue généralement la contrainte contraignante — plus stricte et plus spécifique que les dispositions générales relatives à la protection des données. Un produit de sécurité déployé sur les postes de travail d'une banque traite des données qui en relèvent.

## Ce qui s'applique spécifiquement ici

- **Le déploiement sur site (on-premises)** conserve les données primaires au Rwanda, satisfaisant directement l'exigence de localisation.
- **L'analyse locale** signifie que la protection ne dépend d'aucun service situé hors du pays.
- **L'alignement avec l'autorité de supervision** — la NCSA étant à la fois l'autorité de cybersécurité et de protection des données, la capacité à démontrer *ce que* collecte un outil de sécurité, en termes énumérés, s'avère particulièrement utile.

> Statut au moment de la rédaction — veuillez confirmer les exigences générales et sectorielles actuelles auprès d'un conseil juridique local.