Agenda Toolkit Assistant

Panel 3 · 14:00 — 15:00

Télécommunications, nouvelles technologies et régulation 4.0

Angélica Noboa (Russin, Vecchi & Heredia Bonetti), José Alfredo Rizek (Rizek Abogados), représentant d'INDOTEL. Modérateur : Wendy Rodríguez (Altice Dominicana).

Résumé exécutif

La République dominicaine arrive au Séminaire Juridique 2026 avec un cadre réglementaire numérique solide dans le secteur des télécommunications — piloté par INDOTEL sous la direction de Guido Gómez Mazara — et avec une stratégie nationale d'intelligence artificielle (ENIA 2023) qui la positionne comme la seule nation des Caraïbes disposant d'un tel instrument publié, et comme 7e en termes de préparation gouvernementale à l'IA en Amérique latine et dans les Caraïbes (Oxford Insights 2023). La Resolución INDOTEL 013-2026 a lancé le premier appel d'offres international public pour le spectre 5G, avec attribution prévue en août 2026.

Cependant, deux lacunes structurelles persistent : la Ley 172-13 de Protection des données personnelles (2013) est obsolète, dépourvue d'autorité indépendante et ne prévoit aucun droit face aux décisions algorithmiques ; il n'existe par ailleurs aucune loi sur l'intelligence artificielle en vigueur — seulement quatre projets en discussion au Congrès, aucun adopté. Dans le même temps, l'environnement international a durci son cadre : l'AI Act européen applique des interdictions depuis février 2025 et exigera la conformité des systèmes à haut risque à partir d'août 2026 ; le RGPD cumule 7,1 milliards d'euros d'amendes depuis 2018.

La fenêtre stratégique est précise : adopter une loi-cadre sur la protection des données compatible avec le RGPD dotée d'une autorité indépendante, une loi sur l'IA fondée sur des principes avec un sandbox formel, et la nouvelle loi générale sur les télécommunications avant la clôture de l'appel d'offres 5G. Ces trois réformes transformeraient la réglementation dominicaine en avantage compétitif pour l'investissement franco-européen et l'exportation de services numériques.

Données clés

66e mondial / 7e Amérique latine-Caraïbes
Government AI Readiness Index 2023 (Oxford Insights, 193 pays)
Oxford Insights / OGTIC
7,1 milliards d'euros
Amendes cumulées RGPD depuis mai 2018 jusqu'à janvier 2026
DLA Piper GDPR Fines Survey, janvier 2026
>665 000 utilisateurs
Comptes de paiement électronique en RD à mars 2025
Banco Central RD / Résolutions JM 2025
+201%
Croissance de la valeur des paiements électroniques en RD : RD$2 266M (2023) → RD$6 833M (2024)
Banco Central RD
45,6%
Transactions bancaires dominicaines par canaux numériques (internet et mobile)
Classement Digitalisation Bancaire, SB RD 2025
3 000 bourses
Bourses en cybersécurité, IA et transformation numérique accordées par CNCS et INDOTEL
CNCS / INDOTEL
95%
Couverture des réseaux 4G et 5G en République dominicaine
INDOTEL / Sommet REGULATEL 2025
4 projets
Initiatives législatives sur l'IA au Congrès dominicain, aucune adoptée à mai 2026
Sénat RD / Chambre des députés

Infographie interactive

Ouvrir dans un nouvel onglet

Autorités réglementaires

INDOTEL
Institut dominicain des télécommunications. Régulateur des télécommunications doté de la personnalité juridique propre. Gère le spectre, les licences, la qualité de service (Resolución 148-2024 portant la bande passante minimale à 30 Mbps) et l'appel d'offres 5G (Resolución 013-2026).
OGTIC
Office gouvernemental des technologies de l'information et de la communication. Responsable de la politique numérique de l'État. Pilote l'ENIA (octobre 2023), l'Agenda Numérique 2030 et le HUB de Données.
CNCS
Centre national de cybersécurité. Entité directrice de la cybersécurité de l'État (Decreto 230-18). Dirige le CSIRT-RD et a lancé la Plateforme de Divulgation Responsable des Vulnérabilités.
Banco Central RD / Superintendencia de Bancos
Régulateurs du système financier. La Junta Monetaria a intégralement réformé le SIPARD (paiements électroniques, actifs virtuels) en 2025. La SB pilote le HUB d'Innovation Financière et le projet de Open Banking.
DIGEIG
Direction générale de l'éthique et de l'intégrité gouvernementale. Couvre l'éthique, la lutte contre la corruption et l'accès à l'information publique. Agit comme autorité de facto en matière de protection des données personnelles en l'absence d'une agence indépendante.
Pro Consumidor
Institut national de protection des droits des consommateurs. Applique la Ley 358-05 dans le domaine numérique. Acquiert une importance croissante avec l'automatisation et les chatbots.
Pro Competencia
Commission nationale de défense de la concurrence. Applique la Ley 42-08. N'a pas encore élaboré de lignes directrices sectorielles pour les marchés numériques de plateformes à l'instar du DMA européen.
CCIFD
Chambre de Commerce et d'Industrie Franco-Dominicaine. Animateur bilatéral de la transition numérique des entreprises. Organise le Séminaire Juridique annuel. Canalise l'investissement français (>6 000 millions USD, >6 000 emplois directs).

Cadre juridique applicable

Ley General de Telecomunicaciones No. 153-98
Cadre réglementaire maître du secteur. En cours de réforme intégrale avec le soutien du BID et l'aval technique de l'UIT ; consultation publique clôturée en mars 2026.
1998
Ley de Protección de Datos Personales No. 172-13
Protection des données personnelles (Art. 44 de la Constitution). En pratique, centrée sur les Sociétés d'Information de Crédit. Sans autorité indépendante, sans Délégué à la Protection des Données (DPO) obligatoire universel, sans notification de violations dans les 72 heures. Réforme en consultation intergouvernementale à mai 2026.
2013
Ley de Crímenes y Delitos de Alta Tecnología No. 53-07
Incrimination pénale de la cybercriminalité. En cours de mise à jour pour inclure les deepfakes, la fraude numérique moderne et les délits permis par l'IA. La RD a été le premier pays d'Amérique latine et des Caraïbes à ratifier la Convention de Budapest (fév. 2013).
2007
Ley de Comercio Electrónico, Documentos y Firma Digital No. 126-02
Établit la validité juridique des documents électroniques et de la signature numérique. INDOTEL accrédite les entités de certification. La Resolución INDOTEL 071-19 a rapproché le cadre de l'eIDAS.
2002
Ley de Libre Acceso a la Información Pública No. 200-04 / Decreto 486-12
Transparence, éthique gouvernementale et accès à l'information. La DIGEIG exerce des fonctions quasi-réglementaires en matière de données personnelles en l'absence d'une autorité indépendante.
2004
Decreto 230-18 — Centro Nacional de Ciberseguridad (CNCS)
Crée le CNCS et définit la Stratégie nationale de cybersécurité 2018-2021. Établit le cadre institutionnel de réponse aux incidents et de coordination interinstitutionnelle. Le CSIRT-RD est opérationnel depuis 2019.
2018
Resolución INDOTEL 013-2026 — Licitación LPI-001-2026 (Espectro 5G)
Lance l'appel d'offres pour le spectre 5G dans les bandes 700 MHz, AWS 1700/2100, 2300-2400 MHz et 3500-3700 MHz. Permet jusqu'à 30% du paiement sous forme d'investissement dans le service universel. Attribution prévue en août 2026.
2026
Resolución INDOTEL 148-2024 — Vitesses minimales de haut débit
Relève le standard de qualité minimale : haut débit fixe 30 Mbps en téléchargement / 10 Mbps en téléversement (contre 4/1 Mbps depuis la Resolución 033-2020). En vigueur depuis le 7 janvier 2025.
2024
Resoluciones JM-250522-03 y JM-250828-02 — Réforme SIPARD
Modernisation intégrale du Règlement des systèmes de paiement (Junta Monetaria). Reconnaît les entités de paiement électronique, les agrégateurs, les acquéreurs et les actifs virtuels.
2025
Ley de Facturación Electrónica No. 32-23
Établit le cadre légal de la facturation électronique en RD, instrument clé pour la numérisation du commerce et des obligations fiscales.
2023

Analyse approfondie

1. Le spectre 5G et la nouvelle architecture de connectivité dominicaine

La Resolución INDOTEL 013-2026, émise le 26 février 2026, a lancé l'Appel d'offres public international LPI-001-2026 pour l'attribution du spectre dans quatre bandes simultanées : 700 MHz (couverture rurale), AWS 1700/2100 MHz (couverture urbaine dense), 2300-2400 MHz (100 MHz) et 3500-3700 MHz (capacité centrale 5G). L'attribution est prévue pour août 2026. Les adjudicataires pourront financer jusqu'à 30% du montant total sous forme de projets de service universel avec des objectifs d'expansion à 36 et 60 mois.

Cet appel d'offres est l'aboutissement d'un processus de modernisation qui a inclus la Resolución 148-2024, qui depuis janvier 2025 porte la vitesse minimale de haut débit fixe de 4 à 30 Mbps en téléchargement et de 1 à 10 Mbps en téléversement. Le pays atteint une couverture de 95% en réseaux 4G/5G, mais persiste un fossé d'usage lié à l'accessibilité financière et aux compétences numériques.

2. La Ley 153-98 au seuil de son remplacement

La Ley General de Telecomunicaciones No. 153-98 fut pionnière en son temps, mais n'a pas fait l'objet de mise à jour substantielle depuis plus de 25 ans. INDOTEL a préparé un avant-projet avec le soutien du BID et l'aval technique de l'UIT ; en parallèle, le député Tobías Crespo a déposé un avant-projet alternatif de Loi générale sur les TIC. La consultation publique s'est clôturée en mars 2026. Critique centrale : aucun des deux textes n'intègre encore un traitement substantiel de l'IA.

3. L'ENIA et ses défis de mise en œuvre

Lancée le 11 octobre 2023 par le président Abinader et l'OGTIC, l'ENIA a positionné la RD comme le seul pays des Caraïbes doté d'une stratégie nationale d'IA publiée et comme 7e parmi 33 pays d'Amérique latine et des Caraïbes au Government AI Readiness Index 2023. Ses quatre piliers sont : Gouvernement Intelligent, Talent et Innovation (#YoSoyFuturoRD), HUB de Données et Échelle Régionale.

En octobre 2025, Saint-Domingue a accueilli le IIIe Sommet ministériel sur l'éthique de l'IA en Amérique latine et dans les Caraïbes avec plus de 30 pays. En octobre 2024, un MoU a été signé avec NVIDIA. Cependant, des objectifs clés du pilier de gouvernance — le Comité national de Sandbox Réglementaire, la mise à jour des cadres de propriété intellectuelle et le code éthique national — demeuraient en suspens en 2025.

4. Le vide législatif en matière d'IA : quatre projets, aucune loi

Quatre initiatives législatives sur l'IA coexistent au Congrès sans qu'aucune n'ait été adoptée à mai 2026 : l'initiative 02197-2023 du sénateur Franklin Rodríguez Garabitos ; le projet de loi organique du sénateur Rafael B. Duluc Rijo ; le projet du sénateur Omar Fernández (2025) ; et l'avant-projet du député Tobías Crespo. La stratégie opère donc exclusivement par décret et MoU — un échafaudage fragile face aux changements d'administration.

Dans le contexte régional : le Pérou a adopté la première loi générale sur l'IA d'Amérique latine (Ley 31814/2023, réglementée en septembre 2025) ; le Brésil a adopté le PL 2338/2023 au Sénat en décembre 2024 ; et le Chili a adopté le Boletín 16821-19 à sa Chambre basse en octobre 2025.

5. La Ley 172-13 et le déficit de protection des données personnelles

La Ley de Protección de Datos Personales No. 172-13 (décembre 2013) proclame une protection intégrale au titre de l'Art. 44 de la Constitution, mais concentre son dispositif sur les Sociétés d'Information de Crédit. Ses lacunes structurelles sont bien documentées : il n'existe pas d'autorité indépendante de protection des données personnelles ; il n'y a ni DPO obligatoire universel ni DPIA ; la notification des violations dans les 72 heures n'est pas prévue, pas plus que des sanctions proportionnelles au chiffre d'affaires ; et il n'existe aucun instrument pour les décisions automatisées ou l'IA.

L'avant-projet de mise à jour — élaboré avec la participation de la DIGEIG et de l'OGTIC — intègre des garanties face à l'IA (transparence et explicabilité algorithmique) et vise à s'aligner sur le RGPD européen. Il n'a cependant pas été soumis au Congrès à la date du séminaire.

6. Cybersécurité : maturité consolidée, coordination en attente

La RD a été le premier pays d'Amérique latine et des Caraïbes à ratifier la Convention de Budapest (février 2013) et dispose d'un écosystème institutionnel actif : le CNCS (Decreto 230-18), le CSIRT-RD (opérationnel depuis 2019), la DICAT et le CICDAT. Le CSIRT-RD a traité ~980 incidents et analysé plus de 4 milliards d'événements.

Le rapport BID-OEA-Oxford 2025 place la RD parmi les pays caribéens les plus matures aux côtés de la Jamaïque et de Trinité-et-Tobago, mais aucune dimension du modèle CMM n'atteint le niveau Dynamique. La coordination interinstitutionnelle demeure le principal goulot d'étranglement.

7. Le secteur financier comme laboratoire de la transformation numérique

Les résolutions de la Junta Monetaria JM-250522-03 et JM-250828-02 (2025) ont intégralement réformé le SIPARD, reconnaissant les entités de paiement électronique, les agrégateurs et les actifs virtuels. Les comptes de paiement électronique ont dépassé 665 000 utilisateurs à mars 2025, avec une valeur transactée en hausse de +201% entre 2023 et 2024. 45,6% des transactions bancaires s'effectuent désormais par canaux numériques.

La Superintendencia de Bancos travaille sur la réglementation du Open Banking et réforme le Règlement de Protection de l'Usager Financier avec l'assistance technique de la Banque mondiale.

8. Le cadre européen comme plafond réglementaire mondial

Les entreprises dominicaines ayant des opérations, des clients ou des partenaires dans l'UE se trouvent soumises — par voie contractuelle ou d'application extraterritoriale directe — à cinq normes convergentes : le RGPD (7,1 milliards d'euros d'amendes ; Meta 1 200 millions d'euros, Amazon 746 millions d'euros, TikTok 530 millions d'euros), l'AI Act (interdictions depuis fév. 2025 ; haut risque depuis août 2026 ; jusqu'à 35 millions d'euros ou 7% du chiffre d'affaires), le DSA et le DMA (Apple 500 millions d'euros et Meta 200 millions d'euros d'amendes), et la NIS2.

La France, partenaire privilégié de la RD, offre un modèle de gouvernance multi-autorités coordonnée (ARCEP/CNIL/ARCOM) pertinent comme référence. La présidente de l'ARCEP, Laure de La Raudière, a publiquement fait valoir en juillet 2025 que la régulation ex-ante du cloud et de l'IA est un soutien à l'autonomie stratégique, et non un frein à l'innovation.

9. L'écosystème du travail numérique

L'adoption massive du télétravail, des outils de surveillance informatique et de l'automatisation des procédures disciplinaires oblige les entreprises à mettre à jour leurs règlements intérieurs de travail : politique de déconnexion professionnelle, paramètres encadrant le télétravail, limites à la vidéosurveillance et à la géolocalisation, procédures en matière de harcèlement au travail automatisé, et réduction progressive de la durée maximale du travail.

10. Recommandations stratégiques : transformer la réglementation en avantage compétitif

Pour les entreprises dominicaines, le programme de conformité prioritaire comprend : (1) audit des bases de données et adoption d'une structure compatible avec le RGPD avant l'adoption de la nouvelle loi sur les données ; (2) cartographie des systèmes d'IA par niveaux de risque en utilisant l'AI Act comme référence ; (3) mise à jour immédiate du règlement intérieur de travail pour l'environnement numérique ; (4) conformité aux standards de signalement sécurisé des vulnérabilités du CNCS ; et (5) formation continue pour tirer parti du déploiement 5G. Pour l'État, les trois réformes urgentes sont : la réforme de la Ley 172-13 avec une autorité indépendante ; une loi-cadre sur l'IA fondée sur des principes ; et une nouvelle loi générale sur les télécommunications.

Débats actuels

Réforme urgente de la Ley 172-13 avec une autorité indépendante
Des experts, la DIGEIG, l'OGTIC et des cabinets comme Pellerano & Herrera soulignent que la loi actuelle, centrée sur les Sociétés d'Information de Crédit, ne peut pas réguler le traitement massif de données par l'IA, l'onboarding numérique bancaire ni les flux transfrontaliers de données avec l'UE. L'avant-projet inclut un DPO obligatoire, la notification des violations dans les 72 heures, des DPIA et l'explicabilité algorithmique — mais n'a pas été soumis au Congrès à mai 2026.
Loi spécifique sur l'IA ou stratégie par décret et MoU ?
Quatre projets de loi sur l'IA coexistent au Congrès, aucun adopté. Le gouvernement a progressé par voie de décret (ENIA, Agenda Numérique 2030) et de MoU (NVIDIA, CIP). Ceux qui favorisent une loi soulignent que la régulation par décret est fragile face aux changements de gouvernement ; ceux qui préfèrent avancer par MoU font valoir qu'une loi pourrait devenir obsolète avant même d'être adoptée, compte tenu du rythme de l'évolution technologique.
Modèle européen (AI Act) vs. modèle propre fondé sur des principes
Certains universitaires prônent l'adoption de l'AI Act européen comme référence directe. D'autres — dont des analyses du BID et de l'OCDE — alertent qu'une copie littérale de l'AI Act imposerait des coûts de conformité disproportionnés aux PME dominicaines et recommandent une loi-cadre fondée sur des principes avec quatre niveaux de risque (à l'instar du Pérou/Chili), un sandbox formel et un safe harbor fondé sur le NIST AI RMF ou les Principes de l'OCDE sur l'IA.
Appel d'offres 5G : opportunité de développement ou capture réglementaire ?
La Resolución 013-2026 prévoit que jusqu'à 30% du paiement de la licence peut être exécuté sous forme de projets de service universel dans les zones non connectées. Les opérateurs apprécient ce mécanisme comme novateur pour résorber la fracture numérique rurale ; les critiques soulignent qu'en l'absence d'une nouvelle loi générale sur les télécommunications actualisant le cadre de la concurrence, la neutralité du réseau et les OTT, le 5G pourrait consolider la position dominante des opérateurs historiques.
Convergence fintech-télécommunications : sandbox transversal ou régulation en silos ?
Le BCRD/SB régule les paiements électroniques et le Open Banking ; INDOTEL régule les réseaux et la signature numérique ; l'OGTIC pilote l'identité numérique gouvernementale. L'absence d'un sandbox réglementaire multi-sectoriel formel laisse les fintech et les legaltech dans un flou de compétences superposées, à la différence du modèle du FCA sandbox du Royaume-Uni ou du sandbox multi-sectoriel du Brésil (ANPD + BACEN).

Glossaire

5G
Cinquième génération de réseaux mobiles. Vitesses allant jusqu'à 10 Gbps, latence inférieure à 1 ms et capacité à connecter des millions d'appareils par kilomètre carré.
MVNO
Mobile Virtual Network Operator (opérateur de réseau mobile virtuel). Opérateur qui commercialise des services mobiles sans posséder d'infrastructure propre, en utilisant la capacité de gros d'un opérateur titulaire de licence de spectre.
OTT
Over-The-Top. Services de communication et de contenu distribués via internet en dehors des opérateurs traditionnels (WhatsApp, Netflix, Zoom, etc.).
IoT
Internet of Things (Internet des objets). Réseau d'appareils physiques interconnectés qui collectent et transmettent des données. Pose des défis en matière de cybersécurité et de protection des données personnelles.
GDPR / RGPD
Règlement général sur la protection des données (UE 2016/679). Les standards mondiaux les plus élevés en matière de vie privée, avec une portée extraterritoriale, des amendes pouvant atteindre 4% du chiffre d'affaires mondial et des obligations telles que le DPO, les DPIA et la notification des violations dans les 72 heures.
AI Act
Règlement européen sur l'IA (2024/1689). Classe les systèmes d'IA par niveaux de risque. Interdictions applicables depuis février 2025 ; haut risque depuis août 2026. Sanctions jusqu'à 35 millions d'euros ou 7% du chiffre d'affaires mondial.
ENIA
Estrategia Nacional de Inteligencia Artificial de la RD (Stratégie nationale d'intelligence artificielle), lancée en octobre 2023 par l'OGTIC. Quatre piliers : Gouvernement Intelligent, Talent et Innovation, HUB de Données et Échelle Régionale.
SIPARD
Sistema de Pagos de la República Dominicana (Système de paiements de la République dominicaine), réglementé par la Banque centrale. Intégralement réformé en 2025 pour reconnaître les paiements électroniques, les actifs virtuels et les nouveaux acteurs fintech.
DPO
Délégué à la Protection des Données (Data Protection Officer). Figure obligatoire au titre du RGPD pour les organisations qui traitent des données à grande échelle. Absente en tant qu'obligation universelle dans la Ley 172-13 dominicaine.
DPIA
Data Protection Impact Assessment (analyse d'impact relative à la protection des données). Analyse préalable obligatoire au titre du RGPD lorsque le traitement de données est susceptible d'engendrer un risque élevé pour les droits des personnes.
CMM
Cybersecurity Capability Maturity Model (modèle de maturité des capacités en cybersécurité). Utilisé par le BID et l'OEA pour évaluer les pays selon cinq dimensions. Aucune dimension de la RD n'atteint le niveau Dynamique (maximum) selon le rapport BID-OEA-Oxford 2025.
Sandbox regulatorio
Sandbox réglementaire. Espace contrôlé dans lequel de nouveaux modèles d'affaires technologiques peuvent opérer sous une supervision réglementaire flexible afin de tester leur viabilité avant une régulation pleine.
Open Banking
Cadre réglementaire obligeant les banques à partager les données financières de leurs clients (avec leur consentement) avec des prestataires tiers via des API standardisées. La SB RD travaille à sa réglementation avec l'assistance de la Banque mondiale.

Question centrale

Quelles adaptations réglementaires la Ley General de Telecomunicaciones (153-98) doit-elle connaître pour accueillir la 5G, l'intelligence artificielle et les services numériques convergents sans entraver l'innovation ?

Participants

  • Angélica NoboaAssociée, Russin, Vecchi & Heredia Bonetti
  • José Alfredo RizekAssocié, Rizek Abogados
  • Representante de INDOTELÀ confirmer
  • Wendy RodríguezDirectrice Juridique, Altice Dominicana · Modérateur

Demandez à Lawra sur ce sujet

Lawra a chargé le corpus de référence de ce panel — données clés, cadre juridique, débats actuels et glossaire. Posez votre question et obtenez des réponses ancrées dans les sources.

Retour au Séminaire CCIFD 2026

Infographie interactive

Commentaires

Chargement des commentaires...

0/2000 Les commentaires sont modérés avant publication.