BPO et centres d'appels

Centres d'appels, BPO et back-office externalisé : ce que la loi sur l'hébergement des données change pour vous

Des centaines d'agents, des enregistrements produits ici, des clients à l'étranger qui exigent le RGPD : le projet de loi n° 040/2026 concerne ce que vous produisez sur le territoire, pendant que la loi n° 2014-038 encadre déjà ce que vous transférez. Voici comment les deux se lisent ensemble, et ce qui se garde chez vous.

Lire le guide sur la loi

Pourquoi votre secteur est concerné

Le projet de loi n° 040/2026 sur les communications électroniques et les infrastructures numériques, déposé à l'Assemblée nationale le 28 août 2026, prévoit que les données essentielles des organismes et entreprises établis à Madagascar soient hébergées sur le territoire national, dès lors qu'ils collectent, traitent ou conservent des données générées sur le territoire. Un centre d'appels ou un BPO est concerné par son effectif, l'exemption exigeant moins de cinquante employés, et par ce qu'il produit ici : enregistrements d'appels, rapports de qualité, tableaux de bord, et surtout les données de ses propres agents, contrats, paie, pièces d'identité, pointages.

Les données que vos clients vous confient, elles, ont été produites chez eux et reviennent chez eux. La loi n° 2014-038, en vigueur, encadre déjà ce transfert : il est permis vers un État qui assure un niveau de protection similaire, ce qui est le cas de l'Union européenne. Le projet de loi ajoute, pour ce qui naît ici, le lieu de l'original : dans le pays, une copie pouvant rester à l'extérieur. C'est exactement ce que demandent vos clients : savoir, par écrit, où sont les données.

Vos données

Ce qu'un centre d'appels ou un BPO tient, et où cela vit aujourd'hui

Les agents

Contrats, paie, pointages, pièces d'identité, évaluations : des centaines de dossiers, souvent dans un logiciel de paie en ligne et des fichiers partagés.

Les enregistrements

Appels enregistrés pour la qualité et la formation : produits ici, volumineux, conservés sur des espaces en ligne ou des disques locaux.

Les rapports et la qualité

Tableaux de bord, scripts, grilles d'évaluation, rapports envoyés aux clients : des fichiers partagés et des emails.

Les outils des clients

Le CRM, la téléphonie et les bases de chaque client restent les siens, hébergés là où il l'a décidé.

La messagerie

Le canal des échanges avec les clients et entre équipes, chez un fournisseur en ligne dont les serveurs sont hors du pays.

La gestion

Devis, factures aux clients, achats : dans un logiciel de gestion, dont l'historique est la mémoire financière.

Ce qui s'héberge chez vous, et comment

Un serveur dans vos locaux, qui vous appartient, porte votre messagerie, avec vos adresses actuelles ; votre gestion ; vos fichiers, enregistrements et rapports compris, avec des accès par équipe et par client ; et vos outils internes, construits pour vous quand il le faut. Les outils de production de vos clients restent les leurs.

Simafri dimensionne le serveur, vous l'achetez, nous l'installons, nous y migrons vos données outil par outil sans arrêter les plateaux, et nous l'exploitons : surveillance, mises à jour, sauvegarde et copie chiffrée hors de vos murs, intervention sur place. C'est le serveur en entreprise, avec son infogérance.

Ce que le texte prévoit, ses seuils et son état sont dans notre guide sur la loi ; par où commencer, dans le guide en six étapes.

Simafri à Madagascar

Nos bureaux sont à Andafiavaratra Ambohitrarahaba, Antananarivo, ouverts du lundi au vendredi de 8h à 17h, et nos techniciens exercent ce métier depuis 2002 : plus de 1500 entreprises à Madagascar et des clients dans 42 pays nous confient leur technique. Votre devis est libellé en ariary, réglable par Orange Money, Airtel Money, virement bancaire, espèces, chèque ou carte de paiement, avec une facture conforme à la législation malgache portant STAT, NIF et RCS.

Questions fréquentes

Les données de nos clients français ou européens sont-elles visées ?

Le projet de loi vise les données générées sur le territoire malagasy. Les fichiers qu'un client vous confie ont été produits chez lui ; ce que vous produisez ici, enregistrements d'appels, rapports de qualité, données de vos agents, l'est sur le territoire. C'est cette part-là que le texte concerne au premier chef.

Nous avons trois cents agents, sommes-nous concernés ?

Oui, par l'effectif : l'exemption du projet de loi exige à la fois moins de cinquante employés et moins d'un milliard d'ariary de chiffre d'affaires.

Nos clients exigent le RGPD et des données en Europe, est-ce compatible ?

Le projet de loi autorise une copie intègre à l'étranger dès lors que l'original est hébergé sur le territoire national. La loi n° 2014-038, déjà en vigueur, admet le transfert vers un État qui assure un niveau de protection similaire, ce qui est le cas de l'Union européenne. Les deux textes se lisent ensemble : l'original de ce que vous produisez ici, chez vous ; la copie contractuelle, chez votre client.

Faut-il un serveur par client ?

Non. Un serveur dans vos locaux porte votre messagerie, vos fichiers, vos données de personnel et vos outils internes ; les outils de production de chaque client restent les siens, à l'endroit qu'il a choisi.