Commerce électronique, fintech et IA : la licence de commerce électronique de la RICA, les informations dues par les vendeurs et le droit de rétractation de sept jours en vertu de la loi n° 011/2026, les contrats et signatures électroniques, les agréments de services de paiement de la BNR et le bac à sable réglementaire, la loi de 2026 sur les actifs virtuels administrée par la Capital Market Authority, la TVA sur les services numériques et la taxe sur les services numériques en attente, et l’approche du Rwanda en matière d’intelligence artificielle

Les règles de l’économie numérique du Rwanda

Le Rwanda régule les activités numériques par activité plutôt que par un code numérique unique. La vente de biens ou de services en ligne relève du chapitre sur le commerce électronique de la loi n° 011/2026 du 26/02/2026 relative à la concurrence et à la protection des consommateurs, en vigueur depuis le 4 mars 2026, appliqué par l’Autorité rwandaise d’inspection, de la concurrence et de la protection des consommateurs (RICA), que la loi appelle l’autorité de régulation. Les contrats et signatures électroniques reposent sur la loi n° 24/2016 du 18/06/2016 régissant les technologies de l’information et de la communication (la loi sur les TIC) et sur la loi de 2024 sur la preuve. Les paiements et la monnaie électronique sont agréés par la Banque nationale du Rwanda (BNR) ; les actifs virtuels, depuis mai 2026, par la Capital Market Authority (CMA). Les règles relatives aux données, à la cybersécurité et à la fiscalité s’appliquent à toutes ces activités, et l’intelligence artificielle relève jusqu’ici de la politique publique plutôt que de la loi.

Chaque couche ajoute une licence ou une obligation, et un même modèle d’activité en requiert souvent plusieurs. Une place de marché en ligne dotée d’un portefeuille intégré a besoin d’une immatriculation de société auprès du RDB, d’une licence de commerce électronique de la RICA, d’un agrément de paiement de la BNR ou d’un partenaire agréé, d’un certificat de protection des données de la NCSA et d’une immatriculation à la TVA ; si elle accepte des cryptoactifs, elle entre aussi dans le régime de la CMA. Les questions sectorielles et d’investissement sont traitées dans Secteurs ouverts aux investisseurs étrangers et licences, et les obligations relatives aux données et à la cybersécurité dans La protection des données personnelles et Cybersécurité et informations critiques.

Le commerce électronique selon la loi n° 011/2026 : champ d’application et licence

Le chapitre VI de la loi n° 011/2026 est le premier régime général du commerce électronique au Rwanda. Il y a commerce électronique lorsqu’une entreprise vend, ou qu’une entreprise ou un consommateur achète, un bien ou un service en tout ou en partie par voie électronique, qu’un intermédiaire en ligne soit utilisé ou non et que le paiement soit effectué par voie électronique ou sous forme physique ; la voie électronique comprend internet, les applications de commerce mobile et les réseaux sociaux (article 41). Une entreprise qui vend par son propre site web, par une place de marché, par une application de messagerie ou par une page de réseau social avec paiement à la livraison entre donc dans le champ de la loi.

L’article 44 dispose qu’une entreprise qui souhaite exercer le commerce électronique ou fournir des services d’intermédiation en ligne demande par écrit la licence correspondante à l’autorité de régulation, et que des règlements de l’autorité de régulation fixent les autres modalités d’octroi. Les opérateurs de commerce électronique existants disposaient d’un délai n’excédant pas six mois à compter de la publication au Journal officiel du 4 mars 2026 pour se mettre en conformité (article 73) : la transition a donc pris fin début septembre 2026. Les règlements d’application de la RICA, qui fixeront la procédure de demande, les documents et toute redevance, n’avaient pas été trouvés au 10 octobre 2026, et les opérateurs devraient s’adresser directement à la RICA et conserver la preuve de leur demande. Exercer le commerce électronique sans autorisation ou sans respecter les exigences applicables, et afficher de fausses informations sur une plateforme ou refuser de les retirer, constituent des fautes au sens de l’article 67, punies d’amendes administratives modulées selon le chiffre d’affaires de l’année précédente : 30 000 RWF en dessous de 2 000 000 RWF ; 50 000 RWF à 100 000 RWF jusqu’à 20 000 000 RWF ; 200 000 RWF à 300 000 RWF jusqu’à 1 000 000 000 RWF ; et 500 000 RWF au-delà, doublées en cas de récidive dans les deux ans et quadruplées à la troisième fois. Un opérateur qui souhaite fermer publie un avis sur son site web au moins 30 jours avant de cesser son activité (article 48).

Ce qu’un vendeur en ligne doit indiquer et faire

L’article 42 énumère les obligations d’une entreprise de commerce électronique. Sur son interface en ligne, elle doit indiquer les noms du propriétaire, le nom, le numéro d’immatriculation et le lieu d’immatriculation de l’entreprise, son adresse physique au Rwanda, son numéro de téléphone, son interface et son adresse électronique, le numéro de mobile du service après-vente, le nom et le numéro de mobile du responsable des réclamations des consommateurs, et son règlement de procédure. Avant la transaction, elle doit indiquer le prix total incluant le transport, les taxes et les autres frais prévisibles ; les conditions de remboursement, de retour, de livraison et de paiement ; le droit de rétractation, les garanties, les dates de péremption et le mécanisme de réclamation ; le délai de livraison ; les moyens de paiement, leur sécurité, leurs frais, les possibilités d’annulation et de rétrofacturation et les coordonnées du prestataire de paiement ; sa politique de confidentialité et de sécurité des paiements ; la manière dont le consommateur peut conserver une trace de la transaction ; les modes de règlement des litiges ; et toute durée minimale du contrat.

Elle doit ensuite accuser réception d’une réclamation dans les 72 [heures] de sa réception (le texte du Journal officiel omet l’unité) en indiquant la procédure, ou y répondre dans les 15 jours ; enregistrer le consentement du consommateur à chaque achat ; s’abstenir de publier ou de commander de faux avis, notes ou recommandations, ou des avis trompeurs ; délivrer une preuve d’achat électronique reçue par le consommateur en temps réel ; publier la manière dont les consommateurs peuvent accéder à leurs données, les rectifier ou les supprimer, ou se désabonner ; rendre les publicités identifiables, avec une désinscription gratuite des listes de diffusion ; et respecter toute autre obligation prescrite par la RICA. L’exigence d’une adresse physique signifie qu’un vendeur étranger ciblant les consommateurs rwandais a besoin d’une présence locale ou d’un opérateur local, et le responsable des réclamations doit être joignable à un numéro de mobile rwandais.

Contrats et signatures électroniques

La loi sur les TIC, qui a abrogé la loi n° 18/2010 du 12/05/2010 relative aux messages électroniques, à la signature électronique et aux transactions électroniques (article 309), confère des effets juridiques aux enregistrements électroniques (article 134) et prévoit qu’un contrat peut être formé par messages électroniques sauf si les deux parties en sont convenues autrement ou si la loi en dispose autrement (article 158). Les enregistrements électroniques sont admissibles comme preuve (articles 145 et 146), toute personne a le droit d’utiliser une signature électronique, selon des règles de certification fixées par la Rwanda Utilities Regulatory Authority (RURA) (article 147), les certificats étrangers sont reconnus s’ils offrent une fiabilité équivalente (article 148), la notarisation électronique est prévue (article 149) et la loi est neutre sur le plan technologique (article 150). Les prestataires de services de certification électronique sont agréés et peuvent être accrédités (articles 175 à 179). La loi n° 062/2024 du 20/06/2024 régissant la preuve confère à la signature électronique la même force probante que les autres preuves (article 42), comme l’explique Les contrats commerciaux au Rwanda.

L’article 133 de la loi sur les TIC prévoit un arrêté du Premier ministre énumérant les transactions exclues de ses règles sur les transactions électroniques, mais aucun arrêté de ce type n’avait été trouvé au 10 octobre 2026, et les exclusions souvent citées pour les terres et les testaments relevaient de la loi abrogée de 2010. Lorsqu’une autre loi exige un document notarié, enregistré ou manuscrit, comme pour le transfert d’un terrain ou un testament, les formalités de cette loi s’appliquent toujours en vertu de la réserve de l’article 158. Pour les contrats de consommation en ligne, les règles du commerce électronique de la loi n° 011/2026 sur l’information précontractuelle, l’enregistrement du consentement et les reçus électroniques s’ajoutent à la loi sur les TIC.

Paiements et monnaie électronique : l’agrément de la BNR

Les services de paiement sont régis par la loi n° 061/2021 du 14/10/2021 régissant le système de paiement et par le règlement n° 74/2023 du 18/09/2023 de la BNR régissant les prestataires de services de paiement, avec des règlements distincts sur les émetteurs de monnaie électronique (règlement n° 54/2022 du 01/09/2022) et sur les services de transfert de fonds (règlement n° 64/2023), ainsi que le règlement n° 94/2026 du 11/05/2026 régissant l’acquisition et la fusion des prestataires de services de paiement et des opérateurs de systèmes de paiement. La BNR agrée un demandeur qui est une société constituée selon le droit rwandais des sociétés, dispose d’un établissement permanent ou d’un siège social au Rwanda et a un directeur général ou administrateur délégué citoyen ou résident du Rwanda (article 15). Le président du conseil d’administration et le directeur général ne peuvent être la même personne ni des parties liées.

La BNR vérifie que le dossier est complet et notifie les informations manquantes dans les sept jours ouvrables (article 30), puis instruit la demande et y répond dans les 90 jours de la réception d’une demande complète (article 31). Un agrément est perpétuel, sauf révocation ou suspension (article 39), et il est incessible (article 40). Les prestataires agréés doivent assurer l’interopérabilité avec les autres prestataires (article 47), ne peuvent conclure d’accords d’exclusivité sans l’autorisation de la BNR (article 48), doivent notifier immédiatement les changements importants et les manquements (article 50), et doivent respecter les règles de la BNR sur l’externalisation, la protection des données, les agents, la cybersécurité et la continuité d’activité (articles 44, 52, 53 et 54). Le dossier de demande compte quelque 25 pièces, dont un programme d’activité, un plan d’affaires sur trois ans, des documents d’honorabilité et de compétence pour les administrateurs et les actionnaires importants, une politique de sécurité, des politiques de protection des données et de LBC/FT et la preuve du paiement de la redevance d’agrément. Le marché des paiements du Rwanda et les règles relatives aux devises sont décrits dans Paiements, monnaie et mobile money (FAQ 92).

Les bacs à sable réglementaires

Une fintech dont le produit ne correspond à aucun agrément existant peut le tester en vertu du règlement n° 41/2022 du 13/04/2022 de la BNR régissant le bac à sable réglementaire, et l’article 43 du règlement sur les services de paiement y oriente les produits de paiement innovants ou hybrides. Le demandeur doit démontrer que le produit est innovant, avec un potentiel clair d’améliorer l’accès, l’efficacité, la sécurité ou la gestion des risques, ou d’ouvrir des possibilités de financement, et qu’il apporte des avantages réels ; qu’il ne correspond pas clairement à un produit actuellement réglementé ou qu’il est hybride ; qu’il relève du champ de surveillance de la BNR ; et que le demandeur l’a évalué, dispose de ressources et d’une architecture technique, a un plan de déploiement à grande échelle et est dirigé par des personnes honorables et compétentes (article 4). La BNR lance des appels à candidatures en trois cohortes par an et accuse réception du dossier complet dans les sept jours ouvrables (article 7). Les essais durent jusqu’à 12 mois, prolongeables de 12 mois au plus si l’innovation a donné des résultats positifs (article 8), sur demande présentée 30 jours ouvrables avant l’expiration (article 13), dans les limites de clientèle et d’exposition fixées dans le plan d’essai.

La CMA gère un bac à sable distinct pour les marchés de capitaux en vertu de ses lignes directrices n° 002/CMA G/2023 du 27/04/2023, et l’article 13 de la loi sur les actifs virtuels prévoit un bac à sable pour les modèles d’activité sur actifs virtuels que cette loi ne couvre pas, la procédure de candidature étant fixée par les cadres de la CMA et de la BNR ; un participant dont les essais sont concluants peut ensuite demander un agrément ou une approbation.

Les actifs virtuels : la loi n° 023/2026

La loi n° 023/2026 du 25/05/2026 régissant les activités sur actifs virtuels, publiée au Journal officiel n° spécial du 28/05/2026 et en vigueur dès sa publication (article 40), soumet à agrément les activités sur cryptoactifs. Un actif virtuel est une représentation numérique de valeur qui peut être échangée ou transférée numériquement et utilisée à des fins de paiement ou d’investissement ; les représentations numériques de monnaies fiduciaires, les instruments de paiement réglementés par la BNR, les valeurs mobilières, les monnaies numériques de banque centrale, les systèmes en circuit fermé, les actifs non fongibles uniques, les actifs virtuels à anonymat renforcé et les stablecoins algorithmiques sont exclus de la définition (article 4), de même que l’assistance technique, la fabrication de matériel et l’ingénierie logicielle (article 3). La CMA est l’autorité de régulation (articles 2 et 5) et coopère avec la BNR (article 8). Une personne morale qui souhaite fournir des services sur actifs virtuels, comme l’exploitation d’une plateforme de négociation, la compensation, l’échange entre monnaies fiduciaires et actifs virtuels, le transfert, la conservation, l’exécution d’ordres ou le placement (article 14), demande un agrément à la CMA ; elle doit être constituée au Rwanda, ou constituée à l’étranger avec une immatriculation et une présence locale, et détenir le capital minimum que fixera un règlement, avec des contrôles LBC/FT effectifs (article 10).

L’article 15 fixe les limites : les personnes physiques ne peuvent pas exercer d’activités sur actifs virtuels ; les actifs virtuels n’ont pas cours légal ; ils ne peuvent servir à des paiements qu’avec l’autorisation de la BNR ; les installations de minage d’actifs virtuels, les distributeurs de cryptoactifs et les services de mixage ou de brouillage requièrent une autorisation ; et seuls les prestataires agréés et les émetteurs approuvés peuvent commercialiser des actifs virtuels. La tokenisation d’actifs réels requiert l’approbation préalable de la CMA (article 16), et les actifs souverains, les infrastructures publiques, les informations personnelles identifiables et les œuvres d’art ne peuvent pas être tokenisés (article 17). Une offre initiale d’actifs virtuels ou une admission sur une plateforme d’échange rwandaise requiert une approbation et un livre blanc (article 18), et un émetteur de stablecoin a besoin d’une approbation préalable, d’un évaluateur qualifié, de réserves garanties à 100 %, cantonnées, détenues par un dépositaire agréé et séparées des actifs de l’émetteur (article 19). Les sanctions sont lourdes : une personne physique exerçant des activités sur actifs virtuels encourt 30 000 000 RWF à 50 000 000 RWF et trois à cinq ans (article 33) ; une entité non agréée 70 000 000 RWF à 100 000 000 RWF (article 34) ; une émission non approuvée 120 000 000 RWF à 150 000 000 RWF (article 35) ; une commercialisation non agréée 15 000 000 RWF à 20 000 000 RWF (article 36) ; et les paiements, le minage, les distributeurs ou les mixeurs non autorisés 70 000 000 RWF à 100 000 000 RWF pour une entité (article 38). La loi ne prévoit aucune période transitoire pour les opérateurs existants, et les règlements de la CMA sur le capital et les sanctions administratives (article 32) étaient attendus au 10 octobre 2026.

La fiscalité des activités numériques

Les revenus tirés de services numériques sont des revenus de source rwandaise en vertu de l’article 6 de la loi n° 027/2022 du 20/10/2022 portant impôts sur le revenu. Depuis l’arrêté ministériel n° 004/26/10/TC du 29/04/2026, les fournisseurs non résidents de services en ligne à des clients au Rwanda, notamment les logiciels, plateformes et services de VTC, la diffusion en continu, les jeux en ligne, la recherche, la monétisation des données, les abonnements, l’apprentissage en ligne, l’hébergement et les fournitures sur places de marché, doivent s’immatriculer à la TVA ou désigner un représentant exerçant une activité au Rwanda, sans seuil de chiffre d’affaires ; la fourniture a lieu au Rwanda si le client ou la consommation se trouve au Rwanda, ou si l’adresse de facturation, l’adresse IP, la carte SIM ou le compte bancaire est rwandais ; et lorsque le fournisseur n’est pas immatriculé, la banque ou le prestataire de paiement retient la TVA. Le délai de mise en conformité de trois mois a pris fin fin juillet 2026 (La TVA et la facturation électronique).

La taxe sur les services numériques de 1,5 % du chiffre d’affaires brut de source rwandaise, insérée comme article 50 bis de la loi relative à l’impôt sur le revenu par la loi n° 014/2025 du 27/05/2025, s’applique selon son texte à toute société fournissant des services numériques avec une présence nationale significative, rwandaise ou étrangère, mais un arrêté ministériel doit en définir le champ et la procédure, et la RRA l’aurait décrite en mai 2026 comme en attente de mise en œuvre ; aucun arrêté d’application n’avait été publié au 10 octobre 2026 (Plus-values, impôts fonciers et autres impôts). Les vendeurs en ligne émettent aussi leurs factures au moyen d’un système de facturation électronique certifié par la RRA en vertu de l’arrêté ministériel n° 006/26/10/TC, et les fintechs devraient noter l’entrée en vigueur annoncée au 1er juillet 2027 du droit d’accise de 15 % sur les frais de transactions financières.

L’intelligence artificielle

Le Rwanda n’a pas de loi sur l’IA. La politique nationale en matière d’IA élaborée par le ministère des TIC et de l’Innovation (MINICT) avec la RURA, et qui aurait été approuvée par le Conseil des ministres en avril 2023, propose un bureau de l’IA responsable, des lignes directrices éthiques de la RURA et des bacs à sable réglementaires pour l’IA. Le 8 juin 2026, le Conseil des ministres a approuvé la création d’une Agence nationale de l’intelligence artificielle chargée de piloter le développement, l’adoption, l’investissement et la gouvernance de l’IA, selon The New Times ; son acte constitutif, son mandat et sa structure n’avaient pas été publiés au 10 octobre 2026. Le droit existant encadre déjà une grande partie de ce que font les systèmes d’IA. L’article 21 de la loi n° 058/2021 donne aux personnes le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou des effets similaires importants, sauf si elle repose sur un consentement explicite, un contrat ou une loi assortis de garanties ; l’article 38 exige une analyse d’impact pour l’évaluation automatisée et pour les nouvelles technologies ; et les données d’entraînement issues d’utilisateurs rwandais sont soumises aux règles d’enregistrement, de transfert et de conservation.

Les questions de propriété intellectuelle restent ouvertes. La loi n° 055/2024 définit l’auteur comme la personne qui a créé une œuvre et admet qu’une personne morale soit une personne, mais elle ne dit rien des œuvres générées par l’IA, et aucune décision rwandaise sur ce point n’a été trouvée (Droit d’auteur, logiciels et contenus numériques). Le droit de la consommation s’applique à la vente pilotée par l’IA : l’article 42 de la loi n° 011/2026 interdit les avis et recommandations faux ou trompeurs, ce qui couvre les avis fabriqués, quel que soit leur mode de production. Les investisseurs qui déploient une notation de crédit, une présélection de candidats ou des agents conversationnels destinés aux clients devraient documenter un fondement licite, une analyse d’impact et une possibilité de réexamen humain.

Lancer une activité en ligne au Rwanda, étape par étape

1. Constituer la société et s’immatriculer aux impôtsImmatriculez une société rwandaise auprès du RDB, obtenez un NIF et immatriculez-vous à la TVA si le chiffre d’affaires doit dépasser le seuil, et mettez en place une facturation électronique certifiée.
2. Demander la licence de commerce électronique de la RICAPrésentez une demande écrite en vertu de l’article 44 de la loi n° 011/2026, avec une adresse physique au Rwanda et un responsable des réclamations désigné ; conservez la preuve de la demande en attendant les règlements de la RICA.
3. Décider du traitement des paiementsRecourez à un prestataire de paiement agréé par la BNR, ou demandez un agrément de catégorie I à IV en vertu du règlement n° 74/2023, ou l’accès au bac à sable si le modèle est nouveau ; ne détenez pas de fonds de clients sans agrément.
4. S’enregistrer auprès de la NCSAEnregistrez-vous comme responsable du traitement, désignez un DPD et obtenez l’autorisation pour toute conservation de données personnelles hors du Rwanda (loi n° 058/2021).
5. Construire la boutique en ligne selon l’article 42Affichez l’identité, l’adresse et les coordonnées pour les réclamations ; indiquez les prix complets et les conditions avant le paiement ; enregistrez le consentement ; délivrez des reçus électroniques en temps réel ; publiez les procédures relatives aux données et au désabonnement.
6. Organiser les retours et les réclamationsRespectez le droit de rétractation de sept jours et le remboursement dans les 15 jours, accusez réception des réclamations dans le délai de l’article 42 et consignez-les.
7. Vérifier la publicité et les avisIdentifiez les publicités, proposez la désinscription et supprimez les faux avis ; n’imposez ni prix de revente minimaux ni interdiction de vente en ligne dans les conditions fournisseurs.