Vous est-il déjà arrivé de vous connecter à un site gouvernemental nigérian et d’attendre, patiemment, qu’une page se charge, pour finalement abandonner ? Les lenteurs, les interruptions et les indisponibilités sont monnaie courante. Pourtant, dans un monde où tout s’accélère, cette situation devient de moins en moins acceptable. Le gouvernement nigérian l’a bien compris.
Lundi, le ministère fédéral des Communications, de l’Innovation et de l’Économie numérique a publié la politique nationale du cloud numérique. Ce cadre ambitieux vise à transformer radicalement la manière dont l’administration conçoit, construit et utilise ses systèmes d’information. L’objectif est clairement de faire du cloud le modèle de déploiement par défaut pour toutes les charges de travail gouvernementales.
Ce changement n’est pas anodin. Il place le gouvernement au centre de son marché cloud, en faisant un client majeur pour les fournisseurs du pays. Il s’inscrit dans une stratégie plus large de réduction de la dépendance aux systèmes étrangers, alors que plus de 90 % des données numériques et des charges de travail des entreprises nigérianes sont actuellement hébergées sur des serveurs offshore. Décryptage d’une politique qui pourrait redessiner le paysage numérique du pays.
Pourquoi cette politique est-elle nécessaire ?
Une fuite de capitaux estimée à 850 millions de dollars par an
L’un des moteurs de cette réforme est économique. Actuellement, plus de 90 % des données numériques et des charges de travail des entreprises nigérianes sont hébergées sur des serveurs offshore. Cette dépendance aux infrastructures étrangères entraîne une fuite annuelle de capitaux estimée à 850 millions de dollars. Un montant considérable, qui pèse sur la balance des paiements et prive l’économie locale de ressources précieuses.
Bosun Tijani, ministre des Communications, de l’Innovation et de l’Économie numérique, résume l’enjeu en une phrase : « Le Nigeria doit passer du statut de consommateur principal d’infrastructures cloud mondiales à celui de lieu compétitif pour l’infrastructure, l’investissement, les compétences et les services numériques qui définiront la prochaine phase de l’économie numérique mondiale. »
Un marché du cloud prometteur
La mise en œuvre de cette politique pourrait élargir considérablement le marché nigérian du cloud et des centres de données. Selon les projections, ce marché devrait atteindre 782 millions de dollars d’ici 2031. En attirant les investissements et en favorisant le développement des compétences locales, le gouvernement espère capter une part de cette croissance.
L’ambition est de faire du Nigeria une plateforme régionale pour les services cloud. En offrant une infrastructure robuste et un cadre réglementaire clair, le pays pourrait attirer non seulement les fournisseurs locaux, mais aussi les acteurs internationaux cherchant à s’implanter sur le continent africain.
Les grands principes de la politique cloud
Cloud First, mais avec des exceptions
La politique impose que tous les ministères, départements et agences fédéraux (MDA) conçoivent par défaut de nouveaux systèmes, services et charges de travail pour un déploiement dans le cloud. Cette règle s’applique à toute nouvelle initiative numérique. Un MDA ne peut ignorer cette obligation qu’en obtenant une exemption publiée et limitée dans le temps.
Ces exemptions seront évaluées par l’Agence nationale de développement des technologies de l’information (NITDA). Elles seront soumises à des critères précis, limitées dans le temps et enregistrées dans un registre public. Cette procédure vise à éviter les dérogations abusives tout en reconnaissant qu’il existe des cas où le cloud n’est pas la solution la plus adaptée.
Une classification des données en quatre niveaux
La politique introduit également un système de classification à quatre niveaux, qui trie les données gouvernementales et réglementées en fonction de leur sensibilité et du degré de contrôle national requis. Cette approche nuancée permet d’adapter les exigences de résidence des données à leur criticité.
Les données de niveau 4 sont les plus sensibles. Elles couvrent les informations sur la sécurité nationale, la défense et les infrastructures critiques. Elles doivent être hébergées exclusivement sur des infrastructures physiquement situées au Nigeria.
Les données de niveau 3 comprennent des données financières, sanitaires, biométriques et d’identité. Elles doivent être stockées au repos au Nigeria, le traitement n’étant autorisé ailleurs que sous des garanties réglementaires strictes.
Les données de niveau 2 sont des dossiers opérationnels internes du gouvernement. Elles peuvent être déployées dans des environnements hybrides, y compris des infrastructures approuvées en dehors du Nigeria, mais uniquement avec une autorisation préalable.
Enfin, les données de niveau 1 sont destinées à l’accès du public ou présentent un faible risque. Elles peuvent être hébergées n’importe où, sans restrictions de résidence.
Un principe de souveraineté mesurée
Contrairement à ce que l’on pourrait croire, cette politique n’impose pas une règle générale selon laquelle toutes les données générées au Nigeria doivent rester dans le pays. Les exigences de classification et de résidence s’appliquent uniquement aux données générées par le gouvernement fédéral ou aux données générées en vertu d’un règlement, d’une licence, d’un permis ou d’une directive fédérale qui ont été officiellement désignées comme données souveraines.
Pour les entreprises réglementées, comme les fintechs et les healthtechs, être réglementées ne signifie pas automatiquement que chaque catégorie de données qu’elles détiennent devient soumise aux règles de souveraineté. Toutefois, un régulateur peut demander qu’une catégorie de données qu’il réglemente soit désignée comme donnée souveraine, soumettant cette catégorie aux règles de résidence.
Une architecture institutionnelle repensée
Des rôles clairement répartis
La politique crée une répartition des responsabilités entre plusieurs institutions gouvernementales. La NITDA assure la surveillance réglementaire, les normes et l’assurance. Galaxy Backbone Limited (GBB) est responsable de la livraison opérationnelle, de l’infrastructure partagée et de l’agrégation. Enfin, le Bureau des marchés publics (BPP) supervise l’alignement sur les exigences en matière de marchés publics.
Cette répartition vise à éviter les conflits de compétences et à garantir une mise en œuvre cohérente de la politique. Chaque institution a un rôle spécifique, qui complète celui des autres.
Un marché numérique national pour les achats
Le gouvernement gérera les achats via un marché numérique national. La NITDA s’occupera de l’enregistrement et de la cotation des fournisseurs. Le BPP supervisera la conformité des marchés publics. GBB s’occupera de l’agrégation, des accords-cadres et des accords commerciaux avec les MDA.
Cette approche centralisée vise à mutualiser la demande des différentes institutions, à réduire les coûts et à renforcer le pouvoir de négociation du gouvernement. Les fournisseurs de cloud enregistrés pourront ainsi répondre à des appels d’offres groupés, simplifiant leurs relations commerciales avec l’État.
La feuille de route de 24 mois
Une mise en œuvre progressive
Le gouvernement s’est doté d’une feuille de route de 24 mois pour faire passer la politique d’un cadre à une mise en œuvre. Les six premiers mois seront consacrés à l’activation de la politique, la réalisation d’évaluations de base, l’émission de directives de mise en œuvre, la création des institutions requises et la mise en place de mesures de facilitation des investissements.
Entre le sixième et le douzième mois, le gouvernement prévoit de rendre opérationnel le marché numérique national, de commencer à migrer les MDA prioritaires, d’intégrer les fournisseurs de cloud enregistrés et de lancer des activités régionales de développement du marché.
Les 12 derniers mois de la feuille de route se concentreront sur l’intensification des migrations gouvernementales, l’expansion de la capacité des infrastructures, l’intégration des États participants dans le cadre, l’amélioration de l’interconnexion régionale et l’accélération des exportations de services numériques.
Des objectifs financiers ambitieux
Le gouvernement a également attaché des objectifs financiers à cette feuille de route. L’objectif est d’attirer 250 millions de dollars d’investissements privés dans l’infrastructure cloud et de données nigériane au cours des 12 premiers mois. Ce chiffre devrait passer à 750 millions de dollars en 24 mois.
Ces investissements devraient permettre d’augmenter progressivement la capacité d’hébergement conforme et de développer le marché régional d’exportation du cloud au Nigeria. Un cercle vertueux qui renforcerait l’attractivité du pays pour les acteurs internationaux.
Les défis à relever
L’infrastructure physique, un préalable indispensable
La politique cloud ne peut réussir sans une infrastructure physique solide. Le projet BRIDGE (Building Resilient Digital Infrastructure for Growth) est une composante essentielle de cette stratégie. Ce projet d’infrastructure numérique de 1,6 milliard de dollars vise à étendre l’infrastructure haut débit du pays.
Le projet devrait déployer 90 000 kilomètres de fibre optique en libre accès à travers le pays, étendant ainsi le réseau national de fibre optique à environ 120 000 kilomètres. Une condition indispensable pour garantir un accès fiable et rapide aux services cloud.
La confiance des citoyens
Un autre défi est la confiance des citoyens. Les données gouvernementales sont sensibles, et les Nigérians sont légitimement préoccupés par leur sécurité et leur confidentialité. Le gouvernement devra démontrer que ses infrastructures cloud sont sécurisées et que les données personnelles sont protégées.
Le système de classification à quatre niveaux est un pas dans la bonne direction. Il montre que le gouvernement prend en compte la sensibilité des données et adapte ses exigences en conséquence. Mais la mise en œuvre pratique devra être irréprochable.
La formation des compétences
Enfin, la politique nécessitera des compétences techniques que le Nigeria ne possède pas encore en quantité suffisante. Le gouvernement devra investir dans la formation et le recrutement d’experts en cloud computing, en cybersécurité et en gestion de données.
Des partenariats avec des universités, des centres de formation et des entreprises technologiques seront nécessaires pour développer ces compétences. Sans ressources humaines qualifiées, la politique restera une coquille vide.
Conclusion
La nouvelle politique cloud du Nigeria est une étape décisive dans la transformation numérique du pays. En imposant le cloud comme modèle de déploiement par défaut pour l’administration, le gouvernement envoie un signal fort aux fournisseurs et aux investisseurs. Il se positionne comme un client majeur, capable de structurer un marché encore embryonnaire.
Les objectifs sont ambitieux : attirer 750 millions de dollars d’investissements en deux ans, réduire la fuite de capitaux estimée à 850 millions de dollars par an, et renforcer la souveraineté numérique du pays. La feuille de route de 24 mois donne un cadre clair pour la mise en œuvre.
Les défis sont nombreux, mais les opportunités sont immenses. Si le Nigeria parvient à créer un marché du cloud compétitif et sécurisé, il pourrait devenir une plateforme régionale pour les services numériques. Un pari qui mérite d’être suivi de près.