Tribune — Souveraineté de la donnée : un combat africain

La quasi-totalité des données générées par les entreprises, administrations et citoyens d'Afrique centrale est aujourd'hui stockée hors du continent. Cette situation, longtemps présentée comme un détail technique, est en réalité un choix politique aux conséquences durables.

De quoi parle-t-on, concrètement ?

Souveraineté de la donnée = capacité d'une organisation, d'un pays ou d'une zone à décider qui accède à ses données, où elles sont stockées, sous quelle juridiction elles tombent et selon quelles règles elles peuvent être exploitées. Trois dimensions :

• Juridique — quelle loi s'applique en cas de réquisition ?
• Technique — où sont les serveurs, qui détient les clés de chiffrement ?
• Économique — qui capte la valeur extraite de la donnée (analytics, IA, modèles) ?

Le cadre légal en RDC : un chantier

La RDC dispose d'une loi sur les télécommunications et d'un projet de loi sur la protection des données personnelles en discussion. Comparée au RGPD européen ou à la loi nigériane NDPA, elle reste en construction. La création récente de l'Autorité de protection des données est un signal positif, mais l'effectivité dépendra des moyens et des décrets d'application.

Hébergement local vs cloud étranger : un faux dilemme

Opposer « tout local » et « tout cloud étranger » est stérile. La bonne question est par classe de données :

• Données régaliennes (état civil, fiscal, défense) : hébergement national non négociable.
• Données sensibles d'entreprise (RH, financières, stratégiques) : cloud souverain régional ou tier-3 local.
• Données opérationnelles standard : cloud hyperscaler acceptable, à condition de chiffrement client-side et de clauses claires.

Trois recommandations pour les décideurs

1. Cartographier ses données avant de migrer. 60 % des organisations que nous accompagnons découvrent à cette étape qu'elles hébergent à l'étranger des données qu'elles ne devraient pas.
2. Imposer la portabilité dans tous les contrats cloud. Sans réversibilité documentée, il n'y a pas de souveraineté.
3. Investir dans les compétences locales. Sans ingénieurs cloud, sécurité et data sur place, la souveraineté reste un slogan.

« La souveraineté de la donnée n'est pas un luxe d'économies riches. C'est une condition de notre capacité à construire nos propres services publics numériques et nos propres champions. »

Tribune libre — les opinions exprimées n'engagent que leur auteur.