Le patron du NDPC adopte un ton ferme alors que la bataille à hauts risques du Nigeria pour la souveraineté des données entre dans une phase critique

Le deuxième jour de la conférence IoT West Africa 2026 à Lagos a été marqué par un choc frontal d'idéologies concernant l'avenir numérique du Nigeria. Tandis que les acteurs privés du secteur des infrastructures défendaient des incitations fondées sur le marché pour localiser les données, le gouvernement a émis une directive sans compromis : se conformer aux lois strictes de protection ou faire face à de graves conséquences.

Le point fort de la journée fut le discours liminaire du Dr Vincent Olatunji, Commissaire national et PDG de la Commission nigériane de protection des données (NDPC). Le Dr Olatunji a mis en lumière les vulnérabilités au sein de l'économie numérique en plein essor du Nigeria, un secteur désormais évalué à environ 80,3 milliards de dollars, représentant près de 20 % du PIB du pays.

Le problème central, selon le commissaire, est un déficit massif de stockage offshore. « Plus de 90 % des données sont stockées en dehors du pays », a-t-il déclaré. Il a soutenu que cette dépendance extrême à l'hébergement étranger rend impossible pour le pays d'exercer la souveraineté numérique dont il a désespérément besoin.

Cette vulnérabilité est loin d'être théorique. Le Dr Olatunji a révélé une donnée de sécurité alarmante, soulignant que les réseaux nigérians font face à plus de 4 000 tentatives de cyberattaques chaque semaine. Il a décrit le rythme vertigineux de la transformation numérique mondiale pour contextualiser la menace, ajoutant que la génération de données a été multipliée par plus de 90 au cours des 15 dernières années.

« Plus de 2,8 milliards de téraoctets sont générés chaque jour », a-t-il expliqué, citant le contenu vidéo, l'adoption mobile-first et la prolifération de plus de 21 milliards d'appareils IoT connectés dans le monde comme principaux moteurs de croissance. Les modèles économiques numériques dominant désormais le paysage mondial, le commissaire a soutenu que les données doivent être traitées comme une infrastructure nationale critique, et que ne pas les sécuriser représente un risque grave. »

« La sécurité nationale, tout ne concerne plus que les données désormais », a-t-il averti.

Le directeur de la NDPC a réservé ses critiques les plus vives aux fournisseurs d'infrastructures locaux. Il a exprimé sa profonde frustration face aux centres de données opérant sous l'idée fausse que, parce qu'ils se contentent d'entreposer les données, ils seraient d'une quelconque manière exemptés des réglementations strictes en matière de protection de la vie privée.

« Ils ne cessent de vous dire qu'ils ne traitent pas les données », a observé le Dr Olatunji, corrigeant fermement ce discours. « Mais nous leur disons que le stockage fait partie du traitement. » Il a clairement précisé que les opérateurs n'ont « aucune excuse en droit » et que le non-respect des règles signifie qu'ils tirent activement profit du système.

La démarche de souveraineté des données de la NDPC : la perspective du secteur privé

Cette ligne réglementaire dure contrastait fortement avec les opinions exprimées lors d'une session de panel sur le « Rôle des jumeaux numériques pour l'optimisation des centres de données au Nigeria ». Modérée par Faith Wodeika, président de l'Association africaine des centres de données (ADCA), la session a réuni des acteurs majeurs de Kasi Cloud, AWS, Uptime Institute, Zutari et Galaxy Backbone.

En réponse à une question du public sur les raisons pour lesquelles plus de 80 % des entreprises nigérianes hébergent leurs données en dehors du pays, qualifiant cela d'occasion manquée, Kayode Akomolafe d'AWS a suggéré que le pays n'était pas suffisamment numérisé et n'était actuellement pas viable pour une région Cloud.

Approfondissant le débat lors d'un entretien exclusif avec Technext en marge de l'événement, Johnson Agogbua, fondateur et PDG de Kasi Cloud, s'est prononcé avec véhémence contre l'utilisation de réglementations coercitives pour forcer les opérateurs de centres à héberger localement.

« Je ne crois pas que chaque problème ressemble à un clou qu'il faut enfoncer avec le marteau réglementaire », a-t-il remarqué. Fort de son expérience dans la construction du deuxième centre de données d'Ashburn, en Virginie, il a soutenu que des incitations économiques compétitives sont le catalyseur de croissance qui a fait ses preuves.

Il a mis en garde que si des pays voisins comme le Ghana ou le Kenya offrent de meilleures incitations, les investissements étrangers s'y dirigeront naturellement.

Il a préconisé une approche pilotée par le marché, plaçant la responsabilité sur les entreprises locales. Si les entreprises nigérianes dépensent des millions de dollars annuellement auprès d'opérateurs étrangers et exigent simplement que leurs données soient stockées localement, ces opérateurs construiront les régions cloud nécessaires au Nigeria pour conserver ces activités.

La condition essentielle est que les installations locales proposent des accords de niveau de service (SLA) assortis de pénalités strictes correspondant aux normes internationales.

Pourtant, le discours du Dr Olatunji a mis en évidence la raison fondamentale pour laquelle le gouvernement se sent contraint d'intervenir : la confiance des consommateurs. Il a souligné que des ensembles de données massifs, représentant plus de 230 millions de citoyens, sont stockés offshore, et qu'un manque de protection démontrable de la vie privée nuit gravement à la confiance du public.

« S'il n'y a pas de vie privée, il n'y a pas de protection », a-t-il soutenu, avertissant que les partenaires de développement internationaux refuseront de faire des affaires sur un marché qui ignore la conformité.