Souveraineté numérique : où sont vraiment vos données, et pourquoi ça compte

Question simple, réponse rarement connue : où sont physiquement stockées les données de votre organisation ? Pour la plupart des acteurs africains, la réponse est « ailleurs ». Plus de 80 % des données produites en Afrique sont hébergées hors du continent — le plus souvent en Europe ou aux États-Unis (estimations Banque mondiale / GSMA). L'Afrique ne pèse qu'environ 0,6 % de la capacité mondiale de centres de données.

Pourquoi ça compte, très concrètement

Héberger ses données à l'étranger n'est pas neutre. D'abord la juridiction : vos données obéissent aux lois du pays où elles résident, pas aux vôtres. Ensuite la dépendance : une rupture de câble sous-marin ou un différend commercial peut vous couper de vos propres informations. Enfin la performance : plus la donnée est loin, plus l'application est lente. La souveraineté numérique, ce n'est pas du nationalisme technologique — c'est simplement le droit de choisir où vivent vos informations critiques.

Le cadre se met en place

Les règles se structurent. La Convention de l'Union africaine sur la cybersécurité et la protection des données (dite « de Malabo ») est entrée en vigueur en juin 2023. Et le Sénégal en a fait une priorité nationale : son New Deal Technologique (2025) pose la souveraineté numérique comme premier pilier, avec un cloud souverain et des datacenters nationaux (Diamniadio).

L'infrastructure locale existe — et s'accélère

Bonne nouvelle : la contrainte technique se lève. Des datacenters de niveau international fonctionnent déjà sur le continent, et les grands acteurs mondiaux investissent en Afrique de l'Ouest (nouveaux sites à Lagos, au Ghana…). Le vrai retard n'est plus l'infrastructure : c'est la gouvernance et les choix des organisations elles-mêmes.

Ce que vous pouvez faire, dès maintenant

Pas besoin d'être un État pour agir. Trois questions à poser à vos prestataires. Un : où sont hébergées mes données, dans quel pays, sous quelle juridiction ? Deux : si je veux partir, mes données sont-elles facilement exportables, ou suis-je prisonnier ? Trois : mes données les plus sensibles — clients, RH, finances — peuvent-elles être hébergées localement ou dans un cloud souverain ? Poser ces questions, c'est déjà reprendre la main.