Abidjan, la capitale économique ivoirienne, abrite les 9 et 10 mai 2022 la deuxième édition du Cyber Africa Forum axée sur la protection des données, un facteur clé de la souveraineté numérique du continent.L’Afrique se construit progressivement un arsenal juridique et technique de cybersécurité pour assurer la pleine maîtrise des données produites et éviter toute captation indue par un tiers. La protection des données s’avère un élément clé de la souveraineté numérique.

À partir des années 2000, la transformation numérique opérée sur le continent bouleverse la vie quotidienne des Africains. La pandémie de Covid-19 survenant aura pour effet d’intensifier cette dynamique en développant le télétravail, les services de santé ou l’apprentissage en ligne.

Plus la couverture numérique s’étend sur le continent africain (entre 30 et 40% en 2022), plus la surface d’exposition aux risques liés à la sécurité et la confidentialité des données croît, selon des données officielles.

L’Afrique Subsaharienne, à preuve, recense en moyenne un nouvel utilisateur d’Internet par seconde. Aujourd’hui, les internautes africains produisent des données via les transactions financières, l’utilisation de plateformes de médias sociaux, des moniteurs de santés portables, des applications pour smartphones et des appels téléphoniques. Comment les protéger ?

Réguler pour protéger

A l’échelle continentale, des initiatives naissent pour construire un cyber espace sécurisé et respectueux des libertés individuelles. Pour Mamadou Bamba, directeur général d’Orange Côte d’Ivoire, « la bonne nouvelle est que l’Afrique n’est pas en reste, les gouvernants aidés par les organisations supranationales (UA, CEDEAO…) et nationales participent à la création d’un cadre réglementaire et législatif, à la formation des talents et à bâtir des infrastructures nécessaires pour positionner le continent dans ce concert technologique ».

L’Union africaine a, par exemple, adopté en 2014 la Convention de Malabo sur la cybersécurité et la protection des données à caractère personnel. Seuls neuf États ont ratifié cet outil et ce n’est qu’en 2021 que le Togo a suivi l’Angola, le Ghana, la Guinée Conakry, le Mozambique, la Namibie, le Rwanda, le Sénégal et l’Île Maurice.

Sur les 54 pays africains, seuls 28 disposent d’un cadre juridique et règlementaire sur la protection des données et six rédigent actuellement une législation. Une loi à ce sujet a été adoptée en 2008 par le Parlement marocain.

État pionnier, le principe de protection de la vie privée a même été ajouté à sa Constitution en 2011. En Afrique de l’Ouest, le Nigeria a promulgué en 2019 une loi sur la protection des données et a créé la National Information Technology Development Agency (NITDA).

Cependant, même lorsqu’une telle règle de droit existe, il n’est pas toujours évident de garantir son application. C’est le cas du Kenya qui, depuis 2019, possède bien une loi sur la protection des données personnelles, mais ne prévoit aucune autorité chargée de la faire respecter.

La coopération entre acteurs de l’écosystème cyber, notamment les États, les pouvoirs publics, les grandes entreprises et les start-ups paraît indispensable pour appuyer les systèmes juridiques.

Mamadou Bamba rappelle que l’État de Côte d’Ivoire s’est engagé fortement avec la loi No 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel et la loi No 2013-451 du 19 juin 2013 relative à la lutte contre la cybercriminalité.

Dans un tel contexte, Orange veut accompagner l’État ivoirien dans cette dynamique en se positionnant comme un acteur de confiance qui donne à chacune et à chacun les clés d’un monde numérique responsable et sûr.

Maîtriser stratégiquement les infrastructures

Pour protéger pleinement les données produites sur leurs territoires, il est essentiel que les pays africains en détiennent la pleine gouvernance. Aujourd’hui, le continent ne dispose que de 1% des capacités de stockage mondial.

Quelles conséquences ? Cela entraîne inéluctablement la dépendance économique, technologique et juridique envers les États où sont externalisées les données (Irlande ou Pays-Bas, par exemple).

Sans data centers souverains, l’Afrique est confrontée à d’importants risques concernant la confidentialité, l’intégrité ainsi que la disponibilité de ses données. C’est la raison pour laquelle Orange Côte d’Ivoire a installé dans la zone franche de Grand-Bassam (Vitib), un « data center puissant et robuste alimenté en énergie propre qui offre des solutions Cloud permettant l’hébergement des données en local », rapporte son directeur général.

Dans un premier temps, la relocalisation de données souveraines devrait devenir une priorité pour les pays du continent. Mais, ce n’est pas suffisant : les données et leur exploitation dépendraient tout de même techniquement voire juridiquement de l’étranger.

Le « Cloud Act » étend la portée géographique des demandes éventuelles du gouvernement américain. Il peut accéder aux données stockées sur des serveurs américains, quelle que soit leur localisation, y compris en Afrique.

Les nations du continent prennent peu à peu conscience de la vulnérabilité de leurs données dans le cyberespace. En témoigne, par exemple, le forum sur l’identité numérique et la gouvernance des données qui s’est déroulé début mars 2022 à Dakar.

Le Sénégal établit une Stratégie nationale de souveraineté numérique. Les efforts s’observent à travers l’acquisition d’infrastructures de dernière génération. Depuis février, le pays dispose d’un supercalculateur d’une capacité de 537 téraflops, soit 537 600 milliards d’unités de calcul à la seconde.

En outre, des initiatives panafricaines sont également notables. En mars 2022 s’est tenu le 1er Sommet de la Cybersécurité de Lomé et la deuxième édition du Cyber Africa Forum aura lieu à Abidjan les 9 et 10 mai prochains.

La transformation numérique opérée en Afrique permet, entre autres, de dynamiser la croissance économique, l’industrialisation et d’améliorer la vie des populations. Ces perspectives et opportunités ne pourront advenir sans une réelle prise en compte des questions de souveraineté numérique.

Gouvernements, institutions, secteur privé et citoyens sont concernés par la confiance numérique. La mobilisation des acteurs de la société suscite des attentes pour favoriser le développement socio-économique du continent.