Notes de veilleNote de veille
Centres de données en Afrique : la donne change
Héberger ses données sur le continent n'est plus seulement un choix de principe : cadres juridiques, besoins de latence et stratégies de souveraineté en font un critère de décision. Ce qui évolue, et ce qu'il faut vérifier avant de choisir.
Pendant longtemps, les organisations africaines qui voulaient héberger des applications critiques se tournaient vers des centres de données situés en Europe ou en Amérique du Nord. La proximité des utilisateurs, la qualité de la connectivité et la maturité de l’offre y plaidaient. Plusieurs évolutions rendent aujourd’hui la question plus ouverte : les centres de données en Afrique deviennent un sujet de décision à part entière.
What changes
Le cadre juridique se densifie
De nombreux pays africains ont adopté des lois de protection des données personnelles, souvent inspirées du RGPD, et certains y ajoutent des règles de transfert ou de localisation pour des catégories de données. À l’échelle du continent, la Convention de l’Union africaine sur la cybersécurité et la protection des données à caractère personnel, dite Convention de Malabo, adoptée en 2014, est entrée en vigueur en 2023. Les exigences varient d’un pays et d’un secteur à l’autre : il faut les vérifier pour chaque cas, et ne pas tenir pour acquis qu’une règle générale s’applique.
La souveraineté devient un argument de politique publique
Les États veulent garder la maîtrise de données jugées stratégiques : état civil, santé, fiscalité, sécurité. L’hébergement sur le territoire est vu comme un moyen d’y parvenir, avec ses limites : un hébergement local exploité par une entreprise étrangère, avec des clés détenues ailleurs, ne règle pas tout.
La proximité compte pour certains usages
Les applications qui exigent une faible latence, comme les paiements, les services publics en ligne très sollicités ou les traitements de flux temps réel, bénéficient de serveurs proches de leurs utilisateurs. Pour les autres, la différence est moins sensible, et l’argument de latence est souvent surévalué.
Ce qu’il reste à vérifier avant de choisir
Un centre de données se juge à son exploitation, non à son adresse. Cinq points méritent une vérification documentée.
- L’énergie : qualité de l’alimentation, redondance, groupes électrogènes, autonomie de carburant, accès à des sources stables.
- La connectivité : nombre d’opérateurs présents, diversité des routes de sortie, points d’échange locaux.
- Le niveau de service : conception et exploitation selon un référentiel reconnu (par exemple la classification Tier de l’Uptime Institute ou les exigences d’ANSI/TIA-942), et contrôles indépendants réels, non déclaratifs.
- La sécurité : sécurité physique, certification ISO 27001 sur le périmètre acheté, gestion des accès, plan de continuité.
- Les compétences et le support : disponibilité locale d’équipes qualifiées, délais d’intervention, langue de travail.
« Local » n’est pas un niveau de service. Demandez les rapports d’audit, les statistiques de disponibilité mesurées, le plan de continuité et les références, comme pour n’importe quel hébergeur.
Un choix par type de donnée
Plutôt que de décider si « tout est hébergé sur le continent », répartissez selon la sensibilité et l’exigence légale.
| Type de donnée | Approche usuelle |
|---|---|
| Données soumises à une obligation de localisation | Hébergement dans le pays, avec contrôle des accès |
| Données sensibles non soumises à localisation | Hébergement régional ou international avec chiffrement et clés maîtrisées |
| Applications à forte latence | Proximité des utilisateurs |
| Données peu sensibles, charge variable | Nuage public, selon le rapport coût-service |
Ce qu’il faut en retenir
Le mouvement vers l’hébergement local est réel, mais il n’a de valeur que si l’exploitation suit. Les organisations ont intérêt à documenter leurs obligations, classer leurs données, et comparer les hébergeurs sur des critères vérifiables. Notre expertise équipes déployées et la page gouvernance présentent comment nous accompagnons ces décisions sur le terrain.
Pour approfondir : Gouvernance & traçabilité