Motolani Agbebi Peltola : « La recherche de la souveraineté numérique et de la propriété locale des données a des implications pour le développement des capacités locales »
Motolani Peltola (née Agbebi) PhD est maître de conférences à la faculté de gestion et de commerce de l'université de Tampere, en Finlande. Ses intérêts de recherche portent sur les relations sino-africaines et leurs implications pour le développement socio-économique en Afrique ; la route de la soie numérique de la Chine et ses implications pour l’avenir technologique de l’Afrique ; et le développement du capital humain en Afrique.
Cette interview est disponible en anglais.
Les centres de données se multiplient en Afrique et on estime qu'il y aura environ 700 nouvelles installations au cours de la prochaine décennie. Que pensez-vous de la souveraineté numérique et de la propriété locale des données dans ce contexte ?
Un nombre croissant de gouvernements africains renforcent activement leur souveraineté numérique en adoptant des politiques, des lois et des réglementations relatives à la localisation des données. Cela implique d'augmenter les investissements dans l'infrastructure numérique, en particulier dans les centres de données, et d'imposer des restrictions sur l'hébergement et le transfert de données au-delà des frontières nationales, sauf dérogation officielle. Parallèlement, le continent est témoin d'une tendance croissante à l'adoption et à la mise en œuvre de réglementations en matière de protection des données et de la vie privée, comme en témoignent, entre autres, la réglementation nigériane sur la protection des données (NDPR), la loi sud-africaine sur la protection des informations personnelles (POPIA), la loi kényane sur la protection des données et la loi ghanéenne sur la protection des données. Notamment, ces réglementations s'inspirent souvent du règlement général sur la protection des données (RGPD) de l'UE, avec toutefois certains écarts. Dans leur approche de la localisation des données, les pays africains présentent un éventail d'approches allant de la localisation stricte à la localisation souple, en passant par des réglementations hybrides de localisation.
La multiplication des efforts déployés par les gouvernements africains pour renforcer la souveraineté numérique et la propriété locale des données englobe des dimensions économiques, sociales et politiques. Les raisons qui sous-tendent l'adoption d'exigences en matière de localisation des données comprennent des considérations relatives à la cybersécurité, à la protection des données et de la vie privée des citoyens, au développement économique, à l'application de la loi, à la sécurité nationale et, de manière controversée, à la censure et à la surveillance par les pouvoirs publics. Si ces motivations sont valables pour les pays africains, les raisons prédominantes tournent souvent autour de la protection des données et du développement économique. Par exemple, la politique de localisation des données du Nigeria est justifiée par l'aspiration à rectifier la balance commerciale négative dans le secteur des TIC et à favoriser une économie numérique au profit de ses citoyens. De même, l'Afrique du Sud considère les données et l'infrastructure numérique associée comme des ressources nationales stratégiques.
Certains gouvernements africains cherchent à atténuer le risque de colonisation des données, à renforcer la souveraineté numérique et à faire en sorte que les économies locales en récoltent les fruits en mettant en place des réglementations relatives à la localisation des données. La prédominance des entreprises technologiques étrangères en Afrique, qui ont accès à des données précieuses sur les utilisateurs, expose les gouvernements et les citoyens africains à des vulnérabilités en matière de données et de sécurité nationale. L'hébergement local des données est considéré comme un moyen pour les gouvernements africains de garder le contrôle sur les données et les infrastructures de données critiques, telles que les centres de données, certains pays les désignant comme des infrastructures d'information critiques à protéger en tant qu'actifs nationaux stratégiques produisant des avantages socio-économiques.
L'expansion des centres de données en Afrique, associée à des investissements dans les réseaux haut débit et l'infrastructure numérique connexe pour le stockage et le traitement des données locales, contribue au développement de l'infrastructure numérique locale et réduit la dépendance à l'égard des plates-formes et des entreprises étrangères. Étant donné que la part de l'Afrique dans la capacité mondiale des centres de données est inférieure à 1 %, il est impératif de développer ces infrastructures numériques. En outre, la recherche de la souveraineté numérique et de la propriété locale des données a des implications pour le développement des capacités locales, en favorisant l'expertise dans des domaines tels que les services de données et la cybersécurité.
Cependant, la promotion de la propriété locale des données pose une double perspective. Bien qu'elle puisse être considérée comme une stratégie légitime pour renforcer la souveraineté numérique, consolider les données et la sécurité nationale, ainsi que pour freiner la colonisation des données par des entités étrangères, les critiques font valoir que si l'ensemble de l'infrastructure, l'expertise technique et le soutien sont fournis par des entreprises étrangères, les préoccupations concernant l'exposition aux vulnérabilités des données ne sont pas résolues.
En outre, les conséquences involontaires de la localisation des données sur la concurrence, le commerce et les investissements peuvent entraver le développement économique. Tout comme les démocraties occidentales industrialisées, les nations africaines sont confrontées au défi de trouver un équilibre entre l'impératif de souveraineté numérique facilité par la localisation des données et les considérations économiques qui s'opposent à de telles réglementations. Par conséquent, les politiques nationales de régulation des données doivent être habilement conçues pour atténuer les impacts économiques négatifs sur les flux de données transfrontaliers et le commerce, tout en garantissant que les avantages d'un régime de souveraineté des données s'alignent sur les besoins d'une économie numérique en plein essor.
Comment les acteurs étrangers tels que la Chine, les pays européens, les États-Unis et les acteurs privés comprennent-ils et traitent-ils le discours africain sur la propriété des données locales ?
Les réponses des acteurs étatiques étrangers, tels que la Chine, les pays européens et les États-Unis, au discours sur la localisation des données en Afrique peuvent être considérées comme le reflet de leurs approches nationales de la souveraineté numérique, de la protection des données et de la réglementation.
Au sein de l'Union européenne (UE), un cadre global pour la protection des données est incarné par le Règlement général sur la protection des données (RGPD), complété par des réglementations supplémentaires telles que la loi sur les données et la loi sur la gouvernance des données. Ces instruments sont conçus pour contrôler, faciliter et protéger les flux de données transfrontaliers. Le RGPD, qui représente la position des pays de l'Union européenne sur la protection des données, met l'accent sur les droits des individus à la vie privée, le contrôle de leurs données, les pratiques organisationnelles responsables, et régit les transferts transfrontaliers de données en dehors de l'UE. Si l'UE et l'Afrique partagent les mêmes préoccupations concernant la domination des entreprises technologiques étrangères et l'utilisation qu'elles font des données des citoyens, il existe des disparités dans leur approche de la souveraineté numérique. L'UE défend une position libérale sur la souveraineté numérique, mettant l'accent sur le contrôle individuel des données plutôt que sur le gouvernement ou les organisations privées, ce qui contraste avec la tendance des pays africains à présenter des éléments des modèles centrés sur l'État et libéraux dans leurs approches de la souveraineté des données à des degrés divers.
À l'inverse, l'UE et les États-Unis se disent préoccupés par le discours sur la propriété locale des données en Afrique, notamment en ce qui concerne les implications d'un contrôle gouvernemental croissant des données pour les libertés civiles et l'utilisation abusive potentielle des données par des gouvernements autoritaires. Ils s'inquiètent également des risques pour la sécurité nationale posés par l'infrastructure numérique fournie par des entreprises chinoises dirigées par l'État. En outre, des inquiétudes sont exprimées quant à la compétitivité des entreprises technologiques européennes dans un secteur dominé par les entreprises technologiques chinoises et américaines, compte tenu des réglementations de plus en plus strictes en matière de localisation des données. Les efforts de l'UE pour renforcer sa position dans la chaîne de valeur mondiale des données, favoriser la compétitivité et négocier des accords avec les pays africains sur les clauses liées au numérique soulignent encore la complexité du paysage.
Les États-Unis, qui adoptent une approche plus libérale de la souveraineté des données, se sont historiquement abstenus d'imposer des exigences fédérales ou globales en matière de localisation des données. La domination des entreprises technologiques américaines dans le monde entier et la défense historique de l'ouverture des flux de données transfrontaliers reflètent un régime libéral en matière de localisation des données, avec des restrictions limitées. Alors que les débats persistent sur la localisation des données, il n'y a pas encore de consensus formel parmi les décideurs politiques américains sur les mandats nationaux et les réponses aux politiques étrangères doivent encore se matérialiser. Cela dit, les préoccupations économiques concernant les menaces pour les entreprises américaines en cas de restriction des flux de données transfrontaliers, associées aux craintes d'une approche autoritaire de la gouvernance des données en raison de la domination croissante de la Chine dans la fourniture d'infrastructures numériques en Afrique, occupent une place prépondérante dans les délibérations des États-Unis sur l'augmentation de la localisation des données en Afrique. Par exemple, le représentant américain au commerce a exprimé des réserves sur les mesures de localisation des données au Nigeria et au Kenya, les jugeant discriminatoires pour les entreprises étrangères (qui stockent et traitent des données au niveau mondial) et potentiellement préjudiciables au développement de l'économie numérique.
La Chine, qui adopte une vision de la souveraineté numérique centrée sur l'État, centralise le rôle de l'État dans la gouvernance des données et le contrôle des données des citoyens. En appliquant une approche stricte de localisation des données, exigeant que les données soient hébergées dans l'État où elles sont produites, la Chine a favorisé la croissance de ses entreprises nationales au détriment de ses concurrents étrangers. En Afrique, l'implication active de la Chine dans le financement des infrastructures numériques, y compris les centres de données, et la collaboration de ses entreprises technologiques avec les gouvernements dans la conception des stratégies nationales d'économie numérique, illustrent son engagement à façonner le paysage numérique conformément aux objectifs de la Route de la soie numérique.
La réponse des acteurs étrangers, à savoir les États-Unis, la Chine et l'UE, a pour point commun un effort concerté pour renforcer la compétitivité de leurs entreprises technologiques à l'échelle mondiale et en particulier dans le secteur technologique africain, qui recèle encore d'importantes possibilités d'investissement. Malgré les différences de positions nationales sur la localisation des données, ces acteurs - les États-Unis, la Chine et l'UE - montrent un intérêt à capitaliser sur les opportunités d'investissement facilitées par la tendance croissante à la localisation des données en Afrique.
Comment les organisations régionales et internationales peuvent-elles mieux soutenir une vision commune de la gouvernance et de la réglementation des données en Afrique ?
En abordant la question cruciale de la gouvernance et de la réglementation des données dans le contexte africain, une préoccupation majeure tourne autour de la nécessité d'exploiter les avantages de l'économie numérique tout en atténuant les défis involontaires posés par la localisation des données au commerce et au progrès économique général. C'est là que réside le rôle potentiel des organisations régionales et internationales dans la facilitation d'une vision collective pour une gouvernance robuste des données en Afrique. Une vision commune de la gouvernance et de la réglementation des données en Afrique peut être mieux soutenue de la manière suivante :
D'abord, il est nécessaire de mettre en place des initiatives de renforcement des capacités et une assistance technique. Ces interventions devraient être adaptées pour améliorer l'expertise des individus, des organisations et des responsables gouvernementaux dans la formulation et la mise en œuvre de cadres efficaces de gouvernance des données alignés sur leurs propres priorités. En outre, les efforts de renforcement des capacités devraient inclure une formation complète sur les principes, les réglementations et les meilleures pratiques associés à la gouvernance des données.
La promotion de la normalisation et de l'harmonisation des politiques est une stratégie cruciale pour contrer les obstacles potentiels au commerce continental posés par les niveaux disparates de localisation et de gouvernance des données dans les nations africaines. Il est essentiel de faciliter l'interopérabilité et les flux de données transfrontaliers pour soutenir les initiatives commerciales continentales, telles que la zone de libre-échange continentale africaine (AfCFTA). La convention de Malabo, bien qu'en attente d'une ratification complète, constitue une première étape vers l'harmonisation des politiques. Il est impératif d'encourager un dialogue et une collaboration soutenus entre les pays africains, de favoriser l'élaboration de normes communes et d'aligner les pratiques régionales sur les normes mondiales afin de lever les obstacles qui entravent le développement économique et la fourniture de services essentiels dans des secteurs tels que celui de la santé.
En outre, le manque de complémentarité des politiques de gouvernance des données en Afrique pourrait exacerber les fractures numériques et les inégalités. Cela est particulièrement évident lorsque certains régimes de gouvernance des données, par le biais de mesures de localisation, entraînent un accès disparate aux données, une augmentation des prix et une disponibilité limitée des produits et services TIC. Par conséquent, l'harmonisation des politiques régionales devient un impératif incontournable pour relever ce défi et promouvoir un développement équitable.
Ensuite, la mise en place de plateformes de dialogue collaboratif impliquant toutes les parties prenantes, y compris les organisations de la société civile, les organismes régionaux et internationaux et le secteur privé, est essentielle pour favoriser un écosystème de gouvernance des données efficace et coopératif. Cet effort de collaboration devrait être orienté vers la protection des données individuelles, l'utilisation responsable des données et la création d'un environnement propice à l'innovation et au développement économique.
Par ailleurs, les organismes régionaux et internationaux peuvent jouer un rôle essentiel dans le renforcement des institutions démocratiques et des organisations de la société civile dans les pays africains. Le lien entre la localisation des données et le déclin de la liberté de l'internet souligne l'importance du soutien apporté à ces entités pour qu'elles disposent des ressources nécessaires et qu'elles puissent exercer leur pouvoir pour contester les lois sur la gouvernance des données susceptibles de saper les processus démocratiques et d'entraver les libertés civiles.
Enfin, le soutien financier au développement de l'infrastructure numérique reste indispensable. Un tel financement est essentiel pour créer l'infrastructure nécessaire à une gouvernance et une gestion efficace des données en Afrique, facilitant ainsi les objectifs primordiaux du développement économique et de l'innovation.
Cet entretien fait partie de la série d'entretiens intitulée "Negotiating Africa's digital partnerships" (Négocier les partenariats numériques de l'Afrique), menée par le Dr Folashade Soule auprès de hauts responsables politiques, de ministres et d'acteurs privés et civiques africains afin de mettre en lumière la manière dont les acteurs africains construisent, négocient et gèrent des partenariats stratégiques dans le secteur numérique, dans un contexte de rivalité géopolitique. Cette série fait partie du projet de recherche sur les politiques de négociation des partenariats numériques de l'Afrique, hébergé par le programme de gouvernance économique mondiale (Université d'Oxford) et soutenu par le Centre pour l'innovation dans la gouvernance internationale (CIGI).