El sector financiero de Nigeria enfrenta un plazo del 1 de enero de 2027 para cumplir con las reglas de localización de datos del Banco Central de Nigeria, y el debate del país sobre la soberanía de datos se está alejando de la simple pregunta de dónde se ubican los servidores. Las preguntas más difíciles y prácticas están ahora en el centro: ¿Qué sucede con las copias de seguridad? ¿Quién puede acceder a los datos? ¿Dónde se analizan? ¿Pueden los sistemas críticos funcionar de manera independiente de la infraestructura en el extranjero? ¿Y tiene Nigeria suficiente capacidad local para gestionar la transición sin elevar los costos o generar nuevos riesgos?

El debate se enmarca en un marco jurídico más amplio. La Ley de Protección de Datos de Nigeria, promulgada en junio de 2023, estableció la Comisión de Protección de Datos de Nigeria y fija reglas generales sobre transferencias transfronterizas de datos, mientras que directrices anteriores —incluidas circulares de la Agencia Nacional de Desarrollo de Tecnologías de la Información (NITDA)— ya habían impulsado que ciertas categorías de datos se almacenaran dentro del país. La directiva del CBN extiende esa lógica al sistema financiero, donde los datos de pagos se tratan como sensibles.

Esas preguntas cobrarán protagonismo el jueves 10 de septiembre, cuando TechCabal Insights, en asociación con la red de partners de Amazon Web Services (AWS), celebre su Power Brunch. El evento reunirá a CEOs, CTOs, reguladores, ejecutivos de servicios financieros, proveedores de nube, empresas de infraestructura y otros líderes tecnológicos para examinar qué significa la localización de datos en la práctica.

Para Femi Olugbesan, cofundador y director de información de Descasio y uno de los oradores del evento, la distinción entre localización y soberanía es fundamental.

"Cambiar la dirección de los datos no es lo mismo que tener soberanía sobre ellos", afirmó Olugbesan.

La directiva del 15 de junio de 2026 del CBN exige a bancos, fintechs, operadores de dinero móvil y redes de conmutación de pagos mantener dentro del país los datos de transacciones de pago generados en Nigeria. Los requisitos van más allá de las bases de datos principales e incluyen copias de seguridad, recuperación ante desastres y registros, y la gestión de los datos también debe permanecer bajo gobernanza local.

Sin embargo, trasladar una base de datos desde un entorno en el extranjero a un centro de datos nigeriano resuelve solo parte del problema. Un banco podría alojar sus registros principales en Lagos y seguir enviando información al exterior para análisis, soporte técnico, monitoreo de seguridad o copias de seguridad. En tal caso, los datos estarían físicamente dentro de Nigeria mientras partes importantes de su ciclo de vida operativo permanecen fuera del país.

"El trabajo real consiste en comprender la vida completa de los datos: dónde se crean, dónde se respaldan, qué equipos pueden verlos, dónde se analizan y qué modelos de IA pueden tocarlos", dijo Olugbesan.

Eso reencuadra la localización: pasa de ser un ejercicio de alojamiento de emergencia a un proyecto de transformación del negocio.

La complejidad detrás de la migración

Para las organizaciones que se preparan para el plazo, la parte más difícil quizá no sea mover los datos en sí.

"Los datos se pueden copiar", señaló Olugbesan. "Lo difícil es mover el modelo operativo que los rodea sin romper el negocio".

Las organizaciones grandes han acumulado años de dependencias en sus entornos tecnológicos. Las plataformas de clientes pueden operar en un lugar y los servicios de identidad en otro, mientras que las copias de seguridad, el monitoreo de seguridad, las conexiones de pagos, las herramientas de reporte y el soporte de proveedores están en otras ubicaciones. Desentrañar esas conexiones se vuelve difícil cuando una organización debe trazar una frontera geográfica firme alrededor de sus datos.

El costo añade otra capa de complejidad. La localización podría obligar a las organizaciones a duplicar sistemas, mantener entornos de recuperación adicionales, contratar o recapacitar equipos técnicos y rediseñar aplicaciones originalmente construidas en torno a infraestructura de nube global. Una migración apresurada podría producir consecuencias no deseadas: costos más altos y menor resiliencia.

En cambio, Olugbesan considera que las organizaciones deberían comenzar con un mapa de datos y dependencias, clasificar la información por riesgo y mover las cargas de trabajo en etapas controladas. Algunos sistemas podrían necesitar localización inmediata, otros aislamiento o rediseño, mientras que excepciones limitadas podrían ser necesarias donde aún no existan capacidades equivalentes en Nigeria.

La pregunta de fondo es si la regulación puede ofrecer mayor control sin simplemente reubicar la complejidad existente.

¿Puede la infraestructura de Nigeria mantener el ritmo?

Esa cuestión cobrará relevancia a medida que crezca la demanda de capacidad local de nube y centros de datos.

Nigeria cuenta con operadores de centros de datos creíbles y un mercado de infraestructura tecnológica en expansión. Sin embargo, Olugbesan señala que sería irrealista asumir que todas las cargas de trabajo reguladas puedan trasladarse localmente a la vez mientras reciben la misma amplitud de servicios y madurez disponible en las regiones de nube globales establecidas.

La capacidad no es simplemente espacio de servidores. Incluye energía confiable, rutas de fibra diversificadas, seguridad física y cibernética, equipos de operaciones calificados, repuestos y sistemas de recuperación ante desastres realmente probados. Para cargas de trabajo más nuevas, también implica plataformas de datos administradas, computación de alto rendimiento y acceso local a capacidad de GPU para inteligencia artificial.

Si la demanda impulsada por la regulación crece más rápido de lo que el mercado puede agregar esas capacidades, las empresas podrían enfrentar precios más altos, filas de migración más largas y una concentración excesiva de cargas de trabajo críticas en un puñado de instalaciones, un escenario que podría debilitar la resiliencia, justo lo contrario de lo que la soberanía de datos busca lograr.

La presión también genera oportunidad. La demanda predecible de bancos, fintechs y gobierno podría desbloquear inversión en centros de datos, conectividad, energía, ciberseguridad y habilidades técnicas. Nigeria podría convertirse en algo más que un mercado de almacenamiento doméstico; con la inversión adecuada, podría emerger como un hub regional de nube e infraestructura digital en África Occidental.

¿Dónde debería trazar la línea Nigeria?

El Power Brunch también se desarrolla en medio de un debate de política más amplio sobre hasta dónde debería llegar la localización de datos. Nigeria no está sola ante este dilema: gobiernos como India, Indonesia y Arabia Saudita han adoptado o considerado requisitos de localización de datos propios, y los proveedores globales de nube han respondido construyendo regiones dentro de esos países, evidencia de que la regulación y la inversión internacional en infraestructura pueden coexistir en algunos mercados.

Olugbesan sostiene que los reguladores deben distinguir entre información genuinamente estratégica y datos que pueden cruzar fronteras de forma segura con salvaguardas adecuadas. Los registros financieros centrales, los datos de pagos y liquidación, la información de identidad nacional, ciertos registros de salud, los datos de infraestructura crítica y las credenciales capaces de desbloquear esos sistemas tienen sólidos argumentos para permanecer bajo jurisdicción y control nigerianos.

Sin embargo, un requisito general que cubra todas las categorías de datos podría imponer costos altos sin necesariamente mejorar la seguridad. Los análisis anonimizados, la información pública, los datos de colaboración de bajo riesgo y ciertas actividades temporales de procesamiento podrían manejarse a través de las fronteras, siempre que existan cifrado, responsabilidad contractual, auditabilidad y límites de retención claros.

La clave, argumenta Olugbesan, es la clasificación. Los reguladores necesitan categorías de riesgo claras y reglas igual de claras para el almacenamiento, el procesamiento y el acceso. Las empresas necesitan saber qué datos están cubiertos, qué constituye cumplimiento y cuándo pueden concederse excepciones. Sin esa claridad, las compañías podrían tener dificultades para planificar inversiones y arquitecturas tecnológicas en torno a las reglas.

Del cumplimiento a la capacidad

En última instancia, el debate sobre localización se está convirtiendo en una prueba de la capacidad de Nigeria para construir capacidad digital.

Olugbesan quiere un marco de implementación único y práctico del que reguladores y operadores puedan partir, en lugar de instrucciones amplias interpretadas de manera distinta en cada institución. Ese marco, argumenta, debería ser tecnológicamente neutral, basado en el riesgo y respaldado por períodos de transición realistas, requisitos de reporte, auditorías y excepciones transparentes.

Más importante aún, la localización debería usarse para construir el mercado tecnológico interno. El gobierno y las grandes instituciones reguladas figuran entre los mayores compradores de tecnología de Nigeria, y sus decisiones de compra podrían crear demanda confiable de servicios de nube, centros de datos, ciberseguridad, conectividad e infraestructura de IA nigerianos. Según Olugbesan, la localización podría convertirse en una política industrial si se hace bien, dando a las empresas tecnológicas nigerianas una base más sólida desde la cual servir al mercado africano más amplio y creando la infraestructura necesaria para una IA soberana.

La soberanía, en este sentido, no significa aislar a Nigeria de la tecnología global. Significa tener suficiente infraestructura, habilidades, seguridad y gobernanza para decidir qué debe permanecer bajo control nigeriano, qué puede cruzar fronteras con seguridad y cómo los datos de importancia estratégica pueden convertirse en valor económico.

Esa es la gran pregunta que el Power Brunch del 10 de septiembre planteará a los ejecutivos que están moldeando la economía digital de Nigeria: ¿puede el país hacer cumplir la localización mientras construye la capacidad para que esa localización sea significativa? La respuesta determinará si el plazo del CBN se convierte simplemente en un ejercicio de cumplimiento o en el comienzo de un ecosistema de infraestructura digital nigeriano más capaz.