De la Nigeria au Kenya en passant par l’Afrique du Sud, les régulateurs adoptent des règles qui exigent que certaines catégories d’informations sensibles restent à l’intérieur des frontières nationales, ou qui imposent des conditions plus strictes à leur transfert à l’étranger. Cette dynamique reflète une préoccupation plus large : à mesure que les données prennent davantage de valeur pour l’intelligence artificielle, les gouvernements veulent exercer un contrôle accru sur les informations générées par leurs citoyens, leurs entreprises et leurs institutions publiques.

Pour les fournisseurs mondiaux de cloud, cela crée un marché difficile à appréhender. Les systèmes d’IA ont besoin d’accéder à de grands volumes de données pour être utiles, mais ces mêmes données sont de plus en plus soumises à des règles sur leur lieu de stockage, de traitement et d’accès.

Amazon Web Services (AWS) parie qu’il peut résoudre cette tension — en donnant aux organisations africaines accès à l’IA et à une infrastructure cloud mondiale, tout en leur permettant de conserver le contrôle de leurs données sensibles. Cette stratégie devient centrale dans l’offre d’AWS aux entreprises africaines. Plutôt que de considérer la souveraineté des données comme un obstacle à l’adoption du cloud, l’entreprise la présente comme un élément pouvant être intégré à l’architecture des services cloud.

Le coût de garder les données au plus près

La localisation a toutefois un coût. Conserver les données dans le pays peut faire tomber la latence à moins de 15 millisecondes, ce qui est précieux pour des services en temps réel tels que les services bancaires et les paiements. Mais l’hébergement local peut aussi coûter plus cher, en particulier sur des marchés où l’instabilité de l’alimentation électrique oblige les centres de données à recourir à une production de secours coûteuse. Les entreprises soumises à des règles strictes de localisation peuvent aussi avoir besoin d’architectures hybrides — garder les données sensibles localement tout en accédant aux outils d’IA et à d’autres services depuis une infrastructure à l’étranger —, ce qui augmente leurs coûts d’infrastructure et de licences.

La complexité s’accroît pour les entreprises opérant sur les 54 marchés africains. Des règles différentes en vertu de la NDPA au Nigeria, de la POPIA en Afrique du Sud et du Data Protection Act au Kenya peuvent obliger les entreprises à gérer des exigences distinctes de conformité et de gestion des risques dans chaque marché. Les trois textes s’inspirent largement du RGPD européen, qui sert depuis 2018 de modèle mondial pour la protection des données — mais chacun y ajoute des exigences de localisation qui vont au-delà, transformant un héritage juridique commun en obligations pratiques divergentes. L’utilisation de produits cloud souverains tels qu’AWS Outposts ou Azure Local peut également renforcer la dépendance aux plateformes et aux API des grands fournisseurs de cloud.

« Se conformer aux lois »

Lors du AWS Summit à Johannesburg le 19 août, Jonathan Allen, AWS executive in residence, a déclaré que l’entreprise se concentre sur le respect des lois des plus de 100 pays où elle opère et sur l’adaptation de son infrastructure aux exigences locales.

« Nous nous concentrons toujours sur le respect des lois des pays dans lesquels nous opérons », a déclaré Allen.

Cela peut sembler être un engagement réglementaire simple, mais cela reflète un changement plus large sur le marché du cloud. Les gouvernements ne demandent plus seulement si les fournisseurs de cloud peuvent sécuriser leurs données ; ils veulent de plus en plus savoir où les données sont stockées, qui peut y accéder, quelles lois s’appliquent et comment elles sont gouvernées.

Le Nigeria en est l’un des exemples les plus clairs. La Banque centrale du Nigeria a introduit des exigences de localisation des données et de supervision du marché pour le secteur des paiements, accentuant la pression sur les institutions financières afin qu’elles démontrent leur capacité à contrôler le stockage et la gestion des données sensibles.

La même dynamique se dessine dans d’autres grands marchés africains, même si les règles varient :

• L’Afrique du Sud a appelé à un contrôle local accru sur les données stratégiques du gouvernement et des services publics à travers sa National Policy on Data and Cloud, tandis que la POPIA impose des conditions au transfert transfrontalier des informations personnelles.
• Le Kenya a adopté une approche plus ciblée, exigeant que certaines données sensibles, y compris les registres d’état civil, soient traitées ou stockées localement et imposant des garanties pour les transferts transfrontaliers.
• Le Rwanda est allé plus loin dans les secteurs critiques, avec des exigences de localisation couvrant les données financières sensibles, les paiements et les télécommunications.

Pris ensemble, ces politiques signalent une évolution plus large : les gouvernements africains considèrent de plus en plus les données comme une infrastructure stratégique plutôt que comme un simple actif commercial, et cherchent à mieux contrôler leur stockage, leur traitement et leur transfert. La souveraineté des données devient ainsi une composante de plus en plus importante de l’environnement opérationnel des entreprises technologiques sur le continent.

L’approche « sovereign-by-design » d’AWS

Pour AWS, la réponse prend la forme de ce qu’elle appelle une approche « sovereign-by-design ». L’entreprise affirme que son infrastructure cloud donne aux clients davantage de contrôle sur l’endroit où leurs données sont stockées et traitées, sur la manière dont elles sont chiffrées et sur les personnes qui peuvent accéder aux informations sensibles.

L’infrastructure d’AWS comprend Local Zones et Outposts, tandis que son Nitro System fournit une isolation matérielle pour les charges de travail exécutées sur Amazon EC2. Les clients peuvent également utiliser des clés de chiffrement gérées par le client, y compris des options qui gardent les éléments cryptographiques hors du contrôle d’AWS.

L’enjeu n’est pas simplement qu’AWS a ajouté davantage de fonctions de sécurité. C’est que l’entreprise cherche à dissocier l’utilisation d’une infrastructure cloud mondiale de la perte de contrôle sur les données — une distinction importante à mesure que l’IA s’intègre aux opérations quotidiennes des entreprises.

Fred Kitunga, directeur des systèmes d’information de Kenya Airways, constate ce changement de première main. La compagnie aérienne considère de plus en plus l’IA et les données non pas comme des projets informatiques isolés, mais comme des outils permettant de prendre de meilleures décisions commerciales — de la détermination de la rentabilité des vols à la compréhension des clients et à la réponse aux menaces de cybersécurité.

« Nous réfléchissons à la manière dont nous pouvons transformer l’entreprise en fonction de l’intention stratégique », a déclaré Kitunga à TechCabal en marge du AWS Summit. « Nous ne regardons pas quelles technologies nous pouvons déployer. Ce sont les problèmes métier qui sont résolus. »

Une telle approche nécessite un accès à des données organisationnelles fiables. Mais Kenya Airways opère au-delà des frontières, avec des clients et des activités répartis sur plusieurs juridictions. Kitunga a indiqué que la compagnie s’appuie donc sur des normes internationales de protection des données tout en maintenant une politique au niveau du conseil d’administration régissant les données et l’IA.

« Nous nous appuyons davantage sur les normes mondiales du RGPD qui existent », a-t-il déclaré.

Ses propos illustrent pourquoi le débat africain sur la souveraineté est plus complexe qu’une simple demande selon laquelle toutes les données doivent rester à l’intérieur des frontières nationales. Pour une entreprise multinationale, le défi n’est souvent pas de garder physiquement chaque information dans un seul pays. Il s’agit de savoir quelles données sont soumises à quelles règles et de disposer de suffisamment de contrôles techniques et organisationnels pour démontrer la conformité.

C’est ce vide qu’AWS dit vouloir combler. L’entreprise veut convaincre les organisations qu’elles peuvent utiliser la puissance de calcul et les capacités d’IA d’un fournisseur mondial de cloud tout en conservant le contrôle des charges de travail sensibles. Dans le modèle d’AWS, la souveraineté devient une question d’architecture et de gouvernance plutôt que de simple géographie.

Un examen de plus en plus attentif

Cette proposition sera de plus en plus scrutée. À mesure que les systèmes d’IA deviennent plus puissants, les données qu’ils consomment deviennent plus stratégiques. Les dossiers financiers, les informations d’identité, les données de santé, les bases de données publiques et l’historique client peuvent tous servir d’entrées aux systèmes d’IA. Les gouvernements ont donc une raison plus forte de réglementer non seulement l’endroit où ces informations sont stockées, mais aussi la manière dont elles sont traitées.

C’est particulièrement important pour les institutions financières. AWS affirme que son infrastructure cloud est conçue pour répondre aux besoins de sécurité et de conformité des organisations fortement réglementées. L’entreprise est présente au Nigeria depuis l’ouverture de son bureau de Lagos en 2022 et a investi dans une infrastructure locale, notamment un AWS Local Zone. Elle indique également avoir formé plus de 180,000 Nigérians aux compétences cloud depuis 2017. Cette présence locale s’inscrit dans un boom plus large de la construction de centres de données sur le continent, même si l’Afrique ne représente encore qu’une faible part de la capacité mondiale.

Mais une présence locale ne répond pas à la question plus large à laquelle font face les fournisseurs mondiaux de cloud : qui contrôle l’infrastructure et les données qui sous-tendent de plus en plus les économies nationales ? À mesure que les gouvernements accordent une plus grande valeur à la souveraineté des données, les entreprises du cloud doivent offrir aux clients davantage de contrôle sur l’endroit où les données sont stockées, la manière dont elles sont accessibles et les lois qui les régissent.

Un paysage encombré de stratégies de souveraineté

AWS n’est pas le seul à s’adapter à ce changement :

• Microsoft a construit sa stratégie de souveraineté autour de plusieurs modèles, dont Sovereign Public Cloud, Sovereign Private Cloud via Azure Local et National Partner Cloud. Ces options sont conçues pour aider les gouvernements et les entreprises à conserver les charges de travail sensibles dans les juridictions requises tout en continuant d’accéder aux services cloud plus larges de Microsoft.
• Google Cloud adopte une approche similaire avec ses offres Data Boundary et Google Distributed Cloud. Les clients peuvent contrôler les clés de chiffrement et limiter l’endroit où les données sont stockées ou transférées, tandis que les charges de travail les plus sensibles peuvent s’exécuter sur une infrastructure déployée sur site ou dans des environnements isolés.
• Huawei Cloud met davantage l’accent sur l’infrastructure locale et le contrôle. Son modèle consiste à déployer une infrastructure cloud dédiée dans un pays, avec des opérations et des contrôles locaux régissant le stockage, la journalisation et la suppression des données. L’objectif est de garder les données sensibles à l’intérieur des frontières nationales et de répondre aux exigences locales de souveraineté.
• Oracle a emprunté une autre voie, en permettant aux entreprises de télécommunications, aux institutions financières et aux gouvernements d’exploiter des environnements cloud dédiés dans leurs propres installations ou via des partenaires locaux. Ces déploiements sont conçus pour maintenir les données et les opérations cloud dans la juridiction requise tout en restant compatibles avec l’écosystème cloud plus large d’Oracle.

La concurrence est déjà visible sur le terrain. Microsoft exploite des régions cloud en Afrique du Sud depuis 2019, et Google a ouvert sa première région cloud africaine à Johannesburg en 2024 — un signe de la rapidité avec laquelle le continent est devenu une priorité pour les hyperscalers.

Pour AWS, le défi consiste à rendre son modèle cloud mondial suffisamment flexible pour s’adapter à ces différentes exigences nationales. Allen a cité l’Europe comme exemple d’une infrastructure cloud conçue pour répondre à des besoins spécifiques de souveraineté régionale. La même approche pourrait devenir de plus en plus importante à mesure que les gouvernements africains réclament davantage de contrôle sur les données et les infrastructures qui soutiennent leurs économies numériques.

« Nous opérons dans bien plus de 100 pays différents à travers le monde », a-t-il déclaré. « Quand on regarde l’Europe, par exemple, nous avons spécifiquement créé l’European Sovereign Cloud pour répondre à ces besoins spécifiques. Et nous continuons à évaluer tous les pays et toutes les zones où nous opérons dans le monde afin de répondre à leurs besoins et préoccupations spécifiques. »

Souveraineté contre échelle

Il existe ici une tension. Des règles strictes de localisation peuvent donner aux gouvernements un plus grand contrôle sur les informations sensibles, mais elles peuvent aussi augmenter le coût des services cloud et rendre plus difficile l’accès des entreprises à une infrastructure mondiale et aux capacités d’IA. La fragmentation des règles entre 54 pays pourrait également compliquer la mise à l’échelle transfrontalière des produits numériques pour les entreprises africaines. Une certaine harmonisation se dessine lentement : la Convention de Malabo de l’Union africaine sur la cybersécurité et la protection des données personnelles est entrée en vigueur en 2023, et le Protocole de la ZLECAf sur le commerce numérique, adopté en 2024, vise à faciliter la circulation des services numériques au-delà des frontières. La manière dont ces cadres continentaux tempéreront les règles nationales de localisation pèsera lourd dans la question de savoir si l’Afrique fonctionne comme un marché numérique unique ou comme 54 marchés distincts.

Pour les gouvernements, le défi est donc de protéger les données stratégiques sans créer un environnement numérique si restrictif qu’il freine l’innovation.

Pour AWS, l’opportunité est de montrer aux gouvernements que souveraineté des données et adoption de l’IA ne sont pas nécessairement des objectifs concurrents. Sa nouvelle organisation Forward Deployed Engineering, soutenue par un investissement de $1 billion, vise à placer des ingénieurs AWS aux côtés des équipes d’entreprise afin d’accélérer la mise en production des projets d’IA. Sur les marchés africains fortement réglementés, cette proposition compte, car le déploiement de l’IA exige plus qu’un modèle puissant ; il exige aussi une gouvernance des données, une sécurité et une conformité solides.

Les ambitions africaines en matière d’IA dépendront d’un accès à grande échelle à la puissance de calcul, aux données et à l’infrastructure. Les gouvernements doivent donc protéger les informations sensibles sans rendre les services cloud trop coûteux ni créer 54 marchés numériques distincts. Une approche pratique consisterait à localiser les données véritablement sensibles, à contrôler leurs mouvements transfrontaliers et à donner aux organisations des outils clairs pour démontrer où et comment leurs données sont utilisées.

Pour AWS et ses concurrents, la souveraineté devient un avantage concurrentiel, et pas seulement une question de conformité. Les fournisseurs capables de donner aux entreprises africaines accès à des capacités mondiales d’IA tout en respectant les exigences locales en matière de données seront mieux positionnés pour la prochaine vague de croissance du cloud. Pour l’Afrique, l’objectif devrait être de faire de la souveraineté des données un socle de l’adoption de l’IA et de la capacité numérique locale, plutôt qu’une règle qui freine les deux.

La véritable montée en échelle exige d’aller au-delà des intégrations superficielles pour une exécution solide. Nous avons filtré le bruit de Moonshot 2026, en optimisant la conférence exclusivement pour des connexions de haut niveau entre fondateurs de start-up, acteurs mondiaux de la finance, dirigeants d’entreprise et personnes qui remodèlent les cadres techniques de l’Afrique. Bénéficiez de 20% de réduction sur les billets Early Bird pour une durée limitée.