Les clients nigérians peuvent transférer de l'argent via une application fintech en quelques secondes, mais la technologie qui sous-tend nombre de ces transactions peut reposer sur des serveurs situés à des milliers de kilomètres. Du contrôle de solde à la confirmation des transferts, les institutions financières génèrent et traitent chaque jour de grands volumes de données — et le lieu de stockage de ces informations est devenu une préoccupation centrale pour la Banque centrale du Nigeria (CBN).

Dans une directive du 15 juin 2026 rapportée par The Punch, la CBN a ordonné aux banques, fournisseurs de services de paiement, opérateurs de mobile money, sociétés de switching et autres acteurs de l'écosystème des paiements nigérian de stocker et gérer localement les données de transactions de paiement générées dans le pays. Cette exigence prendra effet le 1er janvier 2027.

La directive s'inscrit dans un effort plus large visant à renforcer le contrôle de l'infrastructure financière nigériane, à améliorer la supervision réglementaire et à réduire la dépendance aux systèmes hébergés à l'étranger. Mais à mesure que l'échéance approche, une enquête de la National Information Technology Development Agency (NITDA), également rapportée par BusinessDay, suggère que le secteur a encore beaucoup de chemin à parcourir.

Seules 26 des 44 institutions financières ayant répondu à la question sur l'état de préparation avaient terminé les travaux requis ou espéraient finir avant l'échéance — soit environ 59 %. Quinze ont déclaré qu'il était improbable ou très improbable qu'elles terminent à temps, tandis que trois n'ont pas pu évaluer leur préparation. Plus frappant encore, 22 institutions n'ont pas du tout commencé. Ces résultats révèlent un écart coûteux entre les attentes de la CBN et la capacité du secteur à les satisfaire. La séquence est implacable : une institution doit définir le périmètre de ses systèmes, obtenir les financements, contracter un fournisseur local, puis migrer — et l'enquête montre que la plupart des répondants n'ont franchi que la première étape.

Une échéance claire, une transition inachevée

La localisation des données consiste à conserver certaines informations dans le pays où elles ont été générées. La CBN souhaite que les données de transactions de paiement créées au Nigeria soient stockées et gérées localement. Lorsqu'un client transfère 20 000 ₦ d'un portefeuille fintech vers une banque, par exemple, la transaction crée un enregistrement numérique contenant les détails nécessaires au traitement et à la vérification du paiement. Lobjectif du régulateur est de garder ces données dans la juridiction nigériane plutôt que sur une infrastructure gérée depuis l'étranger.

Cela ne signifie pas que les entreprises technologiques étrangères ne peuvent pas travailler avec les institutions financières nigérianes. Celles qui dépendent de services cloud étrangers devront toutefois repenser le lieu de stockage et de gestion de leurs données de paiement.

La transition n'est pas non plus aussi simple que de déplacer des fichiers. Les institutions doivent évaluer leurs systèmes actuels, déterminer les données concernées, trouver des solutions d'hébergement locales, migrer leurs enregistrements et assurer le bon fonctionnement de l'ensemble pendant la bascule.

Les obstacles sont considérables. Selon l'enquête de la NITDA, précédemment rapportée par Technext, 70 % des répondants avaient identifié les données et systèmes concernés par l'exigence, mais seulement 52 % avaient évalué leurs configurations d'hébergement actuelles. Seuls 25 % avaient obtenu les approbations de la direction et les budgets, 23 % avaient trouvé des fournisseurs locaux, et 18 % avaient commencé la migration.

Le défi n'est pas la compréhension. De nombreuses institutions savent ce que la directive exige ; il reste à finaliser les financements, les partenariats et les dispositifs techniques. Le basculement est particulièrement difficile pour les fintechs qui dépendent fortement de fournisseurs de cloud internationaux tels qu'Amazon Web Services et Microsoft Azure, qui fournissent puissance de calcul et stockage sans que les entreprises aient à exploiter leurs propres centres de données. Certaines de ces sociétés bénéficient également de contrats et de remises existants qui contribuent à réduire les coûts.

Le déplacement des charges de travail peut impliquer la renégociation de contrats, la couverture des coûts de migration et de transfert de données, la refonte de systèmes et l'acquisition de nouvelles compétences techniques. Les grandes banques peuvent absorber plus facilement ces dépenses ; pour les petites fintechs, le coût peut représenter une tension financière sérieuse.

L'urgence est manifeste. En septembre, les dirigeants du secteur bancaire et technologique ont demandé plus de temps et des directives plus claires, avertissant que la migration de systèmes complexes en six mois pourrait s'avérer difficile. Blessing Ehize, directeur technologique de FCMB, a également exprimé son inquiétude face au manque de clarté sur les données devant être hébergées localement et sur le fonctionnement des configurations en cloud hybride.

Le Nigeria dispose d'infrastructures, mais peut-il gérer la transition ?

L'échéance fixée par la CBN constitue également une opportunité pour le secteur nigérian des centres de données et du cloud computing. Au lieu de dépendre de fournisseurs étrangers pour héberger des informations essentielles, les institutions financières peuvent investir davantage dans les infrastructures locales, au bénéfice des opérateurs nationaux de centres de données et des entreprises cloud.

Le directeur général de la NITDA, Kashifu Inuwa, a indiqué que les entreprises nigérianes dépensent plus de 850 millions de dollars par an en services cloud. Conserver une plus grande part de ces dépenses dans le pays pourrait stimuler l'investissement local, la création d'emplois et des infrastructures numériques plus solides.

Les fournisseurs locaux semblent se préparer à une demande accrue. Dans une interview, le PDG d'UniCloud Africa, Krishnan Ranganath, a estimé que la migration pourrait nécessiter entre 14 et 30 mégawatts de capacité de centres de données. Il a souligné que les installations existantes disposent d'environ 20 MW disponibles, avec 15 à 20 MW supplémentaires extensibles.

Tout le monde n'est pas optimiste. Le fondateur Nugi Technologies, Ugi Augustine, a exprimé sa crainte que les centres de données nigérians aient du mal à répondre aux besoins de volume et de fiabilité des institutions financières, citant la capacité et l'expertise technique comme des problèmes majeurs. Entre ces projections et ces inquiétudes se pose la question qui façonnera la transition : la capacité locale pourra-t-elle évoluer à temps pour répondre à la demande sans compromettre la fiabilité exigée par les systèmes de paiement.

Pour une fintech, le simple déplacement des enregistrements de paiement vers un serveur local ne suffit pas. Si ce serveur tombe en panne aux heures de pointe, les clients peuvent être confrontés à des transactions échouées, des retards ou des interruptions de service. Une migration mal planifiée peut créer les problèmes mêmes que la politique vise à éviter.

Se pose également la question de l'application des règles aux systèmes mêlant infrastructures locales et étrangères. Certaines organisations peuvent conserver certaines applications sur des plateformes internationales tout en stockant localement les données de paiement réglementées — une configuration en cloud partagé. Mais si ces applications à l'étranger doivent communiquer en permanence avec des bases de données locales, cette configuration peut introduire des délais et compliquer les opérations. La manière dont la CBN traitera ces dispositifs hybrides — l'une des incertitudes précises soulevées par Ehize — influencera les décisions d'architecture dans tout le secteur.

Le régulateur maintient la ligne du 1er janvier 2027

La CBN a souligné que le 1er janvier 2027 reste la date limite de conformité. Lors d'une réunion récente, elle a insisté sur le fait que les institutions doivent prendre en compte l'intégralité du cycle de vie des données de paiement — création, traitement, stockage et suppression — et a averti que la seule localisation des données ne garantira pas la sécurité. Les entreprises doivent également se concentrer sur la cybersécurité, la reprise après sinistre et les plans de continuité.

Pour le Nigeria, l'objectif est clair : renforcer les infrastructures nationales et exercer un contrôle accru sur les données financières. Le succès, cependant, ne dépendra pas du nombre de serveurs installés ni du nombre d'entreprises signant des contrats locaux. Il sera jugé à l'aune de la capacité des institutions financières à effectuer la transition en douceur, sans imposer de coûts élevés aux clients ni affaiblir la fiabilité des paiements numériques.

Les signaux les plus révélateurs dans les mois à venir seront concrets : la clarification par la CBN des catégories de données devant rester dans le pays et du traitement des configurations en cloud hybride ; l'obtention par les 22 institutions n'ayant pas encore commencé la mise en œuvre des budgets et des contrats avec des fournisseurs locaux ; et les résultats des enquêtes de suivi de la NITDA à l'approche de l'échéance.

Si les petites fintechs peinent tandis que les grandes avancent, le fossé entre ceux capables de prospérer dans le système financier nigérian et les autres pourrait se creuser. La CBN vise à garder les données de paiement au Nigeria — garantir que le secteur puisse financer la transition pourrait être tout aussi crucial.