Adieu le manguier, bonjour AWS : le nouveau code postal numérique du Nigeria soulève la question de la souveraineté cloud
Points clés
- •Le nouveau NDAPS du Nigeria attribue à chaque bâtiment adressable un code alphanumérique de 11 caractères qui ramène une localisation du niveau de l'État à une structure unique géolocalisée par SIG.
- •Le ministre des Communications Bosun Tijani a estimé que le mauvais adressage coûte au Nigeria entre 50 milliards de nairas (37,66 millions de dollars) et 80 milliards de nairas (60,26 millions de dollars) par an en livraisons manquées ou échouées.
- •TechCabal a constaté que l'infrastructure publique du portail des codes postaux pointe vers Amazon Web Services, soulevant la question du lieu de résidence de la base nationale dans un contexte de recherche de souveraineté numérique par le Nigeria.
- •La banque centrale du Nigeria a demandé aux institutions financières de stocker sur le territoire national les données de transactions de paiement générées dans le pays, exigence effective au 1er janvier 2027.
- •L'analyste de sécurité Chidi Omeje a averti que la valeur du système sera limitée si saverture exclut les quartiers informels et les zones rurales où opèrent des groupes criminels.

Pendant des générations, trouver une adresse au Nigeria supposait de maîtriser les points de repère : « Tournez à gauche au conteneur bleu, cherchez le manguier et arrêtez-vous avant la clôture en briques. » Cette tradition est désormais révolue. Le 1er octobre, le gouvernement a lancé le Système national de codes postaux alphanumériques numériques (NDAPS), attribuant des codes uniques de 11 caractères aux « bâtiments adressables » dans tout le pays.
Le système est conçu pour localiser précisément chaque bâtiment, facilitant l'acheminement des livraisons, la dispatch des urgences, la vérification des clients pour les services financiers et la mise en œuvre des programmes gouvernementaux. Mais plus le système localise les bâtiments avec précision, plus ses données deviennent précieuses — et plus il importe de savoir qui peut y accéder et les contrôler. Le NDAPS soulève des questions sur le lieu de stockage des données, sur qui peut y accéder et sur ce qu'une fuite pourrait révéler. Il teste également la capacité du Nigeria à protéger une base de données qui localise les bâtiments de tout le pays, au moment même où le gouvernement recherche un contrôle accru de son infrastructure numérique.
Un code postal qui pointe vers un bâtiment
Le nouveau système attribue un code alphanumérique de 11 caractères à chaque bâtiment pouvant se voir attribuer une adresse. Un seul code ramène une localisation du niveau de l'État à une structure unique :
- Caractères 1–2, deux lettres — État/FCT : Les deux premières lettres identifient l'État ou le Territoire de la capitale fédérale. Dans le code postal officiel d'exemple de NIPOST, FC 02 A09 DB 09, « FC » représente le FCT.
- Caractères 3–4, deux chiffres — Gouvernement local : Ces chiffres identifient la zone de gouvernement local au sein de l'État ou du territoire. L'exemple utilise 02 » ; l'explication de NIPOST ne lui attribue pas de nom de zone.
- Caractères 5–7, trois caractères — District : Les trois caractères suivants identifient le district, l'unité principale utilisée pour le tri postal. Le code de district de l'exemple est « A09 ».
- Caractères 8–9, deux lettres — Zone : Ces deux lettres identifient une zone au sein du district, qui peut contenir au maximum 99 bâtiments. Le code de zone de l'exemple est « DB ».
- Caractères 10–11, deux chiffres — Bâtiment : Les deux derniers chiffres identifient le bâtiment individuel comme point de livraison géolocalisé par SIG. Le code de bâtiment de l'exemple est « 09 ».
NIPOST précise qu'un code identifie un bâtiment et non une personne, et que l'exemple illustre le format sans confirmer une adresse réelle. Le format officiel est publié sur le portail des codes postaux de NIPOST, avec un explicatif détaillé sur le nouveau système alphanumérique. Les détails du format ont été vérifiés auprès des documents officiels de NIPOST le 8 octobre 2026.
Le coût du mauvais adressage
S'exprimant lors du lancement le 1er octobre, Bosun Tijani, ministre nigérian des Communications, de l'Innovation et de l'Économie numérique, a déclaré que le pays perd chaque année entre 50 milliards de nairas (37,66 millions de dollars) et 80 milliards de nairas (60,26 millions de dollars) à cause des livraisons manquées ou échouées liées au mauvais adressage. Pourtant, a souligné Tijani, la crise de l'adressage dépasse largement les colis.
« Où est votre domicile ? » a-t-il demandé. « Où se trouve votre entreprise ? Où une ambulance doit-elle se rendre en urgence ? Où un colis doit-il être livré ? Et où le gouvernement doit-il fournir des services essentiels ? Trop longtemps au Nigeria, répondre avec précision à cette simple question a été plus difficile qu'il ne devrait l'être. Les conséquences sont importantes. »
Une adresse précise peut permettre à une ambulance de rejoindre un patient plus rapidement, à une banque de confirmer où réside un client ou où opère une entreprise, et à un livreur de repas de trouver un client sans dépendre d'indications ancrées à une station-service ou à un point de repère proche.
Pour des entreprises comme les restaurants, le bénéfice est immédiat. Blessing John, qui dirige une entreprise alimentaire à Abuja, la capitale nigériane, a déclaré que le système pourrait faciliter les livraisons. Mais elle a exprimé une inquiétude sur le devenir des informations une fois entrées dans le système. « Si le code postal est compromis, qu'advient-il de nous ? » a-t-elle déclaré.
La question de la souveraineté
L'infrastructure derrière le NDAPS mérite attention, car le Nigeria affirme progressivement plus de contrôle sur le lieu de résidence des données sensibles. En août, le gouvernement fédéral a dévoilé sa Politique nationale de cloud numérique, qui fixe des exigences sur la protection, la résidence et le contrôle de certaines données gouvernementales et réglementées. Toujours en août, l'Agence nationale de développement des technologies de l'information (NITDA) et le Bureau du budget ont institué un comité technique pour faire avancer l'Initiative de cloud souverain national, couvrant le cadre financier, d'approvisionnement et d'investissement nécessaire pour renforcer le contrôle national sur l'infrastructure cloud.
La banque centrale du Nigeria va dans le même sens. Dans une circulaire du 15 juin, elle a demandé aux institutions financières et aux acteurs des paiements de stocker et gérer dans le pays les données de transactions de paiement générées au Nigeria. Cette exigence prend effet le 1er janvier 2027.
Pour les catégories d'informations sensibles ou réglementées, le Nigeria souhaite davantage de contrôle sur le lieu de stockage des données et sur les juridictions qui les régissent. Cela rend l'infrastructure derrière le NDAPS digne d'examen. TechCabal a constaté que l'infrastructure publique de postcode.gov.ng pointe vers Amazon Web Services, un fournisseur de cloud dont le siège est à l'étranger.
Cette constatation ne permet pas, à elle seule, d'établir où est stockée la base de données sous-jacente du NDAPS, ni de prouver que les données des codes postaux se trouvent hors du Nigeria — l'infrastructure publique d'un site web et la localisation de ses bases de données peuvent différer. Mais pour un gouvernement de plus en plus attaché à la souveraineté numérique, elle soulève une question légitime : où se trouve exactement la base de données nationale des codes postaux, et sous quelle juridiction ?
Smith Osemeke, fondateur et directeur général de Unitellas Edge Cloud, une plateforme de cloud de pointe basée à Lagos, estime que la question mérite un examen approfondi. « L'hébergement offshore du NDAPS affaiblit le propre message de localisation du gouvernement », a-t-il déclaré à TechCabal lors d'un entretien téléphonique. « Un fournisseur dont le siège est à l'étranger peut être contraint par une loi étrangère, et les autorités nigérianes ne peuvent garantir l'accès aux données, ni leur protection, en cas de différend ou de sanctions. »
Au-delà de la propriété du cloud, la préoccupation d'Osemeke s'étend à ce qu'un registre au niveau des bâtiments lié à des coordonnées géographiques peut révéler. Il a décrit ce registre comme des « données stratégiques », car il peut montrer l'emplacement des citoyens, des installations critiques et des actifs de sécurité.
Dans le même temps, il soutient que le Nigeria ne manque pas d'infrastructures pour héberger le NDAPS sur son territoire, citant le portefeuille de centres de données du pays comme preuve de capacité. Une analyse de juin 2026 de Arizton, société mondiale d'études de marché et de conseil dont le siège est à Chicago, dans l'Illinois, a recensé 21 centres de données opérationnels au Nigeria et 16 autres en développement, Lagos s'affirmant comme le principal hub d'infrastructure numérique du pays. Osemeke indique que la base de données principale du NDAPS nécessiteement peu de stockage, et que les fournisseurs de cloud locaux devraient pouvoir traiter les requêtes des applications connectées et les données cartographiques du système.
« La capacité n'est pas la contrainte déterminante, car le registre est modeste en termes de stockage », a-t-il déclaré. Les facteurs les plus importants, selon lui, sont la résilience, la conformité et la sécurité.
La question de la souveraineté a donc une échéance. L'exigence de localisation de la banque centrale prend effet le 1er janvier 2027, tandis que l'Initiative de cloud souverain national en est encore au stade de l'élaboration du cadre. Là où le NDAPS se situera finalement — sous juridiction nigériane ou étrangère — est une question à laquelle ni les documents publiés par NIPOST ni la réponse du ministère à TechCabal n'apportent actuellement de réponse.
Limites de couverture et risque de fuite
Chidi Omeje, rédacteur en chef du magazine Security Digest, une publication spécialisée dans la sécurité et la défense, est moins préoccupé par l'idée de l'adressage numérique que par les limites de sa couverture et les conséquences d'une fuite.
« Si le système ne couvre qu'environ 25 % de l'ensemble du pays, alors c'est une entreprise inutile, car qui vous a dit que les criminels vivent dans les zones adressables ? » a déclaré Omeje à TechCabal lors d'un entretien.
Les défis sécuritaires du Nigeria vont bien au-delà des quartiers dotés d'adresses formelles. Des groupes criminels opèrent également dans les quartiers informels, les communautés rurales et les zones reculées, où le manque d'infrastructures complique la cartographie. Pour Omeje, le système de code postal numérique ne deviendra un outil de sécurité utile que s'il atteint ces endroits, et pas seulement les quartiers urbains aisés. Son véritable test sera de faire apparaître des zones longtemps exclues des cartes formelles.
Alors que le gouvernement s'empresse de construire une économie moderne fondée sur les données, il doit concilier la promesse de précision avec la réalité du terrain — en veillant à ce que l'infrastructure protégeant les données des citoyens soit aussi robuste que la carte elle-même, et à ce que les bénéfices de la connectivité atteignent chaque coin du pays, et pas seulement ceux des « bâtiments adressables ».
Note de la rédaction : TechCabal a contacté un représentant du ministère des Communications, de l'Innovation et de l'Économie numérique pour obtenir un commentaire, mais s'est vu répondre que le ministère ne pouvait pas commenter cette question pour le moment.