Le Nigeria s'attelle depuis des années à un problème fondamental de l'économie numérique : prouver qui sont les personnes. Le pays compte désormais 117,5 millions de détenteurs de numéros d'identification nationale (NIN), mais la dernière évaluation de la Banque mondiale suggère que la tâche la plus difficile consiste peut-être à transformer cette échelle en un système exact, fiable et utile.

Au 30 juin 2026, la National Identity Management Commission (NIMC) avait délivré des NIN à 117,5 millions de personnes sur 134,6 millions d'inscriptions. L'objectif, soutenu par le projet Nigeria Digital Identification for Development (ID4D) de la Banque mondiale, est de 180 millions d'ici décembre 2026.

Il manque donc 62,5 millions de NIN au Nigeria, avec environ six mois pour combler cet écart. La NIMC inscrit actuellement entre 1,5 et 1,8 million de personnes par mois. Atteindre 180 millions d'ici décembre nécessiterait de porter ce rythme à environ 7,4 millions par mois — soit plus de quatre fois le taux actuel. La NIMC n'a pas répondu à nos multiples demandes de commentaire.

Ces chiffres renvoient à un problème qui dépasse le simple respect du délai. Le dernier rapport de mise en œuvre de la Banque mondiale fait état de progrès substantiels dans la construction du système d'identité fondamental du Nigeria, mais le projet reste en deçà de son objectif de couverture le plus ambitieux. Parallèlement, une partie des infrastructures destinées à rendre le NIN utile à grande échelle est encore en construction.

Pour Kelechi Ndieze, fondateur et PDG d'Africa Tech Factory, l'objectif de 180 millions est ambitieux mais nécessaire compte tenu de la population du Nigeria et du rôle qu'un système d'identité fondamental est appelé à jouer.

« Le Nigeria est le pays le plus peuplé d'Afrique, et sa population confère à tout système d'identité fondamental une échelle considérable », a déclaré Ndieze à TechCabal dans un entretien le lundi 31 août. « Je qualifierais l'objectif de 180 millions d'ambitieux, mais nécessaire compte tenu de la population du Nigeria et de l'importance de disposer d'un système d'identité fondamental fonctionnel. »

L'inscription n'est toutefois que la première mesure du bon fonctionnement du système.

« Un programme d'identité nationale ne peut être jugé uniquement au nombre de personnes enregistrées. Il faut aussi considérer si ces identités sont uniques, exactes, sécurisées et réellement utilisables et vérifiables », a déclaré Ndieze.

Cette distinction prend de plus en plus d'importance à mesure que le NIN évolue, passant d'une base de données gouvernementale à une passerelle vers les services financiers, les télécommunications, la santé, la protection sociale et d'autres services numériques. Ce lien est déjà une réalité concrète pour de nombreux Nigérians : depuis décembre 2020, les régulateurs des télécommunications exigent des abonnés mobiles qu'ils relient leur carte SIM à leur NIN, ce qui fait de cet identifiant une condition préalable à l'accès au service téléphonique. Plus le système s'agrandit, plus les erreurs, les doublons, les vérifications défaillantes ou les failles de sécurité peuvent devenir coûteux.

La course à l'échelle

Le projet ID4D, mis en œuvre par la NIMC, est un programme d'identité numérique de 430 millions de dollars officiellement approuvé en février 2020 et cofinancé par la Banque mondiale, la Banque européenne d'investissement et l'Agence Française de Développement. Son objectif n'est pas simplement d'augmenter le nombre de Nigériens disposant d'un NIN, mais d'établir un système d'identité fondamental robuste et inclusif facilitant l'accès aux services.

Le projet a réalisé des progrès significatifs depuis sa situation de référence d'octobre 2019, avec 36,9 millions de NIN. Il a agréé 362 partenaires d'inscription frontaux, formé près de 34 000 personnes et équipé 46 bureaux gouvernementaux nigériens à l'étranger pour inscrire les citoyens, selon le rapport de la Banque mondiale.

Il a également commencé à connecter les NIN aux services gouvernementaux. Plus de 13,4 millions de personnes utilisaient des services numériquement activés en juin, bien au-delà de l'objectif de trois millions du projet. Les services liés au NIN comprennent les transferts sociaux en espèces et des programmes liés à la santé.

Néanmoins, atteindre la population restante sera plus difficile que de constituer les 100 premiers millions de dossiers.

« Ambitieux, mais pas irréaliste en soi », a déclaré Adeoye Abodunrin, expert en IA et en cybersécurité, à propos de l'objectif de 180 millions. « La vraie question n'est pas de savoir si le Nigeria peut produire 180 millions de dossiers NIN — c'est de savoir s'il peut produire 180 millions d'identités numériques dignes de confiance. »

La différence est importante car les personnes qui restent en dehors du système ne sont probablement pas réparties uniformément. Les femmes, les enfants, les personnes des zones rurales, les personnes âgées, les résidents sans papiers et les Nigériens de la diaspora peuvent être plus difficiles à atteindre que celles déjà enregistrées.

« Les 20 à 30 derniers millions seront peut-être considérablement plus difficiles que les 100 premiers millions », a déclaré Abodunrin.

Cela signifie que se contenter d'ajouter des centres d'inscription ne suffira probablement pas. Le Nigeria aura besoin d'une capacité d'inscription distribuée, d'un enregistrement mobile et hors ligne, d'un traitement biométrique robuste et d'une capacité de calcul pour dédupliquer les dossiers à grande échelle.

Les chiffres de la Banque mondiale révèlent déjà des lacunes en matière de couverture. Les femmes et les filles représentaient environ 40,4 millions des NIN délivrés en juin, contre un objectif de 79 millions. Les enfants de moins de 16 ans en comptaient 26,3 millions, contre un objectif de 60,8 millions.

La NIMC réagit avec des campagnes d'inscription au niveau des quartiers, des partenaires d'inscription supplémentaires et des projets d'acquisition de 7 000 appareils certifiés MOSIP. Elle propose également une prime de 20 % sur les paiements d'inscription pour les femmes.

Mais l'urgence de combler l'écart numérique crée un autre risque : que la vitesse commence à primer sur l'assurance des identités.

Dengiyefa Angalapu, analyste de recherche au Centre for Democracy and Development, estime que le Nigeria devrait se soucier davantage de la qualité du système que de savoir s'il respectera l'échéance de décembre.

« Je ne serais vraiment pas inquiet si l'objectif n'était pas atteint », a déclaré Angalapu. « Je serais plutôt très, très inquiet si nous n'avions pas un système d'identité qui soit utilisable. »

L'objectif, a-t-il déclaré, devrait être de construire un système qui identifie de manière fiable les Nigérians plutôt que d'atteindre simplement un nombre prédéterminé.

« Il vaut mieux connaître à fond 70 Nigériens, voire 50 000 Nigériens, et pouvoir les identifier jusqu'au cœur, que d'avoir un objectif de 180 millions que vous ne pouvez pas vraiment identifier », a-t-il dit.

L'écart caché dans les chiffres

Cette préoccupation s'applique également à un autre chiffre du rapport de la Banque mondiale : l'écart de 17,1 millions entre les 134,6 millions de personnes inscrites et les 117,5 millions détentrices d'un NIN délivré.

Cet écart ne signifie pas nécessairement que des millions de personnes ont été exclues. L'inscription recueille des informations démographiques et biométriques ; la délivrance intervient après que le dossier a subi un traitement, une validation et une déduplication.

Ndieze a jugé cette distinction importante.

« L'inscription est le processus de capture des informations démographiques et biométriques d'un individu. La délivrance intervient une fois que le traitement, la validation et les vérifications nécessaires ont été effectués, tandis que la vérification se produit lorsque les données délivrées peuvent être reconnues à travers plusieurs systèmes et secteurs », a-t-il expliqué.

Abodunrin a de même mis en garde contre l'interprétation de cet écart comme un signe automatique d'échec.

« L'inscription, c'est capturer les données de quelqu'un. La délivrance n'a lieu qu'après que ces données ont passé la déduplication par rapport à la base de données nationale », a-t-il déclaré.

Un certain friction dans le processus peut en réalité indiquer que les contrôles fonctionnent. Si chaque inscription devenait automatiquement un NIN, le système pourrait être plus vulnérable aux dossiers en double ou de mauvaise qualité.

Ce qui compte, c'est la composition de cet écart. Combien de dossiers attendent un retraitement biométrique ? Combien ont été signalés comme doublons possibles ? Combien nécessitent des corrections démographiques ? Et combien de temps faut-il pour passer de l'inscription à la délivrance ? La NIMC n'a pas publié cette ventilation.

Angalapu estime que l'écart pourrait avoir plusieurs causes, allant de la qualité des équipements et de la formation des agents d'inscription aux tentatives délibérées de manipuler le processus d'enregistrement.

La décision de la NIMC d'étendre l'inscription au-delà de ses propres bureaux a élargi l'accès, mais elle accroît aussi la responsabilité quant à la qualité des personnes et des équipements utilisés pour collecter les informations biométriques.

« Quelle est la qualité de l'empreinte digitale qui a été prise ? Quelle est la qualité de leurs équipements et tout cela ? » a déclaré Angalapu. « Tout cela peut créer les écarts que nous avons observés. »

La question, a-t-il dit, peut aussi impliquer des tentatives délibérées de créer des identités fausses ou incomplètes. Cela fait que la dernière ligne droite de la campagne NIN consiste moins à augmenter simplement le nombre de points d'enregistrement qu'à y maintenir des normes cohérentes de preuve d'identité.

Pour Abodunrin, le succès devrait en fin de compte se mesurer sur cinq fronts : la couverture, l'unicité, l'exactitude, l'inclusion et l'utilisabilité. La question n'est pas seulement de savoir si la NIMC peut atteindre les communautés rurales, les enfants, les personnes âgées et les Nigériens de l'étranger. C'est de savoir si chaque personne peut être représentée par une identité unique et fiable et utiliser cette identité de manière cohérente à travers les services.

Construire le système derrière le chiffre

Le Nigeria tente de résoudre ce problème tout en reconstruisant simultanément la technologie qui sous-tend son système d'identité.

Le système de gestion de l'identité nationale de nouvelle génération de la NIMC, NIMS 2.0, est développé autour de MOSIP, la plateforme d'identité open source modulaire. L'architecture open source et modulaire vise à offrir une alternative plus évolutive à un système étroitement lié à une technologie propriétaire.

Mais la transition n'est pas achevée. L'évaluation d'août 2026 de la Banque mondiale indique que le contrat de l'intégrateur de système était en cours de finalisation, avec une mise en œuvre attendue d'environ 18 mois. Cela signifie que la nouvelle architecture dépassera probablement la date de clôture actuelle du projet ID4D, fixée à décembre 2026.

NINAuth, le service d'authentification d'identité numérique de la NIMC lancé en 2025, est également encore en cours d'affinage, sa pleine intégration dépendant du déploiement de NIMS 2.0.

Ce calendrier crée une situation délicate. Le Nigeria cherche à augmenter considérablement le nombre d'identités dans le système alors que l'infrastructure de nouvelle génération destinée à les gérer et à les authentifier est encore en construction.

La distinction est importante car la valeur économique d'un système national d'identité ne découle pas uniquement du nombre de dossiers. Elle provient de la capacité à authentifier ces identités de manière fiable auprès des banques, des opérateurs de télécommunications, des agences gouvernementales et des services numériques. Une base de données peut être vaste sans être utile ; l'infrastructure qui la sous-tend doit rendre l'identité portable, vérifiable et fiable.

MOSIP et la question de la souveraineté

Le choix de MOSIP soulève aussi une question plus large de souveraineté numérique.

MOSIP a été développé par l'International Institute of Information Technology Bangalore (IIIT-B) en Inde comme alternative open source aux systèmes d'identité numérique propriétaires. La Bill & Melinda Gates Foundation est un partenaire stratégique et un bailleur de fonds clé du projet, soutenant son développement et son expansion mondiale. Sa conception s'inspire des enseignements d'Aadhaar en Inde, le plus grand programme d'identité biométrique au monde, qui a inscrit plus d'un milliard de personnes et constitue un point de référence fréquent — tant pour sa portée que pour ses controverses sur la vie privée et l'exclusion — dans les débats sur l'identité fondatrice.

La plateforme est conçue pour donner aux gouvernements un meilleur contrôle sur la technologie qui sous-tend leurs programmes nationaux d'identité et réduire la dépendance à un fournisseur propriétaire unique.

Elle a été adoptée, testée ou est à l'étude dans 31 pays d'Afrique, d'Asie et d'Amérique latine, notamment dans des programmes nationaux d'identité aux Philippines et en Éthiopie, ainsi qu'un système de registre de population au Maroc. Le Togo, l'Ouganda, la Zambie et le Nigeria sont également à divers stades de mise en œuvre.

Dans son cœur, MOSIP fournit des logiciels pour des fonctions telles que l'inscription, la gestion des données biométriques et démographiques, la délivrance d'identités et l'authentification.

Mais l'open source ne signifie pas automatiquement l'indépendance technologique.

Abodunrin distingue trois questions souvent confondues dans les débats sur la souveraineté : le financement, la provenance technologique et le contrôle.

« Prendre l'argent de la Banque mondiale ne signifie pas renoncer au contrôle des données. Utiliser une plateforme construite à l'étranger ne signifie pas automatiquement perdre le contrôle de l'infrastructure », a-t-il déclaré.

Le véritable test de souveraineté, a-t-il dit, est technique.

« Qui détient les données ? Où se trouvent-elles ? Qui détient les clés cryptographiques ? Qui a un accès administrateur ? » a-t-il déclaré. « Le Nigeria peut-il auditer, modifier et exploiter ce système si tous les sous-traitants étrangers partaient demain ? »

MOSIP peut réduire un risque traditionnel de souveraineté — l'enfermement propriétaire — car les gouvernements peuvent inspecter et adapter une plateforme open source. Mais un pays peut rester dépendant d'entreprises étrangères pour la mise en œuvre, la maintenance, la technologie biométrique spécialisée et l'expertise technique.

« Mon modèle préféré, c'est la souveraineté par la capacité plutôt que la souveraineté par la géographie », a déclaré Abodunrin.

Pour le Nigeria, cela signifierait conserver un contrôle national sur les données de production, les clés de chiffrement, les politiques et les opérations de sécurité, tout en développant l'expertise locale nécessaire pour maintenir et éventuellement étendre le système.

Angalapu est moins à l'aise avec la dépendance à une infrastructure étrangère, mais y voit le reflet de la position technologique plus large du Nigeria.

« En tant qu'Africain, en tant que Nigérian, je suis définitivement inquiet que les données nigérianes soient hébergées quelque part », a-t-il déclaré.

Mais il a également soutenu que le Nigeria ne peut pas simplement rejeter la technologie étrangère sans développer des alternatives nationales viables.

« C'est la situation nigériane », a-t-il déclaré. « Si nous disons que nous en sommes inquiets chaque jour, que pouvons-nous faire d'autre ? »

Sa préférence est que le Nigeria utilise le partenariat actuel tout en développant la capacité d'exercer à terme un meilleur contrôle sur ses données et son infrastructure.

Ndieze partage ce point de vue, soutenant que la souveraineté repose fondamentalement sur le contrôle plutôt que sur l'origine d'une technologie.

« La souveraineté des données repose fondamentalement sur le contrôle, la gouvernance et la juridiction, pas simplement sur l'origine de l'argent ou de la technologie », a-t-il déclaré.

Pour lui, les questions importantes sont : qui possède les données, qui contrôle l'accès, où elles sont stockées, qui contrôle l'infrastructure de chiffrement et de sécurité, qui peut administrer ou modifier le système, et si le Nigeria possède la capacité technique de l'exploiter de manière autonome.

Le Nigeria n'a donc pas nécessairement besoin de construire lui-même chaque composant de la technologie. Mais il doit disposer d'une capacité technique suffisante pour éviter de dépendre durablement des organisations qui l'ont construite ou mise en œuvre.

Le problème de la sécurité

Cette distinction s'applique également à la sécurité de la base de données d'identité. Migrer vers une nouvelle plateforme peut renforcer l'architecture sous-jacente, mais ne peut pas, à elle seule, éliminer le risque d'exposition de données personnelles.

Les systèmes d'identité présentent de multiples points de vulnérabilité : les agents d'inscription, les API, les services d'authentification, les institutions gouvernementales, les utilisateurs du secteur privé, les sous-traitants et les administrateurs.

« La technologie n'est qu'une partie de la sécurité des données », a déclaré Ndieze. « Les systèmes d'identité sont des écosystèmes. »

Abodunrin fait le même constat du point de vue de la cybersécurité.

« Une architecture plus récente élimine les vulnérabilités héritées et ajoute une surveillance plus forte — de véritables gains », a-t-il déclaré. « Mais les violations se produisent rarement dans la base de données centrale ; elles surviennent dans l'écosystème qui l'entoure. »

Cela signifie que le Nigeria aura besoin de plus qu'une plateforme moderne. Il lui faudra de solides contrôles d'accès privilégié, du chiffrement, des journaux d'audit, la sécurité des API, des tests de vulnérabilité continus, une supervision des fournisseurs, des contrôles contre les menaces internes et des audits de sécurité indépendants.

La minimisation des données est une autre sauvegarde importante. Moins un système d'identité collecte d'informations, moins il y a d'informations à voler si une partie de l'écosystème est compromise.

La NIMC a déjà fait face à des allégations et des préoccupations concernant la manipulation et l'exposition d'informations personnelles, tout en maintenant que sa base de données centrale n'a pas été compromise. Pour les citoyens, however, la distinction entre une violation de la base de données centrale et une exposition via une API, un agent ou un tiers peut avoir peu d'importance.

« Ce qui les préoccupe, c'est que leurs informations personnelles ne soient plus en sécurité », a déclaré Ndieze.

Angalapu estime que le Nigeria devrait également repenser sa communication sur les incidents de sécurité. Une base de données sécurisée, dit-il, ne devrait pas être définie comme une base qui n'est jamais attaquée. De grands systèmes d'identité aux États-Unis, en Europe et ailleurs ont été confrontés à des attaques et des violations. La question la plus importante est de savoir si les institutions peuvent détecter les attaques, limiter les dégâts et faire preuve de transparence sur ce qui s'est passé.

« C'est en fait une base qui détecte très fortement ces attaques », a déclaré Angalapu. « Mais si cela arrive, vous êtes responsable de la manière dont cela s'est produit et de la façon dont vous le corrigez. »

Cette responsabilité revêt une importance particulière à mesure que davantage de services commencent à dépendre du NIN. Plus la couche d'identité devient précieuse, plus elle devient attrayante pour les attaquants. Une faille dans une seule agence ou un seul service connecté peut exposer les citoyens, même si l'infrastructure centrale de la NIMC reste sécurisée.

« Le véritable test n'est pas de savoir si la NIMC déclare le nouveau système sécurisé — c'est de savoir si le Nigeria peut le prouver en continu, par une assurance indépendante et une gouvernance transparente, surtout quand quelque chose tourne mal », a déclaré Abodunrin.

De la base de données à l'infrastructure numérique

C'est ce qui rend l'objectif de 180 millions plus lourd de conséquences qu'un simple jalon d'inscription.

Le projet ID4D a déjà dépassé son objectif en matière de personnes utilisant des services numériquement activés. Les NIN sont de plus en plus liés aux systèmes bancaires, de télécommunications, de protection sociale et de santé. Le Nigeria passe ainsi de la construction d'une base de données d'identité à celle d'une couche d'identité pour l'économie numérique.

Les avantages potentiels sont considérables. Une identité fondatrice fiable peut réduire les doublons, simplifier la vérification des clients, améliorer le ciblage des programmes gouvernementaux et offrir aux institutions financières et aux agences publiques un moyen commun d'établir l'identité.

Mais cette interconnexion augmente aussi le coût de l'échec. Plus les services dépendent du NIN, plus les conséquences de dossiers inexacts, d'une authentification faible, d'une mauvaise interopérabilité ou d'une violation de sécurité sont importantes.

C'est pourquoi la course vers les 180 millions ne devrait pas être jugée uniquement sur la capacité de la NIMC à combler l'écart de 62,5 millions. Le Nigeria devra démontrer que les identités ajoutées sont uniques, exactes et sécurisées ; qu'elles peuvent être authentifiées à travers les systèmes ; et que les citoyens peuvent réellement les utiliser. La véritable échelle exige de dépasser les intégrations superficielles pour parvenir à une exécution robuste.