Quinze des 44 institutions financières interrogées par l'Agence nationale de développement des technologies de l'information (NITDA) du Nigeria déclarent qu'il est peu probable ou très peu probable qu'elles respectent les exigences du pays en matière de localisation des données d'ici à l'échéance du 1er janvier 2027, selon une nouvelle enquête de l'agence. Trois autres institutions, non nommées, n'ont pas pu évaluer leur propre état de préparation.

De telles exigences imposent aux entreprises régulées de conserver certaines données stockées et gérées au Nigeria et — comme le montrent les catégories de l'enquête elle-même — elles touchent les dispositions d'hébergement et d'administration, les budgets au niveau du conseil d'administration, les contrats avec des prestataires locaux et les travaux de migration.

Les conclusions ont été présentées à Lagos par le Dr Muhammad Aminu Lawal, assistant spécial chargé de la transformation numérique auprès du directeur général de la NITDA, Kashifu Inuwa Abdullahi, lors d'un Dialogue réglementaire exécutif convoqué par la NITDA et la Banque centrale du Nigeria (CBN). Ce forum a réuni des régulateurs, des banques, des opérateurs de la fintech et des fournisseurs de services technologiques.

Qui est sur la bonne voie, et qui ne l'est pas

Les 15 institutions risquant de manquer l'échéance représentent 34 % des répondants. À l'inverse, 26 institutions, soit 59 %, avaient accompli les actions requises ou devraient le faire avant l'échéance. Le rapport a également montré que 22 des 44 institutions n'avaient pas du tout entamé la mise en œuvre au moment de l'enquête.

La NITDA a toutefois précisé que les réponses étaient déclarées par les intéressés, anonymisées et agrégées, et a souligné que l'exercice ne constituait pas une évaluation formelle de conformité — ce qui fait de ces chiffres un instantané de l'état de préparation plutôt qu'un registre officiel de conformité.

Où se situent les retards

Le rapport indique que de nombreuses institutions ont posé les bases de la localisation des données sans aller plus loin. Si 70 % avaient identifié les données ou systèmes couverts par les exigences et 52 % avaient cartographié leurs dispositions d'hébergement et d'administration, bien moins nombreux sont ceux passés à l'exécution : seules 25 % avaient obtenu l'approbation du conseil d'administration ou de la direction ainsi qu'un budget, 23 % avaient signé des contrats avec des prestataires locaux et 18 % avaient commencé la migration ou la remédiation.

Lus ensemble, ces chiffres dessinent un entonnoir : les étapes d'évaluation sont largement réalisées, tandis que les étapes d'exécution — approbation du budget, contractualisation et migration — sont celles où la file se réduit.

« La cartographie est faite ; les budgets, les contrats et la migration accusent du retard », a déclaré Lawal.

Ce que les institutions veulent voir clarifié

Des règles floues se sont révélées être le principal facteur de ralentissement. L'enquête a montré que 64 % des institutions souhaitent une définition des « données de transaction de paiement », tandis que 38 % cherchent encore à comprendre ce que signifie le fait que des données soient « stockées et gérées au Nigeria ».

Vingt-neuf institutions ont déclaré ne pas pouvoir avancer pleinement sans clarification supplémentaire. La moitié travaillaient dans l'intervalle sur la base d'hypothèses, et 16 % ont indiqué que des travaux essentiels avaient été suspendus.

La présentation a désigné comme prioritaire une clarification écrite du champ d'application des exigences. Elle a également appelé à des jalons de transition plus clairs, à un processus d'exceptions et à des orientations sur les contrats existants — des éléments qui se distinguent désormais comme des points à surveiller à mesure que le secteur se dirige vers l'échéance du 1er janvier 2027.

La conformité, a-t-il été indiqué, était « à portée de main pour environ six sur dix, pas encore pour les autres ».