La scadenza della CBN sulla localizzazione dei dati rivela un costoso divario di preparazione nel settore bancario e fintech nigeriano
Punti chiave
- •La direttiva del 15 giugno 2026 della Banca Centrale della Nigeria richiede a banche, fornitori di servizi di pagamento, operatori di mobile money, società di switching e altri partecipanti all'ecosistema dei pagamenti di conservare e gestire localmente i dati delle transazioni di pagamento, con efficacia dal 1° gennaio 2027.
- •Un'indagine sulla preparazione della NITDA ha rilevato che solo 26 delle 44 istituzioni finanziarie rispondenti avevano completato o prevedevano di completare la transizione in tempo, mentre 22 istituzioni non hanno affatto avviato l'implementazione.
- •L'indagine ha mostrato che, sebbene il 70 percento dei rispondenti avesse identificato i dati e i sistemi coinvolti, solo il 25 percento aveva ottenuto approvazioni direzionali e budget e il 18 percento aveva avviato la migrazione.
- •Le fintech che dipendono fortemente da fornitori cloud internazionali come Amazon Web Services e Microsoft Azure affrontano contratti da rinegoziare, spese di migrazione e nuove esigenze infrastrutturali, con le aziende più piccole probabilmente esposte a una tensione finanziaria sproporzionata.
- •I fornitori locali stimano che la migrazione richiederà da 14 a 30 megawatt di capacità di data center rispetto ai circa 20 megawatt attualmente disponibili, mentre alcuni esponenti del settore dubitano che le strutture nazionali possano soddisfare le esigenze di volume e affidabilità delle istituzioni finanziarie.

I clienti nigeriani possono trasferire denaro attraverso un'app fintech in pochi secondi, ma la tecnologia alla base di molte di queste transazioni può dipendere da server situati a migliaia di chilometri di distanza. Dai controlli di saldo alle conferme di trasferimento, le istituzioni finanziarie generano ed elaborano ogni giorno grandi volumi di dati — e dove queste informazioni vengono conservate è diventata una questione centrale per la Banca Centrale della Nigeria (CBN).
Con una direttiva del 15 giugno 2026 riportata da The Punch, la CBN ha ordinato a banche, fornitori di servizi di pagamento, operatori di mobile money, società di switching e altri partecipanti all'ecosistema dei pagamenti nigeriano di conservare e gestire localmente i dati delle transazioni di pagamento generati nel Paese. Il requisito entra in vigore il 1° gennaio 2027.
La direttiva fa parte di uno sforzo più ampio per rafforzare il controllo sull'infrastruttura finanziaria della Nigeria, migliorare la supervisione regolamentare e ridurre la dipendenza da sistemi ospitati all'estero. Ma con la scadenza in avvicinamento, un'indagine della National Information Technology Development Agency (NITDA), riportata anche da BusinessDay, suggerisce che il settore ha ancora molta strada da fare.
Solo 26 delle 44 istituzioni finanziarie che hanno risposto alla domanda dell'indagine sulla preparazione avevano completato i lavori richiesti o prevedevano di finire prima della scadenza — circa il 59 percento. Quindici hanno dichiarato che era improbabile o molto improbabile terminare in tempo, mentre tre non sono state in grado di valutare la propria preparazione. Ancora più significativo, 22 istituzioni non hanno affatto iniziato. I risultati rivelano un costoso divario tra le aspettative della CBN e la capacità del settore di soddisfarle. La sequenza operativa èpietosa: un'istituzione deve definire l'ambito dei propri sistemi, garantire i finanziamenti, stipulare un contratto con un fornitore locale e poi migrare — e l'indagine mostra che la maggior parte dei rispondenti ha completato solo il primo di questi passaggi.
Una scadenza chiara, una transizione incompiuta
La localizzazione dei dati significa mantenere determinate informazioni all'interno del Paese in cui sono state generate. La CBN vuole che i dati delle transazioni di pagamento creati in Nigeria siano conservati e gestiti localmente. Quando un cliente sposta 20.000 ₦ da un portafoglio fintech a una banca, ad esempio, la transazione crea un record digitale contenente i dettagli necessari per elaborare e verificare il pagamento. L'obiettivo del regolatore è mantenere questi dati all'interno della giurisdizione nigeriana anziché su infrastrutture gestite da enti stranieri.
Questo non significa che le aziende tecnologiche straniere non possano collaborare con le istituzioni finanziarie nigeriane. Coloro che si affidano a servizi cloud esteri, tuttavia, dovranno ripensare dove conservare e gestire i dati dei pagamenti.
Né la transizione è così semplice come spostare file. Le istituzioni devono valutare i propri sistemi attuali, determinare quali dati sono coinvolti, trovare soluzioni di hosting locali, migrare i propri record e garantire che tutto continui a funzionare senza intoppi durante il passaggio.
Gli ostacoli sono significativi. Secondo l'indagine della NITDA, riportata in precedenza da Technext, il 70 percento dei rispondenti ha identificato i dati e i sistemi coinvolti nel requisito, ma solo il 52 percento ha valutato le proprie configurazioni di hosting attuali. Solo il 25 percento ha ottenuto approvazioni direzionali e budget, il 23 percento ha trovato fornitori locali e il 18 percento ha avviato la migrazione.
La sfida non è la comprensione. Molte istituzioni sanno cosa richiede la direttiva; resta da finalizzare finanziamenti, partnership e assetti tecnici. Il passaggio è particolarmente difficile per le fintech che dipendono fortemente da fornitori cloud internazionali come Amazon Web Services e Microsoft Azure, che forniscono potenza di calcolo e storage senza richiedere alle aziende di gestire propri data center. Alcune di queste società beneficiano inoltre di contratti e sconti esistenti che contribuiscono a ridurre i costi.
Spostare i carichi di lavoro può comportare la rinegoziazione dei contratti, la copertura dei costi di migrazione e trasferimento dati, la riprogettazione dei sistemi e l'acquisizione di nuove competenze tecniche. Le grandi banche possono assorbire più facilmente queste spese; per le fintech più piccole, il costo può rappresentare una grave tensione finanziaria.
L'urgenza della situazione è evidente. A settembre, i leader bancari e tecnologici hanno chiesto più tempo e linee guida più chiare, avvertendo che migrare sistemi complessi in soli sei mesi potrebbe rivelarsi difficile. Blessing Ehize, chief technology officer di FCMB, ha inoltre espresso preoccupazione per la mancanza di chiarezza su quali dati debbano essere ospitati localmente e su come funzionerebbero le configurazioni cloud ibride.
La Nigeria ha infrastrutture, ma può gestire la transizione?
La scadenza della CBN rappresenta anche un'opportunità per il settore nigeriano dei data center e del cloud computing. Invece di affidarsi a fornitori stranieri per ospitare informazioni essenziali, le istituzioni finanziarie possono investire più in infrastrutture locali, a vantaggio degli operatori nazionali di data center e delle aziende cloud.
Il direttore generale della NITDA, Kashifu Inuwa, ha dichiarato che le aziende nigeriane spendono oltre 850 milioni di dollari all'anno in servizi cloud. Trattenere una quota maggiore di questa spesa nel Paese potrebbe stimolare investimenti locali, creazione di posti di lavoro e infrastrutture digitali più solide.
I fornitori locali sembrano prepararsi alla crescente domanda. In un'intervista, l'amministratore delegato di UniCloud Africa, Krishnan Ranganath, ha stimato che la migrazione potrebbe richiedere tra 14 e 30 megawatt di capacità di data center. Ha notato che le strutture esistenti dispongono di circa 20MW disponibili, con altri 15-20MW che potrebbero essere ampliati.
Non tutti sono ottimisti. Il fondatore di Nugi Technologies, Ugi Augustine, ha espresso preoccupazione sul fatto che i data center nigeriani potrebbero faticare a soddisfare le esigenze di volume e affidabilità delle istituzioni finanziarie, citando capacità e competenze tecniche come questioni significative. Tra queste proiezioni e queste preoccupazioni si colloca la domanda che determinerà la transizione: se la capacità locale potrà crescere in tempo per soddisfare la domanda senza compromettere l'affidabilità richiesta dai sistemi di pagamento.
Per una fintech, spostare i record dei pagamenti su un server locale non basta da solo. Se quel server si guasta durante i periodi di punta, i clienti possono affrontare transazioni fallite, ritardi o interruzioni del servizio. Una migrazione pianificata male può creare proprio i problemi che la politica intende evitare.
C'è anche la questione di come le regole si applichino ai sistemi che combinano infrastrutture locali e straniere. Alcune organizzazioni potrebbero mantenere determinate applicazioni su piattaforme internazionali conservando localmente i dati di pagamento regolamentati — una configurazione split-cloud. Ma se le applicazioni all'estero devono comunicare continuamente con database locali, l'assetto può introdurre ritardi e complicare le operazioni. Come la CBN tratterà tali configurazioni ibride — una delle incertezze specifiche sollevate da Ehize — influenzerà le decisioni architetturali in tutto il settore.
Il regolatore mantiene la linea sul 1° gennaio 2027
La CBN ha sottolineato che il 1° gennaio 2027 rimane la scadenza per la conformità. In un incontro recente, ha evidenziato che le istituzioni devono considerare l'intero ciclo di vita dei dati di pagamento — creazione, elaborazione, conservazione ed eliminazione — e ha avvertito che la sola localizzazione dei dati non garantirà la sicurezza. Le aziende devono anche concentrarsi su cybersecurity, disaster recovery e piani di continuità.
Per la Nigeria, l'obiettivo è chiaro: rafforzare le infrastrutture nazionali e ottenere un maggiore controllo sui dati finanziari. Il successo, tuttavia, non dipenderà da quanti server verranno installati o da quante aziende firmeranno contratti locali. Sarà giudicato in base alla capacità delle istituzioni finanziarie di completare la transizione senza imporre costi elevati ai clienti o indebolire l'affidabilità dei pagamenti digitali.
I segnali più significativi dei prossimi mesi saranno concreti: la CBN chiarirà quali classi di dati devono rimanere nel Paese e come verranno trattate le configurazioni cloud ibride; se le 22 istituzioni che non hanno ancora avviato l'implementazione otterranno budget e contratti con fornitori locali; e cosa mostreranno le successive indagini della NITDA sulla preparazione con l'avvicinarsi della scadenza.
Se le fintech più piccole faticheranno mentre le più grandi avanzano, il divario tra chi può prosperare nel sistema finanziario nigeriano e chi non può potrebbe approfondirsi. La CBN intende mantenere i dati di pagamento in Nigeria — ma garantire che il settore possa permettersi la transizione potrebbe essere altrettanto cruciale.