Nigeria probeert al jaren een fundamenteel probleem van de digitale economie op te lossen: bewijzen wie mensen zijn. Het land telt inmiddels 117,5 miljoen mensen met een National Identification Number (NIN), maar de nieuwste beoordeling van de Wereldbank suggereert dat de moeilijkere taak wellicht het omzetten van die schaal is in een systeem dat nauwkeurig, vertrouwd en bruikbaar is.

Per 30 juni 2026 had de National Identity Management Commission (NIMC) NIN's uitgegeven aan 117,5 miljoen mensen uit 134,6 miljoen inschrijvingen. Het doel, ondersteund door het Nigeria Digital Identification for Development-project (ID4D) van de Wereldbank, is 180 miljoen in december 2026.

Dat betekent dat Nigeria 62,5 miljoen NIN's tekortkomt, met ruwweg zes maanden om het gat te sluiten. NIMC schrijft momenteel tussen de 1,5 en 1,8 miljoen mensen per maand in. Om in december 180 miljoen te bereiken zou het tempo moeten stijgen naar ongeveer 7,4 miljoen per maand — ruim vier keer het huidige tempo. NIMC reageerde niet op meerdere verzoeken om commentaar.

De cijfers wijzen op een probleem dat verder gaat dan de deadline zelf. Het nieuwste implementatierapport van de Wereldbank toont substantiële vooruitgang bij het opbouwen van Nigeria's fundamentele identiteitssysteem, maar het project blijft achter bij zijn meest ambitieuze dekkingsdoel. Tegelijkertijd is een deel van de infrastructuur die de NIN op schaal bruikbaar moet maken nog in opbouw.

Voor Kelechi Ndieze, oprichter en CEO van Africa Tech Factory, is het doel van 180 miljoen ambitieus maar noodzakelijk gezien de bevolking van Nigeria en de rol die een fundamenteel identiteitssysteem naar verwachting zal spelen.

"Nigeria is het dichtstbevolkte land van Afrika, en die bevolking geeft elk fundamenteel identiteitssysteem een enorme schaal," zei Ndieze tegen TechCabal in een interview op maandag 31 augustus. "Ik zou het doel van 180 miljoen omschrijven als ambitieus, maar noodzakelijk gezien Nigeria's bevolking en het belang van een functioneel fundamenteel identiteitssysteem."

Inschrijving is echter slechts de eerste maatstaf van de vraag of het systeem werkt.

"Een nationaal identiteitsprogramma kan niet alleen worden beoordeeld op het aantal mensen dat is vastgelegd. We moeten er ook naar kijken of die identiteiten uniek, nauwkeurig, veilig en daadwerkelijk bruikbaar en verifieerbaar zijn," zei Ndieze.

Dat onderscheid wordt belangrijker nu de NIN zich ontwikkelt van een overheidsdatabase tot een toegangspoort tot financiële diensten, telecommunicatie, gezondheidszorg, sociale bescherming en andere digitale diensten. De koppeling is voor veel Nigerianen al praktische realiteit: sinds december 2020 vereisen telecommunicatietoezichthouders dat mobiele abonnees hun simkaarten koppelen aan hun NIN, waardoor de identificatie een voorwaarde is voor telefoondiensten. Hoe groter het systeem wordt, hoe kostbaarder fouten, duplicatie, zwakke verificatie of beveiligingsfouten kunnen worden.

De race naar schaal

Het ID4D-project, uitgevoerd door NIMC, is een digitaal identiteitsprogramma van 430 miljoen dollar dat in februari 2020 formeel werd goedgekeurd en mede gefinancierd door de Wereldbank, de Europese Investeringsbank en de Agence Française de Développement. Het doel is niet slechts het aantal Nigerianen met een NIN vergroten, maar een robuust, inclusief fundamenteel identiteitssysteem opzetten dat de toegang tot diensten vergemakkelijkt.

Het project heeft aanzienlijke vooruitgang geboekt sinds de nulmeting van 36,9 miljoen NIN's in oktober 2019. Het heeft 362 front-end inschrijvingspartners gelicenseerd, bijna 34.000 mensen opgeleid en 46 Nigeriaanse overheidskantoren in het buitenland uitgerust om burgers in te schrijven, aldus het rapport van de Wereldbank.

Het is ook begonnen NIN's te koppelen aan overheidsdiensten. Meer dan 13,4 miljoen mensen gebruikten in juni digital ondersteunde diensten, ruim boven het projectdoel van drie miljoen. Aan NIN gekoppelde diensten omvatten sociale geldovermakingen en gezondheidsgerelateerde programma's.

Niettemin zal het bereiken van de resterende bevolking moeilijker zijn dan het opbouwen van de eerste 100 miljoen records.

"Ambitieus, maar niet inherent onrealistisch," zei Adeoye Abodunrin, expert op het gebied van AI en cybersecurity, over het doel van 180 miljoen. "De echte vraag is niet of Nigeria 180 miljoen NIN-records kan produceren — het is of het 180 miljoen betrouwbare digitale identiteiten kan produceren."

Het verschil is belangrijk omdat mensen die buiten het systeem blijven niet gelijkmatig verdeeld zullen zijn. Vrouwen, kinderen, mensen op het platteland, ouderen, gedocumenteerde en ongedocumenteerde inwoners en Nigerianen in de diaspora kunnen moeilijker te bereiken zijn dan degenen die al zijn vastgelegd.

"De laatste 20 tot 30 miljoen kunnen aanzienlijk moeilijker zijn dan de eerste 100 miljoen," zei Abodunrin.

Dat betekent dat simpelweg meer inschrijvingscentra toevoegen wellicht niet volstaat. Nigeria zal gedistribueerde inschrijvingscapaciteit nodig hebben, mobiele en offline registratie, robuuste biometrische verwerking en rekenkracht om records op grote schaal te dedupliceren.

De cijfers van de Wereldbank tonen al dekkingsverschillen. Vrouwen en meisjes hadden in juni ongeveer 40,4 miljoen van de uitgegeven NIN's, tegen een doel van 79 miljoen. Kinderen onder de 16 hadden er 26,3 miljoen, tegen een doel van 60,8 miljoen.

NIMC reageert met inschrijvingscampagnes op ward-niveau, extra inschrijvingspartners en plannen om 7.000 door MOSIP gecertificeerde apparaten aan te schaffen. Het biedt ook een premie van 20% op inschrijvingsbetalingen voor vrouwen.

Maar de urgentie om het numerieke gat te sluiten creëert een ander risico: dat snelheid voorrang gaat krijgen op identiteitsborging.

Dengiyefa Angalapu, onderzoeksanalist bij het Centre for Democracy and Development, zei dat Nigeria zich meer zorgen zou moeten maken over de kwaliteit van het systeem dan over de vraag of het de decemberdeadline haalt.

"Ik zou me echt geen zorgen maken als het doel niet wordt gehaald," zei Angalapu. "Ik zou me eerder heel, heel veel zorgen maken als we geen identiteitssysteem hebben dat bruikbaar is."

Het doelwit, zei hij, moet zijn een systeem bouwen dat Nigerianen betrouwbaar identificeert in plaats van simpelweg een vooraf bepaald aantal te halen.

"Het is beter dat je 70 Nigerianen of zelfs 50.000 Nigerianen heel goed kent en tot de kern kunt identificeren, dan een doel van 180 miljoen te hebben dat je eigenlijk niet kunt identificeren," zei hij.

Het gat binnen de cijfers

Die zorg geldt ook voor een ander cijfer in het rapport van de Wereldbank: het verschil van 17,1 miljoen tussen de 134,6 miljoen ingeschreven mensen en de 117,5 miljoen met uitgegeven NIN's.

Het gat betekent niet per se dat miljoenen mensen zijn uitgesloten. Bij inschrijving worden demografische en biometrische gegevens vastgelegd; uitgifte volgt nadat het record verwerking, validatie en deduplicatie heeft ondergaan.

Ndieze zei dat het onderscheid belangrijk is.

"Inschrijving is het proces van het vastleggen van iemands demografische en biometrische informatie. Uitgifte volgt nadat de noodzakelijke verwerking, validatie en controles zijn afgerond, terwijl verificatie plaatsvindt wanneer uitgegeven gegevens herkend kunnen worden door meerdere systemen en sectoren," zei hij.

Abodunrin waarschuwde er eveneens voor het gat als automatisch teken van mislukking te zien.

"Inschrijving is het vastleggen van iemands gegevens. Uitgifte gebeurt pas nadat die gegevens de deduplicatie tegen de nationale database hebben doorstaan," zei hij.

Enige wrijving in het proces kan er juist op wijzen dat controles werken. Als elke inschrijving automatisch een NIN zou worden, zou het systeem kwetsbaarder kunnen zijn voor dubbele of slechte records.

Wat telt, is waaruit het gat bestaat. Hoeveel records wachten op biometrische herverwerking? Hoeveel zijn gemarkeerd als mogelijke duplicaten? Hoeveel vereisen demografische correcties? En hoe lang duurt het om van inschrijving naar uitgifte te gaan? NIMC heeft die uitsplitsing niet gepubliceerd.

Angalapu denkt dat het gat meerdere oorzaken kan hebben, van de kwaliteit van apparatuur en training onder inschrijvingsagenten tot bewuste pogingen om het registratieproces te manipuleren.

NIMC's besluit om inschrijving uit te breiden buiten de eigen kantoren heeft de toegang vergroot, maar legt ook grotere verantwoordelijkheid bij de kwaliteit van de mensen en apparatuur die worden gebruikt om biometrische informatie te verzamelen.

"Wat is de kwaliteit van de vingerafdruk die is genomen? Wat is de kwaliteit van hun apparatuur enzovoort?" zei Angalapu. "Al die dingen kunnen de gaten creëren die we hebben gezien."

Het probleem, zei hij, kan ook bewuste pogingen omvatten om valse of onvolledige identiteiten te creëren. Daardoor gaat het in de laatste fase van de NIN-campagne minder om simpelweg het aantal registratiepunten vergroten en meer om het handhaven van consistente identiteitsverificatiestandaarden daarbij.

Voor Abodunrin moet succes uiteindelijk op vijf fronten worden gemeten: dekking, uniciteit, nauwkeurigheid, inclusie en bruikbaarheid. De vraag is niet alleen of NIMC landelijke gemeenschappen, kinderen, ouderen en Nigerianen in het buitenland kan bereiken. Het is of elke persoon door één betrouwbare identiteit vertegenwoordigd kan worden en die identiteit consistent over diensten heen kan gebruiken.

Het systeem achter het getal opbouwen

Nigeria probeert dat probleem op te lossen terwijl het tegelijk de technologie onder zijn identiteitssysteem herbouwt.

NIMC's National Identity Management System van de volgende generatie, NIMS 2.0, wordt ontwikkeld rond MOSIP, het Modular Open Source Identity Platform. De open, modulaire architectuur moet een schaalbaarder alternatief bieden voor een systeem dat nauw aan propriëtaire technologie is gekoppeld.

Maar de overgang is niet voltooid. De beoordeling van de Wereldbank van augustus 2026 zegt dat het contract met de systeemintegrator werd afgerond, waarbij de implementatie naar verwachting ongeveer 18 maanden zal duren. Dat betekent dat de nieuwe architectuur waarschijnlijk verder zal reiken dan de huidige afsluitdatum van december 2026 van het ID4D-project.

NINAuth, NIMC's digitale identiteitsauthenticatiedienst die in 2025 werd gelanceerd, wordt nog verfijnd, waarbij de volledige integratie afhankelijk is van de uitrol van NIMS 2.0.

De timing creëert een lastige situatie. Nigeria probeert het aantal identiteiten in het systeem dramatisch uit te breiden, terwijl de infrastructuur van de volgende generatie die ze moet beheren en authenticeren nog in opbouw is.

Het onderscheid is belangrijk omdat de economische waarde van een nationaal ID-systeem niet uitsluitend voortkomt uit het aantal records. Het komt uit het vermogen om die identiteiten betrouwbaar te authenticeren bij banken, telecomoperators, overheidsinstanties en digitale diensten. Een database kan groot zijn zonder nuttig te zijn; de infrastructuur erachter moet de identiteit overdraagbaar, verifieerbaar en vertrouwd maken.

MOSIP en de soevereiniteitsvraag

De keuze voor MOSIP roept ook een bredere vraag op over digitale soevereiniteit.

MOSIP werd ontwikkeld door het International Institute of Information Technology Bangalore (IIIT-B) in India als open-source alternatief voor propriëtaire digitale identiteitssystemen. De Bill & Melinda Gates Foundation is een belangrijke strategische partner en financier van het project en ondersteunt de ontwikkeling en wereldwijde uitbreiding ervan. Het ontwerp put uit lessen van India's Aadhaar, 's werelds grootste biometrische identiteitsprogramma, dat meer dan een miljard mensen heeft ingeschreven en een veelvoorkomend referentiepunt is — zowel vanwege zijn reikwijdte als vanwege de controverses over privacy en uitsluiting — in debatten over fundamentele identiteitssystemen.

Het platform is ontworpen om overheden meer controle te geven over de technologie onder hun nationale ID-programma's en de afhankelijkheid van één propriëtaire leverancier te verminderen.

Het is overgenomen, geprobeerd of wordt verkend in 31 landen in Afrika, Azië en Latijns-Amerika, waaronder nationale ID-programma's in de Filipijnen en Ethiopië en een bevolkingsregistratiesysteem in Marokko. Togo, Oeganda, Zambia en Nigeria bevinden zich eveneens in verschillende fasen van implementatie.

In de kern biedt MOSIP software voor functies waaronder inschrijving, beheer van biometrische en demografische gegevens, identiteitsuitgifte en authenticatie.

Maar open source betekent niet automatisch technologische onafhankelijkheid.

Abodunrin onderscheidt drie kwesties die in discussies over soevereiniteit vaak door elkaar worden gehaald: financiering, technologische herkomst en controle.

"Geld van de Wereldbank aannemen betekent niet dat je de controle over de gegevens opgeeft. Een in het buitenland gebouwd platform gebruiken betekent niet automatisch dat je de controle over de infrastructuur verliest," zei hij.

De echte soevereiniteitstest, zei hij, is technisch.

"Wie heeft de gegevens? Waar staan ze? Wie heeft de cryptografische sleutels? Wie heeft admin-toegang?" zei hij. "Kan Nigeria dit systeem auditen, aanpassen en draaien als elke buitenlandse aannemer morgen vertrekt?"

MOSIP kan één traditioneel soevereiniteitsrisico verminderen — leveranciersafhankelijkheid — omdat overheden een open-source platform kunnen inspecteren en aanpassen. Maar een land kan nog steeds afhankelijk worden van buitenlandse bedrijven voor implementatie, onderhoud, gespecialiseerde biometrische technologie en technische expertise.

"Mijn voorkeursmodel is soevereiniteit door capaciteit in plaats van soevereiniteit door geografie," zei Abodunrin.

Voor Nigeria zou dat betekenen dat het de binnenlandse controle behoudt over productiegegevens, encryptiesleutels, beleid en beveiligingsoperaties, terwijl het de lokale expertise opbouwt die nodig is om het systeem te onderhouden en uiteindelijk uit te breiden.

Angalapu is minder confortabel met de afhankelijkheid van buitenlandse infrastructuur, maar ziet het als een weerspiegeling van Nigeria's bredere technologische positie.

"Als Afrikaan, als Nigeriaan, maak ik me zeker zorgen dat Nigeriaanse gegevens ergens worden gehost," zei hij.

Maar hij betoogde ook dat Nigeria buitenlandse technologie niet simpelweg kan afwijzen zonder levensvatbare binnenlandse alternatieven te ontwikkelen.

"Dit is de Nigeriaanse situatie," zei hij. "Als we zeggen dat we ons daar elke dag zorgen over maken, wat kunnen we dan anders doen?"

Zijn voorkeur is dat Nigeria het huidige partnership gebruikt terwijl het de capaciteit opbouwt om uiteindelijk meer controle uit te oefenen over zijn gegevens en infrastructuur.

Ndieze is vergelijkbaar van mening en stelt dat soevereiniteit fundamenteel over controle gaat in plaats van waar technologie vandaan komt.

"Gegevenssoevereiniteit gaat fundamenteel over controle, governance en jurisdictie, niet simpelweg over waar het geld of de technologie vandaan komt," zei hij.

Voor hem zijn de belangrijke vragen wie de gegevens bezit, wie de toegang beheerst, waar ze worden opgeslagen, wie de encryptie- en beveiligingsinfrastructuur beheerst, wie het systeem kan beheren of aanpassen en of Nigeria de technische capaciteit heeft om het onafhankelijk te exploiteren.

Nigeria hoeft dus niet per se elk onderdeel van de technologie zelf te bouwen. Maar het heeft genoeg technische capaciteit nodig om niet permanent afhankelijk te worden van de organisaties die het hebben gebouwd of geïmplementeerd.

Het beveiligingsprobleem

Dat onderscheid geldt ook voor de beveiliging van de identiteitsdatabase. De overstap naar een nieuw platform kan de onderliggende architectuur versterken, maar kan op zichzelf het risico op blootstelling van persoonsgegevens niet wegnemen.

Identiteitssystemen hebben meerdere kwetsbaarheidspunten: inschrijvingsagenten, API's, authenticatiediensten, overheidsinstellingen, commerciële gebruikers, aannemers en beheerders.

"Technologie is slechts één onderdeel van gegevensbeveiliging," zei Ndieze. "Identiteitssystemen zijn ecosystemen."

Abodunrin maakt hetzelfde punt vanuit cybersecurityperspectief.

"Een nieuwere architectuur verwijdert verouderde kwetsbaarheden en voegt sterkere monitoring toe — echte winst," zei hij. "Maar inbreuken gebeuren zelden binnen de kern_database; ze gebeuren in het ecosysteem eromheen."

Dat betekent dat Nigeria meer nodig heeft dan een modern platform. Het zal sterke controles op bevoorrechte toegang, encryptie, audittrails, API-beveiliging, doorlopende kwetsbaarheidstests, toezicht op leveranciers, controles op interne dreigingen en onafhankelijke beveiligingsaudits nodig hebben.

Gegevensminimalisatie is een andere belangrijke waarborg. Hoe minder informatie een identiteitssysteem verzamelt, hoe minder informatie er te stelen is als een deel van het ecosysteem wordt gecompromitteerd.

NIMC kreeg eerder te maken met beschuldigingen en zorgen over de omgang met en blootstelling van persoonsinformatie, terwijl het volhoudt dat de kern_database niet is geschonden. Voor burgers maakt het verschil tussen een inbreuk op de kern_database en blootstelling via een API, een agent of een derde partij echter weinig uit.

"Zij vinden het belangrijk dat hun persoonlijke informatie niet langer veilig is," zei Ndieze.

Angalapu betoogt dat Nigeria ook zou moeten heroverwegen hoe het over beveiligingsincidenten communiceert. Een veilige database, zei hij, zou niet gedefinieerd moeten worden als een database die nooit wordt aangevallen. Grote identiteitssystemen in de Verenigde Staten, Europa en elders hebben aanvallen en inbreuken meegemaakt. De belangrijkere vraag is of instellingen aanvallen kunnen detecteren, schade kunnen beperken en transparant kunnen zijn over wat er is gebeurd.

"Het is er eigenlijk een die deze aanvallen zeer intens detecteert," zei Angalapu. "Maar als het gebeurt, ben je verantwoordelijk voor hoe het gebeurde en hoe je het corrigeert."

Die verantwoordelijkheid is bijzonder belangrijk nu meer diensten afhankelijk beginnen te worden van de NIN. Hoe waardevoller de identiteitslaag wordt, hoe aantrekkelijker die wordt voor aanvallers. Een zwakte in één verbonden instantie of dienst kan burgers blootstellen, zelfs als NIMC's centrale infrastructuur veilig blijft.

"De echte test is niet of NIMC zegt dat het nieuwe systeem veilig is — het is of Nigeria dat continu kan bewijzen, door onafhankelijke borging en transparante governance, vooral als er iets misgaat," zei Abodunrin.

Van database naar digitale infrastructuur

Daardoor is het doel van 180 miljoen belangrijker dan een eenvoudige inschrijvingsmijlpaal.

Het ID4D-project heeft zijn doel voor mensen die digital ondersteunde diensten gebruiken al overtroffen. NIN's worden in toenemende mate gekoppeld aan bankieren, telecommunicatie, sociale bescherming en gezondheidszorg. Nigeria verschuift daarmee van het bouwen van een identiteitsdatabase naar het bouwen van een identiteitslaag voor de digitale economie.

De potentiële voordelen zijn aanzienlijk. Een betrouwbaar fundamenteel ID kan duplicatie verminderen, klantverificatie vereenvoudigen, de targeting van overheidsprogramma's verbeteren en financiële instellingen en publieke organisaties een gemeenschappelijke manier bieden om identiteit vast te stellen.

Maar die onderlinge verbondenheid verhoogt ook de kosten van falen. Hoe meer diensten afhankelijk zijn van de NIN, hoe groter de gevolgen van onnauwkeurige records, zwakke authenticatie, slechte interoperabiliteit of een beveiligingsinbreuk.

Daarom moet de race naar 180 miljoen niet uitsluitend worden beoordeeld op de vraag of NIMC het gat van 62,5 miljoen sluit. Nigeria zal moeten aantonen dat de toegevoegde identiteiten uniek, nauwkeurig en veilig zijn; dat ze over systemen heen kunnen worden geverifieerd; en dat burgers ze daadwerkelijk kunnen gebruiken. Ware schaal vereist dat men verder gaat dan oppervlakkige integraties naar robuuste uitvoering.