Nigeria od lat zmaga się z podstawowym problemem gospodarki cyfrowej: dowodzeniem, kim są ludzie. Kraj liczy obecnie 117,5 miliona osób posiadających krajowe numery identyfikacyjne (NIN), ale najnowsza ocena Banku Światowego sugeruje, że trudniejszym zadaniem może być przekształcenie tej skali w system, który jest dokładny, godny zaufania i użyteczny.

Według stanu na 30 czerwca 2026 roku Narodowa Komisja Zarządzania Tożsamością (NIMC) wydała numery NIN 117,5 milionowi osób z 134,6 miliona rejestracji. Cel, wspierany przez projekt Banku Światowego Nigeria Digital Identification for Development (ID4D), wynosi 180 milionów do grudnia 2026 roku.

Pozostawia to Nigerii brak 62,5 miliona numerów NIN i około sześciu miesięcy na zamknięcie luki. NIMC rejestruje obecnie od 1,5 do 1,8 miliona osób miesięcznie. Osiągnięcie 180 milionów do grudnia wymagałoby wzrostu tempa do około 7,4 miliona miesięcznie — ponad czterokrotnie więcej niż obecnie. NIMC nie odpowiedziała na liczne prośby o komentarz.

Liczby wskazują na problem wykraczający poza sam termin. Najnowszy raport z realizacji Banku Światowego pokazuje istotny postęp w budowaniu fundamentalnego systemu tożsamości Nigerii, jednak projekt wciąż pozostaje w tyle za swoim najbardziej ambitnym celem pokrycia. Jednocześnie część infrastruktury mającej uczynić NIN użytecznym na dużą skalę wciąż jest w budowie.

Dla Kelechiego Ndieze, założyciela i CEO Africa Tech Factory, cel 180 milionów jest ambitny, ale konieczny, biorąc pod uwagę liczbę ludności Nigerii i rolę, jaką fundamentalny system tożsamości ma odegrać.

„Nigeria jest najludniejszym krajem Afryki, a jej populacja daje każdemu fundamentalnemu systemowi tożsamości ogromną skalę", powiedział Ndieze w wywiadzie dla TechCabal w poniedziałek 31 sierpnia. „Opisałbym cel 180 milionów jako ambitny, ale konieczny, biorąc pod uwagę populację Nigerii i znaczenie posiadania sprawnie działającego fundamentalnego systemu tożsamości."

Rejestracja jest jednak tylko pierwszą miarą tego, czy system działa.

„Krajowego programu tożsamości nie można oceniać wyłącznie po liczbie zarejestrowanych osób. Musimy również rozważyć, czy te tożsamości są unikalne, dokładne, bezpieczne i faktycznie użyteczne oraz możliwe do weryfikacji", powiedział Ndieze.

To rozróżnienie nabiera coraz większego znaczenia, ponieważ NIN przekształca się z rządowej bazy danych w bramkę do usług finansowych, telekomunikacyjnych, opieki zdrowotnej, ochrony socjalnej i innych usług cyfrowych. Powiązanie to jest już praktyczną rzeczywistością dla wielu Nigerijczyków: od grudnia 2020 roku regulatorzy telekomunikacyjni wymagają od abonentów mobilnych powiązania kart SIM z numerami NIN, co czyni identyfikator warunkiem korzystania z usług telefonicznych. Im większy staje się system, tym kosztowniejsze mogą być błędy, duplikaty, słaba weryfikacja lub awarie bezpieczeństwa.

Wyścig o skalę

Projekt ID4D, realizowany przez NIMC, to program cyfrowej tożsamości o wartości 430 milionów dolarów, formalnie zatwierdzony w lutym 2020 roku i współfinansowany przez Bank Światowy, Europejski Bank Inwestycyjny i Agence Française de Développement. Jego celem nie jest jedynie zwiększenie liczby Nigerijczyków posiadających NIN, lecz stworzenie solidnego, inkluzywnego fundamentalnego systemu tożsamości ułatwiającego dostęp do usług.

Projekt poczynił znaczący postęp od punktu wyjścia w październiku 2019 roku wynoszącego 36,9 miliona numerów NIN. Zgodnie z raportem Banku Światowego licencjonował 362 partnerów rejestracji działających na froncie, przeszkolił blisko 34 000 osób i wyposażył 46 placówek rządowych Nigerii za granicą w możliwość rejestrowania obywateli.

Projekt rozpoczął również łączenie numerów NIN z usługami rządowymi. Do czerwca ponad 13,4 miliona osób korzystało z usług cyfrowych — znacznie powyżej celu projektu wynoszącego trzy miliony. Usługi powiązane z NIN obejmują społeczne transfery gotówkowe i programy związane ze zdrowiem.

Mimo to dotarcie do pozostałej części populacji będzie trudniejsze niż zbudowanie pierwszych 100 milionów rekordów.

„Ambitny, ale nie z natury nierealny", powiedział Adeoye Abodunrin, ekspert w dziedzinie sztucznej inteligencji i cyberbezpieczeństwa, o celu 180 milionów. „Prawdziwe pytanie nie brzmi, czy Nigeria może wygenerować 180 milionów rekordów NIN — tylko czy może wygenerować 180 milionów godnych zaufania tożsamości cyfrowych."

Różnica ma znaczenie, ponieważ osoby pozostające poza systemem prawdopodobnie nie są rozmieszczone równomiernie. Kobiety, dzieci, mieszkańcy obszarów wiejskich, osoby starsze, osoby bez dokumentów oraz Nigerijczycy w diasporze mogą być trudniejsi do objęcia niż ci już zarejestrowani.

„Ostatnie 20–30 milionów może być istotnie trudniejsze niż pierwsze 100 milionów", powiedział Abodunrin.

Oznacza to, że samo dodanie większej liczby centrów rejestracji może nie wystarczyć. Nigeria będzie potrzebować rozproszonej zdolności rejestracji, mobilnej i offline'owej rejestracji, solidnego przetwarzania biometrycznego oraz mocy obliczeniowej do deduplikacji rekordów na dużą skalę.

Dane Banku Światowego ujawniają już luki w pokryciu. Kobiety i dziewczynki stanowiły około 40,4 miliona wydanych do czerwca numerów NIN wobec celu 79 milionów. Dzieci poniżej 16 roku życia stanowiły 26,3 miliona wobec celu 60,8 miliona.

NIMC reaguje kampaniami rejestracji na poziomie okręgów, dodatkowymi partnerami rejestracji oraz planami zakupu 7 000 certyfikowanych urządzeń MOSIP. Oferuje również 20% premię na płatności za rejestrację dla kobiet.

Pilność w zamykaniu luky liczbowej tworzy jednak inne ryzyko: że prędkość zacznie brać górę nad zapewnieniem jakości tożsamości.

Dengiyefa Angalapu, analityk badawczy w Centre for Democracy and Development, powiedział, że Nigeria powinna bardziej martwić się o jakość systemu niż o to, czy dotrzyma grudniowego terminu.

„Naprawdę nie martwiłbym się, gdyby cel nie został osiągnięty", powiedział Angalapu. „Wolałbym się bardzo, bardzo martwić, jeśli nie będziemy mieć systemu tożsamości, który jest użyteczny."

Celem, jego zdaniem, powinno być zbudowanie systemu, który niezawodnie identyfikuje Nigerijczyków, a nie po prostu osiągnięcie z góry ustalonej liczby.

„Lepiej znać dobrze 70 Nigerijczyków, a nawet 50 000 Nigerijczyków i móc ich zidentyfikować do głębi, niż mieć cel 180 milionów, których naprawdę nie potrafisz zidentyfikować", powiedział.

Luka wewnątrz liczb

Ta obawa dotyczy także innej liczby z raportu Banku Światowego: 17,1 miliona różnicy między 134,6 miliona zarejestrowanych osób a 117,5 miliona z wydanymi numerami NIN.

Luka niekoniecznie oznacza, że miliony osób zostały wykluczone. Rejestracja obejmuje zbieranie danych demograficznych i biometrycznych; wydanie numeru następuje po przetworzeniu, walidacji i deduplikacji rekordu.

Ndieze powiedział, że to rozróżnienie jest ważne.

„Rejestracja to proces zbierania danych demograficznych i biometrycznych danej osoby. Wydanie następuje po zakończeniu niezbędnego przetwarzania, walidacji i kontroli, podczas gdy weryfikacja ma miejsce, gdy wydane dane mogą być rozpoznawane w wielu systemach i sektorach", powiedział.

Abodunrin podobnie ostrzegał przed traktowaniem luki jako automatycznego znaku porażki.

„Rejestracja to przechwycenie czyichś danych. Wydanie następuje dopiero wtedy, gdy dane przejdą deduplikację względem krajowej bazy danych", powiedział.

Pewne tarcie w procesie może w rzeczywistości świadczyć o tym, że mechanizmy kontrolne działają. Gdyby każda rejestracja automatycznie stawała się numerem NIN, system byłby bardziej podatny na duplikaty lub rekordy niskiej jakości.

Liczy się to, z czego składa się luka. Ile rekordów czeka na ponowne przetworzenie biometryczne? Ile zostało oznaczonych jako możliwe duplikaty? Ile wymaga korekt danych demograficznych? I jak długo trwa przejście od rejestracji do wydania? NIMC nie opublikowała takiego zestawienia.

Angalapu uważa, że luka może mieć kilka przyczyn — od jakości sprzętu i szkoleń wśród agentów rejestracji po celowe próby manipulacji procesem rejestracji.

Decyzja NIMC o rozszerzeniu rejestracji poza własne biura zwiększyła dostęp, ale jednocześnie przenosi większą odpowiedzialność na jakość osób i sprzętu wykorzystywanych do zbierania danych biometrycznych.

„Jaka jest jakość pobranego odcisku kciuka? Jaka jest jakość ich sprzętu i tak dalej?", powiedział Angalapu. „Wszystko to może tworzyć luki, które widzieliśmy."

Problem, jego zdaniem, może dotyczyć również celowych prób tworzenia fałszywych lub niekompletnych tożsamości. Sprawia to, że końcowy etap kampanii NIN jest mniej związany z prostym zwiększaniem liczby punktów rejestracji, a bardziej z utrzymaniem spójnych standardów weryfikacji tożsamości we wszystkich z nich.

Dla Abodunrina sukces powinien ostatecznie być mierzony w pięciu wymiarach: pokrycie, unikalność, dokładność, inkluzywność i użyteczność. Pytanie nie dotyczy tylko tego, czy NIMC może dotrzeć do społeczności wiejskich, dzieci, osób starszych i Nigerijczyków za granicą. Chodzi o to, czy każda osoba może być reprezentowana przez jedną niezawodną tożsamość i korzystać z niej konsekwentnie w różnych usługach.

Budowanie systemu za liczbą

Nigeria próbuje rozwiązać ten problem, jednocześnie przebudowując technologię stanowiącą podstawę swojego systemu tożsamości.

Nowoczesny Narodowy System Zarządzania Tożsamością NIMC, NIMS 2.0, jest rozwijany w oparciu o MOSIP, modularną otwartą platformę tożsamości. Architektura open-source i modularna ma stanowić bardziej skalowalną alternatywę dla systemu ściśle powiązanego z technologią własnościową.

Jednak transformacja nie jest zakończona. Ocena Banku Światowego z sierpnia 2026 roku wskazuje, że kontrakt z integratorem systemu był finalizowany, a wdrożenie ma potrwać około 18 miesięcy. Oznacza to, że nowa architektura prawdopodobnie wykracza poza obecną datę zakończenia projektu ID4D w grudniu 2026 roku.

NINAuth, cyfrowa usługa uwierzytelniania tożsamości NIMC uruchomiona w 2025 roku, również wciąż jest doskonalona, a jej pełna integracja zależy od wdrożenia NIMS 2.0.

Harmonogram tworzy trudną sytuację. Nigeria próbuje dramatycznie zwiększyć liczbę tożsamości w systemie, podczas gdy infrastruktura nowej generacji mająca nimi zarządzać i je uwierzytelniać jest wciąż w budowie.

Rozróżnienie ma znaczenie, ponieważ wartość ekonomiczna krajowego systemu identyfikacyjnego nie wynika wyłącznie z liczby rekordów. Wynika z możliwości niezawodnego uwierzytelniania tych tożsamości w bankach, u operatorów telekomunikacyjnych, w agencjach rządowych i usługach cyfrowych. Baza danych może być duża, nie będąc użyteczną; infrastruktura za nią musi czynić tożsamość przenośną, weryfikowalną i godną zaufania.

MOSIP i kwestia suwerenności

Wybór MOSIP rodzi także szersze pytanie o suwerenność cyfrową.

MOSIP został opracowany przez International Institute of Information Technology Bangalore (IIIT-B) w Indiach jako open-source'owa alternatywa dla własnościowych systemów cyfrowej tożsamości. Bill & Melinda Gates Foundation jest kluczowym partnerem strategicznym i fundatorem projektu, wspierającym jego rozwój i globalną ekspansję. Jego projekt czerpie lekcje z indyjskiego Aadhaar, największego na świecie biometrycznego programu tożsamości, który objął ponad miliard osób i jest częstym punktem odniesienia — zarówno ze względu na swój zasięg, jak i kontrowersje dotyczące prywatności i wykluczenia — w debatach o fundamentalnej identyfikacji.

Platforma została zaprojektowana tak, aby dać rządom większą kontrolę nad technologią stanowiącą podstawę ich krajowych programów identyfikacyjnych i ograniczyć zależność od jednego dostawcy własnościowego.

Została przyjęta, testowana lub jest rozważana w 31 krajach Afryki, Azji i Ameryki Łacińskiej, w tym w krajowych programach identyfikacyjnych na Filipinach i w Etiopii oraz w systemie rejestru ludności w Maroku. Togo, Uganda, Zambia i Nigeria również znajdują się na różnych etapach wdrażania.

W swojej istocie MOSIP zapewnia oprogramowanie do funkcji takich jak rejestracja, zarządzanie danymi biometrycznymi i demograficznymi, wydawanie tożsamości i uwierzytelnianie.

Ale open source nie oznacza automatycznie niezależności technologicznej.

Abodunrin rozdziela trzy kwestie często łączone w dyskusjach o suwerenności: finansowanie, pochodzenie technologii i kontrolę.

„Przyjęcie pieniędzy Banku Światowego nie oznacza oddania kontroli nad danymi. Korzystanie z zagranicznej platformy nie oznacza automatycznie utraty kontroli nad infrastrukturą", powiedział.

Prawdziwy test suwerenności, jego zdaniem, jest techniczny.

„Kto posiada dane? Gdzie się znajdują? Kto trzyma klucze kryptograficzne? Kto ma dostęp administratora?", powiedział. „Czy Nigeria może audytować, modyfikować i prowadzić ten system, gdyby jutro wyjechali wszyscy zagraniczni wykonawcy?"

MOSIP może zmniejszyć jedno z tradycyjnych ryzyk suwerenności — uzależnienie od dostawcy — ponieważ rządy mogą przeglądać i adaptować platformę open-source. Ale kraj nadal może uzależnić się od firm zagranicznych w zakresie wdrożenia, utrzymania, specjalistycznych technologii biometrycznych i wiedzy technicznej.

„Mój preferowany model to suwerenność przez kompetencje, a nie suwerenność przez geografię", powiedział Abodunrin.

Dla Nigerii oznaczałoby to zachowanie krajowej kontroli nad danymi produkcyjnymi, kluczami szyfrującymi, polityką i operacjami bezpieczeństwa, przy jednoczesnym budowaniu lokalnej wiedzy niezbędnej do utrzymania, a docelowo rozszerzania systemu.

Angalapu jest mniej zadowolony z zależności od zagranicznej infrastruktury, ale widzi w tym odbicie szerszej pozycji technologicznej Nigerii.

„Jako Afrykanin, jako Nigerijczyk, zdecydowanie martwię się, że nigeryjskie dane są hostowane gdzieś indziej", powiedział.

Argumentował jednak również, że Nigeria nie może po prostu odrzucić zagranicznej technologii bez rozwijania realnych krajowych alternatyw.

„Taka jest nigeryjska sytuacja", powiedział. „Jeśli będziemy codziennie o tym mówić zmartwieni, co innego możemy zrobić?"

Jego preferencją jest, aby Nigeria wykorzystała obecną współpracę, budując jednocześnie zdolności do eventualnego przejęcia większej kontroli nad swoimi danymi i infrastrukturą.

Ndieze podziela to zdanie, argumentując, że suwerenność zasadniczo dotyczy kontroli, a nie miejsca pochodzenia technologii.

„Suwerenność danych zasadniczo dotyczy kontroli, zarządzania i jurysdykcji, a nie jedynie tego, skąd pochodzą pieniądze lub technologia", powiedział.

Dla niego ważne pytania brzmią: kto jest właścicielem danych, kto kontroluje dostęp, gdzie są przechowywane, kto kontroluje infrastrukturę szyfrowania i bezpieczeństwa, kto może administrować lub modyfikować system oraz czy Nigeria ma zdolności techniczne do samodzielnego jego prowadzenia.

Nigeria nie musi zatem sama budować każdego komponentu technologii. Potrzebuje jednak wystarczających kompetencji technicznych, aby uniknąć trwałego uzależnienia od organizacji, które ją zbudowały lub wdrożyły.

Problem bezpieczeństwa

To rozróżnienie dotyczy również bezpieczeństwa bazy danych tożsamości. Przejście na nową platformę może wzmocnić podstawową architekturę, ale samo w sobie nie wyeliminuje ryzyka ujawnienia danych osobowych.

Systemy tożsamości mają wiele punktów podatności: agenci rejestracji, API, usługi uwierzytelniania, instytucje rządowe, użytkownicy z sektora prywatnego, wykonawcy i administratorzy.

„Technologia to tylko jedna część bezpieczeństwa danych", powiedział Ndieze. „Systemy tożsamości to ekosystemy."

Abodunrin formułuje ten sam wniosek z perspektywy cyberbezpieczeństwa.

„Nowsza architektura usuwa podatności starszych systemów i dodaje silniejsze monitorowanie — to realne zyski", powiedział. „Ale naruszenia rzadko zdarzają się wewnątrz głównej bazy danych; zdarzają się w ekosystemie wokół niej."

Oznacza to, że Nigeria będzie potrzebować czegoś więcej niż nowoczesnej platformy. Potrzebować będzie silnych mechanizmów kontroli dostępu uprzywilejowanego, szyfrowania, ścieżek audytu, bezpieczeństwa API, ciągłego testowania podatności, nadzoru nad dostawcami, kontroli zagrożeń wewnętrznych i niezależnych audytów bezpieczeństwa.

Minimalizacja danych to kolejna ważna zabezpieczająca zasada. Im mniej informacji zbiera system tożsamości, tym mniej informacji można ukraść w przypadku kompromitacji jednej części ekosystemu.

NIMC wcześniej mierzyła się z zarzutami i obawami dotyczącymi obchodzenia się z informacjami osobowymi i ich ujawniania, jednocześnie podtrzymując, że jej główna baza danych nie została zhakowana. Dla obywateli jednak różnica między naruszeniem głównej bazy danych a ujawnieniem poprzez API, agenta lub stronę trzecią może mieć niewielkie znaczenie.

„Obchodzi ich to, że ich dane osobowe nie są już bezpieczne", powiedział Ndieze.

Angalapu argumentuje, że Nigeria powinna również przemyśleć sposób komunikowania incydentów bezpieczeństwa. Bezpieczna baza danych, jego zdaniem, nie powinna być definiowana jako taka, która nigdy nie jest atakowana. Duże systemy tożsamości w Stanach Zjednoczonych, Europie i innych miejscach były obiektem ataków i naruszeń. Ważniejsze pytanie brzmi, czy instytucje potrafią wykrywać ataki, ograniczać szkody i być transparentne co do tego, co się wydarzyło.

„To w rzeczywistości taka, która bardzo intensywnie wykrywa te ataki", powiedział Angalapu. „Ale jeśli dojdzie do incydentu, ponosisz odpowiedzialność za to, jak się to stało i jak to naprawiasz."

Ta odpowiedzialność jest szczególnie ważna, gdy coraz więcej usług zaczyna zależeć od NIN. Im cenniejsza staje się warstwa tożsamości, tym bardziej atrakcyjna dla atakujących. Słabość w jednej podłączonej agencji lub usłudze może narazić obywateli, nawet jeśli centralna infrastruktura NIMC pozostaje bezpieczna.

„Prawdziwym testem nie jest to, czy NIMC mówi, że nowy system jest bezpieczny — tylko czy Nigeria może to nieustannie udowadniać, poprzez niezależne zapewnienie jakości i transparentne zarządzanie, zwłaszcza gdy coś pójdzie nie tak", powiedział Abodunrin.

Od bazy danych do infrastruktury cyfrowej

To sprawia, że cel 180 milionów jest bardziej doniosły niż prosty kamień milowy rejestracji.

Projekt ID4D już przekroczył swój cel dotyczący liczby osób korzystających z usług cyfrowych. Numery NIN są coraz częściej łączone z systemami bankowymi, telekomunikacyjnymi, ochrony socjalnej i opieki zdrowotnej. Nigeria przesuwa się zatem od budowania bazy danych tożsamości w kierunku budowania warstwy tożsamości dla gospodarki cyfrowej.

Potencjalne korzyści są znaczne. Niezawodna fundamentalna identyfikacja może ograniczyć duplikaty, uprościć weryfikację klientów, poprawić targetowanie programów rządowych i zapewnić instytucjom finansowym oraz agencjom publicznym wspólny sposób ustalania tożsamości.

Ale ta wzajemna powiązalność podnosi także koszty porażki. Im więcej usług zależy od NIN, tym większe konsekwencje mogą mieć niedokładne rekordy, słabe uwierzytelnianie, słaba interoperacyjność lub naruszenie bezpieczeństwa.

Dlatego wyścig o 180 milionów nie powinien być oceniany wyłącznie przez pryzmat tego, czy NIMC zamknie lukę 62,5 miliona. Nigeria będzie musiała wykazać, że dodawane tożsamości są unikalne, dokładne i bezpieczne; że mogą być uwierzytelniane między systemami; oraz że obywatele mogą faktycznie z nich korzystać. Prawdziwa skala wymaga przejścia od powierzchniowych integracji do solidnego wykonania.