奈及利亞金融業必須在2027年1月1日前遵守奈及利亞中央銀行（CBN）的數據在地化規定，國內關於數據主權的辯論也因此不再侷限於伺服器設在哪裡這個簡單問題。更艱難、更實際的問題如今浮上檯面：備份怎麼處理？誰能存取數據？數據在哪裡被分析？關鍵系統能否獨立於海外基礎設施運作？以及奈及利亞是否有足夠的本地能力，在不推高成本或製造新風險的情況下完成轉型？

這場辯論置身於更廣泛的法律框架之中。奈及利亞於2023年6月簽署的《奈及利亞數據保護法》設立了奈及利亞數據保護委員會，並對跨境數據傳輸訂定一般性規範；更早之前，包括國家資訊科技發展局（NITDA）發布的公告在內的指導方針，已要求特定類別的數據須儲存於國內。CBN的指令將此邏輯延伸至金融體系，將支付數據視為敏感資訊。

這些問題將於9月10日（星期四）成為焦點，屆時TechCabal Insights將與Amazon Web Services（AWS）合作夥伴網路聯手舉辦Power Brunch，匯集執行長、技術長、監管機構、金融服務主管、雲端供應商、基礎設施公司及其他科技領袖，實際檢視數據在地化的意涵。

對Descasio共同創辦人兼資訊長、也是本次活動講者之一的Femi Olugbesan而言，在地化與主權之間的區別至關重要。

「改變數據的地址，並不等於對它擁有主權，」Olugbesan表示。

CBN於2026年6月15日發布的指令，要求銀行、金融科技業者、行動貨幣營運商與支付交換網路，將在奈及利亞產生的支付交易數據留在國內。相關要求不僅及於主資料庫，還涵蓋備份、災難復原與日誌，且數據管理也必須由本地治理。

然而，將資料庫從海外環境遷移至奈及利亞的數據中心，只解決了問題的一部分。一家銀行可以將主紀錄託管於拉哥斯，卻仍將資訊送往海外進行分析、技術支援、安全監控或備份。在這種情況下，數據雖然實體上位於奈及利亞，其營運生命週期的重要環節卻仍留在國外。

「真正的工作是理解數據的完整生命——它在哪裡產生、在哪裡備份、哪些團隊能看到它、在哪裡被分析，以及哪些AI模型被允許接觸它，」Olugbesan說。

這使得在地化不再是應急的託管作業，而是一項商業轉型專案。

遷移背後的複雜性

對正在為期限做準備的組織而言，最困難的部分或許不是搬移數據本身。

「數據可以被複製，」Olugbesan說。「困難的是在不搞垮業務的情況下，搬移圍繞它的營運模式。」

大型組織在其科技環境中累積了多年的相依性。客戶平台可能在某一地點運作，身分服務在另一地點，而備份、安全監控、支付連線、報表工具與供應商支援又位於他處。當組織必須為數據劃出明確的地理界線時，這些連結便難以梳理。

成本增添了另一層複雜性。在地化可能迫使組織複製系統、維護額外的復原環境、聘用或重新培訓技術團隊，並重新設計原本架構在全球雲端基礎設施上的應用程式。倉促的遷移因此可能帶來非預期的後果：更高的成本與更低的韌性。

Olugbesan認為，組織反而應從數據與相依性地圖著手，按風險對資訊進行分類，並以受控階段搬移工作負載。有些系統可能需要立即在地化，有些則需隔離或重新設計；在奈及利亞尚無同等能力的情況下，有限的例外或許有其必要。

更宏觀的問題在於：監管能否帶來更大的掌控權，而不只是將既有的複雜性换个位置。

奈及利亞的基礎設施跟得上嗎？

隨著本地雲端與數據中心容量的需求成長，這個問題將日益重要。

奈及利亞擁有可信賴的數據中心營運商和不斷擴大的科技基礎設施市場。但Olugbesan表示，若假設所有受監管的工作負載都能一次搬到本地，同時獲得與成熟全球雲端區域同等的服務廣度與成熟度，那是不切實際的。

容量不只是伺服器空間。它包括可靠的電力、多元的光纖路由、實體與網路安全、熟練的營運團隊、備品，以及真正經過測試的災難復原系統。對較新的工作負載而言，它還意味著託管數據平台、高效能運算，以及用於人工智慧的本地GPU容量。

若監管帶動的需求超過市場增加這些能力的速度，企業可能面臨更高的價格、更長的遷移排隊，以及關鍵工作負載過度集中於少數設施的情況——這種局面可能削弱韌性，恰恰與數據主權的初衷背道而馳。

但這股壓力也帶來機會。來自銀行、金融科技業者與政府的可預測需求，可望解鎖對數據中心、連網、能源、網路安全與技術人才的投資。奈及利亞可以不只是國內儲存市場；透過適當投資，它有望成為西非的雲端與數位基礎設施區域樞紐。

奈及利亞應該把界線畫在哪裡？

Power Brunch的舉行，也正值關於數據在地化應走到多遠的更廣泛政策辯論。奈及利亞並非唯一面臨這種取捨的國家：包括印度、印尼與沙烏地阿拉伯在內的政府已採用或考慮過各自的數據在地化要求，而全球雲端供應商也以在當地建設區域作為回應——這證明監管與國際基礎設施投資在某些市場是可以並存的。

Olugbesan主張，監管機構應區分真正具戰略性的資訊，以及可在適當保障下安全跨境的數據。核心金融紀錄、支付與清算數據、國民身分資訊、特定醫療紀錄、關鍵基礎設施數據，以及能解鎖這些系統的憑證，都有充分理由留在奈及利亞的司法管轄與掌控之下。

然而，涵蓋所有數據類別的一刀切要求，可能在無法必然提升安全的情況下施加高昂成本。匿名化的分析數據、公開資訊、較低風險的協作數據，以及特定暫時性處理活動，可以在具備加密、契約問責、可稽核性與明確保留期限的前提下跨境處理。

Olugbesan認為，關鍵在於分類。監管機構需要明確的風險類別，以及同樣明確的儲存、處理與存取規則。企業需要知道哪些數據受到規範、什麼才算合規，以及何時可以核准例外。缺乏這種清晰度，企業可能難以圍繞規則規劃投資與技術架構。

從合規到能力

歸根結柢，在地化辯論正成為對奈及利亞建構數位能力的一場考驗。

Olugbesan希望有一套監管機構與營運商都能依循的單一、務實的實施框架，而非各家機構可以有不同解讀的空泛指示。他認為，這樣的框架應具技術中立性、以風險為基礎，並輔以實際可行的過渡期、申報要求、稽核與透明的例外機制。

更重要的是，在地化應被用來建構國內科技市場。政府與大型受監管機構是奈及利亞最大的科技買家之一，其採購決策可為奈及利亞的雲端服務、數據中心、網路安全、連網與AI基礎設施創造可靠需求。Olugbesan表示，若執行得當，在地化可成為一項產業政策，讓奈及利亞科技公司擁有更堅實的基礎以服務更廣大的非洲市場，並打造主權AI所需的基礎設施。

在這個意義上，主權並不代表將奈及利亞與全球科技隔絕。它意味著擁有足夠的基礎設施、技能、安全與治理，以決定哪些事物必須留在奈及利亞的掌控之下、哪些可以安全跨境，以及戰略性數據如何轉化為經濟價值。

這正是9月10日Power Brunch將向塑造奈及利亞數位經濟的高階主管提出的更大問題：國家能否在強制執行在地化的同時，建立使在地化具有實質意義的能力？答案將決定CBN的期限最終只是流於合規作業，還是一個更具能力的奈及利亞數位基礎設施生態系的開端。