La souveraineté des données devient un enjeu stratégique pour les entreprises africaines, et AWS adapte son offre pour répondre à ces nouvelles exigences.

Alors que les régulateurs africains, de Nairobi à Lagos en passant par Le Cap, imposent des règles strictes sur le stockage et la gestion des données sensibles, les fournisseurs de cloud comme Amazon Web Services (AWS) doivent repenser leur approche. Ces nouvelles réglementations, qui obligent certaines catégories de données à rester dans les frontières nationales ou imposent des conditions strictes pour leur transfert à l’étranger, reflètent une préoccupation croissante : les gouvernements africains veulent exercer un contrôle accru sur les informations générées par leurs citoyens, entreprises et institutions publiques.

Pour les géants du cloud, ce mouvement pose un défi de taille. Les systèmes d’intelligence artificielle (IA) nécessitent en effet des volumes massifs de données pour être efficaces, mais ces mêmes données sont désormais soumises à des règles strictes concernant leur stockage, leur traitement et leur accès. AWS mise sur une stratégie audacieuse : permettre aux organisations africaines d’accéder à l’IA et à l’infrastructure cloud mondiale tout en leur garantissant un contrôle total sur leurs données sensibles.

Un équilibre délicat entre localisation et coûts

Cette approche, centrée sur la souveraineté des données, est devenue un pilier de la stratégie d’AWS en Afrique. Plutôt que de considérer les règles de localisation comme un obstacle à l’adoption du cloud, le géant américain les intègre désormais dans l’architecture de ses services. Cependant, cette localisation a un coût. Le stockage des données en local peut réduire la latence à moins de 15 millisecondes, un avantage crucial pour les services en temps réel comme la banque et les paiements. En revanche, l’hébergement local peut s’avérer plus coûteux, surtout dans des marchés où les coupures de courant fréquentes obligent les centres de données à dépendre de générateurs de secours onéreux.

Les entreprises soumises à des règles strictes de localisation doivent souvent opter pour des configurations hybrides, conservant les données sensibles en local tout en accédant aux outils d’IA et autres services depuis des infrastructures étrangères. Cette complexité s’accentue pour les entreprises opérant dans plusieurs des 54 marchés africains, chacun avec ses propres réglementations. Par exemple, le Nigeria impose des règles strictes via sa loi NDPA, l’Afrique du Sud avec la POPIA, et le Kenya avec sa loi sur la protection des données.

AWS adapte son infrastructure aux exigences locales

Lors du sommet AWS à Johannesburg le 19 août, Jonathan Allen, responsable exécutif chez AWS, a souligné l’engagement de l’entreprise à se conformer aux lois des plus de 100 pays où elle opère. « Nous nous concentrons toujours sur le respect des lois des pays dans lesquels nous opérons », a-t-il déclaré. Cette déclaration reflète une évolution plus large du marché du cloud : les gouvernements ne se contentent plus de vérifier si leurs données sont sécurisées ; ils veulent désormais contrôler où elles sont stockées, qui y a accès, quelles lois s’appliquent et comment elles sont gouvernées.

Le Nigeria illustre parfaitement cette tendance. La Banque centrale nigériane a introduit des exigences de localisation des données et de surveillance du marché pour le secteur des paiements, mettant les institutions financières sous pression pour démontrer leur maîtrise de la gestion des données sensibles. Des dynamiques similaires sont observées en Afrique du Sud, au Kenya et au Rwanda, où les données financières, de paiement et de télécommunications sont soumises à des règles strictes.

Une approche « souveraineté par conception »

Face à ces défis, AWS a développé une stratégie qu’elle appelle « souveraineté par conception ». L’entreprise affirme que son infrastructure cloud offre à ses clients un contrôle accru sur l’emplacement de stockage et de traitement de leurs données, la manière dont elles sont chiffrées et qui peut y accéder. AWS propose des solutions comme les Local Zones, les Outposts et le système Nitro, qui permet une isolation matérielle des charges de travail exécutées sur Amazon EC2. Les clients peuvent également utiliser des clés de chiffrement gérées par le client, avec des options qui maintiennent les matériaux cryptographiques en dehors du contrôle d’AWS.

L’enjeu dépasse la simple addition de fonctionnalités de sécurité. AWS cherche à dissocier l’utilisation d’une infrastructure cloud mondiale de la perte de contrôle des données. Cette distinction est cruciale à l’ère où l’IA s’intègre de plus en plus dans les opérations quotidiennes des entreprises. Fred Kitunga, directeur des systèmes d’information chez Kenya Airways, en est un témoin direct.

Alors que l’Afrique continue de renforcer ses règles sur la souveraineté des données, les entreprises technologiques doivent s’adapter rapidement. AWS semble bien positionnée pour tirer parti de cette tendance, tout en aidant les entreprises africaines à naviguer dans ce paysage réglementaire en constante évolution.