Des États africains ont signé la Déclaration d’Abidjan portant sur le traitement des données. Le continent légifère à un rythme soutenu, mais l’application effective de ces textes reste une difficulté que peu de capitales ont encore traitée.

L’essentiel

  • Des pays africains ont adhéré à la Déclaration d’Abidjan relative au traitement des données personnelles.
  • Le Burkina Faso a inauguré deux datacenters publics en janvier 2026, signal d’une stratégie d’infrastructure souveraine portée par des États qui ont compris que la loi sans serveurs ne va nulle part.
  • Selon le Global Cyberlaw Tracker de la CNUCED, environ 76 % des pays africains disposent d’une législation sur la protection des données et la vie privée.
  • L’asymétrie est juridique autant que technique : les grandes plateformes disposent de ressources juridiques significativement plus importantes que celles des autorités africaines de protection des données.
  • La localisation des données comporte une dimension économique importante, au-delà de la seule décision technique : elle influencera la répartition de la valeur dans l’économie numérique africaine.

La Déclaration d’Abidjan change les règles du jeu, pas encore leur application

La Déclaration d’Abidjan marque une évolution doctrinale significative. Des cadres réglementaires africains antérieurs, notamment la Convention de Malabo de 2014, attribuaient déjà des obligations de conformité aux responsables du traitement et aux sous-traitants. La Déclaration d’Abidjan porte sur des cadres africains de protection des données. Il s’agit de cadres africains de protection des données comportant des principes proches de standards internationaux, mais non d’une transposition du RGPD.

Le texte porte la marque du RAPDP, le Réseau africain des professionnels de la protection des données personnelles, qui construit depuis plusieurs années une doctrine commune pour des États qui ont longtemps législaté chacun dans leur coin. La conférence a réuni vingt-quatre délégations, formant une masse critique. Assez pour créer une norme régionale. Pas encore assez pour peser face à une infrastructure numérique dont les serveurs sont massivement localisés en dehors du continent.

L’ambition est réelle, mais elle se heurte à un problème de ressources que les textes ne résolvent pas d’eux-mêmes. L’ARTCI, autorité ivoirienne de protection des données, comptait 223 agents au 31 décembre 2022 ; aucun effectif officiel ventilé pour la seule fonction de protection des données n’a été identifié. Les équipes juridiques que Google, Meta ou Amazon déploient dans leurs contentieux réglementaires sont généralement plus importantes. Cette asymétrie est à la fois technique et stratégique.

Le Burkina Faso ouvre deux datacenters, et c’est plus politique qu’il n’y paraît

L’inauguration des deux datacenters publics burkinabés en janvier 2026 est passée sous les radars de la presse internationale. Elle mérite qu’on s’y attarde. Des capacités de stockage et de calcul locales ou régionales facilitent l’application de règles de localisation des données, sans exiger nécessairement une infrastructure nationale dans chaque pays. Une loi qui impose le traitement local des données sans serveurs locaux ne produit rien de plus que des amendes que personne ne peut recouvrer.

Le Burkina Faso fait ce choix dans un contexte politique particulier, sous une transition militaire qui a ses propres raisons de vouloir contrôler les flux d’information. Il serait naïf d’ignorer cette dimension. Mais la logique de souveraineté numérique ne se réduit pas au profil de ceux qui la portent en ce moment. L’infrastructure, une fois construite, s’inscrit dans la durée. Elle peut servir des régimes différents et des objectifs différents selon les époques.

Ce qui est plus intéressant que l’événement lui-même, c’est ce qu’il signale à l’échelle continentale : des États africains commencent à traiter l’infrastructure de données comme une question de politique industrielle, au même titre que les routes ou les centrales électriques. Ce déplacement conceptuel est plus lourd de conséquences que n’importe quelle déclaration de principe. On retrouve une dynamique comparable dans d’autres régions du monde en développement, où la capacité à former les modèles d’IA localement est devenue un enjeu de souveraineté économique à part entière.

Les 75 % sans politique de données ouvertes : un continent à deux vitesses

L’état des politiques nationales de données ouvertes en Afrique varie significativement selon les régions et les pays. Un nombre significatif d’États africains a adhéré à la Déclaration d’Abidjan. Ces États n’ont pas tous le même degré de maturité institutionnelle en matière numérique. Certains signent parce qu’ils ont construit une doctrine. D’autres signent parce que signer coûte moins cher que de s’expliquer pourquoi on ne signe pas.

L’écart entre les pionniers et les suiveurs est structurant. Le Rwanda, qui a développé depuis plusieurs années une stratégie numérique cohérente adossée à des investissements publics réels, n’est pas dans la même situation que des États qui n’ont pas encore de registre national des entreprises numérisé. Légiférer au même niveau impose des contraintes comparables à des capacités d’application très variables selon les États.

Ce gradient de capacités produit un risque précis : que les acteurs privés, habiles à cartographier les zones de faible enforcement, concentrent leurs pratiques les moins conformes là où les autorités sont les plus faibles. Un cadre commun sans capacité d’application commune risque de créer des écarts entre les pays que les acteurs privés peuvent exploiter.

Enforcer face à des acteurs privés surcapitalisés : la vraie épreuve

Adopter un texte est une chose ; le faire respecter par des acteurs aux ressources considérables en est une autre. Les grandes plateformes numériques calculent : elles évaluent la probabilité d’une sanction, le montant de cette sanction et le coût d’une mise en conformité. Lorsque les deux premières variables sont proches de zéro, la troisième pèse peu dans la décision.

L’Europe a mis quinze ans à construire les dents du RGPD. Elle a d’abord créé le texte, puis développé des autorités de contrôle dotées de moyens réels, puis instruit des dossiers complexes, puis prononcé des amendes suffisamment élevées pour que le calcul des plateformes change. Ce chemin a pris du temps, même avec des États disposant d’administrations fiscales avancées, de systèmes judiciaires rodés et d’une capacité de coordination supranationale.

Les États africains n’ont pas quinze ans à perdre si l’économie numérique du continent accélère au rythme projeté. Mais ils n’ont pas non plus les raccourcis que certains imaginent. La coopération entre autorités de protection des données, à l’image de ce que le RAPDP tente de structurer, est probablement la piste la plus réaliste : mutualiser les capacités d’instruction, partager les précédents juridiques, construire une jurisprudence commune qui donne du poids à chaque décision nationale.

C’est exactement là qu’une feuille de route du RAPDP peut produire quelque chose de durable si les États acceptent de financer une capacité collective plutôt que de défendre chacun un périmètre national étroit.

Localisation des données : rente souveraine ou rente bureaucratique à l’horizon 2030

Derrière la souveraineté numérique, une question économique se pose avec une brutalité que les déclarations de principes évitent soigneusement : la localisation des données transfère-t-elle le contrôle de la valeur vers les États et les acteurs locaux, ou crée-t-elle des rentes pour des bureaucraties sans capacité à les valoriser.

La question mérite d’être posée sans complaisance. L’expérience internationale ne donne pas une réponse univoque. En Inde, les débats autour du Personal Data Protection Bill ont montré que des exigences de localisation pouvaient servir des intérêts très différents selon les acteurs qui les portent : des intérêts de souveraineté réelle pour certains, des intérêts protectionnistes pour d’autres, des intérêts de contrôle politique pour d’autres encore. L’Internet Society, dans son analyse des politiques de localisation en 2025, a documenté ce spectre sans trancher entre les cas.

Deux trajectoires sont pensables pour l’Afrique à l’horizon 2030. Dans la première, les exigences de localisation s’appuient sur une infrastructure réelle, une capacité de traitement locale croissante et des acteurs privés africains capables de concurrencer les plateformes étrangères sur certains segments de marché. Dans ce scénario, la localisation peut contribuer à la valeur locale si elle s’accompagne de capacités d’infrastructure, de compétences, d’investissement et d’un écosystème entrepreneurial. Le Burkina Faso avec ses deux datacenters, aussi modeste que soit ce premier pas, pointe vers cette direction.

Dans la seconde trajectoire, les exigences de localisation ne s’accompagnent pas de la capacité à les faire respecter ni à développer une alternative locale crédible. Elles pourraient produire un coût dont les bénéfices resteraient limités. Ce scénario reproduit, dans l’économie numérique, les structures de captation qui ont longtemps caractérisé les industries extractives.

Ce qui distingue les deux trajectoires tient moins au contenu des lois qu’à plusieurs variables que les textes actuels ne garantissent pas. La première est la capacité d’enforcement réelle, construite par une montée en compétence des autorités et une coopération régionale effective. La seconde est l’existence d’acteurs technologiques locaux que la localisation peut avantager : sans écosystème entrepreneurial et capacités de valorisation, les bénéfices économiques attendus de la localisation risquent de rester limités. La troisième est la gouvernance des données publiques elles-mêmes : dans l’échantillon de 27 pays africains étudiés par la Banque mondiale, environ la moitié n’ont pas de loi ou de politique de données ouvertes applicable à l’ensemble du secteur public, limitant ainsi la matière première que constituent les données publiques accessibles.

Le CAFDO 2026 et la roadmap RAPDP 2026-2030 indiquent que les architectes du cadre africain ont conscience de ces tensions. Les signaux à suivre dans les prochaines années seront moins les textes adoptés que les premières sanctions effectivement prononcées, les premiers datacenters locaux atteignant une masse critique commerciale, et le nombre de startups africaines spécialisées dans la conformité et le traitement de données. Ces indicateurs concrets distingueront une souveraineté numérique en construction d’une souveraineté numérique en vitrine.

Les coalitions régionales comme levier d’application réaliste

Un État africain pris isolément dispose de ressources limitées pour engager un contentieux prolongé et techniquement complexe contre une plateforme numérique mondiale. Des organisations comme le RAPDP et la Coalition pour la Déclaration africaine des droits et libertés sur Internet travaillent à construire une capacité collective d’application. L’idée est simple : Lorsque plusieurs États coordonnent leurs actions régulatoires sur une même pratique d’une même plateforme, cela est susceptible de modifier la stratégie de conformité de celle-ci. L’indifférence est plus difficile à maintenir face à un bloc régional qu’elle ne l’est face à un pays de quinze millions d’habitants.

Cette logique a fonctionné en partie pour l’Union européenne, même si le contexte institutionnel est très différent. Elle pourrait fonctionner en Afrique si les États acceptent de traiter leurs décisions de régulation comme des décisions de politique étrangère commune : coordonnées, synchronisées, portées par une voix commune dans les instances internationales.

L’enjeu dépasse la protection des données personnelles. Les règles fixées maintenant sur le traitement des données africaines, la localisation, les flux transfrontaliers et les droits des utilisateurs conditionneront qui capte la valeur dans une économie numérique africaine qui, selon la Commission économique pour l’Afrique, l’économie Internet africaine pourrait atteindre 250 milliards de dollars en 2030. Ce qui se joue à Abidjan ou à Ouagadougou relève du modèle économique, et les modèles économiques se négocient mieux à plusieurs.

Les États ayant adhéré à des cadres régionaux de protection des données doivent envisager de financer ensemble les capacités d’application dont ils disposent inégalement. Cette décision influencerait l’effectivité du cadre africain de protection des données face aux acteurs privés mondialisés.

Sources

  1. Grand salon data de Ouagadougou, inauguration des datacenters publics du Burkina Faso et Déclaration d’Abidjan – AllAfrica, juillet 2026
  2. Réseau africain des professionnels de la protection des données personnelles (RAPDP) – Roadmap 2026-2030 et données sur les politiques nationales de données ouvertes
  3. Coalition africaine pour la protection des données (CAFDO) – Rapport 2026
  4. Internet Society – Analyse des politiques de localisation des données, India Policy 2025
  5. Commission économique pour l’Afrique (CEA) – Projections sur l’économie numérique africaine