Données publiques : 100 % d’hébergement local visé en 2030. Qui gardera les clés ?
La Déclaration de Yaoundé affiche une ambition de 100 % pour les données publiques critiques. Serveurs, accès administrateurs, sauvegardes : que faut-il contrôler pour y parvenir ?
Les points clés de l’analyse, vérifiés par la rédaction.
La Déclaration de Yaoundé présente une ambition d’hébergement local des données publiques critiques ou souveraines à l’horizon 2030.
La localisation doit être examinée avec les accès d’administration, les copies et les capacités de reprise.
Un objectif chiffré devient mesurable lorsque son périmètre, ses moyens et ses résultats sont documentés.
100 % d’hébergement local des données publiques critiques ou souveraines d’ici 2030 : c’est l’ambition mise en avant dans la présentation de la Déclaration de Yaoundé. Mais l’adresse d’un serveur ne suffit pas à garantir la maîtrise d’un système. Qui possède les accès d’administration ? Où vont les sauvegardes ? Qui est capable de restaurer un service après incident ? Sans réponses documentées, le pourcentage affiché ne raconte qu’une partie de la souveraineté numérique.
La promesse mérite d’être examinée jusque dans l’exploitation quotidienne. Une donnée peut se trouver dans le pays tout en dépendant d’accès, de copies ou de compétences mal maîtrisés. Pour une administration, le chantier concerne autant l’organisation du service que l’adresse de ses serveurs.
Ce que vise réellement la Déclaration de Yaoundé
Les organisateurs présentent des recommandations communes, avec une préférence pour l’hébergement national puis africain lorsque les capacités et la nature des informations le permettent.
Le périmètre de l’ambition des 100 % concerne les données publiques classifiées critiques ou souveraines. Il ne faut donc pas l’étendre à tous les fichiers, toutes les entreprises ou tous les usages du continent.
La publication consultée ne suffit pas non plus à établir une obligation nationale nouvelle pour chaque administration. Pour connaître ce qui s’impose à un organisme précis, il faut examiner les textes, décisions et engagements qui lui sont applicables.
Cette distinction permet de prendre l’objectif au sérieux : sa mise en œuvre demandera des choix identifiables, au-delà de la déclaration.
100 % de quoi : définir le périmètre avant de compter
Un « 100 % » suppose un ensemble de référence. Quelles bases sont critiques ? Qui les classe ? Le périmètre comprend-il les copies, les archives, les journaux et les sauvegardes ?
Ces questions constituent notre première grille d’évaluation. Sans inventaire, deux organismes peuvent publier le même taux tout en mesurant des choses différentes. Un indicateur utile doit permettre de comprendre ce qui est inclus et ce qui reste hors du calcul.
Il faut ensuite relier les données aux applications qui les utilisent, à leurs responsables et à leurs dépendances. Ce travail aide à identifier les migrations possibles et les services qui demandent une préparation plus longue.
Où vont les copies de sauvegarde ?
Prenons un exemple d’architecture, sans désigner une administration réelle : une base principale est hébergée localement, tandis qu’une copie de sauvegarde et certains journaux partent vers un autre environnement.
Dire simplement que « le serveur est dans le pays » laisserait cette partie du parcours invisible. L’évaluation doit suivre les copies, leur protection, les droits d’accès et les conditions de restauration.
La question du chiffrement s’inscrit dans la même logique. Il faut comprendre qui administre les clés, comment les accès sont accordés et retirés, et quelles traces permettent d’examiner une intervention. La maîtrise se mesure à des opérations que l’organisme peut expliquer et contrôler.
Qui peut remettre un service en ligne après une panne ?
Un service public doit pouvoir continuer ou redémarrer lorsqu’un équipement, une liaison ou un site devient indisponible. La localisation de l’hébergement ne répond pas, à elle seule, à ce besoin.
Pour examiner une proposition, nous regarderions les sauvegardes et les essais de restauration, les dépendances réseau et électriques, l’organisation des équipes et les engagements de rétablissement. Une sauvegarde déclarée est moins informative qu’un exercice dont le résultat est documenté.
Il faut aussi tester les conditions de reprise : quelles données pourraient manquer, combien de temps le service resterait interrompu et qui décide des opérations ? Les réponses doivent correspondre au besoin de l’administration concernée.
Un marché à construire avec des responsabilités claires
Cette orientation peut intéresser les fournisseurs d’hébergement, les intégrateurs et les professionnels de la sécurité. Elle ne permet pas de déduire un volume de contrats ni une promesse d’emplois.
Pour un acheteur public, les propositions devraient être comparées sur le périmètre complet : exploitation, assistance, sécurité, réversibilité et durée. Le budget d’installation doit être accompagné des coûts nécessaires pour faire vivre le service.
La réversibilité mérite une attention particulière. Si l’organisme change de prestataire, pourra-t-il récupérer ses données dans un format utilisable, reprendre ses accès et poursuivre le service ? La réponse devrait figurer dans les exigences et être vérifiable.
Comment mesurer les progrès pour les citoyens ?
Le bénéficiaire final n’a pas à lire un plan de câblage pour savoir si le projet fonctionne. Il doit pouvoir utiliser le service, comprendre une interruption et retrouver sa démarche après sa reprise.
C’est pourquoi nous proposons de suivre des résultats publics : disponibilité, délais de traitement, incidents expliqués et capacité démontrée à restaurer les services. Ces indicateurs devraient conserver un périmètre et une méthode comparables dans le temps.
Un observatoire annoncé, mais pas encore un contrôle national
La présentation publiée par les organisateurs le 21 octobre 2026 prévoit un Observatoire de l'e-Gov et de l'IA en Afrique, un baromètre, un rapport annuel et une cartographie des services publics numériques. Les adhérents à la Déclaration sont encouragés à définir jusqu'à trois engagements mesurables avant la prochaine édition. Il s'agit de mécanismes proposés, et non de preuves qu'un contrôle national existe déjà ou qu'une loi camerounaise impose dès aujourd'hui le seuil de 2030.
Pour rendre ce suivi exploitable, voici trois indicateurs proposés par Trigenys Insight, et non des indicateurs officiellement adoptés : (1) le nombre de bases publiques classifiées critiques ou souveraines, avec la part effectivement hébergée au Cameroun ; (2) la part des systèmes concernés dont les copies de sauvegarde, les droits administrateurs et un test de restauration sont documentés ; (3) la disponibilité de ces services et les délais réels de reprise après incident.
L'exigence préalable est de rendre public le périmètre du calcul. Un objectif de 100 % ne signifie rien sans liste des jeux de données visés, responsable de leur classification, date de mesure et exceptions expliquées. Deux administrations peuvent afficher le même pourcentage tout en ayant inventorié des réalités incomparables.
Les preuves à publier d’ici 2030
Pour suivre une progression réelle, chaque administration concernée devrait préciser les catégories de données classées critiques, les lieux d’hébergement et de sauvegarde, les responsables des accès, la fréquence des exercices de reprise et des indicateurs de disponibilité comparables dans le temps. Ces éléments constituent une grille de suivi proposée par Insight ; ils ne sont pas des résultats d’audit déjà constatés.
L’objectif de 2030 deviendra crédible lorsque chaque administration pourra décrire son périmètre de données critiques, le lieu de ses copies, la gestion des accès et les résultats d’exercices de reprise. Héberger sur place est une étape ; conserver la capacité d’exploiter, de sécuriser et de restaurer les services en est une autre. La souveraineté se jugera sur ces preuves, pas seulement sur une adresse de data center.
Analyse documentaire vérifiée le 24 octobre 2026 à partir de la présentation publiée par E-Gov Africa. Les critères techniques proposés sont une grille d’analyse d’Insight. Aucun hébergement, contrat public ou dispositif de reprise n’a été audité.
Questions fréquentes
L’objectif concerne-t-il toutes les données africaines ?
Le texte présenté par E-Gov Africa vise les données publiques classifiées critiques ou souveraines pour l’ambition des 100 % locaux en 2030. Il ne faut pas étendre cette formulation à toutes les données.
Un serveur dans le pays garantit-il la maîtrise des données ?
Sa localisation est un élément de l’évaluation. Il faut aussi examiner les accès, les sous-traitants, les sauvegardes, les clés, les contrats et la continuité d’exploitation.
Sources et méthode
Les faits susceptibles d'évoluer ont été revérifiés dans les sources ci-dessous. Les observations et interprétations sont présentées comme telles dans l'article.
Peering, BGP, IXP, CDN : comprendre simplement comment circulent les données au Cameroun et pourquoi le chemin choisi change la vitesse, le coût et la résilience.
Données publiques : comprendre l’objectif local de 2030 | Trigenys Insights
