Traduction automatique. Lire le texte original
Sur le continent africain, la transformation numérique s’est accélérée au cours de la dernière décennie, souvent présentée comme une promesse de souveraineté, de développement et d’inclusion. Pourtant, derrière cet optimisme numérique se cache une dépendance structurelle plus profonde vis-à-vis des entreprises technologiques transnationales. Ces acteurs, communément appelés « Big Tech », ne se contentent pas de fournir des infrastructures et des services techniques ; ils façonnent de plus en plus les cadres de gouvernance, les normes de sécurité et les orientations politiques.
Cet article situe l’expérience africaine dans le cadre plus large du débat sur la souveraineté numérique et la gouvernance de la sécurité mondiale. Il soutient que si la souveraineté numérique est fréquemment invoquée par les États africains, elle est compromise par ce que l’on pourrait appeler la capture normative. Il s’agit d’un processus par lequel des acteurs privés, sous couvert de partenariat et de soutien, imposent des normes de gouvernance, des standards de sécurité et des modèles politiques déconnectés des réalités nationales et des épistémologies locales.
Dans les contextes où les capacités réglementaires sont limitées et les infrastructures institutionnelles sous-développées, les États africains sont particulièrement vulnérables à l’absorption de cadres externes porteurs de présupposés, de hiérarchies et d’intérêts stratégiques tacites. Le rôle des géants du numérique s’étend ainsi au-delà des infrastructures pour investir les sphères idéationnelle et normative, influençant la définition de la sécurité, les acteurs habilités à la gouverner et les intérêts finalement servis.
Plutôt que de considérer ces dynamiques comme des problèmes techniques ou géopolitiques isolés, cet article adopte une perspective sociologique et politique, ancrée à la fois dans la littérature sur la gouvernance d’Internet et dans la pensée politique africaine, pour interroger les asymétries de la production des normes et de la voix institutionnelle dans l’ordre numérique actuel.
Capture normative dans la gouvernance de la sécurité
Le rôle croissant des entreprises technologiques privées dans la gouvernance numérique africaine ne peut se réduire à la seule fourniture d’infrastructures. De plus en plus, ces entreprises agissent comme des agents normatifs, façonnant les valeurs fondamentales et les définitions opérationnelles de ce qui constitue la sécurité numérique. Cette transformation des entreprises privées en acteurs publics de facto représente un changement crucial dans l’architecture de la gouvernance de la sécurité en Afrique. Bien que souvent présentés comme des partenariats techniques ou une coopération au développement, ces accords véhiculent des hypothèses implicites concernant les modèles de menaces, les priorités de gouvernance et les outils politiques. Ces hypothèses sont rarement contestées et ne sont presque jamais ancrées dans les réalités vécues ni dans les traditions philosophiques des sociétés africaines qu’elles sont censées servir.
Le terme « capture normative » décrit le processus par lequel les entreprises étrangères, sous couvert d’assistance technique ou d’échanges commerciaux, intègrent de fait leur propre logique institutionnelle et leurs préférences politiques dans les écosystèmes de gouvernance nationaux. Contrairement aux formes traditionnelles de capture politique, qui opèrent par une influence ou une coercition manifeste, la capture normative agit de manière plus subtile. Ce processus redéfinit le champ des possibles en matière de politiques nationales, souvent sans susciter de résistance immédiate. Dans le domaine de la sécurité numérique, il se manifeste par l’adoption de modèles, de normes et de « bonnes pratiques » externes, fréquemment présentés comme neutres ou apolitiques.
Dans le contexte africain, les vulnérabilités à une telle captation sont amplifiées par la conjonction de capacités réglementaires limitées, de contraintes de ressources et d’une volonté généralisée de s’intégrer à l’économie numérique mondiale. Bien souvent, les gouvernements ne disposent pas des ressources techniques ou institutionnelles nécessaires pour élaborer des cadres politiques nationaux. Par conséquent, les entreprises étrangères sont invitées, explicitement ou implicitement, à fournir non seulement l’infrastructure, mais aussi le cadre réglementaire qui l’entoure. Cela inclut la rédaction de lois sur la cybersécurité, la conception de politiques de protection des données et la mise en œuvre de systèmes d’identification numérique. Ces interventions prennent souvent la forme de projets pilotes, d’accords d’assistance technique ou de partenariats multipartites, où le partenaire privé exerce une influence disproportionnée sur la conception et l’exécution.
Un exemple éloquent est le déploiement de systèmes d’identité biométriques dans plusieurs États africains, souvent piloté par des entreprises privées basées dans les pays du Nord ou financé par des agences multilatérales de développement. Ces systèmes sont vantés pour leur capacité à améliorer l’efficacité de la gouvernance et la prestation de services. Pourtant, leur conception contourne fréquemment les processus consultatifs nationaux et reflète des normes de sécurité des données issues des contextes européens ou américains. La conséquence n’est pas seulement une inadéquation entre l’architecture du système et les besoins locaux, mais une érosion plus large du pouvoir d’agir sur la définition, la vérification et la gouvernance des identités.
La même logique s’applique au domaine de la cybersécurité. Les géants internationaux de la technologie nouent fréquemment des partenariats avec des États africains pour les aider à sécuriser les infrastructures gouvernementales, à gérer les menaces numériques et à former le personnel. Bien que ces efforts soient essentiels, les modalités de cet engagement sont souvent opaques. Les entreprises peuvent fournir des services gratuitement ou à tarif réduit, contournant ainsi les règles des marchés publics et limitant les possibilités de contrôle public. Dans de tels accords, la frontière entre service public et intérêt privé devient de plus en plus floue. L’entreprise assume le double rôle de prestataire de services et de normalisateur, opérant en dehors des circuits traditionnels de responsabilité.
Une autre dimension de la capture normative réside dans la définition même des menaces. Qu’est-ce qui constitue un risque pour la sécurité, et qui est habilité à le définir ? Ce sont des questions profondément politiques. Pourtant, lorsque les gouvernements africains font appel à des entreprises étrangères pour détecter, atténuer ou signaler les menaces numériques, ils adoptent également la vision du monde, les typologies de risque, les seuils de préjudice et les logiques d’intervention de ces entreprises. Ces logiques privilégient souvent la protection des actifs et des risques de réputation au détriment des implications sociopolitiques complexes de la surveillance numérique, de la censure ou des biais algorithmiques.
Cela ne signifie pas pour autant que les États africains sont de simples récepteurs passifs d’agendas étrangers. Dans de nombreux cas, les élites politiques s’engagent stratégiquement avec les géants du numérique pour promouvoir leurs objectifs nationaux, consolider leur pouvoir ou attirer des investissements. Cependant, les asymétries structurelles en matière de capacités, de connaissances et de pouvoir de négociation font que même ces engagements stratégiques sont contraints par des cadres externes. Il en résulte un écosystème de gouvernance où les décisions normatives fondamentales sont prises ailleurs : les décisions relatives à la collecte, au stockage et à l’utilisation des données ; à la régulation de la liberté d’expression par les plateformes ; et à la sécurité des infrastructures et aux acteurs responsables.
La capture normative représente donc une forme plus profonde de dépendance. Il ne s’agit pas seulement de savoir qui construit ou possède les systèmes numériques, mais aussi de savoir qui en définit la finalité et les limites. En l’absence de contre-discours solides, ancrés dans la pensée politique et les traditions institutionnelles africaines, les normes promues par les entreprises privées acquièrent une apparence d’inévitabilité. Elles s’institutionnalisent non seulement dans le droit et les politiques, mais aussi dans la pratique, les habitudes et les attentes. Remettre cela en question exige plus qu’une réforme réglementaire. Cela requiert une repolitisation de la gouvernance numérique et un renouvellement de l’imagination normative quant à ce que la souveraineté, la sécurité et la technologie peuvent signifier dans les contextes africains.
Dépendances infrastructurelles et géopolitique du pouvoir numérique
La souveraineté numérique en Afrique est de plus en plus compromise par des dépendances infrastructurelles systémiques qui positionnent les acteurs étrangers, en particulier les géants de la tech et les gouvernements étrangers, comme gardiens des services essentiels. Ces dépendances ne se limitent pas aux applications destinées aux consommateurs ou à l’hébergement cloud. Elles s’insinuent profondément dans l’architecture des infrastructures numériques des États africains, des câbles sous-marins et centres de données aux initiatives de numérisation du secteur public et plateformes d’identification biométrique. Ce qui apparaît de prime abord comme une infrastructure au service du développement se révèle, à y regarder de plus près, souvent un réseau complexe de contrôle, d’influence et d’interdépendance asymétrique.
L’un des cas les plus emblématiques d’atteinte à la souveraineté numérique est la révélation, en 2018, d’une fuite de données persistante au siège de l’Union africaine à Addis-Abeba. Le bâtiment, construit et équipé par le gouvernement chinois, transférait des données internes vers des serveurs à Shanghai chaque nuit depuis plus de cinq ans. Si la Chine a nié toute responsabilité et qu’aucun mécanisme de responsabilisation formel n’a été mis en place, cet incident a mis en lumière les vulnérabilités liées aux dons d’infrastructures et aux partenariats techniques opaques. L’Union africaine, en tant que plus haute instance politique du continent, s’est avérée structurellement dépendante d’une puissance étrangère pour les systèmes mêmes qui sous-tendent ses délibérations internes, ses communications de sécurité et sa gouvernance des données.
Cette forme de dépendance numérique se reproduit au niveau national par divers mécanismes. Les gouvernements africains dépendent de plus en plus des prêts, des subventions ou de l’assistance technique de partenaires bilatéraux et de banques multilatérales de développement pour financer leurs programmes de transformation numérique. Ces financements s’accompagnent souvent d’infrastructures construites à l’étranger, de centres de données gérés par des entreprises étrangères et d’écosystèmes logiciels propriétaires. Par exemple, plusieurs pays, dont le Ghana, le Togo et le Nigéria, ont développé des centres de données nationaux ou des plateformes d’administration en ligne grâce à des partenariats avec des entreprises étrangères, parfois avec des techniciens étrangers intégrés ou des contrats de maintenance externalisés. Ces accords créent non seulement des dépendances techniques, mais limitent également l’autonomie politique des États en matière de protection des données, de cybersécurité et de réglementation des contenus.
Parallèlement, les géants de la tech ont lancé des initiatives d’envergure sur tout le continent, brouillant les frontières entre philanthropie, expansion commerciale et recherche d’influence. Des initiatives comme Free Basics de Facebook, Project Loon de Google et les projets de connectivité de Microsoft en Afrique de l’Est proposent des services présentés comme des solutions de développement, tout en intégrant les utilisateurs dans des écosystèmes numériques fermés, contrôlés par des entreprises étrangères. Ces initiatives sont souvent mises en œuvre par le biais de partenariats public-privé ou de protocoles d’accord qui contournent le contrôle parlementaire et la consultation publique. Ce modèle de fourniture d’infrastructures, présenté sous un vernis d’inclusion et d’innovation, contribue à ancrer les normes des entreprises et les technologies propriétaires comme infrastructure publique de facto.
Les implications de ces dispositifs sont profondes. Premièrement, ils soulèvent de sérieuses inquiétudes quant à la localisation et au contrôle des données. Malgré le débat croissant autour de la localisation des données et de la création de services cloud nationaux, une grande partie des données africaines reste stockée ou traitée hors du continent ou au sein de systèmes dont l’infrastructure dorsale est détenue et gérée par des entités étrangères. Cette situation expose les États africains à la surveillance, à l’extraction de données et à la coercition extérieure, sans qu’ils disposent de moyens juridiques ou techniques suffisants pour y résister.
Deuxièmement, la domination infrastructurelle des géants du numérique redéfinit les trajectoires réglementaires en conditionnant les conditions mêmes dans lesquelles les États africains abordent les questions de cybersécurité, de gouvernance des contenus, de confiance et de sécurité. Ces entreprises ne se contentent pas de fournir l’infrastructure technique ; elles agissent de plus en plus comme consultants en matière de politiques publiques, rédigeant des lignes directrices, conseillant les ministères et participant à des plateformes de normalisation. Leur participation aux forums de gouvernance d’Internet, aux dialogues de cyberdiplomatie et aux sommets sur la confiance et la sécurité leur permet de façonner le discours autour des menaces, des droits et des responsabilités numériques, souvent avec une représentation minimale des acteurs africains.
Troisièmement, les dépendances infrastructurelles ont des implications géopolitiques qui dépassent le cadre des relations bilatérales. Elles lient les États africains aux luttes de pouvoir mondiales, notamment entre les États-Unis et la Chine, dont les champions du numérique rivalisent d’influence sur tout le continent. Il en résulte une souveraineté numérique fragmentée, où les États doivent constamment composer avec des offres, des normes et des alliances concurrentes, sans disposer des capacités institutionnelles ni de l’autonomie stratégique nécessaires pour définir leurs propres priorités. Les gouvernements africains évoluent ainsi dans un écosystème où les choix technologiques sont rarement neutres et où les décisions relatives aux infrastructures s’apparentent à des alliances géopolitiques.