Illustration en collage de papier représentant un rack de serveurs structuré et complexe.

Nigeria : nouvelle loi numérique et politique du cloud face aux menaces IA

Par Rédaction IP73 dans Régulation et sécurité de l’IA le

Le Sénat et la Chambre des représentants nigérians ont tenu une audition publique à Abuja pour discuter du projet de loi sur l’économie numérique et l’e-gouvernance de 2025. Ce texte, présenté comme le premier de son genre sur le continent, vise à établir un cadre juridique complet pour la transformation numérique du pays, en encadrant l’usage des technologies émergentes, y compris l’Intelligence Artificielle.

Cette loi, pierre angulaire de l’agenda de renouvellement présidentiel, entend renforcer la reconnaissance légale des contrats et des communications électroniques, tout en exigeant une digitalisation des institutions publiques. Les acteurs publics et privés ont participé à cette revue inclusive, un niveau d’engagement que le gouvernement souligne comme sans précédent.

Parallèlement à ce chantier législatif, le gouvernement a dévoilé la Politique Nationale du Cloud. Celle-ci ne cherche pas à imposer une localisation stricte des données commerciales ; au contraire, elle maintient un marché ouvert et concurrentiel. Les exigences de souveraineté sont réservées aux catégories spécifiques de données gouvernementales ou réglementées.

Photographie minimaliste d'un disque de stockage sur une surface sombre avec des ombres marquées.

L’idée centrale de cette politique est d’utiliser le pouvoir d’achat collectif de l’État pour stimuler les investissements locaux dans les infrastructures de cloud et de centres de données. En agrégeant la demande auprès de plusieurs prestataires, l’administration espère créer une demande d’ancrage stable, incitant ainsi les acteurs privés à bâtir localement.

L’IA accélère la menace, obligeant les réformes

Si les cadres réglementaires avancent côté gouvernance, le contexte sécuritaire ne laisse aucune place à l’optimisme. L’IA complexifie radicalement le jeu entre attaquants et défenseurs. Selon des analyses, l’IA est liée à 55 % des incidents de cybercriminalité enregistrés en Afrique l’année passée, et les cas de deepfake ont quintuplé entre le deuxième et le quatrième trimestre de 2024.

Les cybercriminels utilisent cette technologie pour automatiser les escroqueries et identifier rapidement les failles de systèmes critiques. Cette accélération du côté offensif crée un fossé technologique que les lois actuelles peinent à combler. Les vulnérabilités ne sont pas seulement externes ; des incidents passés montrent que des faiblesses internes, comme des accès non contrôlés ou des configurations erronées dans le cloud (comme ce qui est arrivé à Remita), mettent en péril les données sensibles.

Le défi de la résilience institutionnelle

Les autorités nigérianes sont conscientes de cette course aux armements technologique. En parallèle de la loi sur l’économie numérique, le pays examine une architecture de cybersécurité nationale pour fixer des normes minimales. Pourtant, les experts rappellent que les réformes ne suffiront pas si l’application des lois reste faible ou si l’infrastructure demeure fragile.

Le secteur financier est particulièrement exposé ; en 2025, le pays a subi des pertes de 25,85 milliards de nairas (soit 19,2 millions de dollars) dues aux fraudes par paiement électronique. Le Central Bank of Nigeria a d’ailleurs mis en garde les établissements bancaires et fintechs sur les risques posés par les vulnérabilités induites par l’IA. De plus, les institutions publiques ne sont pas à l’abri, comme l’a révélé un incident impliquant la Commission électorale indépendante, où des données suspectes ont infiltré le registre via des terminaux officiels, exposant des failles de contrôle interne.

Le processus législatif est soutenu par un engagement politique fort. Adedeji Stanley Olajide, président de la commission de la Chambre sur les TIC et la cybersécurité, a confié à TechCabal qu’il était confiant que les lois concernant la cybercriminalité, la cybersécurité et l’économie numérique pourraient être promulguées entre janvier et juin 2027, juste après les élections.

On doit surveiller de près comment ces nouvelles lois seront concrètement appliquées sur le terrain, surtout face à la vitesse à laquelle l’IA permet aux acteurs malveillants d’opérer des attaques sophistiquées, rendant la simple existence d’une loi insuffisante pour garantir la sécurité.

Sources

Partager :FacebookXLinkedInBlueskyE-mail

Articles récents

Prochains événements

Tous les événements →