La Zone de libre-échange continentale africaine (AfCFTA) est une tentative ambitieuse visant à transformer 54 marchés nationaux en un seul. L’essentiel de l’attention qui lui est accordée est porté sur les tarifs douaniers, les règles d’origine et les procédures douanières. C’est important. Mais pour le secteur qui connaît la croissance la plus rapide de l’économie africaine, à savoir les services numériques, l’obstacle décisif n’est souvent pas un tarif. Ce sont des données.
Considérez trois entreprises.
Une plateforme de santé ne peut pas servir les patients d’un pays voisin si elle ne peut pas légalement partager leurs dossiers.
Un prêteur ne peut pas évaluer les emprunteurs au-delà des frontières si les données de crédit doivent rester dans chaque pays.
Une entreprise de logistique ne peut pas suivre les marchandises le long d’un corridor si les données d’expédition s’arrêtent à chaque frontière.
Dans chaque cas, l’entreprise est obligée de fonctionner comme un ensemble de petites entreprises nationales plutôt que comme une seule entreprise régionale.
Avis aux investisseurs. La technologie africaine a levé 4,1 milliards de dollars en 2025, selon Partech Africa, et les capitaux de ce type cherchent à prendre de l’ampleur. Une entreprise capable de se développer sur de nombreux marchés sur une seule plateforme vaut plus et coûte moins cher à développer. J’appelle ce potentiel le dividende du corridor de données. Cet article soutient que l’Afrique dispose déjà de la plupart des fondements juridiques nécessaires pour les capturer, et qu’il reste à construire les mécanismes pratiques permettant aux données de circuler en toute sécurité entre les pays.
La taxe cachée sur l’expansion
Lorsque chaque pays applique ses propres règles en matière de données, avec peu de reconnaissance mutuelle entre eux, les entreprises paient ce qui équivaut à une taxe de fragmentation. Cela commence par la loi. Étant donné que les lois sur la protection des données diffèrent d'un pays à l'autre, chaque nouveau marché exige son propre programme d'examen juridique, d'enregistrement et de conformité. Lorsque les exigences de localisation des données s’appliquent, la taxe devient physique : les entreprises doivent dupliquer l’infrastructure dans chaque pays, payer des coûts d’hébergement plus élevés et renoncer aux économies d’échelle qui rendent les entreprises numériques attrayantes en premier lieu.
Même lorsque les transferts sont autorisés, les approbations au cas par cas créent des délais imprévisibles qui retardent les lancements de produits et les partenariats. Puisqu’il n’y a pas de reconnaissance mutuelle, les garanties acceptées par un régulateur doivent être renégociées avec le suivant. Les capacités inégales des régulateurs ajoutent une couche supplémentaire d’incertitude quant à la manière dont les règles seront appliquées et respectées.
Aucun de ces coûts n’apparaît dans une grille tarifaire, mais ensemble, ils rétrécissent les marchés adressables, ralentissent la croissance et augmentent les risques. Chacun de ces effets diminue le retour sur investissement, et avec lui la volonté d’investir.
Pourquoi des flux de données fiables changent le dossier d'investissement
L’inverse est également vrai. Lorsque les données peuvent traverser les frontières selon des règles auxquelles les régulateurs et les citoyens font confiance, les arguments en matière d’investissement s’améliorent sur plusieurs fronts à la fois.
L’effet le plus immédiat concerne la taille du marché. Une entreprise capable de desservir plusieurs pays à partir d’une seule plateforme offre aux investisseurs un marché régional plutôt que national. Cette échelle, à son tour, rend les infrastructures régionales viables. Centres de données, régions cloud et plateformes partagées attirer les investissements lorsqu’ils peuvent servir plus d’un pays au lieu d’être dupliqués dans chacun d’eux.
Des règles de transfert prévisibles raccourcissent également le chemin entre le lancement et les revenus sur chaque nouveau marché. Au fil du temps, ils améliorent eux-mêmes les produits. Des ensembles de données régionales plus vastes et plus représentatifs conduisent à une meilleure notation de crédit, à des tarifs d’assurance plus précis, à une surveillance plus forte des maladies et à des outils d’IA conçus pour les populations africaines. Enfin, des normes et modèles communs remplacent des dizaines de négociations distinctes, réduisant ainsi les coûts de conformité et libérant des capitaux pour la croissance.
Les fondations sont déjà en place
L’Afrique ne doit pas repartir de zéro. Plusieurs cadres continentaux pointent déjà vers des flux de données fiables. La difficulté est qu'ils en sont à des stades différents et ne sont pas encore unis.
La Convention de l'Union africaine sur la cybersécurité et la protection des données personnelles, connue sous le nom de Convention de Malabo, est entrée en vigueur en juin 2023 après avoir atteint 15 ratifications. Il fixe des principes communs en matière de protection des données et autorise les transferts vers des États tiers uniquement lorsqu'il existe une protection adéquate ou une autorisation préalable. Sa limite réside dans sa portée : il ne lie que les États qui le ratifient, et il dit peu sur son application.
Le cadre politique de l’UA en matière de données, approuvé en 2022, définit une vision continentale pour une gouvernance harmonisée des données et des flux de données transfrontaliers. Il s’agit d’une déclaration d’orientation importante, mais elle n’est pas contraignante et dépend de sa mise en œuvre au niveau national.
Pour le commerce, l’instrument le plus important est le protocole AfCFTA sur le commerce numérique, adopté en février 2024. Il établit la libre circulation des données comme règle générale, avec des exceptions pour des objectifs légitimes de politique publique et de sécurité. Ses annexes, dont une sur les transferts transfrontaliers de données, auraient été adoptées en février 2025. Le protocole n'entrera en vigueur qu'après ratification, et les États auront alors cinq ans pour aligner leurs lois.
Au-dessous du niveau continental, les communautés économiques régionales ont adopté leurs propres approches. La stratégie de commerce électronique de la Communauté d'Afrique de l'Est (2022) appelle à des lois harmonisées, tandis qu'un acte additionnel de la CEDEAO fixe les conditions des transferts de données. Ces approches diffèrent d’une région à l’autre.
Pris ensemble, ces instruments donnent à l’Afrique une base juridique qui manque à de nombreuses régions. Ce qui manque, ce sont les mécanismes pratiques qui transforment les principes en données évolutives.
Souveraineté et ouverture ne sont pas opposées
Toute proposition sérieuse doit prendre au sérieux la souveraineté des données. Les gouvernements ont des raisons légitimes de vouloir contrôler les données nationales sensibles, protéger leurs citoyens et bénéficier d’une part équitable de la valeur créée par les données. La réponse n’est pas de choisir entre souveraineté et ouverture, mais de reconnaître que différents types de données nécessitent un traitement différent.
Pour ce faire, un modèle de corridor de confiance trie les données en trois niveaux.
Les données ouvertes, telles que les statistiques anonymisées, les ensembles de données publiques et les données de marché agrégées, comportent peu de risques et peuvent circuler librement entre les membres du corridor.
Les données protégées, y compris les informations personnelles sur la santé et les finances, peuvent circuler sous des garanties reconnues : clauses contractuelles types, reconnaissance mutuelle, notification des violations et droits d'audit.
Les données restreintes, essentielles à la sécurité nationale ou désignées comme souveraines, restent dans le pays. Sa valeur peut encore être partagée grâce à une analyse fédérée, dans laquelle l’analyse s’effectue localement et seuls les résultats traversent les frontières.
Les outils nécessaires pour réaliser ce travail sont déjà bien compris. Les membres du Corridor peuvent reconnaître les régimes de protection des données de chacun. Les régulateurs peuvent approuver des clauses contractuelles types, de sorte que les garanties ne doivent pas être renégociées à chaque transfert. Les accords entre régulateurs peuvent couvrir la coopération, les plaintes et l’application conjointe. Les normes de service publiées pour les approbations de transfert, avec des voies accélérées pour les secteurs prioritaires, peuvent remplacer l’incertitude par des délais prévisibles. Et centres de données régionaux et régions cloud peut conserver des données sur le continent tout en desservant plusieurs pays à la fois.
Le Rwanda et le EAC : un point de départ
Un corridor n’a pas besoin de la participation des 54 pays pour démarrer. Il lui faut deux ou trois partenaires volontaires, dotés de régulateurs crédibles, et Le Rwanda est bien placé pour diriger.
La loi rwandaise sur la protection des données, Loi n° 058/2021, autorise déjà les transferts à l’étranger pour plusieurs motifs, notamment en vertu d’instruments internationaux. Un accord de corridor pourrait donc fonctionner au sein droit existant. Le pays dispose également d'un régulateur opérationnel, la National Cyber Security Authority, qui enregistre les contrôleurs de données et autorise les transferts. En juin 2026, le Cabinet a approuvé la création d’une agence nationale d’IA dont le mandat comprend des normes de gouvernance des données et un bac à sable de données gouverné. Au niveau régional, la stratégie de commerce électronique de EAC appelle déjà à des lois harmonisées et à une infrastructure de données régionale.
Une première étape pratique serait un corridor pilote entre le Rwanda et un ou deux partenaires EAC, en commençant par un ou deux secteurs tels que la santé et paiements numériques. Des résultats clairs d’un projet pilote plaideraient en faveur d’une adoption plus large dans le cadre AfCFTA de manière plus convaincante que n’importe quel niveau de plaidoyer.
Quels couloirs débloqueraient
Les avantages s’étendraient bien au-delà des entreprises technologiques. Dans le domaine de la santé, la possibilité de partager des références de patients, des résultats de diagnostic, des données sur les épidémies et des données de recherche clinique soutiendrait les plateformes régionales de télémédecine, de diagnostic et d’IA en santé, ainsi que la recherche multi-pays. Dans les services financiers, le transfert des données de paiement, des informations sur la connaissance de vos clients et des historiques de crédit au-delà des frontières permettrait paiements et prêts transfrontaliers, les bureaux de crédit régionaux et les nouveaux produits d'assurance.
Le commerce et la logistique bénéficieraient du suivi des expéditions, des données douanières et de certification qui suivent les marchandises au-delà des frontières, ouvrant ainsi la voie aux corridors commerciaux numériques, aux plates-formes logistiques et au financement de la chaîne d'approvisionnement. Dans le domaine agricole, le partage des données agricoles, météorologiques, de prix du marché et de traçabilité soutiendrait les marchés régionaux d’intrants et de produits, l’assurance récolte et la traçabilité des exportations. Et la capacité d’héberger les données de plusieurs pays ferait des centres de données régionaux et de la capacité cloud un investissement viable.
Qui doit agir
Pour récolter les dividendes, l’action de plusieurs groupes est nécessaire, chacun jouant un rôle distinct. Les gouvernements nationaux doivent ratifier et mettre en œuvre la Convention de Malabo et le protocole AfCFTA sur le commerce numérique, aligner les lois nationales sur le cadre politique de l'UA en matière de données et signer des accords de corridor avec les partenaires volontaires. Les régulateurs de la protection des données, à leur tour, peuvent émettre des clauses contractuelles types, publier des délais d’approbation et convenir d’une reconnaissance mutuelle et d’une application conjointe avec leurs homologues régionaux.
Le Secrétariat AfCFTA et les communautés économiques régionales ont un rôle central pour transformer l'annexe sur le transfert de données en outils pratiques : des clauses modèles, un registre des régimes reconnus et un mécanisme de règlement des différends. Ils peuvent également soutenir couloirs pilotes directement. Les investisseurs et les institutions de financement du développement peuvent soutenir les infrastructures de données régionales, financer la capacité de régulation et récompenser les entreprises bâties pour la conformité multi-pays. Les entreprises, pour leur part, devraient dès le départ concevoir une conformité régionale, adopter des clauses standard et utiliser des architectures fédérées et préservant la confidentialité.
Conclusion
L’Afrique construit un marché unique pour les marchandises. Pour capter toute la valeur de ce marché, il lui faut également un espace fiable pour les données. Les cadres existent ; ce qui manque, c’est le mécanisme qui permet aux données de circuler de manière sûre et prévisible entre les pays.
Les dividendes du corridor de données sont réels : des marchés plus vastes, des infrastructures régionales, de meilleurs produits de données et des coûts réduits, qui attirent tous les investissements. Les pays qui agiront en premier, en commençant par des projets pilotes pratiques, seront ceux qui en prendront conscience.
Sources
- Partech, « Rapport Partech Africa Tech VC 2025 : le financement technologique africain rebondit à 4,1 milliards de dollars »
- IISD, « Le protocole numérique AfCFTA »
- AfCFTA Secrétariat, annonce de l'adoption de huit annexes au Protocole sur le commerce numérique
- CIPIT, "Examen des dispositions relatives aux flux de données transfrontaliers dans les accords de libre-échange en Afrique"
- Data Protection Africa, "La Convention de Malabo de l'UA devrait entrer en vigueur après neuf ans"
- NCSA Bureau de protection des données et de la vie privée : partage, transfert, stockage et conservation des données personnelles
- CIO Afrique, « Le Rwanda approuve l'Agence nationale pour l'IA » (juin 2026)
- Union africaine, Cadre de politique des données de l’UA (2022)

