La Souveraineté Numérique au Sénégal : Un Décret pour l’Avenir ou une Coquille Vide ?
Le tumulte de l’Assemblée nationale de Dakar s’est apaisé, mais l’écho des débats résonne encore dans les rues de la capitale. Le 20 août 2026, le Sénégal a franchi une étape cruciale en adoptant le projet de loi n°25/2026 sur la protection des infrastructures d’information critiques et la sécurité numérique. Un moment de dignité législative, peut-être, mais aussi un moment de questionnement profond sur ce que signifie réellement « être souverain » à l’ère de l’intelligence artificielle.
La loi est claire : le Sénégal veut protéger ses données, sécuriser ses services essentiels et encadrer les technologies émergentes comme l’IA. Il s’agit de mettre un cadre sur l’invisible, de protéger le citoyen contre le cyber-espionnage et de garantir que les piliers de la vie nationale — santé, énergie, finances — ne soient pas les jouets de l’imprévisibilité numérique. Mais derrière la solennité des votes, une réalité plus complexe s’est dessinée lors des débats.
L’un des grands enjeux, soulevé par plusieurs députés, est le paradoxe de la localisation. La loi impose le stockage des données sur le territoire national via des infrastructures d’État ou des prestataires privés agréés. Pourtant, une « porte de sortie » a été conservée : des dérogations peuvent être accordées pour des raisons de dépendance technologique. C’est là que le nœud gordien de la souveraineté se resserre. Comment peut-on proclamer une indépendance dans la loi si l’on admet, par une clause même, que la dépendance étrangère reste l’exception nécessaire ?
De plus, la loi sur l’IA n’est, pour l’instant, qu’une promesse de normes. Elle mandate la création de référentiels techniques, mais ces textes n’existent pas encore. Le Sénégal, à l’instar de nombreuses nations, se trouve face à un défi de capacité : la capacité de définir ses propres règles de jeu avant que les règles du monde ne soient définitivement écrites par les géants du silicium.
L’impératif Ubuntu : Une sécurité pour tous
D’un point de vue Ubuntu, la technologie ne doit pas être une simple structure de contrôle, mais un tissu social. Si la loi protège l’infrastructure, elle doit aussi protéger l’autonomie des communautés. Comme l’a souligné la députée Khady Sarr, le risque est celui d’une protection à deux vitesses : une sécurité robuste pour les centres urbains et les institutions de l’État, et une vulnérabilité persistante pour les structures de santé rurales et les citoyens des zones les plus reculées. La véritable souveraineté n’est pas seulement l’exclusivité du contrôle, c’est l’universalité de la sécurité.
Le Sénégal a posé les fondations. Il a commencé à tracer les lignes de sa propre enceinte numérique. Mais la loi n’est que l’écorce. Pour que la souveraineté soit réelle, elle devra être habitée par des capacités locales, des talents formés et une infrastructure qui ne se contente pas de stocker des données, mais qui fait vivre la vie numérique de la nation.
La question reste : le Sénégal saura-t-il transformer cette volonté législative en une véritable autonomie technologique, ou cette loi ne sera-t-elle qu’un rempart de papier face à l’inexorable flux du cloud mondial ?