La création de l’Autorité nationale de certification électronique (ANCE) et de l’Agence nationale de la cybersécurité (ANCY) marque une prise de conscience politique majeure : le numérique n’est plus une périphérie administrative, mais un lieu central de l’autorité publique.
Pourtant, une souveraineté véritable ne se décrète pas.
Les institutions sont un commencement, non un aboutissement. La RDC doit désormais passer d’une souveraineté nominale (textes, sigles, discours) à une souveraineté substantielle (moyens concrets, maîtrise technique, capacités nationales durables).
La vraie souveraineté numérique commence avec l’arsenal.
Méthodologie
Cette analyse adopte une démarche qualitative et comparative. Elle s’appuie sur l’examen de plusieurs expériences internationales afin d’identifier les mécanismes institutionnels, juridiques, techniques et organisationnels susceptibles d’éclairer la construction d’une souveraineté numérique substantielle en RDC. Le raisonnement repose sur un benchmark de modèles étrangers et sur leur traduction en piliers d’action adaptés au contexte congolais.
Corpus comparatif : quatre modèles internationaux
- L’Estonie – l’État plateforme et l’interopérabilité systémique L’Estonie a bâti sa souveraineté numérique sur une infrastructure ouverte et interopérable. Le cœur du dispositif est X-Road, une plateforme sécurisée d’échange de données qui connecte des centaines de bases de données publiques et privées. Ses caractéristiques essentielles :
Ouverture : X-Road est open source, utilisée dans plus de 20 pays (Finlande, Islande, Japon).
Sécurité : tous les flux sont chiffrés, signés et horodatés.
Efficacité : elle permet des gains de temps immenses par an.
Une infrastructure de confiance doit être pensée comme un bien commun, auditable, et ne pas dépendre d’un fournisseur unique.
- Le Brésil – la PKI nationale comme fondement juridique
Le Brésil a fait de sa PKI (Infrastructure à Clés Publiques) le socle de sa souveraineté numérique. Depuis 2001, ICP-Brasil est un système national d’émission et de gestion des certificats numériques. Le cadre juridique est exceptionnellement structuré.
La certification électronique doit s’appuyer sur un arsenal juridique complet, avec des niveaux de signature différenciés (simple, avancée, qualifiée). - Le Rwanda – le partenariat public-privé créatif
Le Rwanda a choisi une voie originale : Irembo, une entreprise privée créée en 2014, détenant 25% de son capital par l’État, opère la plateforme nationale des services publics numériques. Le modèle repose sur :
Un contrat de long terme (25 ans) qui garantit la stabilité
Un financement par commission : Irembo est rémunéré sur chaque transaction réussie, ce qui l’incite à l’efficacité
Un ancrage local : après une phase d’externalisation, l’entreprise a rapatrié toutes ses équipes de développement au Rwanda
Le secteur privé peut être un moteur puissant, à condition d’être aligné sur l’intérêt général et d’avoir des racines locales. - Le Canada – la maîtrise des chaînes d’approvisionnement
L’approche canadienne, centrée sur la défense et la sécurité nationale, insiste sur un point crucial : la souveraineté ne s’oppose pas à l’interopérabilité avec les alliés. Les principes directeurs sont :
Cartographier les risques : savoir où se situent les dépendances, distinguer les systèmes critiques de ceux qui peuvent être externalisés
Sécuriser les chaînes d’approvisionnement : identifier les points où le contrôle étranger introduit des risques
Intégrer la souveraineté dès la conception : les exigences de souveraineté doivent figurer dans les cahiers des charges, pas être ajoutées après
La question n’est pas l’autarcie, mais la visibilité et le contrôle. Il faut savoir ce que l’on ne maîtrise pas.
Résultats
Les résultats de l’analyse comparative font apparaître cinq piliers structurant une souveraineté numérique substantielle pour la RDC. Ces piliers traduisent les enseignements tirés des cas étudiés en leviers opérationnels, institutionnels et stratégiques.
Pilier 1 – L’infrastructure de confiance (socle technique)
Portée par : ANCE (Autorité nationale de certification électronique) avec appui technique d’opérateurs locaux formés.
PKI nationale avec autorité racine souveraine
Services de chiffrement, signature, horodatage et authentification
Standards ouverts (inspiration : X-Road) permettant l’interopérabilité
Pilier 2 – Le cadre juridique (socle normatif)
Porté par : Parlement, ministère de l’Economie du numérique, autorités de régulation.
Loi établissant les différents niveaux de signature électronique (simple, avancée, qualifiée) – inspiration Brésil
Loi sur la gouvernance des données (distinguant données libres, sensibles, stratégiques)
Décrets imposant l’hébergement local des données stratégiques – inspiration Nigéria, Afrique du Sud
Pilier 3 – L’infrastructure physique (socle matériel)
Porté par : Secteur privé (opérateurs télécoms, investisseurs) avec garanties et incitations publiques.
Data centers souverains (actuellement trop peu nombreux en RDC)
Extension de la fibre optique (30.000 km existants à valoriser)
Énergie électrique fiable (le potentiel hydroélectrique de la RDC est un atout majeur)
Pilier 4 – Les compétences nationales (socle humain)
Porté par : Universités, écoles d’ingénieurs, centres de formation professionnelle, ANCY.
Formation massive d’administrateurs PKI et d’experts en cybersécurité
Intégration de la souveraineté numérique dans les cursus (contrairement à des modèles étrangers importés)
Création d’une réserve technique gouvernementale
Pilier 5 – Le pilotage stratégique (socle institutionnel)
Porté par : Une autorité ou un comité interministériel dédié, associant ANCE, ANCY, ministères régaliens.
Définition des secteurs critiques (élections, finances, défense, santé)
Audit régulier de la chaîne d’approvisionnement numérique
Publication d’un baromètre annuel de la souveraineté
Synthèse des résultats : répartition des rôles
Acteur
Rôle principal
ANCE Socle de confiance : PKI, certification, identité électronique
ANCY Sécurité, audit, veille des dépendances, réponse aux incidents
État (régulateur) Cadre juridique, incitations, exigences d’hébergement local
Secteur privé Infrastructures (data centers, fibre), innovation, services
Universités / centres de formation Développement des compétences locales, recherche
Discussion
L’interprétation des résultats montre qu’aucun pilier ne peut suppléer les autres. La robustesse d’une souveraineté numérique ne dépend ni d’une seule institution ni d’un seul texte, mais d’un agencement cohérent entre infrastructures, droit, compétences, sécurité et gouvernance.
Dans cette perspective, la RDC doit éviter plusieurs déséquilibres structurels :
Un excès d’État : tout contrôler, tout régenter, au risque de l’inertie.
Un excès de privé : laisser le marché dicter la souveraineté, ce qui est contradictoire.
Un excès de normes sans moyens : des lois parfaites mais inappliquées.
Le modèle vertueux est celui d’une gouvernance partagée : l’impulsion politique et le cadre juridique par l’État, l’exécution technique par des opérateurs nationaux (publics ou privés sous contrôle), la formation par les universités, et un pilotage stratégique collégial associant tous les acteurs.
Ainsi, la discussion confirme que la souveraineté numérique substantielle relève moins d’une proclamation politique que d’une capacité collective à articuler les responsabilités publiques, privées et académiques dans une stratégie de long terme.
La souveraineté substantielle ne se décrète pas, elle se coproduit.
