Réflexions sur le RDC-PASS, la souveraineté numérique et l’avenir stratégique de la Nation
A l’heure où la République Démocratique du Congo accélère sa transformation numérique avec le lancement du RDC-PASS, une question fondamentale mérite d’être posée : comment concilier modernisation de l’État, souveraineté nationale et confiance numérique ?
Présenté comme un levier de simplification administrative, d’inclusion financière et d’amélioration de la gouvernance publique, le système national d’identification numérique ouvre un débat beaucoup plus vaste. Il interroge la maîtrise des données stratégiques, la sécurité nationale, la souveraineté technologique, la résilience institutionnelle et, plus fondamentalement, la capacité de l’État à préserver sa liberté de décision dans un monde dominé par les infrastructures numériques.
Dans un contexte marqué par les conflits persistants, les convoitises géopolitiques autour des ressources congolaises et l’émergence de l’économie mondiale de la donnée, cette réflexion plaide pour un examen serein mais rigoureux des implications du RDC-PASS afin que l’ambition légitime de modernisation ne se transforme pas demain en vulnérabilité stratégique.
La République Démocratique du Congo vient d’engager l’un des projets les plus ambitieux de son histoire administrative récente : la mise en place du RDC-PASS, un système national d’identification numérique destiné à attribuer à chaque citoyen un identifiant unique et à faciliter l’accès aux services publics.
A première vue, l’initiative apparaît légitime, moderne et nécessaire. Dans un pays où les systèmes d’identification demeurent fragmentés, où les procédures administratives sont souvent lentes et où l’inclusion financière reste limitée, la création d’une identité numérique unifiée peut constituer un puissant levier de modernisation de l’État.
Pourtant, au-delà des promesses technologiques, une question fondamentale mérite d’être posée avec sérénité mais également avec fermeté : La République Démocratique du Congo mesure-t-elle pleinement les implications stratégiques, sécuritaires, géopolitiques, économiques et souveraines d’un tel projet ?
L’enjeu dépasse largement la simple digitalisation de l’administration. Il touche à la nature même de l’État, à la sécurité nationale, à la protection des libertés individuelles et à la maîtrise de l’actif le plus stratégique du XXIe siècle : la donnée.
Pendant longtemps, les puissances se sont disputé les territoires, les routes commerciales, les ressources énergétiques ou les minerais stratégiques. Aujourd’hui, une nouvelle compétition mondiale est engagée. Elle porte sur la maîtrise des données, des infrastructures numériques, des algorithmes et de l’intelligence artificielle.
Les données constituent désormais une ressource géopolitique comparable au pétrole du XXe siècle. Pour la République démocratique du Congo, cette mutation revêt une portée particulière. Pendant plus d’un siècle, le pays a été au cœur des convoitises mondiales en raison de son immense richesse minérale. Cuivre, cobalt, coltan, lithium, germanium, or ou diamant ont façonné une partie de son histoire politique, économique et sécuritaire.
Et pourtant, le XXIe siècle ouvre un nouveau cycle stratégique. Aux rivalités pour les ressources naturelles s’ajoutent désormais les rivalités pour les ressources informationnelles. Après les minerais critiques, les données deviennent à leur tour des actifs critiques. Le risque serait alors de reproduire dans l’économie numérique les mécanismes historiques de dépendance observés dans l’exploitation des ressources naturelles. La question mérite d’être posée : la RDC sera-t-elle propriétaire de ses données comme elle aspire à être propriétaire de ses ressources ?
Le véritable enjeu du XXIe siècle ne réside plus uniquement dans la possession des données. Il réside dans la capacité à les comprendre, à les gouverner, à les protéger et à les transformer en intelligence décisionnelle souveraine. La véritable question n’est donc pas seulement de savoir où seront stockées les données des Congolais ?
Elle consiste également à déterminer :
- Qui produira les algorithmes qui les interpréteront ?
- Qui définira les règles de gouvernance qui les encadreront ?
- Qui contrôlera les mécanismes de décision automatisée qui pourraient demain orienter les politiques publiques ?
- Qui disposera la capacité d’audit indépendante ?
- Qui conservera le pouvoir ultime de décision ?
En d’autres termes: qui contrôlera demain l’intelligence du système?
|. Le défi émergent de la souveraineté algorithmique
Le débat sur la souveraineté numérique ne peut plus se limiter à l’hébergement des données. Une donnée n’a de valeur qu’à travers les traitements qui lui sont appliqués. L’enjeu décisif réside désormais dans la maîtrise des algorithmes qui organisent, croisent, analysent et interprètent ces données. Cette réalité fait émerger un concept nouveau : la souveraineté algorithmique.
Après la souveraineté territoriale, monétaire et énergétique, les États doivent désormais conquérir leur souveraineté algorithmique, c’est-à-dire leur capacité à comprendre, auditer et contrôler les mécanismes décisionnels automatisés qui structurent progressivement les administrations, les marchés et les sociétés. Un État qui ne maîtrise pas les algorithmes qui gouvernent ses données demeure dépendant même lorsqu’il possède les infrastructures. Une identité numérique n’est pas un simple projet informatique. Elle constitue désormais la colonne vertébrale informationnelle de l’État moderne.
A travers un identifiant unique, il devient possible de relier l’état civil, la fiscalité, la santé, l’éducation, les télécommunications, les banques, les assurances, les prestations sociales, les transactions électroniques et potentiellement les comportements numériques des citoyens. Celui qui contrôle cette architecture contrôle une partie essentielle du fonctionnement de la Nation.
C’est précisément pour cette raison que plusieurs États ont fait de l’identité numérique une question de souveraineté nationale. L’Estonie, l’Inde, la Chine ou encore les États-Unis ont progressivement compris qu’une infrastructure d’identité numérique devait être considérée comme une infrastructure critique nationale.
||. La RDC se trouve dans une situation particulière
Pays-continent au cœur des chaînes mondiales d’approvisionnement en minerais critiques, elle demeure confrontée à des conflits armés persistants, à des menaces hybrides, à des tentatives récurrentes de prédation économique et à des vulnérabilités institutionnelles encore importantes.
Dans un tel contexte, la prudence stratégique n’est pas un luxe. Elle constitue une obligation républicaine. Les citoyens ont le droit de connaître les garanties entourant la gouvernance du RDC-PASS.
Plus encore, les citoyens ont le droit de connaître le régime juridique applicable à leurs données. Dans un État de droit, la confiance numérique repose sur trois principes fondamentaux : la propriété des données, la transparence des traitements et la responsabilité des gestionnaires. Toute ambiguïté sur ces trois dimensions crée un risque de défiance collective susceptible d’affaiblir l’adoption du système. Dans un environnement numérique, la confiance du citoyen constitue la première infrastructure critique ; lorsqu’elle est fragilisée, la performance technique du système devient secondaire.
|||. Le test de souveraineté numérique d’AFRIK@CYBERSECURITE 2063
- Les données sont-elles hébergées sous juridiction congolaise ?
- Les algorithmes sont-ils auditables ?
- Le code source est-il réversible ?
- Les infrastructures critiques sont-elles localisées en RDC ?
- Existe-t-il un centre national de réponse aux incidents dédiés ?
- Les universités congolaises participent-elles à la gouvernance ?
- Les organisations de la société civile disposent-elles d’un droit d’alerte ?
- Existe-t-il un plan de continuité en situation de conflit ou de guerre hybride ?
- Le projet contribue-t-il réellement à la souveraineté des compétences ?
- Le citoyen demeure-t-il propriétaire de ses données ?
Les réponses à ces dix questions détermineront en grande partie le niveau réel de souveraineté du RDC-PASS. Plus les garanties institutionnelles, juridiques, technologiques et humaines seront solides, plus le système contribuera à renforcer la confiance numérique et l’autonomie stratégique de la République.
Ces interrogations ne traduisent ni une opposition à la modernisation ni une hostilité au progrès technologique. Elles relèvent du devoir de vigilance que toute démocratie responsable doit exercer lorsqu’il s’agit d’infrastructures critiques.
L’histoire économique récente de l’Afrique nous enseigne une leçon importante : La dépendance technologique peut produire des effets aussi durables que la dépendance économique. Lorsqu’un pays ne maîtrise ni ses infrastructures, ni ses logiciels stratégiques, ni ses données, ni les compétences qui les administrent, il s’expose à une nouvelle forme de vulnérabilité systémique. Une vulnérabilité souvent invisible mais parfois plus profonde que les formes classiques de domination.
Le débat devient encore plus sensible lorsqu’un partenariat de longue durée confie à une entreprise étrangère un rôle central dans la gestion d’une infrastructure aussi stratégique. La question essentielle n’est pas de savoir si le partenaire étranger est compétent. Elle consiste à déterminer si la République conserve un contrôle total, permanent et irrévocable sur les données produites par ses citoyens.
|V. Le défi de la souveraineté des compétences.
Une Nation qui ne forme pas ses propres architectes numériques demeure dépendante même lorsqu’elle possède les infrastructures. La souveraineté numérique commence par la souveraineté des compétences.
Quel sera le niveau de participation des universités congolaises ? Combien d’ingénieurs nationaux seront formés ? Quelle place sera réservée aux mathématiciens, chercheurs, statisticiens, spécialistes de cybersécurité, experts en intelligence artificielle et centres nationaux de recherche ?
Une identité numérique véritablement souveraine ne se limite pas à l’acquisition d’une technologie importée. Elle suppose la construction progressive d’un écosystème national capable de comprendre, auditer, améliorer et sécuriser cette technologie.
V. Le risque oublié : le risque pour les peuples
Au-delà des considérations institutionnelles, le RDC-PASS soulève une autre question fondamentale : Quel est le niveau de risque supporté directement par les citoyens congolais en cas de fuite, de compromission ou de manipulation des données ?
Une politique publique moderne ne doit plus seulement mesurer le risque pays. Elle doit également mesurer le risque pour les peuples. La protection du citoyen doit devenir l’indicateur ultime de performance d’une infrastructure numérique nationale.
V|. Le rôle central de la société civile
Le RDC-PASS devrait faire l’objet d’un vaste débat national. Les universités, les académies militaires, les services de renseignement, les centres de recherche, le Parlement, le secteur privé, les organisations professionnelles et les organisations de la société civile doivent être associés de manière permanente à son évaluation.
La confiance numérique ne se décrète pas. Elle se construit. Elle repose sur la transparence, la participation, l’expertise indépendante et la redevabilité institutionnelle.
V||. RDC-PASS : une opportunité de construire un GOVTECH TRUST
Le RDC-PASS pourrait devenir le premier démonstrateur national d’une approche GOVTECH TRUST.
Dans cette vision, la technologie n’est plus simplement un outil administratif. Elle devient un mécanisme de renforcement de la confiance entre l’État et les citoyens. La finalité n’est pas la digitalisation pour elle-même. C’est plutôt la consolidation du contrat social.
V|||. Le déficit de culture stratégique numérique
Le principal risque pour les États africains n’est pas toujours l’hostilité extérieure. Il réside parfois dans la difficulté qu’éprouvent les institutions à suivre le rythme des transformations technologiques contemporaines.
Les infrastructures numériques contemporaines sont devenues aussi stratégiques que les infrastructures énergétiques, financières ou militaires. Pourtant, elles continuent souvent d’être appréhendées comme de simples outils techniques. Cette sous-estimation constitue une vulnérabilité majeure. Car il est impossible de protéger durablement ce que l’on ne comprend pas pleinement.
* Conclusion
Le RDC-PASS ne constitue pas seulement un projet informatique. Il constitue probablement l’une des décisions stratégiques les plus importantes prises par la République démocratique du Congo depuis l’avènement du numérique.
Son enjeu réel dépasse l’identification électronique des citoyens. Il touche à la capacité de la Nation à préserver son autonomie décisionnelle dans un monde où les données, les algorithmes et les infrastructures numériques deviennent des instruments de puissance.
Le Président de la République a raison de vouloir moderniser l’État et préparer le pays aux défis du XXIe siècle. Mais précisément parce que cette ambition est légitime, elle mérite d’être consolidée par un débat national transparent, inclusif et permanent.
L’histoire retiendra peut-être que la véritable question posée par le RDC-PASS n’était pas celle de l’identité numérique. Elle était de savoir si la République démocratique du Congo allait entrer dans l’économie numérique comme simple utilisatrice de technologies conçues ailleurs ou comme une Nation capable de maîtriser ses infrastructures, ses compétences, ses algorithmes et ses données.
Car dans le monde qui vient, les frontières ne seront plus seulement terrestres, aériennes ou maritimes. Elles seront également numériques. Et les États qui ne contrôleront ni leurs données, ni leurs infrastructures, ni leurs compétences, ni leurs algorithmes risquent un jour de découvrir qu’ils ont perdu une partie de leur souveraineté sans même s’en apercevoir./Fin
