Haïti face aux enjeux de la dépendance numérique

Au XXIᵉ siècle, la souveraineté ne concerne plus seulement le contrôle des frontières physiques.

Elle concerne aussi le contrôle des infrastructures invisibles qui structurent l’économie, la communication et l’administration. Celui qui maîtrise les données maîtrise une partie de l’économie, une partie de la sécurité, une partie de l’information, et, indirectement, une partie du pouvoir.

Haïti a conquis sa souveraineté par le courage et le sacrifice. Mais dans le monde numérique, la souveraineté ne se conquiert pas avec des armes. Elle se construit par des règles, des institutions et une vision stratégique. La question n’est donc pas technique. Elle est profondément politique et nationale.

Les données sont devenues stratégiques. Un pays devient important et très bien positionné par ses infrastructures numériques et sa capacité à protéger les informations de ses citoyens. Les données permettent de cibler des politiques publiques, d’orienter des investissements, d’analyser les comportements économiques, de sécuriser les transactions. Cependant, c’est une arme à double tranchant. Car, elles permettent aussi de surveiller, de manipuler et d’influencer. Celui qui contrôle les données contrôle une partie du futur. D’où la vraie question : qu’est-ce que la souveraineté numérique ?

La souveraineté numérique ne veut pas dire fermer Internet. Elle signifie simplement que l’État définit les règles d’usage des données, que les informations sensibles sont protégées. Elle désigne la capacité d’un État à protéger ses citoyens contre l’exploitation abusive de leurs informations et que le pays ne dépend pas totalement d’acteurs extérieurs. Alors qu’aujourd’hui, les grandes infrastructures numériques mondiales sont dominées par quelques puissances économiques. Pour un pays comme Haïti, sans cadre légale clairement définie et une infrastructure qui n’est pas propre à elle, la situation est plus qu’inquiétante.

En Europe, le Règlement Général sur la Protection des Données (RGPD) protège les données personnelles. Il impose des règles strictes sur la protection des données et limite les transferts hors UE sans garanties dans l’objectif de garder un pouvoir normatif face aux géants technologiques. En Inde, certaines données doivent rester sur le territoire national. L’Inde a développé une stratégie de “data localization” partielle, exigeant que certaines données restent sur le territoire national. Cette approche est contestée, mais elle est stratégique. Au Brésil, une loi encadre strictement l’usage des informations personnelles. L’adoption de la loi générale de protection des données [Lei Geral de Proteção de Dados (LGPD)] est inspirée du modèle européen. Ces exemples montrent qu’il n’existe pas un modèle unique, mais un principe commun ; aucun pays ne laisse totalement ses données sans cadre juridique. Partout, les États cherchent à ne pas perdre le contrôle.

Veuillez noter que, pour les cas susmentionnés, on n’a pas parlé d’ingénieurs ou de techniciens de Nouvelles Technologies de l'Information et de la Communication (NTIC). Parce que ce n’est pas une question réservée aux experts. On a parlé de loi. Si un pays ne maîtrise pas ses données, ses registres d’identité peuvent être vulnérables, ses données de santé peuvent être exposées, ses données fiscales peuvent être compromises et ses citoyens peuvent être profilés sans protection. La souveraineté numérique, c’est la protection du citoyen dans l’espace numérique.

Sur le plan structurel, Haiti a une dépendance quasi-totale. Les câbles sous-marins reliant la Caraïbe appartiennent à des consortiums internationaux. Les principaux services cloud utilisés en Haïti sont hébergés à l’étranger. Les réseaux sociaux et plateformes dominantes sont contrôlés hors du territoire. Haïti ne possède pas de centre de données national de grande capacité. Même certaines administrations publiques utilisent des services numériques dont les serveurs sont situés hors du territoire national. Cela ne signifie pas que tout est dangereux. Mais cela signifie que le pays ne fixe pas les règles du jeu. Maintenant, qu’est-ce que Haïti peut faire, de manière réaliste ?

Haiti peut commencer par définir un cadre juridique clair. Une loi simple de protection des données personnelles. Elle doit classer ses données sensibles. Identité, santé, fiscalité doivent être prioritairement protégées. Haiti peut s’engager dans des contrats solides avec les fournisseurs numériques. Exiger des standards minimaux de sécurité. Elle doit mobiliser la diaspora technologique. Haïti possède des compétences en cybersécurité et en architecture cloud. Ces compétences doivent être structurées.

C’est bien de le répéter, la souveraineté numérique n’est pas une question technique. C’est une question politique. Dans un monde où les guerres sont aussi cybernétiques, où les manipulations passent par les algorithmes, où l’économie est pilotée par les données, un pays qui ne réfléchit pas à sa souveraineté numérique accepte que d’autres pensent à sa place.

Soyons lucides. Haïti ne peut pas devenir totalement indépendante du jour au lendemain. Mais elle peut protéger ses données sensibles, renforcer son cadre légal, former des compétences locales, éviter que la souveraineté ne devienne un instrument de contrôle politique. La souveraineté numérique n’est ni un luxe, ni une mode. C’est la capacité d’un peuple à garder la maîtrise de son identité, de ses informations et, en partie, de son destin. La question n’est pas : Avons-nous les moyens ? La question est : Avons-nous la volonté ?

Dacely Bertrand

Ingénieur TELECOM | Maîtrise en IT

Professeur, University of the People (California)

Professeur, American University of the Caribbean (Les Cayes)