Cloud Computing Afrique-Fr

Environnement rglementaire et commercial
Union internationale des tlcommunications

Bureau de dveloppement des tlcommunications
C l o u d
Place des Nations

CH-1211 Genve 20
C o m p u t i n g
en Afrique
Suisse
www.itu.int
Cloud Computing en Afrique
S i t uat i o n e t P e r s p e c t i v e s
03/2012
Imprim en Suisse
Genve, 2012
Secteur du dveloppement des tlcommunications

Situation et perspectives
Avril 2012
Remerciements
Ce rapport a t prpar par lexpert, Monsieur Slaheddine MAAREF de Tunisie Telecom, sous la
supervision de la Division Environnement Rglementaire et Commercial du BDT/UIT. Nous lui sommes
reconnaissants pour ses recherches et le travail qui a permis la publication de ce rapport.
Merci de penser lenvironnement avant dimprimer ce rapport.

UIT 2012
Tous droits rservs. Aucune partie de cette publication ne peut tre reproduite, par quelque procd
que ce soit, sans laccord crit pralable de lUIT.
Cloud Computing en Afrique: Situation et perspectives
Table des matires

Page
Avant-propos ................................................................................................................................
vii
Rsum excutif ............................................................................................................................
viii
I.
Introduction ........................................................................................................................
II.
Contexte de ltude .............................................................................................................
III.
Le Cloud Computing: Dfinitions et caractristiques ............................................................
III.1
Dfinition ..........................................................................................................................
III.2
Caractristiques du Cloud Computing ..............................................................................
III.3
Description des principaux services Cloud Computing .....................................................
Cadre juridique du Cloud Computing ...................................................................................
IV.1
La gouvernance en mode Cloud Computing .....................................................................
IV.2
Comparaison entre le mode Cloud Computing et le mode classique des applicatifs

hbergs .........................................................................................................................
IV.3
Comparaison entre le mode Cloud Computing et le mode Logiciel sous licence .........
IV.4
Linteroprabilit et la rversibilit dans le Cloud Computing .........................................
IV.5
Harmonisation des rgles de protection de donnes.......................................................
IV.6
Cots engendrs par ladoption du modle Cloud Computing.........................................
IV.7
La situation du Cloud Computing en Afrique ....................................................................

IV.7.1 Sur le plan du dveloppement des TIC ...................................................................
IV.7.2 Sur le plan juridique et rglementaire...................................................................
8
9
10
IV.8
Analyse globale des rsultats de lenqute ......................................................................
13
IV.9
Mise en place et/ou mise niveau de la rglementation sur la protection des donnes.
13
IV.10 Recommandations pour assurer une volution efficace de la rglementation dans le

domaine du Cloud Computing ..........................................................................................
IV.10.1 Assurer une veille rglementaire .........................................................................
IV.10.2 Soigner le contrat dexternalisation en mode Cloud Computing .........................
IV.10.3 Standardisation et rgulation transfrontalire ....................................................
IV.10.4 Se conformer lexistant ......................................................................................
14
14
14
15
16
Les data centres: Bonnes pratiques pour un dveloppement durable ..................................
17
V.1
Dfinition ..........................................................................................................................
17
V.2
Caractristiques fondamentales du data centre ..............................................................

a Disponibilit lectrique ..................................................................................................
b Systmes de refroidissement ........................................................................................
c Equipements informatiques ...........................................................................................
d Rseau ..........................................................................................................................
17
17
17
18
18
V.3
Diffrents types de data centres ......................................................................................

a Situation gographique et niveau de risque ..................................................................
b Niveaux de disponibilit ................................................................................................
18
18
18
V.4
Recommandations pour la mise en place de data centres ...............................................
19
IV.
V.
iii
Page
VI.
Proposition de programmes de formation ...........................................................................
20
VI.1
Pour les acteurs du ct normalisation et rglementaire ................................................
20
VI.2
Pour les acteurs du ct technique ..................................................................................
21
VII.
Mthodologie de lenqute ................................................................................................
22
VIII.
Conclusion et Recommandations .........................................................................................
23
Recommandations .......................................................................................................................
Recommandation 1: volution efficace de la rglementation .........................................
Recommandation 2: Assurer une veille rglementaire ....................................................
Recommandation 3: Soigner le contrat dexternalisation en mode Cloud Computing ....
Recommandation 4: Se conformer lexistant ................................................................
Recommandation 5: Mise en place de data centres ........................................................
Recommandation 6: Qualits des data centres ...............................................................
Recommandation 7: Mise en place/ niveau de la rglementation.................................
Recommandation 8: lancement de Programmes de Formation ......................................
Recommandation 9: Standardisation et rgulation transfrontalire ...............................
23
23
23
24
24
24
24
25
26
26
IX.
Prsentation des rponses aux questionnaires et analyse gnrale des rponses ................
26
Q1
Est-ce que lintroduction du Cloud Computing est envisage dans votre pays?.....................
28
Q2:
Si oui, quel stade se situe lIntroduction des services Cloud Computing dans votre pays? ..
29
Q3:
Quelles sont les considrations qui gouvernent la volont de lintroduction

des Services Cloud Computing dans votre pays? Classez les considrations suivantes
de 1 9 par ordre de pertinence. .........................................................................................
32
Quel est le degr de disponibilit des services daccs haut dbit ADSL, EDGE/3G, LS-FO
(liaison spcialise en fibre optique) dans le pays? ..............................................................
34
Q5:
Quels sont les dbits commercialiss sur les accs hauts dbits? .........................................
35
Q6:
Quelle est la disponibilit des data centres dans votre pays? ...............................................
36
Q7:
Est-ce quil y a des initiatives gouvernementales pour favoriser lmergence

des services Cloud Computing? ............................................................................................
37
Q8:
Existe-t-il dans votre pays une lgislation sur la protection des donnes? ............................
39
Q9:
Si oui, est-il ncessaire doprer des rvisions sur cette lgislation lie la protection des
donnes pour faciliter lmergence du Cloud Computing? ...................................................
40
Q10: Avez-vous des accords sur la protection des donnes avec les pays fournisseurs
de services Cloud Computing (Etats-Unis, Europe).............................................................
41
Q11: Quels aspects du Cloud Computing doivent faire lobjet dune coordination lgislative
entre les pays et les sous-rgions? .......................................................................................
42
Q12: Classer de 1 5 les services ci-aprs par ordre dimportance potentielle pour le
dveloppement des services Cloud Computing dans le contexte de votre pays (une brve
description de ces services se trouve en Annexe). ................................................................
43
Q13: Quels sont les services Cloud Computing offerts par les multinationales (Google, Microsoft,
IBM) utiliss dans votre pays?...........................................................................................
45
Q14: Quels sont les services Cloud Computing dvelopps et proposs par des entits nationales
oprant dans votre pays? ....................................................................................................
47
Q4:
iv
Page
Q15: Quels sont les services Cloud Computing proposs par des entits rgionales, bases en Afrique
et disponibles dans votre pays? ...........................................................................................
49
Q16: Faites nous part de lexprience de votre pays (bonnes pratiques, exemples de russites,
enseignements tirs) concernant la mise en uvre et lutilisation des services
Cloud Computing .................................................................................................................
50
Q17: Classez par ordre dimportance les aspects qui peuvent constituer des barrires
ladoption du Cloud Computing (de 1 6): ........................................................................
51
Q18: Classer par ordre de priorit (de 1 6) vos besoins en formation (sminaires, ateliers)
dans le Cloud Computing selon les secteurs suivants: ..........................................................
53
Q19: Est-ce que le niveau de pntration d'quipement en PC/smartphones peut constituer une
barrire lutilisation des services Cloud Computing dans le monde des entreprises? .........
55
Q20: Parmi les questions suivantes, lies la scurit des data centres, quelles sont par priorit
de 1 6 celles qui ncessitent des actions damliorations importantes afin de garantir
un accs always-on des services Cloud Computing de qualit:...........................................
56
Bibliographie .................................................................................................................................
58
Avant-propos
Jai le plaisir de vous prsenter le rapport de ltude sur le Cloud Computing en Afrique ralise au dbut
de lanne 2012. Dans cette rgion, le dveloppement et l'essor des TICs se poursuivent un rythme
soutenu.
En effet, au dbut de lanne 2012, le cellulaire mobile a atteint un taux de pntration de 52% pendant
que 12. 8% de la population a accs l'Internet.
Cependant, des efforts restent faire quand on sait que le taux de pntration du large bande fixe et du
large bande mobile sont peine suprieur respectivement 0, 2% et 3.79%.
Comme partout dans le monde, le Cloud Computing prsente des avantages certains pour le secteur des
TICs. Pour profiter pleinement de ces avantages, il est essentiel davoir un cadre rglementaire cohrent
qui garantisse la transparence, la protection des donnes et le respect de leur intgrit. Cest dans ce
contexte que le 12e Forum sur la rgulation des tlcommunications/TIC et le partenariat en Afrique
(FTRA 2011) qui sest tenu Kigali (Rpublique du Rwanda) du 13 au 15 juin 2011 avait adopt une
recommandation pour une tude de la question en Afrique.
Cette tude a permis, sur la base dune enqute au niveau des pays concerns, danalyser en profondeur
les questions dordre politique, rglementaire et technique qui interpellent les gouvernements, les
rgulateurs ainsi que lindustrie en Afrique. Le rapport propose des recommandations visant dune part,
mettre en place des cadres politiques et rglementaires ainsi que des programmes de formation
appropris pour lavnement du Cloud Computing et dautre part vulgariser la technologie.
Je suis heureux de mettre la disposition des membres un produit qui non seulement rpond leur
demande mais qui contribuera grandement la mise en place de la socit de linformation.
Lobjectif tant que tous les habitants de la rgion aient accs aux avantages du large bande.
Deux Secteurs de l'UIT, la normalisation et le dveloppement, ont travaill en troite collaboration pour
llaboration de ce rapport.
Je tiens galement remercier lUnion Africaine des Tlcommunications (UAT), tous les experts, les
administrations et les entreprises dont ils relvent, pour leur contribution trs utile llaboration du
prsent rapport.
Brahima Sanou
Directeur
Bureau de dveloppement des tlcommunications (BDT)
vii
Rsum excutif
La prsente tude a t lance linitiative du Bureau de Dveloppement des Tlcommunications de
lUIT et en application de lune des recommandations du 12me Forum sur la rgulation des
tlcommunications/TIC organis au Rwanda au mois de juin 2011.
Lapport concret de ce nouveau mode dutilisation des ressources informatique quest le Cloud Computing
est le fait que les services informatiques allant du stockage et traitement de donnes aux logiciels sont
maintenant disponibles et accessibles tous, instantanment, sans engagement et la demande.
Certaines sous rgions dAfrique trouvent dj dans ce modle de l'informatique dmatrialise une
solution aux problmes de sous-quipement en moyens informatiques, et les tendances montrent que ce
modle est vou un dveloppement important condition que certaines mesures daccompagnement
soient prises au bon moment.
Les expriences vcues jusquici dans les pays africains font rfrences des utilisations de la technologie
Cloud Computing des niveaux diffrents selon les institutions concernes. En effet, pendant que
ladministration se prpare juste lintroduction de cette nouvelle technologie, on trouve que 50% des
oprateurs TIC ont entam la mise en uvre ou utilisent dj cette technologie.
Quant aux autres oprateurs conomiques on voit que le secteur des banques et celui de lducation sont
les premiers avoir adopt cette technologie en Afrique.
En Tanzanie et au Rwanda il y a des projets concrets de data centres qui sont dj oprationnels ou en
cours de mise en place. Au Bnin et au Burundi, des stratgies se dessinent pour lintroduction du Cloud
Computing. Pour le reste des pays consults les initiatives mentionnes, bien quintressantes, sont en
fait des actions ou des programmes plus large non spcifiques au Cloud Computing (cadres rglementaires
pour les transactions lectroniques, externalisation de processus daffaires, technopoles).
Sur le plan de la rglementation, il est noter que la majorit des pays consults ne disposent pas de
lgislation sur la protection des donnes ni daccords avec dautres pays dans ce domaine.
Afin de promouvoir lmergence de la technologie Cloud Computing, des actions de mise niveau et de
rvision de lgislations sont proposes par les pays africains. Ces actions concernent particulirement:
La transposition des textes sous rgionaux, rgionaux et internationaux sur la protection des
donnes au niveau national.
La rvision de la lgislation pour prendre en considration la situation des donnes hberges

dans le Cloud Computing.
Le renforcement de la lgislation, les codes de conduite et les standards dans le secteur des TIC.
La prcision des relations entre les gestionnaires des data centres, le Cloud Computing et la
protection des donnes.
Pour ce qui est de la formation dans le domaine du Cloud Computing, les pays africains consults ont
exprims des besoins prioritaires en formation; notamment sur lenvironnement juridique du Cloud
Computing et sur les aspects techniques en relation avec les rseaux, lIT et le management des data
centres.
La situation du secteur des TICs en Afrique est caractrise par un dveloppement trs rapide des rseaux
mobiles. Mais en mme temps les pays africains tentent de trouver des solutions pour rattraper le retard
dans le dploiement des infrastructures fixes et des rseaux large bande.
Dans ce contexte, la pression exerce sur les managements des entreprises africaines ne fait
quaugmenter. En effet en raison de la comptition de plus en plus forte et souvent dsquilibre entre
entreprises africaines et celles des pays dvelopps, et au vu des consquences des crises successives que
viii

le monde traverse, toutes les entreprises sont appeles faire davantage des efforts pour rduire les
cots dexploitation, rationaliser les investissements, amliorer la productivit et booster linnovation.
Le Cloud Computing, considr par certains comme tant la rvolution technologique du 21e sicle,
pourrait contribuer de faon significative apporter des solutions ces questions condition que
lintroduction de cette technologie soit faite sur des bases solides mme de donner confiance aux
utilisateurs locaux et trangers.
Pour ce faire, les responsables africains saccordent sur le fait quun environnement rglementaire
conforme aux exigences internationales en termes de protection des donnes personnelles et de scurit
des changes de donnes constitue le premier pilier pour un dveloppement russi du Cloud Computing.
De mme la mise en place de data centres selon les rgles de lart offrant les garanties de continuit de
service, daccessibilit rapide et de sauvegarde scurise des donnes selon les normes internationales
constitue le deuxime pilier du Cloud Computing africain.
Les retours dexpriences montrent que la demande existe et que les acteurs africains se sont dj lancs
dans laventure du Cloud Computing. Cependant, ces acteurs doivent aligner leur rglementation aux
exigences du march international et former les ressources humaines adquates capables de faire profiter
lAfrique de cette opportunit particulirement adapte sa situation et pouvant constituer un levier
fort impact sur le dveloppement socio-conomique du continent.
Les principales conclusions de ltude pourraient tre rsumes comme suit:
Les principales caractristiques du Cloud Computing savoir lconomie dchelle (partage) et la
flexibilit/modularit dutilisation constituent des opportunits pour le dveloppement des TIC en
Afrique. Mais ces mmes caractristiques, se traduisant par une concentration trs importante de
ressources et de donnes dans des data centres et par une accessibilit libre du public, engendrent
des situations techniques et juridiques trs complexes.
Toutefois, compte tenu de la rduction des cots et la flexibilit qu'elle apporte, la migration vers le
Cloud Computing attire beaucoup dutilisateurs africains.
Cependant, labsence de rglementations appropries et le manque de comptences adquates en
Afrique peuvent exposer le modle Cloud Computing des risques scuritaires majeurs qui menacent
le succs attendu de ce modle sur le continent.
L'enqute mene dans le cadre de cette tude montre que des proccupations majeures lies la
confidentialit de linformation, la protection des donnes et la fiabilit des rseaux restent
dissiper.
La mise en place de stratgies englobant la mise niveau des cadres lgislatifs et rglementaires et le
lancement de programmes de renforcement de capacits, est fortement recommande pour
permettre aux pays africains de gagner le pari dune migration russie vers le Cloud Computing tout
en restant conforme aux normes internationales et aux meilleures pratiques dans ce domaine. Ceci
permettra une meilleure intgration de lAfrique dans lconomie numrique mondiale.
En conclusion, ltude prsente des recommandations relatives : la rglementation, la mise en place
dune veille rglementaire, la mise en place et la qualit des data centres, la standardisation et la
rgulation transfrontalire, ainsi que au contenu des contrats dexternalisation en mode Cloud Computing
et aux programmes formation. Lobjectif principal de ces recommandations est dassurer un
dveloppement harmonieux et durable de la technologie en Afrique.
ix
I.
Introduction
Le dveloppement remarquable du Cloud Computing, ces dernires annes, suscite de plus en plus
lintrt des diffrents utilisateurs de linternet et de linformatique qui cherchent profiter au mieux des
services et des applications disponibles en ligne travers le web en mode services la demande et
facturation lusage. Cest un nouveau modle conomique que le Cloud Computing promet pour les TIC.
En effet, le modle promet un changement dans le mode dinvestissement et dexploitation des
ressources IT. Avec le Cloud Computing les organisations, institutions et entreprises nont plus besoin
dinvestir lourdement dans des ressources informatiques, ncessairement limites, et ncessitant une
gestion interne lourde et couteuse. Aujourdhui elles ont le choix de migrer vers un modle Cloud
Computing o elles peuvent acheter ou louer des ressources en ligne. Ce modle leur pargne les cots
de gestion interne, puisque les ressources informatiques sont administres au niveau du fournisseur du
Cloud Computing.
La disponibilit des services en ligne donne aussi la possibilit de ne plus sapproprier dquipements
informatiques mais de payer les frais en fonction de lutilisation des ressources. Ce modle attire dj un
grand nombre dentreprises notamment les petites et moyennes entreprises (PME) et les trs petites
entreprises (TPE).
Le Cloud Computing offre galement la modularit des ressources informatiques (hard et soft) et leur
disponibilit, en terme de volume et dans le temps, selon les besoins du client et sa demande.
Dans un contexte conomique o les entreprises cherchent rentabiliser au maximum les
investissements et limiter les cots dexploitation, le Cloud Computing se prsente comme tant la
solution de demain.
En effet, selon Gartner, avec une croissance exceptionnelle de 25%, le Cloud Computing reprsente plus
de 56 milliards USD pour lanne 2009 et devrait atteindre 150 milliards USD en 2013 (soit environ 10%
des investissements mondiaux en informatique). Selon la mme source, le Cloud Computing arrive, en
2010, en 1e position des investissements devant le Green-IT et la virtualisation.
En France, le cabinet Markess a estim, lors des Etats-Gnraux de lEuro Cloud Computing en Avril 2010,
que le march hexagonal du Cloud Computing reprsentait 1,5 milliard EUR en 2009 avec une tendance
prvue 2,3 milliards EUR pour lanne 2011.
Malgr les avantages multiples que prsente le Cloud Computing, la russite de son adoption dans les
entreprises ncessite une comprhension pralable de cette nouvelle dynamique des services IT. Souvent
il est ncessaire de dvelopper une expertise spcifique dans les domaines dadministration des data
centres et des relations commerciales avant la mise en uvre du concept Cloud Computing.
Actuellement, l'insuffisance de cadres lgislatifs et rglementaires avec des directives appropries ne
favorisent pas ladoption rapide du Cloud Computing et ltablissement de relation de confiance entre les
parties prenantes.
II.
Contexte de ltude
La promotion du Cloud Computing est importante pour les dcideurs politiques et les rgulateurs dans le
monde. En effet, le Cloud Computing prsente des avantages certains pour les gouvernements, les
entreprises, les fournisseurs de services, lindustrie et les chercheurs.
Pour profiter pleinement de ces avantages, il faut tablir un cadre rglementaire cohrent qui garantisse
la transparence, la protection des donnes et le respect de leur intgrit.
Dans ce contexte, lUIT/BDT a organis le 12me Forum sur la rgulation des tlcommunications/TIC et
le partenariat en Afrique (FTRA 2011), tenu Kigali (Rpublique du Rwanda) du 13 au 15 juin 2011 sur le

thme: Informatique dmatrialise, perspectives de dveloppement des TIC: dfis et opportunits pour
les dcideurs politiques, les rgulateurs et les oprateurs des TIC1.
Ce Forum a t une occasion pour les participants de soulever des questions concernant le
dveloppement du Cloud Computing en Afrique. Ces questions (telles que rapportes dans le document
final du Forum) ont port principalement sur:
i)
Scurisation des donnes.
ii)
Efficacit conomique pour les raisons suivantes:
inutile d'avoir un ordinateur qui cote cher et un systme de stockage scuris;
pas de frais de maintenance des quipements informatiques;
pas de logiciels chers ou coteux;
l'informatique dmatrialise fonctionne en mode web avec un accs aux services utilisant
un simple navigateur web et de plus en plus avec des systmes d'exploitation libres.
Nanmoins, on a constat que l'informatique dmatrialise ncessitait les lments suivants:

a)
connexions Internet de bonne qualit;
b)
march porteur pour les logiciels et les matriels;
c)
ncessaire virtualisation des applications;
d)
confiance dans la scurit des systmes utiliss;
e)
questions d'accs, de respect de la vie prive, de fiabilit et de conformit dans l'informatique

dmatrialise;
f)
questions de responsabilit et de rglementation dans l'informatique dmatrialise;
g)
localisation des donnes.
A cet effet, le Forum a recommand le lancement dune rflexion sur les opportunits offertes en vue de
llaboration dune approche coordonne et cohrente d'adoption du Cloud Computing en Afrique tout
en minimisant les risques. A ce titre, les pays doivent adopter des lignes directrices pour:
III.
a)
la stratgie de passage cette technologie;
b)
les programmes de dveloppement des capacits;
c)
l'harmonisation des cadres lgislatifs et rglementaires;
d)
l'adoption de critres de slection des Data Centres';
e)
attirer les investissements et concrtiser les opportunits d'affaires.
Le Cloud Computing: Dfinitions et caractristiques
En 2012, 20% des entreprises ne possderont plus dactifs informatiques. Plusieurs tendances
technologiques lourdes telles que la virtualisation, les Cloud-enabled services et les rseaux dentreprises
avec des solutions de PC lgers, montrent quon se dirige vers une diminution des actifs matrielles
informatiques.
Le besoin en matriel informatique, quil soit localis dans un Data Centre ou sur le bureau d'un employ,
ne va pas disparatre. Cependant, le changement de la proprit du matriel informatique, qui passe
Le rapport du FTRA est disponibles : www.itu.int/ITU-D/afr/events/FTRA/2011/index.html

une tierce partie, va engendrer des changements majeurs au niveau de lindustrie du matriel
informatique. Par exemple, le budget informatique des entreprises va tre soit rduit soit raffect; le
personnel IT va tre soit rduit soit reconverti, et la distribution des quipements informatiques devra
changer radicalement pour rpondre aux nouvelles exigences des donneurs dordre2.
III.1
Dfinition
La dfinition suivante du Cloud Computing est un extrait simplifi de la dfinition du National Institute of
Standards and Technology (NIST, Etats-Unis) et du Groupe spcialis de lUIT.
Le Cloud Computing est un modle qui offre aux utilisateurs du rseau un accs la demande, un
ensemble de ressources informatiques partages et configurables, et qui peuvent tre rapidement mises
la disposition du client sans interaction direct avec le prestataire de service.
III.2
Caractristiques du Cloud Computing
Les Services Cloud Computing ont des caractristiques qui les distinguent des autres technologies:
En gnral, les utilisateurs du Cloud Computing ne sont pas propritaires des ressources
informatiques quils utilisent. Les serveurs quils exploitent sont hbergs dans des data centres
externes.
Les services sont fournis selon le modle pay-per-use ou le modle d'abonnement.
Les ressources et les services fournis au client sont souvent virtuels et partags par plusieurs
utilisateurs.
Les services sont fournis via l'Internet.
Ces spcificits font de la technologie Cloud Computing une nouvelle option qui offre ses utilisateurs la
possibilit daccs des logiciels et des ressources informatiques avec la flexibilit et la modularit
souhaites et des cots trs comptitifs.
III.3
Description des principaux services Cloud Computing
Le Cloud Computing propose cinq types de services:
Linfrastructure en tant que service (IaaS: Infrastructure as a Service): serveur virtualis et la

demande, data centre virtualis, espace de stockage flexible et la demande, rseaux locaux
flexibles (LAN), pare-feux, services de scurit, etc.
La plate-forme en tant que service (PaaS: Platform as a Service): plate-forme de fourniture de

service Cloud Computing (gestions des services clients, facturations, etc.).
L'application en tant que service (SaaS: Software as a Service): applications mtiers relation
client, support (CRM), RH, Finance (ERP), payement en ligne, place de march lectronique
(pour le TPE/PME), etc.
La communication en tant que service (CaaS: Communication as a Service): service de

communication audio/vido, services collaboratifs, communications unifies, messagerie
lectronique, messagerie instantane partage de donne (web confrence).
Traduction dun extrait de rapport de Gartner, janvier 2010.
Le rseau en tant que service (NaaS: Network as a Service): Internet manag (garantie du dbit,
disponibilit, etc.), rseaux virtualiss VPN couple aux services Cloud Computing, bande
passante flexible et la demande.
IV.
Cadre juridique du Cloud Computing
IV.1
La gouvernance en mode Cloud Computing
Malgr le fait quil reste un certain nombre de questions laisses sans rponse dans le domaine de la
gouvernance de la conformit rglementaire autour du Cloud Computing, ce nouveau mode dutilisation
des ressources IT se dveloppe de faon rapide et soutenue; principalement en raison de sa facilit
d'utilisation, de laccessibilit des services de faon directe via Internet et surtout en raison des
amliorations de productivit et des conomies des cots engendres par ladoption du Cloud Computing.
Dun autre ct, Il est certain que l'environnement de Cloud Computing, bien que relativement rcent,
donne limportance quil faut la bonne gouvernance et lintgrit des systmes et des donnes3.
Mais des questions restent poses quant la capacit des entreprises ayant adopt la technologie du
Cloud Computing de continuer respecter toutes les normes de gouvernance en vigueur tablies et
appliques lenvironnement IT classique des entreprises: Y a-t-il des principes rglementaires tablis
spcialement pour protger les utilisateurs du Cloud Computing? Quels sont les services du Cloud
Computing qui sont conformes aux exigences des bonnes pratiques et aux recommandations dj
tablies?
Toutes ces questions prsentent autant de dfis non seulement aux entreprises directement impliques
dans la fourniture et lutilisation des services Cloud Computing mais aussi pour les gouvernements et tous
les autres acteurs impliqus dans les affaires des entreprises.
A cet gard, on trouve aujourdhui une partie de lopinion qui ne croit pas encore la possibilit de la
conformit des services Cloud Computing aux bonnes pratiques de gouvernance de lIT des entreprises.
Elle justifie son pessimisme par le fait que les entreprises ne peuvent pas prendre la responsabilit du
contrle de ceux qui peuvent accder leurs donnes, ni la responsabilit du lieu de stockage de ces
donnes; vu que lun des principes de base du Cloud Computing est que les donnes peuvent tre
hberges et stockes nimporte o dans le monde.
Dautre part, les acteurs du Cloud Computing disent que le principe de base de cette nouvelle technologie
est l'intgrit de son processus d'audit, ce qui garantit la conformit aux rgles de bonne gouvernance
d'entreprises. En effet, c'est un processus qui exige de garder une trace de tous les lments constitutifs
des donnes qu'elles soient localises dans des data centres appartenant l'entreprise elle-mme ou
quelque part dans le Cloud Computing.
Cependant des questions restent poses quant la capacit des acteurs du Cloud Computing de rpondre
rapidement aux exigences suivantes:
La conformit avec les processus d'valuation rgulire des performances de gestion et des
rgles de partage de responsabilit.
L'identification des incidents lis des dfaillances dans ladministration des systmes.
La ncessit de remdier rapidement aux insuffisances dans le contrle des processus internes.
La ncessit dinstaurer des bonnes relations et des canaux de communication plus

ouverts entre tous les acteurs du Cloud Computing et les rgulateurs.
Voir en Bibliographie un exemple de recommandations et bonnes pratiques pour ladministration des systmes Cloud.

Dun autre ct, le concept Cloud Computing prsente une diversit de types de services (IaaS, PaaS, SaaS,
NaaS, CaaS) et plusieurs modles dexploitation possibles (public and private Cloud Computing); ce qui fait
quil est difficile de se prononcer sur un processus ou sur une approche dtermine quil suffira
dappliquer pour se conformer aux exigences rglementaires.
Nanmoins, la technologie de Cloud Computing est en constante volution. Les questions lies la
conformit et lalignement de lenvironnement du Cloud Computing avec les bonnes pratiques en
termes de gouvernance des entreprises sont traites par les spcialistes lchelle internationale et des
solutions sont rgulirement apportes.
Ces volutions font que les organisations et les entreprises qui adoptent le Cloud Computing auront accs
des services Cloud Computing compltement scuriss et en conformit avec les exigences de bonne
gouvernance.
Parmi les initiatives visant aider les entreprises pour un dploiement russi du Cloud Computing on peut
citer ltude labore par shared assesments sur lvaluation des risques du Cloud Computing, publie en
octobre 2010 par The Santana FE Group (Evaluating Cloud Computing Risk for the Enterprise4). Cette
tude comprend un guide qui propose entre autres:
Une approche pour valuer les risques inhrents lintroduction du Cloud Computing, y compris
une revue comparative des normes et des processus daudit associs lenvironnement IT
classs en deux catgories: i) les normes et processus considrs stables et matures et qui sont
applicables aux services Cloud Computing; ii) les normes et processus rcemment mis en
application et considrs non encore suffisamment matures et qui pourraient constituer un
risque lintroduction du Cloud Computing.
Une tude de cas dcrivant la stratgie d'valuation et de mise en uvre de la technologie

Cloud au sein de d'une grande entreprise amricaine.
Une liste dinstitutions et dorganisations ont lanc des initiatives ayant des impacts importants sur le
dveloppement de la technologie Cloud Computing en recommandant de consulter plusieurs sources
avant de se dcider sur ladoption dune norme ou dun processus de conformit. Cette liste comprend:
Cloud Computing Security Alliance, Commission of the European Communities, European Network and
Information Security Agency, Information Systems Audit and Control Association, National Institute of
Standards and Technology, The Open Group / Jericho Forum, US Regulatory Agencies.
On peut aussi citer les rsultats du Groupe spcialis de lUIT-T sur le Cloud Computing dans le domaine
de la scurit avec lidentification dune liste de menaces et les besoins dans le domaine de la protection
des donnes et de la scurit du Cloud Computing.
Enfin, il est noter que le monde politique se rend compte son tour de limportance et de lurgence de
la mise en place dune rglementation qui favorise une transition russie vers le Cloud Computing. A ce
sujet, et titre dexemple, il est intressant de noter la teneur de la recommandation, formule par le
Congrs du Parti Libral Dmocrate en septembre 2011 dans son rapport intitul Preparing the Ground:
Stimulating Growth in the Digital Economy, concernant ladoption du Cloud Computing en Angleterre et
adresse au Gouvernement britannique (auquel il participe). La recommandation est ci-aprs traduite en
franais:
5
Cloud Computing
Nous avons not la popularit croissante du Cloud Computing. Il est clair que cette nouvelle
technologie offre des possibilits normes pour rationaliser l'utilisation des technologies de
linformation, rduire les cots et amliorer l'efficacit.
A Shared Assessments Guide, octobre 2010, publi par The Shared Assessments Program www.sharedassessments.org).
Rapport du Congrs du Parti Libral Dmocrate (Angleterre), septembre 2011

Toutefois, le Cloud Computing est un domaine o existent des risques d'abus graves si les
procdures de contrle et de traabilit adquates ne sont pas mises en place. La technologie du
Cloud Computing est intressante seulement si elle incarne les principes sur la protection des
donnes personnelles, la proprit, l'accs, le traitement et le transfert des donnes.
Nous recommandons au gouvernement d'examiner, de toute urgence, les questions de scurit
engendres par le Cloud Computing, en particulier les aspects lis la localisation et
lidentification des donnes.
IV.2
Comparaison entre le mode Cloud Computing et le mode classique des

applicatifs hbergs
Les systmes informatiques bass sur le modle applicatif hberg ont constitu pendant de longues
annes le mode dexploitation IT le plus rpondu. Ce mode, qui va continuer exister, et bien quil
prsente plusieurs points communs avec le Cloud Computing, est fondamentalement diffrent de ce
dernier du point de vue modle daffaires.
En effet, une diffrence majeure entre ces deux mode consiste au fait que, dans le cas du Cloud
Computing, la responsabilit de la scurit est entirement assume par le fournisseur du Cloud
Computing alors que dans le mode applicatif hberg cette responsabilit est partage entre le
propritaire de lapplicatif et lhbergeur.
De mme, en mode Cloud Computing, un applicatif peut faire partie dun package de services SaaS et son
utilisation est souvent partage (tout comme linfrastructure qui lhberge) avec plusieurs autres clients.
Il faut tout de mme garder lesprit que dans tous les modles, la responsabilit lie aux consquences
et aux risques associs lutilisation de lapplicatif ne revient ni au fournisseur hbergeur ni au
fournisseur Cloud Computing mais reste celle du client ayant choisi dexternaliser ladministration et la
maintenance de lapplicatif utilis.
IV.3
Comparaison entre le mode Cloud Computing et le mode Logiciel sous licence
Bien que les fournisseurs traditionnels de logiciels sous licences sont aussi intresss par le modle Cloud
Computing (a leur permet daugmenter leur base clientle en adressant une catgorie de clientle qui ne
pouvait pas accder ces logiciels en mode sous licence cause des cots et/ou cause des capacits
dadministration et de maintenance limites), on remarque que ces fournisseurs sont en train dadopter
le mode Cloud Computing un rythme beaucoup moins rapide que les autres fournisseurs. En effet, le
modle Cloud Computing reprsente pour les fournisseurs traditionnels de logiciels un risque de
cannibalisation du march quils dominent par les softwares sous licence.
Ainsi, si on compare les approches des acteurs de lInternet face aux fournisseurs dapplication (software
provider), on voit bien quun Internet provider est en train de dvelopper de faon trs agressive les
applications Cloud Computing et de les mettre en ligne souvent gratuitement. Alors que du ct du
software provider, qui dtient une norme base clientle selon le modle logiciels sous licence, on
avance avec beaucoup dattention voir de rserve pour certains produits.
IV.4
Linteroprabilit et la rversibilit dans le Cloud Computing
Bien que les offres Cloud Computing se multiplient sur le net et que la concurrence entre les fournisseurs
des services Cloud Computing bat son plein, les normes et standards rgissant le Cloud Computing ne sont
pas encore un niveau de pouvoir assurer la clientle les conditions dutilisation qui leur permettent
dviter des situations de blocage et de dpendance lgard des prestataires de Cloud Computing.
En effet, le format des donnes et les interfaces des applications exploites par un prestataire Cloud
Computing ne sont pas ncessairement exploitables par le client lui-mme ou par un autre prestataire.

Lespoir des utilisateurs des services Cloud Computing est de faire arriver les relations entre les
prestataires Cloud Computing et leurs clients un niveau qui leur permet le cas chant, de changer de
prestataire de service Cloud Computing chaque fois que lune des parties le souhaite et sans supporter de
prjudice ni perte de donnes.
De mme, les utilisateurs esprent pouvoir rcuprer leurs donnes lorsquils le souhaitent sans que
celles-ci soient altres ou tronques. Actuellement les dispositifs didentification et de marquage des
donnes sur le Cloud ne sont pas bien dvelopps et peu fiables.
Dun autre ct la rglementation applique dans le lieu de localisation physique des donnes pourrait
tre problmatique en matire de rcupration des donnes contentieuses.
Toutes ces considrations montrent la ncessit et la pertinence de la mise en place de normes et
standards permettant linteroprabilit et la rversibilit dans le monde du Cloud Computing. On voit une
fois de plus que la standardisation est le pralable attendu pour crer les lments ncessaires la
confiance et ladhsion des utilisateurs des solutions Cloud Computing. A cet gard, on peut citer le
rsultat du Groupe spcialis de lUIT, FG Cloud Computing, dans ce domaine avec lidentification des
scnarios et tudes de cas sur linterconnexion des Cloud Computing 6.
Pour atteindre cet objectif de confiance, ladoption dune dmarche de coordination lchelle
internationale englobant aussi bien laspect rglementaire que technique est ncessaire. Le
dveloppement du Cloud Computing sur le long terme en dpend.
IV.5
Harmonisation des rgles de protection de donnes
Depuis 1995 une directive europenne sur la protection des donnes est en vigueur dans 25 pays. Cette
directive constitue jusquaujourdhui la plus importante opration de coordination dans ce domaine. Mais
les ralisations sur le terrain en termes dinitiatives dharmonisation lances autour de cette directive
sont restes un niveau plus thorique que pratique: il semble que lintrt que portent les entreprises
la protection de leurs positions sur les marchs internationaux est plus important que celui quelles
portent la protection des donnes personnelles des utilisateurs de leurs services.
Devant ce constat, la question dharmonisation des rgles de protection de donnes revient de plus en
plus souvent dans les rencontres rgionales et internationales consacres aux flux transfrontaliers de
donnes.
Dans lobjectif damlioration de la coordination, lUnion Europenne a lanc en 2010 une nouvelle tude
sur la protection des donnes caractre personnel. Lobjectif de cette rflexion est la mise jour de la
directive 95/46/CE de 1995 et ce au vue des nouvelles possibilits quoffre la technologie Cloud
Computing dans le domaine de la circulation des donnes. Les impratifs de cette nouvelle tude taient
de parvenir un quilibre entre les deux objectifs suivants:
(1)
Les Etats membres assurent, conformment la prsente directive, la protection des liberts et
droits fondamentaux des personnes physiques, notamment de leur vie prive, l'gard du
traitement des donnes caractre personnel.
(2)
Les Etats membres ne peuvent restreindre ni interdire la libre circulation des donnes caractre
personnel entre Etats membres pour des raisons relatives la protection assure en vertu du
paragraphe 1.
Les conclusions du rapport de cette nouvelle tude, prsentes Bruxelles, le 16 juin 2011, sous forme
dun Avis du Comit conomique et social europen, considre que l'explosion des nouvelles
technologies induit une augmentation exponentielle du traitement de donnes caractre personnel en
ligne, ce qui exige un renforcement adquat de la protection de celles-ci si l'on veut viter toute intrusion
www.itu.int/en/ITU-T/focusgroups/Cloud /Pages/default.aspx

de grande ampleur dans la vie prive des citoyens. Il convient de circonscrire soigneusement la collecte, la
fusion et la gestion des donnes provenant de sources multiples. Le secteur public dtient de nombreuses
donnes concernant les diffrents aspects de la relation entre le citoyen et l'Etat. Cependant, il convient
de limiter au maximum les donnes collectes une fin prcise et d'interdire l'intgration des diffrentes
donnes dans une base de donnes de type big brother.
Les recommandations issues de cette tude sont prsentes dans le document de rfrence SOC/402,
Protection des donnes caractre personnel, publi par le Comit conomique et social europen.
IV.6
Cots engendrs par ladoption du modle Cloud Computing
Tous les spcialistes saccordent aujourdhui sur le fait que ladoption du Cloud Computing offre des
avantages tangibles en termes de flexibilit et dagilit. Mais de l affirmer que tous les nouveaux
modles conomiques qui arrivent avec le Cloud Computing garantissent systmatiquement des gains
financiers significatifs que se soit pour les fournisseurs du Cloud Computing ou pour les utilisateurs des
services Cloud Computing , cette assertion nest pas toujours vidente. La complexit des modles
Cloud Computing proposs jusquici fait que les analyses conomiques ralises ne sont pas unanimes sur
la question des cots engendrs et les gains raliss suite ladoption dun modle Cloud Computing.
En effet la migration vers le Cloud Computing engendre souvent des cots supplmentaires inattendus. Et
bien que ces cots restent des niveaux supportables et ne mettent pas en cause le bilan positif de
ladoption du Cloud Computing, certaines oprations peuvent savrer trs coteuses notamment si elles
ne sont pas bien agences dans le temps. Par exemple, le dplacement dun seul coup de gros volumes de
donnes vers ou depuis le Cloud peut savrer trs couteux. Tout comme le stockage de donnes sur le
Cloud pour des trs longues priodes. Une telle opration peut coter trs cher lentreprise sans que
cette dernire sen rende compte court terme.
De mme les mouvements frquents de donnes entre lentreprise et le Cloud peuvent coter cher
notamment en termes de consommation de bande passante (surtout si les dures des transferts sont
longues).
Enfin, au stade actuel de ltat de lart, et mis part le stockage de longue dure et les consultations
frquentes de grandes quantit de donnes, il est clair que les autres services Cloud Computing SaaS,
PaaS, NaaS, CaaS font gagner leurs adeptes des marges trs intressantes compares aux solutions
in-house.
IV.7
La situation du Cloud Computing en Afrique
En Afrique, plusieurs projets de Cloud Computing sont dj en cours de ralisation ou en phase dtude.
Les plus consistants de ces projets sont le fruit de partenariats entre des acteurs internationaux et des
oprateurs conomiques africains.
Les avantages offerts par cette prestation informatique volue semblent avoir convaincu les acteurs
africains. Ainsi, on peut croire que les caractristiques du Cloud Computing conviendraient trs bien la
situation de lAfrique. Ce qui expliquerait lintrt manifest par les diffrentes parties concernes, qui
cherchent chacun de son ct, en bnficier le plus rapidement possible afin de se positionner parmi les
premiers et ce en dpit des insuffisances techniques et des difficults rglementaires lies au
dploiement de la technologie Cloud Computing.
En plus de cela, il faudra bien sr tenir compte des spcificits de lAfrique. En effet les ressources
humaines, techniques et financires disponibles ou porte de main des acteurs africains ne sont pas
souvent en adquation avec les exigences de cette nouvelle technologie. Et par consquent la mise en
uvre de programmes de formation et de renforcement institutionnel au niveau des pays africains
savre ncessaire. Des propositions dans ce sens sont prsentes dans la suite de cette tude.
Dans un article paru rcemment dans le journal Les Afriques, Raphal Nkolwoudou, Associate Counsel,
Azaniaway Consulting, prcise que le Cloud Computing convient au continent africain en raison de la

concentration des infrastructures, de la mise disposition des comptences informatiques et de la facilit
dimplmentation. Mais il y a un pralable: acclrer le dveloppement des infrastructures de
communications lectroniques. Il rajoute que parmi les avantages spcifiques du Cloud Computing en
Afrique, on peut notamment en citer deux, susceptibles de contribuer considrablement la rduction de
la fracture numrique:
La possibilit daccder immdiatement aux innovations les plus rcentes.
La possibilit pour une organisation de se passer dinvestissements lourds dans les

infrastructures et, en particulier, dans des centres de calcul, eu gard la qualit incertaine de
lalimentation lectrique en Afrique.
Une analyse des difficults techniques auxquelles font face les acteurs du Cloud Computing en Afrique est
donne dans le Chapitre V, qui traite des data centres.
IV.7.1
Sur le plan du dveloppement des TIC
La situation en Afrique est caractrise par un dveloppement assez intressant des infrastructures de
rseaux avec une connectivit internationale qui ne cesse de samliorer. Ces dernires annes plusieurs
cbles internationaux sont arrivs de chaque ct du continent favorisant la croissance des trafics
tlphoniques et internet ainsi que la naissance dun parc de data centres de plus en plus fourni.
Ce dveloppement, tir lorigine par la croissance trs rapide qua connu la tlphonie mobile, est
accentu par les besoins en grande capacit engendrs par larrive de la technologie large bande. De ce
fait, les changes de donnes sur les diffrents rseaux ncessitent de plus en plus de capacits de
stockage pour la conservation de ces donnes, chose qui ne peut tre ralise que virtuellement travers
le web.
Mais les problmes ne manquent pas. Que ce soit des problmes qui empchent le fonctionnement
normal des data centres existants ou le dveloppement dautres.
Le rapport dtude du cabinet Hedera Technology sur lInternet en Afrique fait tat dinsuffisances lies
la mauvaise qualit de service due un sous-investissement dans les rseaux de communications, ce qui
rend difficile le respect des clauses de garanties de qualit et des dlais daccs des services de Cloud
Computing 7.
Dautre part, lutilisation des technologies de linformation et de la communication en Afrique continue
engendrer une croissance exponentielle de ce secteur. Avec une population jeune, qui va doubler
lhorizon 2050, on peut encore sattendre des taux de croissance trs importants des marchs TIC dans
tous les pays africains.
En dpit des contraintes qui freinent le dveloppement des TICs dans certaines rgions de lAfrique
(manque dinfrastructures, problmes nergtiques, etc.), le march africain du Cloud Computing semble,
paradoxalement, profiter de ces contraintes, et lon constate que des opportunits considrables se
prsentent sur le continent pour ce nouveau modle informatique.
En effet, les grands acteurs internationaux de lInternet et industriels de serveurs se sont dj positionns
sur le march africain. En Afrique du Sud, des nouvelles entreprises ont ouvert deux data centres Cape
Town et Johannesburg. Ces data centres reprsentent une opportunit attractive pour les entreprises
internationales qui y trouvent une offre trs bon march par rapport celle des centres europens.
Un rapport, publi en janvier 2011 par le cabinet de conseil Balancing Act, value 112 le nombre de
data centres sur le continent dont 15 en Afrique du Sud, 11 en Egypte, au Ghana et au Nigria, 10 au
Kenya et en Tunisie. Des compagnies africaines, comme Kenya Data Networks ou Teraco (qui gre des
www.balancingact-africa.com/category/newsletter/newsletter-francais?page=4

data centres au Cap, Durban et Johannesburg), contribuent la construction de nouveaux modles
conomiques, bass sur l'exploitation de produits dentre de gamme travers le net.
Utilisant l'un des data centres de Teraco, bas au Cap, le fournisseur d'accs lInternet Webnow a ainsi
lanc un serveur virtuel destin aux petites entreprises, pour 189 ZAR par mois (19 EUR).
Bientt, prdit le rapport de Balancing Act, d'importants oprateurs africains s'attelleront la mise en
place de nouveaux services exclusivement bass sur le Cloud Computing.
Il est vivement encourag ladoption du Cloud Computing et la construction de data centres en Afrique
pour rduire les cots daccs aux services.
En effet, le rapprochement physique des ressources du Cloud Computing lutilisateur final aura pour
impact immdiat des conomies sur le budget rserv la bande passante et permettra du coup
damliorer la vitesse daccs aux ressources du Cloud Computing.
En effet malgr le dveloppement des liaisons internationales de transmissions de donnes entre
lAfrique et le reste du monde, les cots de la bande passante ncessaire pour les transferts des donnes
africaines vers et partir des Cloud Computing situs en dehors de lAfrique (que ce soit pour le stockage
ou pour la consultation de ces donnes), sont tellement importants quil est plus avantageux de
construire des data centres de stockage en Afrique plutt que de payer laccs des data centres localiss
des dizaines de milliers de kilomtres de lAfrique. Des tarifs prfrentiels intra-africains pourraient tre
envisags pour le stockage et la consultation des donnes dans ces data centres.
Manque de maturit?
Mais il faudra attendre encore un peu avant de voir s'installer sur le continent les plus grands
propritaires de data centres. Ces derniers ont besoin d'eau disponible en quantit et en qualit pour le
refroidissement des serveurs, en activit constante, tout comme ils ne peuvent se passer de sources
d'nergie stables. Deux conditions qui ne sont pas toujours runies en Afrique. D'aprs Hennie Loubser,
directeur rgional de Microsoft, son groupe ne prvoit pas de construire de data centres en Afrique. Il
manque encore une certaine maturit au march africain pour se lancer dans l'exploitation de services
via internet, justifie-t-il.
En attendant, Microsoft fournit son expertise et ses programmes aux fournisseurs d'accs tels que MTN,
qui eux-mmes proposent certains services indits aux entreprises. Aujourd'hui au Ghana, au Cameroun
et en Afrique du Sud, MTN propose non seulement aux compagnies un service de gestion de donnes,
mais aussi des services de messagerie lectronique et de collaboration, le tout bas sur la technologie
Microsoft, prcise Hennie Loubser. Il y a un an, deux autres multinationales l'amricain Citrix Systems
et France Tlcom ont dsign des directeurs rgionaux chargs de Cloud Computing en Afrique et
au Moyen-Orient8.
IV.7.2
Sur le plan juridique et rglementaire
Lutilisateur des services Cloud Computing a tendance poser des questions juridiques du genre:
10
Dans quel pays (ou quelle rgion) le fournisseur des services Cloud Computing est localis?
Est-ce que linfrastructure utilise (Data centres) est situe dans le mme pays ou rgion?
Est-ce que le fournisseur des services Cloud Computing est autoris utiliser une infrastructure
localise en dehors du pays de la rgion du contrat?
O est ce que les donnes vont tre physiquement hberges?
Extraits choisis dun article crit par Gemma Ware, The Africa Report, publi par jeuneafrique.com en juin 2011.
Est-ce la juridiction comptente pour le contrat de services est la mme que celle applicable
pour la protection des donnes?
Est-ce que certains des services Cloud Computing offerts sont sous-traits localement ou
ailleurs?
Quel va tre le sort des donnes stockes dans le Cloud Computing la fin du contrat?
Si en terme de connectivit au rseau international de tlcommunications, lAfrique connait larrive de

plusieurs cbles internationaux de chaque ct du continent et la naissance dun parc de centres de
traitement de donnes partags de plus en plus fourni, la confiance dans les systmes juridiques en place
dans les pays africains reste un niveau non adquat en termes de protection de donnes.
En effet, une consultation consacre lapplication de la Directive europenne relative au traitement des
donnes caractre personnel et la libre circulation des donnes a t lance dans lobjectif de traiter
la question de transfert de donnes hors de lEspace conomique europen (EEE).
Lune des dcisions prises suite cette consultation est que le principe de linterdiction du transfert de
donnes hors de lEspace conomique europen, si le pays de destination nassure pas un niveau de
protection adquat sous rserve dexceptions trs encadres est adopt.
Les dispositions de surveillance des donnes hberges aux Etats-Unis telles que fixes par la loi dite
Patriot Act constituent pour plusieurs pays une atteinte aux liberts; ce qui a pouss certains pays
(comme le Canada) aller jusqu interdire aux entreprises publiques de stocker des donnes en
provenance du Canada sur des serveurs hbergs aux Etats-Unis.
Cette loi, en dpit de son aspect scuritaire jug inacceptable par certains dfenseurs des droits de
lhomme, a t considre comme une opportunit pour certains acteurs du Cloud Computing en dehors
des Etats-Unis pour dvelopper leurs activits en offrant des services Cloud Computing qui annoncent
viter tout stockage de donnes sur des serveurs amricains. Cet argument nest pas utilis en Afrique,
mais rien nempche de sen inspirer pour motiver encore plus lintrt du dveloppement du Cloud
Computing en Afrique.
Le corollaire cette dcision tait ltablissement dun classement des rgions du monde selon que le
niveau de protection est adquat ou non au sens de la Directive de lUnion europenne.
Ainsi ce jour, lUnion europenne reconnat quun niveau de protection adquat existe dans les
territoires suivants: Andorre, Argentine, Australie, Canada, Iles Fro, Guernesey, Isral, Ile de Man,
Jersey, Suisse. Par ailleurs, les entreprises amricaines, ayant adhr au programme Safe Harbor, issu de
laccord intervenu entre lUnion europenne et le gouvernement des Etats-Unis, sont considres comme
situes dans un espace assurant un niveau de protection adquat (la sphre de scurit). Ces
entreprises peuvent donc recevoir librement sur le territoire amricain des donnes caractre personnel
en provenance de lEEE. La liste des entreprises amricaines ayant adhres au Safe Harbor peut tre
consulte sur un site Internet ddi ce programme: https://safeharbor.export.gov/list.aspx
Do le classement global suivant qui montre les diffrentes rgions du monde selon leur niveau de
protection de donnes au sens de la Directive de lUnion europenne.
Classement des pays en fonction de leur niveau de protection des donnes
Ce classement est tabli par la Commission nationale de linformatique et des liberts (CNIL) de France en
application de la Directive europenne relative au traitement des donnes caractre personnel, et
publi dans louvrage de Jrme Delacroix intitul Cloud Computing, retour dexprience ralis en 2011
pour le compte de Electronic Business Group, www.ebg.net.
Il ressort donc de ce classement que presque tous les pays africains se trouvent classs dans la catgorie
considre par les analystes europens comme tant des espaces noffrant pas lenvironnement adquat
pour hberger et protger des donnes.
11
Niveau adquat de protection des donnes

Niveau adquat de protection des donnes sous certaines conditions.
Niveau non adquat de protection des donnes (pays disposant toutefois dune autorit de contrle)
Niveau non adquat de protection des donnes.
Source: cnil.fr
Plus dinformation sur la rglementation europenne relative la protection des donnes personnelles se trouvent dans le document
suivant du Cnil, disponible en ligne au: www.cnil.fr/fileadmin/documents/approfondir/dossier/international/panorama-legislation.pdf
A cet gard, il est noter que le Safe Harbour Agreement est un aboutissement de ngociations entre
lUnion europenne et les Etats-Unis dans un contexte caractris par un dsquilibre dans le rapport de
forces entre les deux parties. Dans sa note La gouvernance extrieure de lUnion europenne en matire
de protection des donnes caractre personnel, Valentin Callipel dcrit cet accord comme une
rponse ngocie entre les Etats-Unis et lUnion europenne la directive de 95. Il sagit dun compromis,
cens runir les divergences prsentes dans ces deux ordres juridiques. Il est optionnel et permet aux
entreprises et organisations amricaines dadhrer, sur la base du volontariat, aux principes du Safe
Harbour. Ces principes sont publis par le Dpartement amricain du commerce et ont t reconnus
comme garantissant un niveau de protection adquat au regard de la directive par la Commission
europenne en juillet 2000.
Ce mcanisme est dot dune porte contraignante atypique, qui prsente davantage les caractristiques
d une forme dauto certification sur une base dclarative, car il nest pas prvu de contrle pralable.
Cependant la plupart des socits amricaines ont recours un tiers certificateur, limage de la socit
Trust-e. Si en apparence le mcanisme parat exempt de force contraignante, il convient tout de mme de
prciser que les socits amricaines peuvent tre sanctionnes en raison dune dclaration mensongre,
sur la base du False Statement Act, 18 US C 1001. Il sagit donc dune forme dautorgulation reposant
sur le modle vhicul par lUnion Europenne qui en dpit de son caractre facultatif reste incitatif pour
les entreprises voulant commercer avec les Etats membres de lUnion europenne9. Les pays africains
nayant pas le mme poids que les Etats-Unis dans le domaine de lIT pourraient envisager de ngocier
avec leurs partenaires des accords bass sur des certifications plusieurs niveaux pour permettre aux
entreprises africaines de monter graduellement dans les niveaux de protection commencer par celui de
la protection physique allant jusqu linterception rglementaire transitant par ses territoires. Toutefois
une telle approche ncessite ladoption par lUIT des normes qui vont constituer les bases techniques des
diffrentes classes de certification et les bases juridiques des accords conclure.
Des efforts sont ncessaires dans le domaine de la scurit et de la lutte contre le piratage des donnes et
les diffrentes attaques informatiques.
9
12
www.lex-electronica.org

Malgr cette valuation plutt ngative de la capacit des pays en dveloppement offrir un
environnement adquat pour la protection des donnes, la rglementation europenne a prvu des
situations dexceptions autorisant les transferts de donnes caractre personnel hors de lEEE dans des
circonstances bien prcises.
Ci-aprs le texte intgral de ces situations dexceptions:
Soit la personne concerne, cest--dire celle dont les donnes personnelles sont transfres a
indubitablement donn son consentement au transfert envisag,
soit le transfert est ncessaire laccomplissement de certaines actions qui ne seront

gnralement pas pertinentes dans le contexte du Cloud Computing puisque cest le prestataire
et non le client qui va mettre en place les transferts. Au surplus, il est fait une interprtation
trs restrictive de ces exceptions par les autorits nationales en charge de la protection des
donnes.
Ainsi, pour permettre son client de respecter la Directive, un prestataire de services de Cloud
Computing doit utiliser des moyens de traitement situs dans lEEE, dans un pays assurant un
niveau de protection adquat, aux Etats-Unis sil a adhr au Safe Harbor ou doit mettre en
place avec son client un modle de contrat de transfert de donnes de la Commission
europenne pour les autres pays. A dfaut, le client sexpose des sanctions.
IV.8
Analyse globale des rsultats de lenqute
Lanalyse dtaille de lenqute est disponible la fin du document.

Les expriences vcues jusquici dans les pays africains font rfrence des utilisations de la technologie
En Tanzanie et au Rwanda il y a des projets concrets de cration de data centres qui sont dj
oprationnels ou en cours de mise en place. Au Bnin et au Burundi, des stratgies se dessinent pour
lintroduction du Cloud Computing. Pour le reste des pays consults les initiatives mentionnes, bien
quintressantes, sont en fait des actions ou des programmes plus larges et non spcifiques au Cloud
Computing (cadres rglementaires pour les transactions lectroniques, externalisation de processus
daffaires, technopoles).
Sur le plan de la rglementation, il est noter que la majorit des pays consults ne dispose pas de
lgislation sur la protection des donnes ni daccords avec dautres pays dans ce domaine.
IV.9
Mise en place et/ou mise niveau de la rglementation sur la protection des

donnes.
Les pays africains ne disposant pas encore de rglementation sur la protection des donnes ne vont pas
pouvoir accder aux opportunits offertes par la technologie Cloud Computing. En effet les dfenseurs
des liberts civiles et de la proprit intellectuelle sont de plus en plus exigeants en termes de poursuites
lgales et sanctions infliger aux responsables de lutilisation illgale des donnes travers le monde.
Pour ce faire les pays africains ont besoins de mettre en place des stratgies et lancer des programmes de
renforcement institutionnels pour leur permettre dadapter les textes rglementaires et davoir des
autorits de rgulation capables de dvelopper lexpertise ncessaire pour prendre en charge cet aspect.
Des actions de mise niveau et de rvision de lgislations sont envisages par certains pays africains.
13

Ces rvisions concernent particulirement:
La transposition des textes sous rgionaux, rgionaux et internationaux sur la protection des
donnes au niveau national (pour les pays membres des Communauts Economiques comme la
CEDEAO ou la CEMAC).

exprims des besoins prioritaires en formation; notamment sur lenvironnement juridique du Cloud
Computing et sur les aspects techniques en relation avec les rseaux, lIT et le management des data
centres.
IV.10
Recommandations pour assurer une volution efficace de la rglementation dans

le domaine du Cloud Computing
Afin dassurer une volution efficace de la rglementation dans le domaine du Cloud Computing, il est
recommand aux gouvernements africains dadopter le plus tt possible une nouvelle approche
rglementaire qui tient compte du nouveau contexte dcoulant de l'utilisation du Cloud Computing et de
son impact sur la scurit et la confidentialit des donnes et sur la protection des donnes personnelles.
La stratgie adopter dans le domaine rglementaire pour assurer une adoption du Cloud Computing
avec le minimum de risques doit sarticuler autour des axes suivants:
IV.10.1 Assurer une veille rglementaire

Pour pouvoir suivre lvolution de la rglementation dans le domaine du Cloud Computing et de
contribuer la faire voluer efficacement afin danticiper au mieux les nouvelles exigences de
gouvernance des nouveaux services Cloud Computing, les dcideurs et les rgulateurs sont appels
mettre en place un programme de veille rglementaire et juridique. Ce programme doit comprendre au
moins les initiatives suivantes:
Le rassemblement et le suivi des lois, des textes rglementaires et des normes en relation avec
les services Cloud Computing.
Lanalyse de limpact des obligations de conformit la rglementation et aux normes.
La mise jour des procdures de contrle des risques lis la non-conformit.
Llaboration des procdures de gestion des situations de non-conformit.
Le suivi, laudit et la documentation des oprations de gestion des incidents.
La mise en place dactions correctives ncessaires.
IV.10.2 Soigner le contrat dexternalisation en mode Cloud Computing

La perte de contrle par le client sur les donnes quil a confies un tiers dans un environnement Cloud
Computing peut susciter des problmes spcifiques du fait de la dispersion gographique des donnes
dans de multiples centres de traitement. Ce nouveau contexte appelle les juristes prvoir des
dispositions pour protger au mieux les intrts des uns et des autres.
Il convient donc de prvoir dans les contrats tablis dans un environnement Cloud Computing des clauses
renforces en termes de scurit et de disponibilit des donnes.
14

En outre, au moins les aspects suivants doivent tre adresss:
La scurisation des connexions rseau.
Lauthentification des personnes accdant aux donnes.
Le cryptage des donnes.
Laccs aux donnes.
La sauvegarde des donnes.
La traabilit des accs, et des actions sur les donnes.
La certification de lorganisation et des procdures scurit du prestataire Cloud

Computing.
Le devoir dinformation renforc du prestataire sur les incidents de scurit.
La mise en place de tests rguliers des procdures de rcupration des donnes et des
procdures de secours en cas de discontinuit du service.
Les conditions de rsiliation des contrats.
IV.10.3 Standardisation et rgulation transfrontalire

Il a t constat que le nombre d'organismes travaillant la standardisation du Cloud Computing est
lev. Pourtant, linteroprabilit est une question trs importante dans le domaine du Cloud Computing.
Il est important que ces organismes travaillent de faon coordonne afin dviter une grande disparit des
standards normatifs.
En effet, une bonne coordination au niveau des normes permettra aux utilisateurs de dplacer ou
transfrer leurs donnes d'un fournisseur de Cloud Computing un autre.
A ce niveau, le rle et le travail de lUnion internationale des tlcommunications, visant avoir une
standardisation grande chelle, sont essentiels pour tous les pays et les pays en dveloppement en
particulier.
Pour cela, il est recommand que les pays africains suivent et participent de manire plus active aux
travaux du secteur de la normalisation de lUIT dans le domaine du Cloud Computing. Le Groupe spcialis
de lUIT sur le Cloud Computing a finalis ses activits avec la fourniture de sept produits livrables
couvrant lensemble des activits du Cloud Computing, qui ont t publis en fvrier 2012 comme
rapports techniques10:
10
Introduction lcosystme Cloud Computing: dfinitions, taxonomies, tudes de cas, exigences

de haut niveau et capacits (Introduction to the Cloud Computing ecosystem: dfinitions,
taxonomies, use cases, high-level requirements and capabilities).
Les exigences fonctionnelles et architecture de rfrence (Functional requirements and

reference architecture).
Infrastructure et le rseau Cloud Computing (Infrastructure and network-enabled Cloud

Computing).
Scurit Cloud Computing, menaces et exigences (Threat and requirements).
Bnfices du Cloud Computing partir des perspectives tlcom/TIC (Benefits of Cloud

Computing from telecom/ICT perspectives).
www.itu.int/en/ITU-T/focusgroups/Cloud /Pages/default.aspx
15

6
Aperu global des applications dans le Cloud Computing. (Overview of SDOs involved in Cloud
Computing).
La gestion des ressources du Cloud Computing (Cloud Computing resources management gap
analysis).
IV.10.4 Se conformer lexistant

Dun autre ct, il est important de noter quen plus des exigences contractuelles lies aux spcificits des
services Cloud Computing, il est ncessaire de tenir compte des textes rglementaires et des normes qui
rgissent les domaines suivants:
Les termes et conditions obligatoires dans les contrats dexternalisation des services.
Les obligations gnrales en ce qui concerne les processus de contrle de qualit ayant des
implications sur le niveau du service rendu, la protection des donnes personnelles, la scurit,
la disponibilit et la continuit du service.
Les obligations en matire de maintien des enregistrements ncessaires et des rgles daccs
ces enregistrements.
Les obligations gnrales en termes de maintien de processus et de plans de secours pour

assurer une gestion nominale des incidents et des interruptions de service.
La rglementation touchant la proprit des donnes, leur localisation gographique (en local
ou ltranger) ainsi que les obligations en termes de mise disposition (des pouvoirs publics)
et de divulgation des donnes.
Du cot business, ladoption du modle Cloud Computing par lentreprise la met face un nouveau type
de relation avec ses clients. En effet, les clients peuvent se trouver au niveau national ou international.
Et dans chaque situation les obligations lgales que lentreprise doit respecter peuvent tre diffrentes.
Ainsi, lutilisateur des services Cloud Computing a tendance poser des questions juridiques du genre:
16
Dans quel pays (ou quelle rgion) se trouve le fournisseur des services Cloud Computing?
Est-ce que linfrastructure utilise (Data Centres) est situe dans le mme pays?
Est-ce que le fournisseur des services Cloud Computing est autoris utiliser une infrastructure
localise en dehors du pays du contrat?
O est ce que les donnes vont tre physiquement hberges?
Est-ce que la juridiction comptente pour le contrat de services est la mme que celle
applicable pour la protection des donnes?
Est-ce que certains des services Cloud Computing offerts sont sous-traits localement ou
ailleurs?
Quel va tre le sort des donnes stockes dans le Cloud Computing la fin du contrat?
Est-ce que le client va avoir la possibilit de contrler et de suivre le lieu de stockage physique
de toutes ses donnes?
Est-ce quil y a des garanties, pour les clients du Cloud Computing, que leurs ressources
(serveurs hbergs) sont parfaitement isoles et non partages?
A la fin de lutilisation des ressources loues dans le Cloud Computing, quelle garantie pour la
suppression totale des donnes avant la raffectation de ces ressources dautres utilisateurs?
Quelles certifications et quels types dauthentifications sont applicables au modle Cloud

COmputing?

Il ny a pas des rponses toutes prtes ces questions, mais chacun des acteurs de ce nouvel
environnement Cloud Computing doit se prparer sur le plan juridique pour tre capable dy rpondre
tout moment dune faon qui rassure au mieux les utilisateurs et les partenaires.
Beaucoup de ces questions ncessitent une coopration internationale et des accords mondiaux afin
dviter davoir des cadres lgislatifs et rglementaires incohrents ou contradictoires et aussi que les
utilisateurs n'aient pas se plier aux spcificits lgislatives de chaque Etat.
Il est aussi important davoir une bonne collaboration entre tous les acteurs: rgulateurs, dcideurs,
operateurs, acadmies et industrie.
V.
Les data centres: Bonnes pratiques pour un dveloppement durable
V.1
Dfinition
Le data centre est un site hbergeant lensemble des systmes ncessaires au fonctionnement des
applications informatiques. On y retrouve toutes les infrastructures logicielles et matrielles utilises dans
le domaine IT et non-IT. Concernant lIT, il sagit des serveurs, des baies de stockage, et des quipements
rseaux permettant les changes internes et externes. Le non-IT comprend les quipements grant le
pilotage, la production, et la distribution de lnergie et du refroidissement. Le terme data centre dsigne
un site informatique de taille trs variable: dune salle de quelques mtres carrs plus de 10 000 m.11
Un data centre est toujours constitu de trois composants lmentaires:
Linfrastructure, cest--dire lespace et les quipements ncessaires au support des oprations

du data centre. Cela comprend les transformateurs lectriques, les alimentations, les
gnrateurs, les armoires de climatisation, les systmes de distribution lectrique, etc.
Les quipements informatiques comprenant les racks, les serveurs, le stockage, le cblage ainsi
que les outils de gestion des systmes et des quipements rseaux.
Les espaces dexploitation, cest--dire le personnel dexploitation qui pilote, entretient et

rpare les systmes IT et non-IT lorsque cela est ncessaire.
V.2
Caractristiques fondamentales du data centre
Disponibilit lectrique
La fonction la plus vidente du data centre est sa capacit fournir de lnergie lectrique conformment
au besoin de puissance et avec la stabilit requise par les quipements informatiques. Cette fourniture
lectrique doit rpondre trois exigences incontournables:
fournir de llectricit en quantit suffisante;
fournir de llectricit de haute-qualit;
fournir de llectricit secourue.
Systmes de refroidissement
Le dispositif de refroidissement doit rpondre trois exigences principales:
11
refroidissement des quipements;
La dfinition du data centre ainsi que les caractristiques ci-dessus sont inspires du sixime livre vert dit par Syntec
Numrique, intitul Data centres et dveloppement durable.
17
refroidissement des baies;
saccommoder avec limplantation des baies dans les salles.
Equipements informatiques
Pour traiter, stocker et router des informations, le data centre contient un grand nombre darmoires qui
accueillent diffrents composants informatiques: les serveurs dapplications, les serveurs de stockage et
les lments rseaux.
Les serveurs dapplications sont les machines sur lesquelles des logiciels sexcutent.
Les serveurs de stockage

On parle souvent de deux techniques de stockage:
Stockage local: linformation est stocke sur le serveur qui lutilise, on parle alors de DAS
(direct-attached storage).
Stockage ddi: on ddie certaines machines une fonction de stockage. Elles constituent
alors une baie de stockage.
Rseau
Les lments rseau servent router les informations entre les utilisateurs et les serveurs. Ils sont
principalement constitus de commutateurs (switch), routeurs (router), coupe-feux (firewalls) et
rpartiteurs de charge (load balancers). Physiquement, ils sont relis diffrents types de mdias: fibre
optique pour de longues distances, cble cuivre rseau, liaison radio, etc. Ces lments supportent des
fonctions de qualit de service (QoS) qui leur permettent de grer plusieurs rseaux distincts en toute
scurit.
V.3
Diffrents types de data centres
Le rle du data centre a volu au sein de lentreprise pour atteindre une criticit proportionnelle la
valeur de linformation quil traite. Fiabilit et disponibilit sont deux missions cls de la gestion du data
centre. la conception dun data centre passe donc par deux phases importantes: la slection du site et
lvaluation des risques.
Situation gographique et niveau de risque
La situation gographique dun site dpend principalement de critres tels que la qualit et la redondance
de la distribution lectrique, la prsence de services rseaux multi-oprateurs trs haut dbit, la
prsence de personnel qualifi, labsence de risques environnementaux.
Les risques pouvant atteindre le data centre se classent en deux grandes catgories:
Les risques internes: dysfonctionnement dun lment technique, erreur humaine, point de
dfaillance dans larchitecture.
Les risques externes: dfaillance des rseaux dapprovisionnement en lectricit, connectivit

Internet, etc. phnomnes climatiques, sabotage et acte terroriste.
Une valuation de la probabilit et de limpact de chacun des risques est mene lors de la conception du
data centre, puis de faon rgulire dans le temps. Le rsultat de cette analyse entrane la mise en place
de solutions alternatives et dun Plan de reprise de lactivit (PRA) adapts.
Niveaux de disponibilit
LUptime Institute a dfini quatre niveaux de disponibilit (Tier en anglais), allant du niveau I sans
redondances au niveau IV permettant dhberger des applications critiques avec une disponibilit de
99,99%.
18

Ds la phase de conception dun data centre le niveau peut figurer dans les spcifications de construction
ou dhbergement. Le choix de la disponibilit du data centre a un impact direct sur le cot. Plus de 60%
du budget dinvestissement peut tre li ce niveau.
Niveau I:
Taux de disponibilit = 99,67%.
Niveau II:
Niveau III:
Niveau IV:
V.4
Recommandations pour la mise en place de data centres
Pour tre capable dhberger des gammes de produits et services de plus en plus diversifies et pour
rester conforme aux exigences rglementaires, commerciales et techniques, les data centres de demain
doivent avoir les qualits de base suivantes:
a
Data centre orient-service: cest--dire capable de fournir aux activits mtiers les services
technologiques requis, en temps voulu et au juste prix.
Data centre agile: cest--dire mme de rpondre sans dlai aux changements et variations de
la demande des mtiers.
Data centre automatis: c'est--dire capable de grer les processus oprationnels avec moins
de personnel, sans dvier des bonnes pratiques et en respectant les engagements de niveau de
service.
Data centre bien protg: Capable de garantir la disponibilit et la scurit des informations
actives et archives, statiques ou en mouvement.
Data centre cologique: de faon rduire la facture nergtique mais aussi limiter les
atteintes lenvironnement et aux ressources naturelles non renouvelables.
Par ailleurs, dans la phase de planification du data centre, il est important de dfinir et doptimiser les
architectures physique et logique cibles du data centre. Ces architectures dpendent videmment des
utilisations futures prvues du data centre et sont dfinies en considrant les aspects suivants:
Les possibilits de virtualisation qui soffrent
La mutualisation et la virtualisation des serveurs permettent de rduire les cots tout en gagnant en
efficacit et en agilit. Les taux dexploitation des serveurs selon les architectures classiques non
virtualiss sont en gnral trs bas (de lordre de 25 30%). Une virtualisation bien planifie permet
lentreprise dobtenir un retour sur investissement lev et durable.
La migration des anciens serveurs et la mise en place des nouveaux serveurs physiques
La migration des anciens serveurs doit tenir compte des exigences de leur remplacement venir. Pour les
nouveaux serveurs, lentreprise a intrt se tourner vers des serveurs multiprocesseurs et multi-curs
capables de supporter un trafic lev au niveau tant du LAN que du stockage. Les serveurs lames
constituent un atout supplmentaire pour rduire la taille physique et la facture nergtique du data
centre.
La qualit et la fiabilit de linfrastructure rseau
Une attention particulire doit tre accorde la disponibilit et la qualit des rseaux internes et
externes dans la mesure o un serveur physique hbergeant plusieurs machines virtuelles consomme
ncessairement plus de bande passante que les serveurs classiques. Le sous-dimensionnement du rseau
pose invitablement des problmes de qualit de service au niveau des applications. La cration de
rseaux virtuels permet de contourner cet obstacle.
19
Les possibilits de stockage en rseau
Ladoption de la technique de stockage en rseau permet de rduire les volumes de donnes et le cot
global de stockage.
Les outils et les processus IT applicables pour la gestion du data centre
Les dpartements informatiques doivent rvaluer leurs processus de provisionning, de gestion de

configurations et dadministration de systmes qui doivent sadapter lenvironnement Cloud Computing
et se tourner vers des outils intgrs, fonctionnant sur toutes les plates-formes matrielles et fournissant
une vue unifie.
Ainsi, le plan stratgique typique pour le lancement dun data centre doit comprendre au moins les
actions suivantes:
1
faire un tat des lieux (technique, commercial et rglementaire);
cadrer la cible commerciale et lister les services offrir dans le data centre par catgorie (IaaS,
PaaS, SaaS, CaaS, NaaS) avec un calendrier prvisionnel du time-to-market de chacun des
services;
estimer les besoins en espaces, racks, nergie, climatisationsetc.;
laborer le Business Plan prvisionnel;
concevoir les services et les modles de leur utilisation;
concevoir les architectures physique et logique (dispositions, cblages, surveillance,

connectivits, scurit, redondance);
piloter la mise en uvre;
dployer et intgrer;
assurer la fourniture des services (ressources et comptences);
10
assurer le monitoring des services;
11
administrer et maintenir;
12
grer la relation client et le support.
VI.
Proposition de programmes de formation
Les nouveaux modles daffaires aussi bien que les architectures techniques qui arrivent avec le Cloud
Computing constituent une rupture qui transforme profondment les pratiques en matire dacquisition
de logiciels et de services informatiques.
Avec ces nouveaux modles souvre un nouveau cycle qui remet en cause les approches actuelles en
matire de dveloppements et dacquisition de logicielles, dhbergement de centres de donnes et
dexternalisation.
Ce mouvement exige une parfaite matrise des enjeux juridiques et des alignements stratgiques des
entreprises ainsi que de la gestion des infrastructures IT complexes. A cet effet la mise en uvre de
nouveaux programmes de formation est ncessaire afin de pouvoir apprhender les enjeux juridiques
relatifs la mouvance du Cloud Computing et de trouver des rponses des problmatiques
oprationnelles et de gouvernance dans ce nouvel environnement IT.
VI.1
Pour les acteurs du ct normalisation et rglementaire
Module 1: CONCEPTS, DEFINITIONS ET NORMALISATION DU CLOUD COMPUTING
20
Le Cloud Computing: du modle de lASP (Application Service Provider) vers le modle XaaS
Lexternalisation des ressources via les technologies du web
La normalisation du Cloud Computing lUIT-T et autres organismes
Module 2: LES DIFFERENTS MODES DUTILISATION DU CLOUD COMPUTING
Les applications IaaS
Les applications PaaS
Les applications SaaS
Les applications CaaS
Les applications NaaS
Module 3: LES ENJEUX JURIDIQUES ET OPRATIONNELS DU CLOUD COMPUTING
La confidentialit des donnes
Lubiquit des donnes confronte au respect de lois nationales et internationales
La qualit de service et la disponibilit des ressources
La perte de contrle sur les donnes et sur les ressources
La rversibilit des applications
La dpendance du rseau de tlcommunication lchelle locale et globale
Module 4: LA PHASE DE CONTRACTUALISATION
La qualification juridique et lidentification des textes rglementaires applicables aux contrats

de Cloud Computing
La dfinition des services
La dlimitation des responsabilits en cas de pluralit d'intervenants
L'engagement de qualit: le SLA
La protection des donnes du client
Le support des normes dhbergement de donnes et de gestion des services
VI.2
Pour les acteurs du ct technique
Module 1: INTRODUCTION AU CLOUD COMPUTING
Les lments de base du Cloud Computing
Avantages et inconvnients du Cloud Computing
Le modle daffaires, les produits et services et les parties prenantes dans le Cloud Computing
Larchitecture virtualise utilise dans le Cloud Computing
Module 2: CARACTERISTIQUES DU CLOUD COMPUTING
Le Cloud Computing: une technologie de rupture
Les facteurs qui poussent au dveloppement Cloud Computing
Les produits et services du Cloud Computing
Les leaders du Cloud Computing dans le monde
Les risques du Cloud Computing
Module 3: LES DATA CENTRES
21
Linfrastructure de base du data centre
Limpact de lagencement physique des quipements sur lefficacit et la disponibilit des

installations lectriques et de climatisation
Mthodes utilises pour diminuer la consommation dnergie
Les outils de gestion disponibles pour aider optimiser les performances du data centre
Comment mesurer les indicateurs de performance
Comment piloter le data centre pour optimiser son exploitation
Module 4: LES RESEAUX POUR LE CLOUD COMPUTING
Linfrastructure rseau pour le Cloud Computing
Accs mobile et fixe
Accs Internet et VPN
VII.
Mthodologie de lenqute
Afin de faire le point sur les perspectives de dveloppement du Cloud Computing et son impact sur
lenvironnement rglementaire, une enqute, sur la base dun questionnaire, a t ralise au niveau de
tous les pays de lAfrique au Sud du Sahara. Vingt-cinq pays ont rpondu au questionnaire.
Lobjectif de lenqute est dobtenir des informations structures manant de responsables concerns par
le dveloppement du secteur des technologies de linformation et des communications et conscients des
opportunits que reprsente le Cloud Computing pour lAfrique. Les rsultats de cette enqute serviront
aider les pays membres identifier les besoins satisfaire et les barrires lever afin de promouvoir
lmergence du Cloud Computing en Afrique.
Le questionnaire a t labor en dcembre 2011 et communiqu par courrier lectronique aux pays de
la rgion Afrique. Lenvoi et le suivi des rponses ont t assurs par la Division de lEnvironnement
rglementaire et commercial du Bureau de dveloppement des tlcommunications de lUIT.
Le questionnaire utilis pour lenqute couvre les aspects suivants:
22
Le niveau dintroduction du Cloud Computing
La disponibilit des services daccs haut dbit
Le degr de dveloppement des data centres
La scurit des data centres
Les initiatives gouvernementales favorisant lmergence des services Cloud Computing
La lgislation sur la protection des donnes
La coordination lgislative entre les pays africains dans le domaine
Les motivations de lintroduction des services Cloud Computing
Les services Cloud Computing dvelopps et proposs par des entits nationales oprant en
Afrique
Les expriences africaines dans le domaine (bonnes pratiques, exemples de russites)
Les aspects qui peuvent constituer des barrires ladoption du Cloud Computing
Les besoins en formation dans le Cloud Computing
VIII.
Conclusion et Recommandations
La situation du secteur des TICs en Afrique est caractrise par un dveloppement trs rapide des rseaux
mobiles. Mais en mme temps les pays africains tentent de trouver des solutions pour rattraper le retard
dans le dploiement des infrastructures fixes et des rseaux large bande.
Dans ce contexte, la pression exerce sur les managements des entreprises africaines ne fait
quaugmenter. En effet, en raison de la comptition de plus en plus forte et souvent dsquilibre entre
entreprises africaines et celles des pays dvelopps, et au vu des consquences des crises successives que
le monde traverse, toutes les entreprises sont appeles davantage defforts pour rduire les cots
dexploitation, rationaliser les investissements, amliorer la productivit et booster linnovation.
Le Cloud Computing, considr par certains comme tant la rvolution technologique du 21e sicle,
pourrait contribuer de faon significative apporter des solutions ces questions condition que
lintroduction de cette technologie soit faite sur des bases solides mme de donner confiance aux
utilisateurs locaux et trangers.
Pour ce faire, les responsables africains saccordent sur le fait quun environnement rglementaire
conforme aux exigences et normes internationales en termes de protection des donnes personnelles et
de scurit des changes de donnes constitue le premier pilier pour un dveloppement russi du Cloud
Computing. De mme la mise en place de data centres selon les rgles de lart offrant les garanties de
continuit de service, daccessibilit rapide et de sauvegarde scurise des donnes selon les normes
internationales constitue le deuxime pilier du Cloud Computing africain.
Les retours dexpriences montrent que le march africain est propice pour le dveloppement du Cloud
Computing. Cependant, il faut appuyer les acteurs africains aligner leur rglementation aux exigences et
aux normes internationales et former les ressources humaines adquates capables de faire profiter
lAfrique de cette opportunit particulirement adapte sa situation et pouvant constituer un levier
fort impact sur le dveloppement socio-conomique du continent.
Recommandations
Recommandation 1: volution efficace de la rglementation
Afin dassurer une volution efficace de la rglementation dans le domaine du Cloud Computing, il est
recommand aux gouvernements africains dadopter le plus tt possible une nouvelle approche
rglementaire qui tient compte du nouveau contexte dcoulant de l'utilisation du Cloud Computing et de
son impact sur la scurit et la confidentialit des donnes et sur la protection des donnes personnelles.
Recommandation 2: Assurer une veille rglementaire

Pour pouvoir suivre lvolution de la rglementation dans le domaine du Cloud Computing et de
contribuer la faire voluer efficacement afin danticiper au mieux les nouvelles exigences de
gouvernance des nouveaux services Cloud Computing, les dcideurs et les rgulateurs sont appels
mettre en place un programme de veille rglementaire et juridique. Ce programme doit comprendre au
moins les initiatives suivantes:
Le rassemblement et le suivi des lois, des textes rglementaires et des normes en relation avec
les services Cloud Computing.
Lanalyse de limpact des obligations de conformit la rglementation et aux normes.
La mise jour des procdures de contrle des risques lis la non-conformit.
Llaboration des procdures de gestion des situations de non-conformit.
Le suivi, laudit et la documentation des oprations de gestion des incidents.
La mise en place dactions correctives ncessaires.
23
Recommandation 3: Soigner le contrat dexternalisation en mode Cloud Computing

Il est recommand que les administrations des pays africains prvoient dans les contrats tablis dans un
environnement Cloud Computing des clauses renforces en termes de scurit et de disponibilit des
donnes. En outre les aspects suivants doivent tre adresss:
La scurisation des connexions rseau.
Lauthentification des personnes accdant aux donnes.
Le cryptage des donnes.
Laccs aux donnes.
La sauvegarde des donnes.
La traabilit des accs et des actions sur les donnes.
La certification de lorganisation et des procdures scurit du prestataire Cloud.
Le devoir dinformation du prestataire sur les incidents de scurit.
La mise en place de tests rguliers des procdures de rcupration des donnes et des
procdures de secours en cas de discontinuit du service.
Recommandation 4: Se conformer lexistant

En plus des exigences contractuelles lies aux spcificits des services Cloud Computing, il est
recommand de tenir compte des textes rglementaires et des normes qui rgissent les domaines
suivants dans les pays concerns:
Les termes et conditions obligatoires dans les contrats dexternalisation des services.
Les obligations gnrales en ce qui concerne les processus de contrle de qualit ayant des
implications sur le niveau du service rendu, sur la protection des donnes personnelles, sur la
scurit et sur la disponibilit et la continuit du service.
Les obligations en matire de maintien des enregistrements ncessaires et des rgles daccs
ces enregistrements.
Les obligations gnrales en termes de maintien de processus et de plans de secours pour

assurer une gestion nominale des incidents et des interruptions de service.
La rglementation touchant la proprit des donnes, leur localisation gographique (en local
ou ltranger) ainsi que les obligations en terme de mise disposition (des pouvoirs publics) et
de divulgation des donnes.
Recommandation 5: Mise en place de data centres

Dans le but de rduire de faon significative les cots de la bande passante et aussi damliorer la vitesse
daccs aux ressources du Cloud Computing, il est vivement encourag ladoption du Cloud Computing et
la construction de data centres en Afrique. Ceci permettra de rduire les cots daccs aux services et
damliorer la qualit de service. Des tarifs prfrentiels intra-africains pourraient tre envisags pour le
stockage et la consultation des donnes dans ces data centres.
Recommandation 6: Qualits des data centres

Pour tre capable dhberger des gammes de produits et services de plus en plus diversifies et pour
rester conforme aux exigences rglementaires, commerciales et techniques, il est recommand que les
data centres de demain aient les qualits de base suivantes:
24
Data centre orient-service: cest--dire capable de fournir aux activits mtiers les services
technologiques requis, en temps voulu et au juste prix.
Data centre agile: cest--dire mme de rpondre sans dlai aux changements et variations de
la demande des mtiers.
Data centre automatis: c'est--dire capable de grer les processus oprationnels avec moins
de personnel, sans dvier des bonnes pratiques et en respectant les engagements de niveau de
service.
Data centre bien protg: Capable de garantir la disponibilit et la scurit des informations
actives et archives, statiques ou en mouvement.
Data centre cologique: de faon rduire la facture nergtique mais aussi limiter les
atteintes lenvironnement et aux ressources naturelles non renouvelables.
Le plan stratgique typique pour le lancement dun Data Centre doit comprendre au moins les actions
suivantes:
1)
Faire un tat des lieux (technique, commercial et rglementaire).
2)
Cadrer la cible commerciale et lister les services offrir dans le Data Centre par catgorie (IaaS,
PaaS, SaaS, CaaS, NaaS) avec un calendrier prvisionnel du time-to-market de chacun des
services.
3)
Estimer les besoins en espaces, racks, nergie, climatisations etc.
4)
Elaborer le Business Plan prvisionnel.
5)
Concevoir les services et les modles de leur utilisation.
6)
Concevoir les architectures physique et logique (dispositions, cblages, surveillance,

connectivits, scurit, redondance).
7)
Piloter la mise en uvre.
8)
Dployer et intgrer.
9)
Assurer la fourniture des services (ressources et comptences).
10)
Assurer le monitoring des services.
11)
Administrer et maintenir.
12)
Grer la relation client.
13)
Grer le support.
Recommandation 7: Mise en place/ niveau de la rglementation

Afin de permettre aux pays africains de disposer dune rglementation approprie sur la protection des
donnes et accder aux opportunits offertes par le Cloud Computing, il est recommand de mettre en
place des stratgies et lancer des programmes de renforcement institutionnels pour adapter les textes
rglementaires et avoir des autorits de rgulation comptents. Les rvisions porteraient, entre autres,
sur les domaines suivants:
La transposition des textes rgionaux et internationaux sur la protection des donnes au niveau
national (pour les pays membres des Groupes Economiques Rgionaux comme la CEDEAO ou la
CEMAC).

25
Recommandation 8: lancement de Programmes de Formation

Afin de pouvoir apprhender les enjeux juridiques relatifs la mouvance du Cloud Computing et de
trouver des rponses des problmatiques oprationnelles et de gouvernance dans ce nouvel
environnement IT, il est recommand aux pays africains de mettre en uvre de nouveaux programmes de
formation portant sur les sujets ci-dessous.
Proposition de modules de formation pour les acteurs du ct normalisation et rglementaire
Module 1: CONCEPTS, DEFINITIONS ET NORMES DU CLOUD COMPUTING
Module 2: LES DIFFERENTS MODES DUTILISATION DU CLOUD COMPUTING
Module 3: LES ENJEUX JURIDIQUES ET OPRATIONNELS DU CLOUD COMPUTING
Module 4: LA PHASE DE CONTRACTUALISATION
Proposition de modules de formation pour les acteurs du ct technique
Module 1: INTRODUCTION AU CLOUD COMPUTING
Module 2: CARACTERISTIQUES DU CLOUD COMPUTING
Module 3: LES data centres
Module 4: LES RESEAUX POUR LE CLOUD COMPUTING
Recommandation 9: Standardisation et rgulation transfrontalire

Compte tenu du nombre important d'organismes travaillant la standardisation du Cloud Computing, il
est recommand que les pays africains suivent et participent de manire plus active aux travaux du
secteur de la normalisation de lUIT dans le domaine du Cloud Computing. De mme, il souhait que les
organismes de standardisation travaillent de faon coordonne afin dviter une grande disparit des
standards normatifs. A ce niveau, le rle et le travail de lUnion internationale des tlcommunications,
visant avoir une standardisation grande chelle pour tous les pays et les pays en dveloppement en
particulier est salu.
IX.
Prsentation des rponses aux questionnaires et analyse gnrale des

rponses
Les expriences vcues jusquici dans les pays africains font rfrence des utilisations de la technologie
En Tanzanie et au Rwanda il y a des projets concrets de data centres qui sont dj oprationnels ou en
cours de mise en place. Au Bnin et au Burundi, des stratgies se dessinent pour lintroduction du Cloud
Computing. Pour le reste des pays consults les initiatives mentionnes, bien quintressantes, sont en
fait des actions ou des programmes plus larges et non spcifiques au Cloud Computing (cadres
rglementaires pour les transactions lectroniques, Externalisation de processus daffaires, Technopoles).
Sur le plan rglementation, il est noter que la majorit des pays consults ne dispose pas de lgislation
sur la protection des donnes ni daccords avec dautres pays dans ce domaine. Des solutions urgentes
doivent tre apportes ces lacunes pour permettre ces pays de tirer le meilleur profit de cette
technologie.
Des actions de mise niveau et de rvision des cadres lgislatifs et rglementaires sont proposes par les
pays africains.
26

Ces rvisions concernent particulirement:
La transposition des textes rgionaux et internationaux sur la protection des donnes au niveau
national.

exprim des besoins prioritaires en formation sur lenvironnement juridique du Cloud Computing et sur
les aspects techniques en relation avec les Rseaux, lIT et le management des data centres.
La prsentation dtaille des rponses chacune des questions de lenqute figure ci-aprs.
27
Q1
Est-ce que lintroduction du Cloud Computing est envisage dans votre
pays?
Oui
Non
Les rponses Q1 se prsentent comme suit:

OUI
NON
100%
0%
100
%
100%
0%
0%
OUI
NON
Series1
Commentaire:
Tous les pays consults sont unanimes, lintroduction du Cloud Computing est envisage partout. Il apparait donc que
tous les pays africains sont prdisposs et attendent lintroduction de cette technologie.
28
Q2:
Si oui, quel stade se situe lIntroduction des services Cloud
Computing dans votre pays?
1
Au niveau de ladministration:
En discussion
Projet pilote
En implmentation
En utilisation
En discussion
Projet pilote
En implmentation
En utilisation
68%
11%
16%
5%
68%
70%
60%
50%
40%
30%
20%
10%
0%
11%
Endi scus oi n Porj et Pli ote En Im plm net ait on EnUti l sat oi n
68% 1 % 16% 5%
16%
5%
Series1
Commentaire:
Dans plus des 2/3 des pays consults (68%) ladministration est au stade de rflexion concernant lintroduction du
Cloud Computing, mais il est important de noter que dans lautre tiers des pays ayant rpondu, la technologie Cloud
Computing est dj utilise ou en cours dimplmentation. Ce rsultat confirme la tendance de dveloppement du
Cloud Computing dans les administrations africaines.
29
Au niveau des oprateurs TIC:
En discussion
Projet pilote
En implmentation
En utilisation
Les rponses Q2/2 se prsentent comme suit:
44%
50%
40%
30%
20%
10%
0%
33%
6%
17%
Series1
Commentaire:
La technologie Cloud Computing est dj utilise chez 33% des oprateurs des pays africains interrogs alors que 23%
de ces oprateurs ont entam sa mise en uvre. On voit donc que les oprateurs africains sont en avance dans ce
domaine par rapport ladministration.
30
Au niveau des autres oprateurs conomiques (grands groupes, banques):
En discussion
Projet pilote
En implmentation
En utilisation
Les rponses Q2/3 se prsentent comme suit:
En discussion
Projet pilote
En implmentation
En utilisation
53%
11%
5%
32%
60%
50%
40%
30%
20%
10%
0%
53%
32%
11%
5%
Series1
Commentaire:
Il est noter que prs de la moiti des grands oprateurs conomiques africains, linstar des oprateurs TIC, ont
adopt la technologie Cloud Computing.
31
Q3:
Quelles sont les considrations qui gouvernent la volont de
lintroduction des Services Cloud Computing dans votre pays?
Classez les considrations suivantes de 1 9 par ordre de pertinence.
Amliorer lefficacit de gestion dans ladministration et les entreprises
Rduire les CAPEX IT (dpenses dinvestissement de capital)
Rduire les OPEX IT (cots courants dexploitation)
Amliorer la ractivit de ladministration et des entreprises envers le march
Amliorer la flexibilit et la modularit dans les investissements
Amliorer le niveau dagilit de ladministration et des entreprises
Amliorer laccessibilit aux nouveaux services pour les entreprises CRM, ERP) et le grand public
(messagerie lectronique, stockage en ligne)
Dveloppement du secteur TIC
Dveloppement conomique (cration dentreprise)
100%
80%
60%
40%
20%
0%
11%
0%
11%
33%
11%
11%
22%
11%
0%
11%
11%
22%
11%
11%
44%
22%
0%
0%
32
0%
11%
11%
11%
11%
0%
11%
0%
22%
22%
11%
11%
22%
22%
33%
11%
0%
22%
11%
11%
0%
0%
22%
11%
0%
11%
0%
22%
56%
33%
22%
0%
Class 1er
Class 2e
Class 3e
Class 4e
Class 6e
Class 7e
Class 8e
Class 9e
11%
11%
22%
11%
0%
11%
11%
0%
11%
33%
Class 5e
33%
33%
11%
0%
11%
11%
Amliorer lefficacit de
gestion dans ladministration
et les entreprises
Rduire les CAPEX IT

(dpenses dinvestissement
de capital)
Rduire les OPEXIT (cots

courants dexploitation)
Amliorer la ractivit de
ladministration et des
entreprises envers le march
Amliorer la flexibilit et la
modularit dans les
investissements
Amliorer le niveau dagilit

de ladministration et
des entreprises
Amliorer laccessibilit aux

nouveaux services pour les
entreprises (CRM, ERP) et le
grand public (messagerie
lectronique, stockage
en ligne )
Dveloppement du secteur TIC
Dveloppement conomique
(cration dentreprise)
er
22%
22%
0%
0%
0%
0%
11%
33%
11%
11%
11%
44%
0%
0%
0%
11%
11%
11%
11%
11%
11%
11%
0%
0%
56%
0%
0%
33%
22%
0%
33%
11%
0%
0%
0%
0%
11%
11%
11%
22%
11%
22%
0%
11%
0%
0%
11%
11%
11%
22%
33%
0%
11%
0%
0%
0%
11%
22%
22%
22%
11%
0%
11%
11%
0%
11%
0%
11%
22%
0%
11%
33%
0%
11%
0%
0%
22%
0%
11%
22%
33%
Class 1
Class 2
Class 3
Class 4
Class 5
Class 6
Class 7
Class 8
Class 9
Commentaire:
Selon les responsables interrogs, le dveloppement du secteur TIC et lamlioration de lefficacit de gestion dans
ladministration et la rduction des CAPEX IT sont les principaux facteurs (77%) qui gouvernent la volont de
lintroduction de la technologie Cloud Computing,. La rduction des OPEX IT viennent en deuxime position (44%)
dans le classement des motivations en faveur du Cloud Computing,
Cependant on remarque une sorte de retenue dans lapprciation de lintrt du Cloud Computing, pour le
dveloppement conomique et la cration dentreprises. En effet, 33% des institutions consultes ont class ce
critre en dernire position. Comme quoi, limpact indirect et leffet dentrainement de la technologie Cloud
Computing sur les autres secteurs dactivit nest pas encore visible pour les responsables africains.
33
Q4:
Quel est le degr de disponibilit des services daccs haut dbit ADSL,
EDGE/3G, LS-FO (liaison spcialise en fibre optique) dans le pays?
Disponible dans toutes les villes
Disponible dans quelques villes
En cours dimplmentation
En phase dtude
Pas encore envisag
Disponible dans
toutes les villes
Disponible dans
quelques villes
En cours dimplmentation
En phase dtude
Pas encore envisag
41,6%
41,7%
16,7%
0,0%
0,0%
45.0%
40.0%
35.0%
30.0%
25.0%
20.0%
15.0%
10.0%
5.0%
0.0%
41.7%
41.7%
16.7%
0.0%
0.0%
Series1
Commentaire:
Il est intressant de remarquer que les principales villes africaines sont connectes un rseau haut dbit et que
cette connectivit est gnralise toutes les villes pour 42% des pays consults.
34
Q5:
Quels sont les dbits commercialiss sur les accs hauts dbits?
500 Kbit/s 2Mbit/s
n*2Mbit/s
n*10Mbit/s
n*100Mbit/s
1Gb/s et plus
00 Kbit/s 2Mbit/s
n*2Mbit/s
52%
21%
60%
50%
40%
30%
20%
10%
0%
n*10Mbit/s
11%
n*100Mbit/s
1Gb/s et plus
16%
0%
53%
21%
11%
16%
0%
Series1
Commentaire:
Les dbits les plus communment utiliss pour les services Cloud sont jusqu prsent les n*2Mbit/s en technologie
xDSL et les n*10Mbit/s en Ethernet. Ces dbits ne sont pas encore trs bien dvelopps en Afrique (disponibles
seulement dans le tiers des pays consults). Par contre, il est intressant de noter que lutilisation de la technologie
IP-MPLS se dveloppe dans les pays africains offrant ainsi des accs des dbits de n*100Mbit/s. Ce qui va favoriser
le dveloppement des data centres.
35
Q6:
Quelle est la disponibilit des data centres dans votre pays?
Plus dun data centre oprationnel
Un seul data centre en service
Les data centres sont en cours damnagement
Des projets data centres sont ltude
La mise en place des data centres nest pas encore envisage

Plus dun data centres
oprationnel
Un seul data
centres en service
Les data centres sont

en cours
damnagement
Des projets data

centres sont
ltude
La mise en place des

data centres nest pas
encore envisage.
42%
0%
17%
42%
0%
45%
40%
35%
30%
25%
20%
15%
10%
5%
0%
42%
42%
17%
0%
0%
Series1
Commentaire:
Il est intressant de noter que dans les neuf pays suivants: Tanzanie, Gabon, Burkina Faso, Rwanda, Zimbabwe,
Kenya, Sngal, Cap Vert et Cameroun on trouve plus dun data centre oprationnel. Ceci montre bien le succs du
dmarrage de la technologie Cloud Computing en Afrique et confirme en partie que les caractristiques du Cloud
Computing conviendraient trs bien la situation de lAfrique et ce en dpit des insuffisances en termes
dinfrastructures et de dbits.
36
Q7:
Est-ce quil y a des initiatives gouvernementales pour favoriser
lmergence des services Cloud Computing?
Pas dinitiatives
Oui, des initiatives sont lances
Pas dinitiatives
Oui, des initiatives sont lances
45%
55%
55%
55%
50%
45%
45%
40%
Pas dinitiatives
Oui, des initiatives

sont lances
Series1
Commentaire:
En Tanzanie et au Rwanda il y a des projets concrets de data centres qui sont dj oprationnels ou en cours de mise
en place. Au Benin et au Burundi il y a des stratgies qui se dessinent pour lintroduction du Cloud Computing. Pour le
reste des pays consults les initiatives mentionnes, bien quintressantes, sont en fait des actions ou des
programme plus large et qui ne sont pas spcifiques au Cloud Computing, (cadres rglementaires pour les
transactions lectroniques, externalisation de processus daffaires, technopoles). Ci-aprs la liste complte de ces
initiatives.
Liste des initiatives gouvernementales prises pour favoriser lmergence du Cloud Computing dans les
pays africains consults
Bnin
Mise en place des centres multimdia communautaires.
Etude de faisabilit et mise en place dun data centre pour regrouper les grosses applications de lEtat.
Exonration des taxes dimposition sur le matriel informatique.
37
Burkina Faso
Linitiative majeure prise par le gouvernement est la mise en place dun cadre rglementaire favorable
aux transactions lectroniques (la loi n045-2009/AN du 10 Novembre 2009).
Burundi
Le gouvernement participe aux confrences/ateliers sur le Cloud Computing organiss sur le plan rgional
et international.
Le gouvernement envisage de recruter un expert en Cloud Computing pour laider dans ltude de
faisabilit et la mise en uvre de tout ce qui serait ncessaire pour lintroduction du Cloud Computing au
Burundi.
Cap-Vert
Le programme du gouvernement comprend un cluster comprenant des stratgies de dveloppement des
TIC. Ce sera bas sur l'externalisation des processus d'affaires dans le back office, centre de donnes, et
les parcs technologiques.
Gabon
Le Gabon dispose par le biais de Gabon Telecom, dun accs au SAT3.
Le gouvernement a lanc un vaste programme pour faire du Gabon un ple des services et des TIC.
Le chantier pour la construction dun backbone national haut dbit en fibre optique a t initi avec le
lancement dun appel doffres pour la ralisation des tudes relatives.
Participation au projet CAB (Central Africa Backbone) pilot par la CEMAC et financ par la Banque
Mondiale. Ce projet est destin interconnecter les pays de la zone CEMAC avec des liaisons haut dbit
en fibre optique.
Signature de laccord dintention relatif la participation du Gabon au projet de cble sous-marin fibre
optique ACE qui va raccorder la cte ouest africaine lEurope. Cette adhsion vise scuriser laccs au
large bande international en diversifiant les voies dacheminement.
Mali
La cration dun technopole est en cours de ralisation pour prendre en compte certains services Cloud
Computing.
Rwanda
Le Gouvernement du Rwanda travers le RDB (www.rdb.rw) est en train de mettre en place la solution du
Cloud Computing qui sera gre et exploite par BSC Ltd (www.bsc.rw).
Tanzania
High-performance computing center (www.dit.ac.tz/supercomputing.htm)
Rhapta ICT City (il est propos que ce sera Dar es Salam) (www.costech.or.tz)
Togo
Dans le cadre du projet e-gouvernement du Togo en cours de ralisation, des discussions sont en cours
pour offrir ventuellement des services de Cloud Computing aux citoyens.
38
Q8:
Existe-t-il dans votre pays une lgislation sur la protection des
donnes?
Oui
Non
Oui
Non
55%
45%
55%
55%
45%
50%
45%
40%
Oui
Non
Series1
Commentaire:
Il est intressant de noter que presque la moiti des pays interrogs ne disposent pas de lgislation sur la protection
des donnes.
39
Q9:
Si oui, est-il ncessaire doprer des rvisions sur cette lgislation lie
la protection des donnes pour faciliter lmergence du Cloud Computing?
Oui
Non
Oui
Non
54%
46%
60%
54%
46%
40%
Oui
Non
Series1
Si oui, merci de dcrire les rvisions les plus importantes:

Les rvisions souhaites au niveau de la rglementation telles que proposes par les responsables africains consults
concernent principalement:
La transposition des textes rgionaux et internationaux sur la protection des donnes au niveau national.
La rvision de la lgislation notamment pour prendre en considration la situation des donnes hberges dans
le Cloud Computing.
La prcision des relations entre les gestionnaires des data centres, le Cloud Computing et la protection des
donnes.
40
Q10: Avez-vous des accords sur la protection des donnes avec les pays
fournisseurs de services Cloud Computing (Etats-Unis, Europe)
Oui
Non
Oui
Non
6%
94%
94%
100%
50%
6%
0%
Oui
Non
Series1
Commentaire:
Le seul rpondant ayant mentionn lexistence daccords entre son pays et les pays fournisseurs de services Cloud
Computing (Etats-Unis, Europe) est le rgulateur du Bnin (lAutorit transitoire de rgulation des postes et
tlcommunications) sans toutefois prciser lobjet de ces accords.
41
Q11: Quels aspects du Cloud Computing doivent faire lobjet dune

coordination lgislative entre les pays et les sous-rgions?
Aucun
La protection des donnes
Les aspects techniques
Aucun
Les aspects techniques
6%
100%
65%
100%
65%
100%
50%
6%
0%
Aucun
La Protection
des Donnes
Les aspects
Techniques
Series1
Commentaire:
Les rpondants sont quasi-unanimes sur la ncessit dassurer une coordination entre les pays, notamment en ce qui
concerne la protection des donnes.
42
Q12: Classer de 1 5 les services ci-aprs par ordre dimportance

potentielle pour le dveloppement des services Cloud Computing dans le
contexte de votre pays (une brve description de ces services se trouve en
Annexe).
IaaS (Infrastructure as a service)
PaaS (Platform as a service)
SaaS (Software as a service)
CaaS (Communication as a service)
NaaS (Network as a service)
Class 1er
IaaS
(Infrastructure as
a service)
PaaS
(Platform
as a service)
SaaS
(Software
as a service)
CaaS
(Communication
as a service)
NaaS
(Network as
a service)
28%
0%
17%
22%
33%
28%
11%
28%
11%
22%
22%
33%
28%
6%
11%
11%
33%
17%
28%
11%
11%
22%
11%
33%
22%
Class 2
Class 3
Class 4
Class 5
33%
33%
35%
30%
25%
22%
0%
22% 22%
22%
17% 17%
11%
11%
11%
10%
5%
28%
28%
28%
28%28%
22%
20%
15%
33% 33%
11%
11%
6%
0%
11%
11%
Class 1er
Class 2e
Class 3e
Class 4e
Class 5e
43

Commentaires:
Il est intressant de noter quaux yeux de la majorit (83%) des responsables africains les trois services Cloud
Computing NaaS, IaaS et CaaS sont les plus importants pour le dveloppement du secteur des TIC. Le service
SaaS est considr important pour seulement 17% des consults. Alors que le service PaaS na, pour le moment du
moins, aucun intrt pour les pays africains interrogs.
Cette apprciation est certainement diffrente de ce quon trouve dans les pays o lInternet haut dbit est bien
dvelopp et dans lesquels les services SaaS et PaaS sont beaucoup plus demands que les NaaS et les CaaS.
44
Q13: Quels sont les services Cloud Computing offerts par

multinationales (Google, Microsoft, IBM) utiliss dans votre pays?
Type
IaaS
Description
Fournisseur
Services de scurit
Service de location des infrastructures serveurs
virtualiss et stockage pour les clients du Cloud
Computing
IBM
Google, Microsoft, IBM, HP, Orange, SFR,
colt et Verizon
Services email
Safaricom
Google
EMC
Tata
Google Cloud Print, LinkedIn (IaaS), Amazon EC2

Virtual Machine, Amazon S3 Storage
Google, Linkedln, Amazon
Service de stockage de donnes
IBM, Microsoft
Service de location des infrastructures physique pour

les clients entreprises (PME)
PasS
Safaricom
Google
Tata
Plate-forme Microsoft Windows Azure
Microsoft
Services email
Google Apps Engine, SalesForce Force.com platform,
Cisco WebEx Connect platform.
Google, CISCO et Salesforce.com
Service de communication de base adapt tous les

types de clients

colt et Verizon
Google
Messagerie Internet, communication instantane,

musique en ligne, Jeux vido en ligne
Message instantan comme un service
Services de communication,
messagerie instantane
Yahoo, Hotmail, Microsoft, Gmail,

Youtube, Napster, 3LLYRICS
Google
Service connect de Microsoft
NaaS

colt et Verizon
Google
Website hosting service

CaaS

colt et Verizon
Customer Relationship Manager
Service dhbergement des applications mtiers des

entreprises
SaaS
les
Microsoft
vidos,
emails
et
Google
Service daccs rseau avec grande disponibilit aux

clients du Cloud Computing

colt et Verizon
Internet manag, bande passante flexible et la

demande
ORANGE, MTN
Internet manag
OpenStack
MTN Business
Tata
CISCO
45

Commentaires:
1 Tous les types de services sont disponibles et sont utiliss.
2 Les services de communication CaaS sont les plus sollicits auprs des multinationales.
3 Tous les grands fournisseurs mondiaux du Cloud Computing sont prsents sur le march africain.
La demande sur les services du Cloud Computing est donc bien prsente en Afrique; et le fait quelle soit, du moins
pour le moment, plus oriente vers les services CaaS et NaaS montre quil y a un besoin doutils de communication
plus que de services SaaS.
46
Q14: Quels sont les services Cloud Computing dvelopps et proposs par
des entits nationales oprant dans votre pays?
Le tableau ci-aprs prsente les services offerts par des entits nationales:
Type
Description des Services

Services de scurit
Services data centre
IaaS
Entit offrant le Service

ACCESS LINK
COMTEL technologie
Huawei
Serveur virtualis et la demande, espace de

stockage flexible et la demande
RINGO
Services email
Access Kenya
MTN Business
Safaricom
Revendeur de Computing Solution
Agumba Computers
Data centres partags
PaaS
SaaS
Fourniture de services de stockage
SOFTNET
Customer Management, Billing Services
Bandwidth & Cloud Services Group

Safaricom
Applications mtiers relation client, support

(CRM), RH, Finance (ERP)
Entreprise de GRH et dingnierie Informatique
Business applications
MyISP
Safaricom
Fourniture de logiciels
SOFTNET
SaaS en partenariat avec des compagnies

internationales (CRM)
Fournir des services groups de comptabilit dans
le Cloud Computing
CATS Tanzania
Email / Web hosting
CaaS
NaaS
Service de communication audio, services

collaboratif, communication unifies, messagerie
lectronique, messagerie instantane partage de
donne (Web confrence)
H2COM
Messagerie Internet
CAMTEL-CAMNET
Unified communications, email
MTN Business
Safaricom
Communication unifie, service collaboratif,

messagerie lectronique et instantane
Agence des technologies de linformation et de la

Communication; Oprateurs tlcoms; et quelques
entreprises pour leur besoin interne.
Donner aux petites et moyennes entreprises des

services en ligne et des ressources virtuelles
Net Innovations Ltd
Propagation du flux Internet
Huawei
Internet manag, bande passante flexible et la

demande
CAMTEL, ORANGE Cameroun, MTN Cameroun,

RINGO, YooMee
Internet manag
Bandwidth & Cloud Services Group

Kenya Data Networks (KDN)
MTN Business
Safaricom
47
Commentaires:
Les services Cloud Computing ci-dessus sont dvelopps et proposs par des entits nationales africaines oprant
dans les pays suivants: Bnin, Burkina Faso, Cameroun, Kenya, Mali, Rwanda, Tanzanie, Zambie et Zimbabwe.
On remarque que plusieurs applications et prestations appartenant tous les types de services Cloud Computing
sont dveloppes et fournis par des entits africaines bases dans les pays ci-dessus mentionns.
Les services proposs sont principalement: lespace de stockage, les services de scurit, les serveurs virtualiss, les
applications mtiers (CRM, ERP...), le-mailing, service collaboratif (messagerie unifie) et lInternet manag (bande
passante).
48
Q15: Quels sont les services Cloud Computing proposs par des entits
rgionales, bases en Afrique et disponibles dans votre pays?
Prciser le service, lentit et le pays.
Bnin
CaaS: Services collaboratif, messagerie lectronique, messagerie instantane Microsoft.
Kenya
CaaS: Unified Communication/MTN Business/Rpublique sudafricaine.
SaaS: Business Applications/Google/Google Africa office.
NaaS: Internet manag /MTN Business, Kenya Data Networks/ Rpublique sudafricaine.
Mali
IaaS: Banque centrale sous rgionale; Banque sous rgionale; ONG; (une enqute du CRT est en cours.)
Tanzanie
IaaS et PaaS: IBM soutient le gouvernement de Tanzanie mettre en uvre des solutions Cloud Computing.
SaaS: Rubikon a fourni un soutien Efatha Bank Tanzania pour mettre en place des infrastructures de Cloud
Computing.
Commentaires:
Les services CaaS et NaaS pour la gestion des e-mails et de la connectivit Internet sont maitriss par les entits
africaines et sont dj fournis dans la plupart des pays.
Les services plus lourds IaaS et PaaS intressent, pour le moment, plus les banques qui sy mettent en sappuyant
sur des partenaires de rfrence.
49
Q16: Faites nous part de lexprience de votre pays (bonnes pratiques,

exemples de russites, enseignements tirs) concernant la mise en uvre et
lutilisation des services Cloud Computing.
Commentaires:
Les retours dexpriences concernant lutilisation du Cloud Computing font rfrence aux applicatifs accessibles sur le
Cloud dans des domaines tels que:
1 Les banque: Scurit des Donnes, e-banking, payement des factures et des frais dinscription.
2 Lducation: e-learning.
Mais les rpondants prcisent que des efforts restent faire et que la mise en place dune rglementation adquate
ainsi que lamlioration de la qualit et de la disponibilit du rseau sont des pralables au dveloppement du Cloud
Computing en Afrique.
Le niveau limit dexpertise et dexprience dans le domaine du Cloud Computing a aussi t voque par les
rpondants comme tant une barrire au dveloppement du Cloud Computing.
50
Q17: Classez par ordre dimportance les aspects qui peuvent constituer des
barrires ladoption du Cloud Computing (de 1 6):
Protection des donnes personnelles
Scurit des systmes
Confiance client fournisseur (Contrat SLA )
Absence de standards /Verrouillage fournisseur
Disponibilit des accs hauts dbits
Accessibilit aux services (prix, modle conomique, langue)
Class 1er
Protection des
donnes
personnelles
Scurit des
systmes
Confiance client
fournisseur
(contrat SLA )
Absence de
standards
/Verrouillage
fournisseur
Disponibilit Accessibilit
des accs
aux services
hauts dbits (prix, modle
conomique,
langue)
0%
27%
0%
9%
55%
0%
18%
36%
9%
9%
18%
18%
Class 3
18%
18%
27%
0%
0%
45%
Class 4e
36%
9%
0%
18%
18%
27%
Class 5
27%
9%
45%
0%
0%
9%
Class 6e
0%
0%
18%
64%
9%
0%
Class 2
Accessibilit aux services (prix, modle

0%18%
conomique, langue)
Disponibilit des Accs Hauts Dbits
Absence de Standards /Verrouillage
Fournisseur
9%0%
27%
45%
18%0%18%0% 9%
55%
Class 2e
64%
0%18%0%
9% 9%
Class 1er
Class 3e
Confiance Client Fournisseur (Contrat

9%
0%
SLA )
45%
27% 0%
18%
Class 4e
Class 5e
Scurit des systmes
Protection des donnes personnelles 0%18%

0%
18% 9% 9%0%
36%
27%
36%
18%
20%
40%
60%
Class 6e
27% 0%
80%
100% 120%
51

Commentaires:
La disponibilit de laccs haut dbit constitue la principale proccupation des responsables africains pour ce qui est
du dveloppement du Cloud Computing en Afrique (55%), suivi de la question de scurit des systmes (27%).
Il est aussi remarquable de noter que les questions lies la relation client et la protection de donnes arrivent en
deuxime position avec respectivement 27% et 18%.
Ce qui confirme encore une fois que les pralables au succs du Cloud Computing (Infrastructures rseaux haut dbit
et data centres) ne sont pas encore disponibles partout en Afrique.
52
Q18: Classer par ordre de priorit (de 1 6) vos besoins en formation

(sminaires, ateliers) dans le Cloud Computing selon les secteurs suivants:
Technique (Rseaux et IT)
Commercial
Juridique
Scurit
Management des data centres
Accessibilit aux services et usages

Commercial
Juridique
Scurit
er
39%
0%
39%
11%
22%
0%
6%
6%
0%
72%
22%
0%
22%
0%
11%
17%
28%
17%
11%
17%
22%
0%
11%
33%
11%
28%
17%
0%
11%
28%
11%
50%
11%
0%
6%
22%
Class 1
Class 2
Class 3
Class 4
Class 5
Class 6
100%
90%
80%
70%
60%
50%
40%
0%
11%
11%
11%
11%
17%
17%
28%
22%
28%
11%
0%
39%
72%
0%
Technique
(Rseaux et IT)
Class 1er
33%
22%
39%
17%
10%
22%
28%
22%
6%
6%
11%
11%
50%
30%
20%
Management Accessibilit
des data
aux services
centres
et usages
Technique
(Rseaux et IT)
0%
6%
0%
Commercial
Class 2e
22%
17%
11%
Juridique
Class 3e
Scurit
Class 4e
0%
Management Accessibilit
des Data
aux services et
Centres
usages
Class 5e
Class 6e
53

Commentaires:
Pour les pays africains les deux priorits absolues en terme de besoin en formation sont les aspects lis
lenvironnement juridique et lenvironnement technique.
Les aspects lis au management des data centres viennent en troisime position suivi de la scurit des donnes.
54
Q19: Est-ce que le niveau de pntration d'quipement en PC/smartphones

peut constituer une barrire lutilisation des services Cloud Computing dans
le monde des entreprises?
Oui
No
Si non, quelles sont, sil y en a, les initiatives prises pour encourager lquipement des entreprises en
pc/smartphones:
Oui
Non
78%
22%
78%
80%
60%
22%
40%
20%
0%
Oui
Non
Series1
Commentaires:
Le niveau de pntration des terminaux (PC/Smartphones) dans les entreprises des pays africains consults ne doit
pas constituer un obstacle pour ces entreprises lutilisation de la technologie Cloud Computing.
Les initiatives prises pour encourager lacquisition de terminaux se rsument :
Cte dIvoire: Souplesse des procdures dhomologation des quipements terminaux; secteur des TIC libralis.
Le Gabon: Les taxes dimportation douanires des PC et des smartphones sont faibles. Ainsi, limportation des
PC et smartphones aux fins commerciales est une activit rpandue.
Cap Vert: En guise de compensation pour les licences 3G, les oprateurs devraient contribuer l'accs des
populations aux quipement de TICs; le gouvernement a un plan pour distribuer 150 000 ordinateurs (Programa
Mundu Novu)
Burkina Faso: Exonration des frais dimposition sur les matriels informatiques; promotion de lutilisation des
TIC; utilisation gnralis de lInternet dans le milieu estudiantin.
55
Q20: Parmi les questions suivantes, lies la scurit des data centres,
quelles sont par priorit de 1 6 celles qui ncessitent des actions
damliorations importantes afin de garantir un accs always-on des
services Cloud Computing de qualit:
La scurit physique des data centres
La fiabilit des rseaux
Les oprations dexploitation et de maintenance des rseaux
Les oprations dadministration et de maintenance des data centre
La stabilit de lalimentation lectrique.
Les oprations Les oprations

dexploitation dadministration
et de
et de
maintenance maintenance des
des rseaux
data centre
La scurit
physique des
data centres
La
protection
des
donnes
La
fiabilit
des
rseaux
Class 1er
6%
22%
56%
0%
0%
28%
Class 2e
22%
39%
17%
6%
0%
28%
39%
22%
6%
0%
0%
28%
Class 4e
Class 3
La stabilit de
lalimentation
lectrique
28%
6%
22%
6%
39%
0%
Class 5
0%
6%
0%
56%
22%
11%
Class 6
6%
6%
0%
33%
39%
6%
56
La stabilit de lalimentation lectrique.
0%11% 6%
28%
39%
Les Oprations dAdministration et de0%
39%
22%
Les oprations dExploitation et de0% 6%
33%
56%
La fiabilit des rseaux
22% 0%
56%
La protection des Donnes
6%6%6%
22%
28%
La scurit physique des Data Centres 6%

0%
Class 1er
Class 2e
20%
Class 3e
40%
Class 4e
60%
Class 5e
80%
0%
6%
100%
120%
Class 6e
Commentaire:
Quatre-vingt-quatre pourcent des responsables africains interrogs pensent quil est primordial de consacrer
davantage defforts la mise niveau des rseaux de tlcommunications et la fourniture dune alimentation
lectrique stable.
Ces mmes responsables confirment encore que les aspects lis la protection des donnes et la scurit physique
des data centres ncessitent aussi des actions damliorations importantes afin de garantir un accs always-on des
services Cloud Computing de qualit.
57
Bibliographie
Documentation du Groupe spcialis de lUIT sur le Cloud Computing

www.itu.int/ITU-T/focusgroups/Cloud /
www.itu.int/ITU-T/edh/faqs-guest.html
AN ACCELLION WHITE PAPER: 8 Critical Requirements for Secure, Mobile File Sharing and
Collaboration, Accellion, Inc.
www.accellion.com
Exemple de recommandations et bonnes pratiques pour ladministration des systmes Cloud (le
centre de ressources de VMare: www.vmware.com/fr/technical-resources/ propose une
documentation riches en recommandations et bonnes pratiques pour ladministration des
systmes Cloud).
Cloud Computing: attentes et potentiels pour les infrastructures (IaaS) et les plates-formes (PaaS),
MARKESS International.
www.markess.fr
Etat de lArt Cloud Computing, mars 2009.

Livre blanc par SOGETI Enterprise Services Consulting.
www.sogeti.com
Le Cloud Computing: Relle rvolution ou simple volution?

Wygwam Consulting.
An SME perspective on Cloud Computing, ENISA (European Network and Information Security
Agency)
www.enisa.europa.eu/
Cloud Computing: Strategies for Cloud Computing Adoption, Faith Shimba, Dublin Institute of
Technology
faith.shimba@gmail.com
http://arrow.dit.ie/scschcomdis/29
58
Evaluating Cloud Risk for the Enterprise: A Shared Assessments Guide, octobre 2010, The Shared
Assessments Program.
www.sharedassessments.org.
Outsourcing Technology Services Booklet, The Federal Financial Institutions Examination Council
(FFIEC), Etats-Unis dAmrique.
Open Data Center Alliance Usage: Regulatory Framework.
www.opendatacenteralliance.org
Datacenters et dveloppement durable: tat de lart et perspectives, Syntec Numrique.

www.syntec-numerique.fr
www.passinformatique.com
CLOUD COMPUTING: 30 entreprises dtaillent leurs retours dexpriences.

Ipanema Technologies
Orange Business Services
Electronic Business Group / Elenbi
www.orange-business.com
www.ipanematech.com
www.ebg.net
Cloud Computing: Benefits, risks and recommendations for information security, ENISA (European
Network and Information Security Agency)
www.enisa.europa.eu/
Construire le datacenter du futur: par o commencer?. On est un magazine dit par EMC
Computer Systems France.
www.emc2.fr
59
Contact:
Bureau du Directeur
Bureau de dveloppement des tlcommunications (BDT)
Place des Nations
CH-1211 Genve 20 Suisse
Courriel: bdtdirector@itu.int
Tl.: +41 22 730 5035/5435
Fax.: +41 22 730 5484
Dpartement des politiques et stratgies

Courriel: bdtpol@itu.int
Tl.:
+41 22 730 5421
Fax.: +41 22 730 5484
Adjoint au Directeur
Dpartement des projets et initiatives
Courriel: bdtdeputydir@itu.int
Tl.:
+41 22 730 5784
Fax.: +41 22 730 5484
Courriel: bdtpri@itu.int
Tl.: +41 22 730 5447
Fax.: +41 22 730 5484
Bureaux rgionaux de l UIT:

Afrique
Ethiopie
Cameroun
Sngal
Zimbabwe
P.O. Box 60 005

Gambia Rd., Leghar ETC Bldg, 3rd floor
Addis Ababa Ethiopie
Courriel: itu-addis@itu.int
Tl.:
(+251 11) 551 4977
Tl.:
(+251 11) 551 4855
Tl.:
(+251 11) 551 8328
Fax:
(+251 11) 551 7299
Immeuble CAMPOST, 3e tage

Boulevard du 20 mai
Bote postale 11017
Yaound Cameroun
Courriel: itu-yaounde@itu.int
Tl.: (+ 237) 22 22 9292
Tl.: (+ 237) 22 22 9291
Fax:
(+ 237) 22 22 9297
Immeuble Fayal, 4e tage

19, rue Parchappe x Amadou Assane
Ndoye
Bote postale 50202 Dakar RP
Dakar Sngal
Courriel: itu-dakar@itu.int
Tl.: (+221) 33 849 7720
Fax:
(+221) 33 822 8013
Corner Samora Machel and

Hampton Road
P.O. Box BE 792
Belvedere Harare
Zimbabwe
Courriel: itu-harare@itu.int
Tl.:
(+263 4) 77 5941
Tl.:
(+263 4) 77 5939
Fax:
(+263 4) 77 1257
Bureau rgional de lUIT
Amriques
Bureau de zone de lUIT
Brsil
La Barbade
Chili
Honduras
SAUS Quadra 06 Bloco E

11 andar Ala Sul
Ed. Luis Eduardo Magalhes (Anatel)
70070-940 Brasilia DF
Courriel: itubrasilia@itu.int
Tl.:
(+55 61) 2312 2730
Tl.:
(+55 61) 2312 2733
Tl.:
(+55 61) 2312 2735
Tl.:
(+55 61) 2312 2736
Fax:
(+55 61) 2312 2738
United Nations House

Marine Gardens
Hastings Christ Church
P.O. Box 1047
Bridgetown Barbados
Courriel: itubridgetown@itu.int
Tl.: (+1 246) 431 0343/4
Fax:
(+1 246) 437 7403
Merced 753, Piso 4

Casilla 50484 Plaza de Armas
Santiago de Chile Chili
Courriel: itusantiago@itu.int
Tl.: (+56 2) 632 6134/6147
Fax:
(+56 2) 632 6154
Colonia Palmira, Avenida Brasil

Edificio COMTELCA/UIT 4 Piso
P.O. Box 976
Tegucigalpa Honduras
Courriel: itutegucigalpa@itu.int
Tl.:
(+504) 2 201 074
Fax:
(+504) 2 201 075
Etats arabes
Asie-Pacifique
Oficina de Representacin de rea
Oficina de Representacin de rea
Pays de la CEI
Egypte
Thalande
Indonsie
Fdration de Russie
c/o National Telecommunications

Institute Bldg (B 147)
Smart Village Km 28
Cairo Alexandria Desert Road
6th October Governorate Egypte
Courriel: itucairo@itu.int
Tl.:
(+202) 3537 1777
Fax:
(+202) 3537 1888
3rd Floor Building 6

TOT Public Co., Ltd
89/2 Chaengwattana Road, Laksi
Bangkok 10210 Thailand
Adresse postale:
P.O. Box 178, Laksi Post Office
Bangkok 10210, Thailand
Courriel: itubangkok@itu.int
Tl.: (+66 2) 574 8565/9
Tl.: (+66 2) 574 9326/7
Fax:
(+66 2) 574 9328
Sapta Pesona Building, 13th floor

JI. Medan Merdeka Barat No. 17
Jakarta 10110 Indonsie
Courriel: itujakarta@itu.int
Tl.: (+62 21) 381 3572
Tl.: (+62 21) 380 2322
Tl.: (+62 21) 380 2324
Fax:
(+62 21) 3890 5521
4, Building 1
Sergiy Radonezhsky Str.
Moscou 105120
Fdration de Russie
Adresse postale:
P.O. Box 25 Moscow 105120
Fdration de Russie
Courriel: itumoskow@itu.int
Tl.:
(+7 495) 926 6070
Fax:
(+7 495) 926 6073
Europe
Suisse
Unit Europe (EUR)

Bureau de dveloppement des
tlcommunications (BDT)
Union internationale des
tlcommunications (UIT)
Place des Nations
CH-1211 Genve 20 Suisse
Courriel: eurregion@itu.int
Tl.: +41 22 730 5111
Fax:
+41 22 730 5484
Environnement rglementaire et commercial
Union internationale des tlcommunications

Bureau de dveloppement des tlcommunications
C l o u d
Place des Nations

CH-1211 Genve 20
C o m p u t i n g
en Afrique
Suisse
www.itu.int
S i t uat i o n e t P e r s p e c t i v e s
03/2012
Imprim en Suisse
Genve, 2012
Secteur du dveloppement des tlcommunications

Cloud Computing Afrique-Fr

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Cloud Computing Afrique-Fr

Uploaded by

Copyright:

Available Formats

Environnement rglementaire et commercial

Union internationale des tlcommunications

Place des Nations

Cloud Computing en Afrique

Secteur du dveloppement des tlcommunications

Cloud Computing en Afrique

Merci de penser lenvironnement avant dimprimer ce rapport.

Cloud Computing en Afrique: Situation et perspectives

Table des matires

Rsum excutif ............................................................................................................................

Contexte de ltude .............................................................................................................

Le Cloud Computing: Dfinitions et caractristiques ............................................................

Caractristiques du Cloud Computing ..............................................................................

Description des principaux services Cloud Computing .....................................................

Cadre juridique du Cloud Computing ...................................................................................

La gouvernance en mode Cloud Computing .....................................................................

Comparaison entre le mode Cloud Computing et le mode classique des applicatifs

Linteroprabilit et la rversibilit dans le Cloud Computing .........................................

Harmonisation des rgles de protection de donnes.......................................................

Cots engendrs par ladoption du modle Cloud Computing.........................................

La situation du Cloud Computing en Afrique ....................................................................

Analyse globale des rsultats de lenqute ......................................................................

IV.10 Recommandations pour assurer une volution efficace de la rglementation dans le

Les data centres: Bonnes pratiques pour un dveloppement durable ..................................

Caractristiques fondamentales du data centre ..............................................................

Diffrents types de data centres ......................................................................................

Recommandations pour la mise en place de data centres ...............................................

Cloud Computing en Afrique: Situation et perspectives

Proposition de programmes de formation ...........................................................................

Pour les acteurs du ct normalisation et rglementaire ................................................

Pour les acteurs du ct technique ..................................................................................

Mthodologie de lenqute ................................................................................................

Conclusion et Recommandations .........................................................................................

Quelles sont les considrations qui gouvernent la volont de lintroduction

Est-ce quil y a des initiatives gouvernementales pour favoriser lmergence

Cloud Computing en Afrique: Situation et perspectives

Cloud Computing en Afrique: Situation et perspectives

Cloud Computing en Afrique: Situation et perspectives

La rvision de la lgislation pour prendre en considration la situation des donnes hberges

Cloud Computing en Afrique: Situation et perspectives

Cloud Computing en Afrique: Situation et perspectives

Cloud Computing en Afrique: Situation et perspectives

Scurisation des donnes.

Efficacit conomique pour les raisons suivantes:

inutile d'avoir un ordinateur qui cote cher et un systme de stockage scuris;

pas de frais de maintenance des quipements informatiques;

pas de logiciels chers ou coteux;

Nanmoins, on a constat que l'informatique dmatrialise ncessitait les lments suivants:

connexions Internet de bonne qualit;

march porteur pour les logiciels et les matriels;

ncessaire virtualisation des applications;

confiance dans la scurit des systmes utiliss;

questions d'accs, de respect de la vie prive, de fiabilit et de conformit dans l'informatique

questions de responsabilit et de rglementation dans l'informatique dmatrialise;

localisation des donnes.

la stratgie de passage cette technologie;

les programmes de dveloppement des capacits;

l'harmonisation des cadres lgislatifs et rglementaires;

l'adoption de critres de slection des Data Centres';

attirer les investissements et concrtiser les opportunits d'affaires.

Le Cloud Computing: Dfinitions et caractristiques

Le rapport du FTRA est disponibles : www.itu.int/ITU-D/afr/events/FTRA/2011/index.html

Cloud Computing en Afrique: Situation et perspectives