Nigeria déploie un système de codes postaux entre cloud public et hébergement national

Le Nigeria a lancé, le 1er octobre, son système national d’adressage numérique, une plateforme destinée à attribuer des codes postaux alphanumériques de 11 caractères aux bâtiments identifiables à travers le pays. Le dispositif vise à remplacer la navigation fondée sur les repères informels par une identification numérique plus précise.

Le projet est piloté par le Nigerian Postal Service (NIPOST), sous la tutelle du Federal Ministry of Communications, Innovation and Digital Economy. Il doit notamment soutenir les livraisons du commerce électronique, la vérification d’adresses pour les services bancaires et d’identité, ainsi que l’attribution d’un code unique aux bâtiments.

Deux infrastructures pour des fonctions distinctes

L’architecture retenue repose sur deux niveaux. Le site public, accessible à l’adresse postcode.gov.ng, utilise les services d’AWS pour la diffusion mondiale des contenus et la protection du portail web. Des vérifications des enregistrements DNS publics du domaine ont orienté vers une infrastructure AWS située aux États-Unis.

NIPOST affirme toutefois que cette composante publique ne contient pas la base maîtresse des codes postaux et n’y donne pas accès à AWS. La base centrale est hébergée et administrée par Galaxy Backbone, le fournisseur nigérian d’infrastructures et de services numériques partagés. Elle contient notamment les emplacements des bâtiments, leurs coordonnées géographiques et les limites administratives.

Ibrahim Musa, porte-parole de NIPOST, a expliqué que les deux entreprises interviennent sur des couches différentes du système. NIPOST affirme que la base principale et ses sauvegardes restent au Nigeria, tout comme les répliques et les dispositifs prévus pour la continuité et la reprise après incident. L’organisation indique également conserver la propriété des données et partager le contrôle des privilèges administratifs avec Galaxy Backbone.

Une conformité encore en cours

NIPOST présente cette organisation comme conforme aux exigences associées au niveau 3, consacré aux données hautement sensibles, de la National Digital Cloud Policy. L’agence considère en parallèle que les simples recherches publiques de codes postaux relèvent de la catégorie des données ouvertes, qui ne prévoit pas de restriction de résidence.

La politique nationale du cloud, publiée en août 2026, distingue les informations publiques des données gouvernementales sensibles et fixe des obligations d’hébergement différentes. La classification formelle du système dans le cadre de souveraineté numérique n’est cependant pas achevée. NIPOST prévoit de poursuivre les échanges avec le Sovereign Government Cloud Governance Committee et la National Information Technology Development Agency (NITDA).

L’évaluation d’impact relative à la protection des données est également toujours en cours. NIPOST a indiqué travailler avec la Nigeria Data Protection Commission (NDPC) sur ce dossier.

Accès encadré et montée en charge

Les banques, les entreprises de logistique et les administrations doivent pouvoir se connecter au système par des interfaces de programmation. NIPOST affirme qu’aucune donnée personnelle n’est partagée au moyen de ces interfaces. L’agence assure aussi que les prestataires privés et partenaires techniques, dont Milsat Technologies, ne disposent pas d’un accès illimité.

Selon NIPOST, les contrôles reposent sur des obligations contractuelles de confidentialité, des exigences de protection des données, des droits d’accès définis par fonction et des journaux d’audit. Le système ferait par ailleurs l’objet de tests réguliers et d’une surveillance continue afin de permettre une récupération après une cyberattaque, une panne d’infrastructure ou une perte d’accès à un environnement d’hébergement.

AWS, par la voix de Sonwabise Mzinyathi, responsable de sa communication pour l’Afrique subsaharienne, affirme que ses infrastructures et ses options de chiffrement permettent aux clients de contrôler l’emplacement de leurs données et de leurs éléments cryptographiques. AWS a ouvert son premier bureau nigérian à Lagos en 2022 et a investi dans une zone locale AWS dans cette ville.

NIPOST a indiqué que l’architecture serait réévaluée à mesure que l’utilisation du système progresserait. La capacité de l’infrastructure nationale à garantir durablement la disponibilité, la rapidité des requêtes et la reprise après une perturbation majeure restera un enjeu central pour un service appelé à être utilisé par des millions de particuliers et d’entreprises.