Yango tombe en Côte d'Ivoire, et personne ne dit où sont les serveurs

Le taxi qui ne vient pas

Un usager d'Abidjan commande un VTC sur Yango. La course tarde. Le réflexe est local : coupure d'électricité, réseau saturé, bande passante ivoirienne à bout de souffle. La cause est ailleurs, à plusieurs milliers de kilomètres. L'entreprise, basée à Dubaï, indique qu'elle a dû déplacer ses opérations vers un autre centre de données après qu'un partenaire lui a signifié, en septembre, que l'infrastructure touchée par des attaques iraniennes ne pouvait plus supporter son activité. « Déplacer des systèmes interconnectés entre centres de données est un processus complexe », explique sa porte-parole Hadil Elmaki, qui décrit des perturbations temporaires « affectant certaines fonctions de nos services en Côte d'Ivoire » — des incidents intermittents, pas une panne généralisée.

Voilà le décor. Une application qui pèse dans la vie quotidienne d'un pays de 32,7 millions d'habitants (Banque mondiale, 2025) tombe partiellement parce que des frappes de drones iraniennes ont touché une zone de centre de données d'Amazon aux Émirats. Et le premier enseignement n'est pas celui qu'on croit.

La thèse : le risque n'est pas la guerre, c'est le silence

Ce qui rend l'incident grave, ce n'est pas qu'une guerre lointaine atteigne l'Afrique. C'est qu'à aucun moment le public n'a le droit de savoir où sont hébergés les services dont il dépend. Yango n'a pas identifié son partenaire d'infrastructure ni indiqué où ses services avaient été déplacés. Ce n'est pas une faute de communication : c'est l'état normal d'un marché où rien n'oblige à le dire.

La chaîne est pourtant simple, et elle est documentée. Yango licencie la technologie du russe Yandex, dont des centres de données en Russie ont été frappés par des drones ukrainiens en octobre — des rumeurs ont alors couru à Abidjan sur un lien de cause à effet. L'entreprise dément cette causalité et renvoie au Golfe. Par ailleurs, Yango fait tourner une partie de ses opérations sur l'infrastructure cloud d'Amazon, dont des serveurs aux Émirats ; mi-septembre, Amazon a indiqué ne pas pouvoir rétablir l'accès à l'une de ses trois zones de centre de données après des frappes de drones iraniennes en mars. Un éditeur égyptien, EnterpriseAM, hébergé lui aussi aux Émirats, dit avoir perdu son site plus d'une journée en mars avant de migrer.

Remettez les maillons dans l'ordre : un utilisateur ivoirien paie un service ; ce service dépend d'un cloud ; ce cloud dépend d'une zone géographique ; cette zone est un objectif militaire. À aucun étage de cette pile quelqu'un n'a l'obligation d'informer l'utilisateur. Aucun régulateur ivoirien n'est cité dans les faits rapportés.

Ce que pèse vraiment le numérique ivoirien

L'enjeu n'est pas anecdotique. Selon les autorités ivoiriennes citées par la Banque mondiale (rapport publié le 31 mars 2022), le secteur des services de télécommunications a généré un chiffre d'affaires d'environ 1 139 milliards de francs CFA en 2021, soit environ 1,8 milliard de dollars, représentant 3 % du PIB et près de 3 000 emplois directs, plus de 100 000 emplois indirects. Le même rapport cite une étude de la SFI et de Google, « e-Conomy Africa 2020 », qui estimait que la contribution totale de l'économie numérique pourrait s'élever à environ 5,5 milliards de dollars d'ici 2025, et quadrupler à l'horizon 2050 pour avoisiner les 10 % du PIB.

Autrement dit : un secteur qui pèse déjà 3 % du PIB, et que le même rapport projette à environ 10 % à l'horizon 2050, repose sur des tuyaux et des serveurs dont la localisation n'est pas une information publique. Vous pouvez consulter le chiffre d'affaires du secteur. Vous ne pouvez pas savoir où sont vos données.

Le problème n'est pas propre à la Côte d'Ivoire. Amreesh Phokeer, directeur de recherche à l'Internet Society, le dit sans détour : les entreprises africaines migrent de plus en plus vers le cloud, mais faute de serveurs dans le pays, beaucoup sont hébergées à l'étranger. Pour lui, c'est désormais une question de politique publique : les États investissent-ils localement pour gagner en résilience, ou créent-ils davantage de dépendance ?

La souveraineté numérique, ou l'inverse exact de la transparence

Les gouvernements ont entendu le signal — à leur manière. Sous la bannière de la « souveraineté numérique », la Mauritanie a lancé en juin un service cloud national pour son administration, et le Gabon a inauguré en juillet un centre de données construit par le panafricain ST Digital pour héberger services publics et privés. L'ambition africaine en intelligence artificielle alimente la demande : environ 1 250 entreprises ont candidaté à la première cohorte de l'Askya AI Growth Platform, programme pour startups africaines lancé en octobre par le fonds basé à Lagos Askya Investment Partners. « Comment construire un cloud souverain ou une IA souveraine sans infrastructure locale ? », demande Phokeer.

La question est bonne. La réponse l'est moins. Rapatrier les serveurs ne protège de rien si l'on ne dit pas, ensuite, qui les héberge, qui les sauvegarde ailleurs et qui répond quand ils tombent. Jane Munga, chercheuse en politique technologique à la Carnegie Endowment for International Peace, pose la vraie question : « Et si la guerre était locale ? » Sa réponse — une stratégie de diversification — s'appuie sur un précédent daté : selon Phokeer, l'Internet ukrainien a tenu après l'invasion russe de 2022 parce qu'il n'était pas concentré sur quelques sites stratégiques et pouvait router le trafic via plusieurs pays voisins. « Les bonnes pratiques veulent qu'on ne garde pas ses données à un seul endroit », résume Phokeer.

Un centre de données national n'est donc pas une garantie en soi : la question est de savoir s'il diversifie ou s'il concentre. La documentation ne permet pas de trancher pour les projets mauritanien et gabonais.

Le maillon que personne ne documente

Reste une question que la documentation ne tranche pas. Combien d'entreprises ivoiriennes — banques, fintechs, opérateurs publics — hébergent leurs services à l'étranger, et où ? Aucun document fourni ne le dit. Aucun ne dit non plus quel régulateur, en Côte d'Ivoire, serait compétent pour exiger cette information, ni ce que le cadre actuel impose en matière de continuité de service. C'est une lacune de la documentation, pas la preuve d'une absence de régulation — mais elle suffit à constater que le débat public se fait sans données.

Yango, sur Facebook, a rassuré ses usagers ivoiriens en promettant de résoudre leurs problèmes. C'est le minimum commercial. Ce n'est pas une politique publique. Munga le dit : exiger des réponses, « c'est le travail du gouvernement, le travail du régulateur ». Elle ajoute que les journalistes, la société civile et les élus peuvent aider les citoyens à réclamer ces réponses.

Ce que vous devriez demander demain

La prochaine fois qu'une application de paiement, un service d'impôts en ligne ou une plateforme scolaire tombe à Abidjan, la question ne sera pas de savoir quelle guerre lointaine est responsable. Elle sera : où sont les serveurs, qui les héberge, et qui doit vous prévenir ? Tant que la réponse à ces trois questions ne sera pas publique, la résilience africaine restera une déclaration d'intention. Et si la prochaine panne ne venait pas d'un drone lointain, mais d'un conflit à la frontière ?