Données des entreprises
Cloud souverain, centre de données certifié ou serveur chez vous : où héberger ses données à Madagascar
Trois façons de garder les données d'une entreprise dans le pays, ce que chacune suppose aujourd'hui à Madagascar, et les questions à poser avant de choisir.
Les trois options, en une phrase chacune
Le cloud souverain est un cloud dont les serveurs et l'exploitant sont dans le pays : l'entreprise loue de la capacité, ne possède rien, et confie l'exploitation à l'opérateur.
Le centre de données certifié est un bâtiment tiers où l'entreprise place ou loue un serveur : le projet de loi prévoit pour ces opérateurs une certification, des infrastructures conformes aux normes ISO ou au niveau Tier III de l'Uptime Institute, et une liste fixée par arrêté.
Le serveur chez vous est une infrastructure privée dédiée : le serveur est dans vos locaux, il vous appartient, et vous choisissez qui l'exploite, votre équipe ou un prestataire d'infogérance.
Ce que le projet de loi en dit
Le projet de loi n° 040/2026 sur les communications électroniques et les infrastructures numériques, déposé le 28 août 2026 et renvoyé à une prochaine session, prévoit que les données essentielles soient hébergées sur le territoire national. Pour les organismes et les entreprises, son article 11 admet deux voies : « des infrastructures publiques ou privées dédiées », ou des « opérateurs de centres de données certifiés et déclarés auprès de l'Autorité de Régulation ». Pour l'Administration, l'article 10.2 impose un opérateur certifié de la liste. L'article 10.1 fixe le niveau attendu de ces opérateurs, ISO ou Tier III, selon des modalités de certification à définir par voie réglementaire. Et le texte autorise une copie à l'étranger dès lors que l'original reste dans le pays. Le détail, les seuils et l'état du texte sont dans notre guide sur la loi.
Deux conséquences pratiques. La liste des opérateurs certifiés n'existe pas encore : les deux premières options dépendent d'un arrêté à venir pour valoir au sens du texte, la troisième en est indépendante. Et quel que soit le choix, la copie de secours peut rester à l'extérieur : l'original dans le pays, le secours ailleurs.
Les trois options, critère par critère
| Critère | Cloud souverain | Centre de données certifié | Serveur chez vous |
|---|---|---|---|
| Où sont physiquement les données | Chez l'opérateur, dans le pays | Dans le centre, dans le pays | Dans vos locaux, à votre adresse |
| À qui appartient le matériel | À l'opérateur | À vous, ou loué | À vous |
| Ce qui doit exister avant de commencer | Une offre dans le pays, et sa certification pour valoir au sens du texte | La liste des opérateurs certifiés, fixée par arrêté | Un local fermé, une prise électrique, votre connexion |
| Ce que vous payez | Un loyer mensuel de capacité | Le serveur, puis un loyer de baie et l'exploitation | Le serveur, puis l'abonnement d'infogérance |
| Qui exploite | L'opérateur | Vous, ou un prestataire d'infogérance | Vous, ou un prestataire d'infogérance |
| La copie de secours | Selon l'offre | À organiser, à l'extérieur du centre | À organiser, à l'extérieur de vos murs |
| Qui intervient en cas de panne | L'opérateur, à distance | Vous ou votre prestataire, sur le site du centre | Votre prestataire, dans vos locaux |
| Délai de mise en place | Des jours, si l'offre existe | Des semaines, une fois la liste publiée | Des semaines, dès aujourd'hui |
Les questions à poser, quelle que soit l'option
- Où sont physiquement les serveurs, et est-ce écrit ? Une adresse au contrat vaut plus qu'une mention « local » sur une page.
- Qui a la main sur les données et sur les accès ? Qui crée un compte, qui le ferme, qui peut lire quoi.
- Où est la copie de secours, et qui la restaure ? Une copie qu'on n'a jamais restaurée n'est pas une copie.
- Que se passe-t-il quand le courant ou la liaison tombe ? Onduleur, groupe, seconde liaison : qui les tient.
- Qui intervient, et où ? À distance, dans un centre, ou dans vos murs.
- Que devient tout cela le jour où l'arrêté paraît ? Une option qui peut se déplacer sans tout refaire garde sa valeur.
Ce que Simafri installe aujourd'hui
Le serveur chez vous, dimensionné pour votre entreprise, que vous achetez et que Simafri installe, surveille, met à jour, sauvegarde et entretient sur place, avec votre messagerie, votre gestion et vos fichiers dessus, et une copie de secours conservée à l'extérieur : le serveur en entreprise, avec son infogérance. Le jour où la liste des opérateurs certifiés paraît, le même serveur, la même messagerie et la même gestion peuvent y être installés, avec la même équipe pour les faire tourner.
Questions fréquentes
Un cloud souverain existe-t-il à Madagascar aujourd'hui ?
Des offres d'hébergement dans le pays existent. Ce que le projet de loi appelle un opérateur de centre de données certifié, lui, n'existe pas encore : la certification et la liste des opérateurs doivent être fixées par voie réglementaire et par arrêté.
Un serveur dans mes locaux est-il une « infrastructure privée dédiée » au sens du texte ?
C'est la lecture la plus directe de l'article 11 : une infrastructure qui vous est propre, réservée à vos données, sur le territoire national. C'est aussi la seule des trois voies qui n'attend ni la certification ni l'arrêté.
Puis-je garder une copie de mes données à l'étranger ?
Oui. Le texte autorise le transfert d'une copie intègre des données hors de Madagascar, à condition que l'original soit hébergé sur le territoire national. C'est même l'architecture recommandée pour la continuité : l'original chez vous, la copie ailleurs.
Mon entreprise est sous les seuils du texte, dois-je choisir quand même ?
Rien ne vous y oblige. Savoir où vivent ses données, qui y accède et où est la copie de secours reste une question que beaucoup d'entreprises se posent indépendamment du texte, et les trois options y répondent chacune à leur façon.
Le choix est-il définitif ?
Non. Le même serveur, la même messagerie et la même gestion se déplacent d'une option à l'autre. Ce qui compte est d'avoir la main sur ses données, ses accès et sa copie de secours, quel que soit l'endroit où l'original est posé.
Sources
- Assemblée nationale de Madagascar, projet de loi n° 040/2026 du 21 juillet 2026 sur les communications électroniques et les infrastructures numériques, dépôt officiel du 28 août 2026.
- Simafri, Loi sur l'hébergement des données à Madagascar : qui est concerné et ce qui change, 5 septembre 2026.
Un serveur dans vos locaux, géré par Simafri
Votre messagerie, votre gestion et vos fichiers sur un serveur qui vous appartient, installé, surveillé, mis à jour et sauvegardé par nos techniciens, avec une copie conservée en dehors de vos locaux.