Pourquoi la question de l'hébergement se pose-t-elle au Burkina Faso ?
Chaque application d'entreprise — site web, ERP, logiciel de paie, plateforme scolaire, messagerie — tourne quelque part : sur un serveur dans vos locaux, dans un centre de données au Burkina Faso, ou chez un fournisseur de cloud à l'étranger. Ce choix a des conséquences juridiques, techniques et financières qui dépassent la seule question du prix mensuel.
Trois évolutions rendent la question actuelle : le renforcement de la protection des données personnelles sous l'autorité de la CIL, la multiplication des offres cloud accessibles depuis Ouagadougou, et la dépendance croissante des entreprises à des services en ligne pour leur activité quotidienne.
Quels critères comparer ?
1. Le cadre légal et la nature des données
La loi burkinabè sur la protection des données encadre le transfert de données personnelles hors du territoire. Certaines catégories (données de santé, données financières, données d'administrations ou d'opérateurs d'importance vitale) peuvent faire l'objet d'exigences spécifiques de localisation. Avant tout choix, classez vos données : publiques, internes, personnelles, sensibles. Plus la donnée est sensible, plus l'hébergement local, ou un cloud offrant des garanties contractuelles solides, s'impose. En cas de doute, consultez la CIL ou un conseil juridique.
2. La latence et l'expérience utilisateur
Un serveur situé au Burkina Faso ou dans la sous-région répond plus vite aux utilisateurs locaux qu'un serveur en Europe ou en Amérique du Nord, surtout pour des applications métier très interactives (saisie de caisse, ERP). Pour un site vitrine consulté par des visiteurs internationaux, un réseau de diffusion de contenu (CDN) réduit l'écart.
3. La disponibilité et la résilience
Un hébergement professionnel suppose une alimentation électrique secourue, une connectivité redondante, une climatisation et une surveillance permanente. Vérifiez les engagements de disponibilité (SLA), les délais d'intervention et l'existence réelle d'un second site pour la reprise après sinistre. Un serveur dans un bureau sans onduleur ni sauvegarde externe n'est pas une solution d'hébergement, quelle que soit sa localisation.
4. La sécurité
Qui a physiquement accès aux machines ? Les disques sont-ils chiffrés ? Les sauvegardes sont-elles testées ? Les correctifs de sécurité sont-ils appliqués ? Ces questions valent autant pour un centre de données local que pour un cloud étranger. Un grand fournisseur cloud offre des moyens considérables, mais la configuration reste votre responsabilité : la majorité des fuites sur le cloud viennent d'erreurs de paramétrage côté client.
5. Le coût total
Comparez sur trois ans : location ou achat du matériel, énergie, bande passante, licences, administration système, sauvegardes, supervision et coût d'un incident. Le cloud à l'usage paraît peu cher au départ, mais la facture croît avec le trafic, le stockage et les transferts sortants, et se règle souvent en devises.
Quelles sont les options concrètes ?
- Serveur sur site : contrôle total, mais exige une infrastructure électrique, une climatisation, un administrateur et des sauvegardes hors site. Rarement pertinent au-delà d'un petit serveur de fichiers.
- Centre de données au Burkina Faso (colocation ou serveur dédié ou virtuel) : données sur le territoire, latence faible, interlocuteur local. Vérifiez la redondance et les certifications.
- Cloud régional ou international (VPS ou plateforme) : grande souplesse, redondance géographique, services managés. Vérifiez la localisation exacte des données, les clauses de sous-traitance et les conditions de transfert.
- Architecture hybride : données sensibles et applications critiques en local, services publics et sauvegardes chiffrées dans le cloud, ou l'inverse selon le profil.
Comment décider ?
Posez-vous, pour chaque application, quatre questions :
- Les données contiennent-elles des informations personnelles ou réglementées ?
- Quelle durée d'indisponibilité l'activité peut-elle supporter ?
- Les utilisateurs sont-ils principalement au Burkina Faso ?
- Disposons-nous des compétences pour administrer la solution choisie ?
Si les réponses sont « oui, peu, oui, non », privilégiez un hébergeur local professionnel ou un prestataire qui prend en charge l'administration. Si l'application est un site vitrine ou un service destiné à l'international, un cloud bien configuré, doublé d'une sauvegarde locale, est souvent le meilleur compromis.
Quelles bonnes pratiques quel que soit le choix ?
- Sauvegardes automatiques, chiffrées, testées régulièrement, avec une copie dans un lieu différent de la production.
- Documentation de l'architecture et procédure de restauration écrite.
- Contrat précisant la localisation des données, la réversibilité et la suppression en fin de contrat.
- Accès administrateur nominatifs avec double authentification.
- Revue annuelle du choix : vos besoins et l'offre évoluent.
Digital Station conseille les entreprises et institutions du Burkina Faso sur leur stratégie d'hébergement et opère des infrastructures locales, cloud et hybrides. Échangeons sur votre situation.
Questions fréquentes
- Est-il interdit d'héberger des données à l'étranger ?
- Non, mais le transfert de données personnelles hors du Burkina Faso est encadré et peut nécessiter des garanties et des formalités auprès de la CIL. Certaines données réglementées font l'objet d'exigences particulières. Vérifiez votre cas avant de déployer.
- Un hébergement local est-il forcément plus sûr ?
- Pas automatiquement. La sécurité dépend des pratiques de l'hébergeur et de votre configuration (chiffrement, mises à jour, accès, sauvegardes). La localisation répond surtout à des enjeux juridiques et de latence.
- Peut-on migrer d'un cloud étranger vers un hébergement local ?
- Oui, à condition d'avoir anticipé la réversibilité : export complet des données, documentation de l'architecture et période de fonctionnement en parallèle. Un plan de migration par étapes limite les interruptions.