Le cœur à 10 Gbit/s d’UbuntuNet dépend encore des réseaux de campus

Résumé

• UbuntuNet est une organisation sans but lucratif enregistrée au Malawi et gouvernée par ses membres, au service des réseaux nationaux de recherche et d’éducation d’Afrique orientale et australe ; ses documents parlent d’« association » et de « Trust ».
• Elle a assemblé la capacité régionale par des contrats opérateurs, points de présence, routes des membres et programmes AfricaConnect, avec notamment des liens de cœur à 10 Gbit/s et des connexions nationales plus importantes.
• Son portefeuille dépasse désormais le transport : identité, cloud et stockage, science ouverte, cybersécurité et développement des NREN, avec des services à des niveaux de maturité différents.
• La mutualisation de la demande et de l’expertise crée de la valeur, mais faibles liaisons de campus, impayés, pouvoir des fournisseurs, conflits, cycles de subventions et reporting incomplet peuvent empêcher la capacité d’atteindre les chercheurs.

Network 3 a fait entrer le cœur dans la classe des 10 Gbit/s

Le rapport 2023 décrit une migration de liens d’environ 2,5 Gbit/s vers des liens principaux de 10 Gbit/s. Il présente aussi le réseau comme offrant au moins 20 Gbit/s de capacité totale grâce à une architecture redondante. Ces formulations concernent des couches différentes et ne doivent pas être ramenées à un « débit unique ».

Le sens le plus cohérent est celui de chemins ou liens redondants à 10 Gbit/s dans le cœur concerné, et non d’une liaison universelle de 20 Gbit/s entre chaque PoP ou vers chaque membre. La capacité réelle dépend du segment, du fournisseur et du point d’accès national.

L’évolution reste majeure. Elle donne plus de marge aux NREN, autorise de meilleurs chemins scientifiques et réduit le coût par unité. Mais elle est encore éloignée des dorsales à plusieurs centaines de gigabits ou térabits des régions les plus riches. La comparaison doit expliquer l’économie régionale, pas établir un classement simpliste.

La baisse du prix unitaire est un résultat d’infrastructure

Le rapport 2023 indique des réductions de prix unitaires allant de 50 % à 71,5 % par rapport à 2022. Les NREN précédemment situées entre environ 130 Mbit/s et 4 Gbit/s ont pu accéder à des services compris entre 500 Mbit/s et 8 Gbit/s selon les cas.

Cette baisse provient de la mutualisation, de contrats à long terme et d’une meilleure utilisation des infrastructures. Elle montre que la mission ne se résume pas à augmenter un chiffre de capacité : il s’agit d’acheter plus efficacement afin que les réseaux nationaux puissent redistribuer l’avantage à leurs établissements.

La contrepartie est une marge financière plus étroite pour l’Alliance. Lorsque les économies d’achat sont répercutées aux membres, il reste moins de coussin pour absorber un incident, une hausse de change ou un retard de cotisation. Un prix plus bas n’est durable que si les coûts récurrents sont compris et payés.

BotsREN et ZIMREN montrent comment les upgrades régionaux atteignent les réseaux nationaux

BotsREN fut d’abord raccordé à 10 Gbit/s en 2023, puis passa à 20 Gbit/s en janvier 2026. ZIMREN rejoignit la dorsale à 10 Gbit/s en juin 2025. Ces chiffres sont des débits d’accès nationaux, non la vitesse de l’ensemble du réseau.

Ils démontrent néanmoins que les investissements dans le cœur peuvent se traduire par une capacité identifiable chez les membres. La valeur finale dépend ensuite du nombre d’établissements raccordés derrière la NREN, de leurs circuits domestiques, de leurs équipements et de leur capacité à utiliser le lien.

Une NREN avec une arrivée de 20 Gbit/s peut encore desservir des campus limités par une fibre locale, un pare-feu ou un budget. Les annonces nationales doivent donc être accompagnées de mesures d’utilisation, de perte, de disponibilité et de couverture institutionnelle.

La couche régionale commence là où les réseaux nationaux atteignent leurs frontières

Un étudiant ou un chercheur voit rarement le nom d’UbuntuNet Alliance lorsqu’il accède à un service. Le premier réseau visible est celui du campus ou de l’institut de recherche. Le trafic passe ensuite par un réseau national de recherche et d’éducation, tel que KENET, RENU, TENET, ZAMREN, TERNET ou MoRENet. UbuntuNet devient déterminant au niveau suivant : lorsqu’un réseau national doit échanger avec un autre pays, rejoindre une grande infrastructure scientifique, atteindre GÉANT ou bénéficier d’un service commun trop coûteux à reproduire localement.

Cette position explique pourquoi l’Alliance peut être essentielle sans ressembler à un fournisseur d’accès grand public. Elle ne vend généralement pas de haut débit résidentiel, ne relie pas directement toutes les universités et ne contrôle pas le Wi-Fi local. Elle fournit la couche régionale de routage et de services au-dessus de systèmes nationaux autonomes. D’autres réseaux régionaux, des opérateurs, des clouds, des points d’échange et l’établissement de destination complètent ensuite le chemin.

L’utilisateur perçoit une seule session ; l’autorité opérationnelle est divisée. UbuntuNet peut modifier ses routes, augmenter une liaison du cœur, surveiller un service régional et coordonner un incident. Il ne peut pas rétablir l’électricité d’un campus, corriger un annuaire institutionnel obsolète, contraindre un opérateur national à réparer une fibre ou garantir la capacité d’une application distante. L’enjeu n’est donc pas de faire croire à un propriétaire unique, mais d’organiser des interfaces fiables entre responsables distincts.

La fédération est le modèle, non un substitut provisoire à la centralisation

UbuntuNet Alliance est une alliance de NREN, pas une société holding. Chaque membre conserve sa personnalité juridique, ses équipes, son budget, son infrastructure domestique, ses clients universitaires, ses relations publiques et sa tarification. Le niveau régional existe parce que ces organisations choisissent d’acheter certaines capacités ensemble, d’échanger du trafic dans des lieux communs, d’exploiter des services partagés et de défendre des intérêts convergents.

Ce modèle convient à une région où les marchés télécoms, les monnaies, les régimes universitaires, les règles d’achat, les langues et la maturité technique varient fortement. Un réseau académique centralement possédé dans tous les pays supposerait une autorité politique qu’UbuntuNet ne possède pas et dont il n’a pas besoin. La fédération permet de combiner autonomie nationale et échelle régionale, tout en faisant circuler l’expérience des NREN les plus solides vers celles qui se construisent.

La complexité ne disparaît pas ; elle se déplace vers les interfaces. Un transfert lent peut être affecté par un pare-feu universitaire, un circuit national, un PoP régional, un opérateur international et le système distant. Chacun ne voit qu’une partie des preuves. D’où la nécessité de définitions de service, de télémétrie partagée, de contacts d’escalade, de procédures de changement, de règles de contribution et de voies de sortie praticables.

Le statut juridique est exploitable, mais la terminologie publique n’est pas uniforme

Les documents actuels présentent UbuntuNet comme une association à but non lucratif enregistrée au Malawi. Le rapport annuel 2023 et les textes de transition évoquent aussi un Trust non lucratif gouverné par des membres et des Trustees. Le dossier n’a pas retrouvé l’acte statutaire le plus récent ; il serait donc imprudent de résoudre l’écart par affirmation.

La gouvernance pratique est plus claire. UbuntuNet dispose de membres et non d’actionnaires ordinaires. La structure documentée réunit une Assemblée des membres, un Conseil de Trustees et un Secrétariat dirigé par le CEO. L’organisation peut employer, recevoir des subventions, signer des contrats, louer ou posséder des équipements et exploiter des services. Rien n’indique une propriété distribuable ou une valorisation commerciale conventionnelle.

La nuance est importante. Parler d’une entreprise télécom privée suggérerait une logique de rendement actionnarial. La réduire à une communauté volontaire sous-estimerait ses obligations contractuelles et fiduciaires. La formulation la plus sûre reste : organisation de membres à but non lucratif enregistrée au Malawi, en signalant l’usage parallèle d’« association » et de « Trust » dans ses propres archives.

Le problème fondateur portait sur l’économie et la direction des routes

Les universités de la région disposaient déjà d’un accès à internet avant la création d’UbuntuNet. Ce qui manquait était un mécanisme régional durable permettant d’agréger la demande académique, de faire circuler le trafic scientifique et de joindre les réseaux R&E mondiaux dans des conditions conçues pour l’éducation et la recherche. Les institutions achetaient individuellement de petites capacités internationales, souvent à un coût unitaire élevé, tandis que des communications entre pays africains pouvaient remonter vers l’Europe.

Une connexion commerciale était utile, mais n’offrait pas automatiquement des routes directes entre NREN voisines, des chemins prévisibles pour la science intensive en données, une identité fédérée, une sécurité commune ou un pouvoir d’achat collectif. Les petites communautés négociaient faiblement, et les NREN émergentes avaient du mal à démontrer leur utilité avant d’avoir suffisamment de membres et de capacité.

L’Alliance a changé l’unité économique. Les campus agrègent leur demande au niveau national ; les réseaux nationaux la regroupent au niveau régional. Cette communauté plus large peut planifier des PoP, signer des contrats de longue durée, organiser des équipes d’exploitation et négocier avec des partenaires mondiaux. UbuntuNet ne supprime pas le marché commercial : il y entre comme acheteur coordonné et opérateur spécialisé à mission publique.

Cinq initiatives NREN ont constitué la première coalition

UbuntuNet Alliance a été conçue au second semestre 2005 par des initiatives au Kenya, au Malawi, au Mozambique, au Rwanda et en Afrique du Sud. La base fondatrice est associée à KENET, MAREN, MoRENet, RwEdNet et TENET, sous les formes institutionnelles de l’époque. Elles n’avaient ni les mêmes ressources ni la même maturité.

TENET et KENET apportaient une expérience d’exploitation et une base universitaire établie. MAREN ancrerait plus tard le Secrétariat dans le pays d’accueil. MoRENet incarnait un modèle national soutenu par l’État. RwEdNet allait illustrer à la fois la promesse et la fragilité d’une NREN en construction : son effondrement puis sa reconstruction montreraient que la couche régionale ne remplace pas durablement une institution nationale viable.

Cette diversité fut une force. Une coalition composée uniquement de réseaux mûrs aurait pu rester un club d’interconnexion. Une coalition d’initiatives trop fragiles aurait manqué de trafic, d’ingénierie et de crédibilité. Le mélange permettait de construire une production réelle tout en développant la capacité institutionnelle des membres.

Francis Tusubira a contribué à transformer une proposition technique en institution

Francis « Tusu » Tusubira est étroitement associé à la période fondatrice et au mouvement de création des NREN africaines. Le travail ne consistait pas uniquement à choisir des routes ou des équipements. Il fallait convaincre universités, ministères, régulateurs, opérateurs, bailleurs et ingénieurs qu’un réseau régional de recherche devait être une institution durable, et non un projet temporaire.

Il fallait établir une personnalité juridique, des règles d’adhésion, des comptes, une capacité contractuelle, une conférence récurrente et une explication commune de la différence entre NREN et simple accès internet à prix réduit. La contribution de Tusubira s’inscrit dans cette construction collective ; elle ne doit pas effacer le rôle des réseaux fondateurs, des Conseils, des communautés techniques et des partenaires internationaux.

Le résultat durable fut un organisme capable de recevoir des fonds de programme, de négocier de la capacité sur le long terme et de représenter une communauté régionale. C’est cette capacité institutionnelle qui rendit les phases AfricaConnect possibles.

Amsterdam a fourni un premier véhicule juridique ; le Malawi est devenu le foyer régional

Des documents d’enregistrement furent déposés à Amsterdam en 2006. Pour une organisation encore en formation, une structure néerlandaise offrait un cadre familier aux partenaires européens et facilitait contrats, projets et relations internationales avant l’installation d’une base durable dans la région.

À mesure que l’Alliance mûrissait, une domiciliation européenne devenait moins cohérente avec sa mission. Une nouvelle constitution fut adoptée au Malawi en 2012, l’enregistrement suivit en 2013 et les archives décrivent un transfert des actifs et engagements vers la structure malawite. Le Secrétariat est aujourd’hui à Lilongwe.

Ce déplacement a rapproché gouvernance et membres, tout en laissant subsister l’ambiguïté terminologique entre association et Trust. L’histoire doit donc être racontée comme un processus : conception en 2005, formalisation initiale aux Pays-Bas, puis réimplantation juridique et administrative au Malawi.

Le premier transit vers GÉANT a prouvé l’utilité avant l’existence d’une dorsale complète

Les archives indiquent qu’un transit R&E vers GÉANT fut mis en œuvre en 2008. Même limité, ce service donnait aux membres un chemin vers les réseaux scientifiques européens et mondiaux. Il montrait qu’une organisation régionale pouvait apporter une utilité opérationnelle avant d’avoir assemblé une dorsale continentale mature.

La relation avec GÉANT dépassait la connectivité. Les partenaires européens apportaient expertise en passation de marchés, gestion de projet, identité, sécurité et exploitation, ainsi qu’un accès aux mécanismes de financement de l’Union européenne. Cette coopération a accéléré la construction régionale, tout en créant une dépendance durable aux calendriers et priorités de programmes extérieurs.

La lecture la plus juste n’est ni celle d’une infrastructure entièrement importée, ni celle d’une indépendance complète. UbuntuNet a utilisé des partenaires mondiaux pour bâtir une capacité régionale gouvernée par ses membres. La question stratégique reste de savoir quelle part de cette capacité peut devenir récurrente après la fin des projets.

Les contrats de longue durée ont transformé la demande mutualisée en infrastructure

Les petits contrats annuels exposent un réseau régional aux hausses de prix, à la faible capacité et aux ruptures de négociation. Les accords de quinze ans conclus avec WIOCC en 2013 et SEACOM en 2016 ont donné à UbuntuNet un horizon plus long pour organiser ses routes et ses tarifs.

Un engagement de longue durée peut réduire le coût unitaire, stabiliser la planification, garantir l’accès à certaines routes et faciliter les augmentations de capacité. Il crée aussi des obligations : qualité du fournisseur, évolution technologique, maintenance, risque de change et paiements récurrents. L’Alliance peut devoir honorer une facture internationale même si un membre national paie en retard.

Ces contrats montrent que la mutualisation n’est pas seulement une idée politique. Elle devient infrastructure lorsqu’une organisation peut agréger des besoins, signer au nom de plusieurs membres, installer des équipements et gérer la restauration. Mais le contrôle reste partagé : les fibres, stations d’atterrissement et réseaux de transport appartiennent largement à des opérateurs tiers.

La mise en service de 2014 a fait passer l’Alliance de la promesse à la production

En juillet 2014, UbuntuNet Alliance et DANTE annoncèrent la mise en service de liaisons régionales à 622 Mbit/s. Le chiffre paraît modeste face aux standards actuels, mais il représentait un changement réel pour des réseaux qui achetaient auparavant des centaines ou des dizaines de mégabits à coût élevé.

Ce jalon a créé un domaine de production : trafic réel, incidents, astreintes, configuration, contrats et attentes des membres. À partir de ce moment, une panne ou une erreur de politique ne concernait plus seulement un projet ; elle affectait des établissements et des chercheurs.

La mise en service a également fourni une base pour les extensions ultérieures. Les PoP, relations opérateurs, procédures NOC et mécanismes de facturation pouvaient être renforcés au lieu d’être inventés à chaque nouvelle phase.

AfricaConnect2 a élargi le programme et renforcé la résilience orientale

AfricaConnect2, annoncé en 2015 comme un programme de 26,6 millions d’euros couvrant plusieurs régions, a inclus UbuntuNet, WACREN, ASREN et GÉANT. Cette somme ne constitue pas le chiffre d’affaires de l’Alliance ; elle finance un ensemble de réseaux, partenaires, capacités et activités.

Pour UbuntuNet, la phase a permis d’élargir les liaisons, d’ajouter des membres et de conclure le contrat SEACOM reliant Kampala, Dar es Salaam et Amsterdam. Ce chemin a renforcé la diversité de la partie orientale et réduit la dépendance à une seule route ou à un seul fournisseur.

AfricaConnect2 a également renforcé la logique panafricaine : plusieurs réseaux régionaux pouvaient développer leurs propres infrastructures dans un cadre commun. Le progrès restait toutefois asymétrique, car la maturité nationale, les marchés et les géographies variaient fortement.

AfricaConnect3 a rendu le portefeuille de services aussi important que la dorsale

AfricaConnect3, d’une valeur totale de programme de 37,5 millions d’euros, a soutenu le réseau, les prix, la formation, l’identité, le cloud et la science ouverte jusqu’en avril 2025. L’Alliance n’était plus seulement évaluée sur le nombre de circuits, mais sur la capacité de ses membres à utiliser une infrastructure commune.

La phase a produit Network 3, de nouveaux PoP, des accès nationaux plus rapides et des réductions de prix. Elle a aussi consolidé l’identité fédérée, les dépôts, Utafiti Africa, AfricArXiv, la cybersécurité et l’accompagnement institutionnel.

Cette extension de mission est logique : une fibre inutilisée par manque d’identité, de stockage ou de compétences ne produit pas pleinement sa valeur scientifique. Elle augmente cependant le nombre de services à maintenir. Chaque plateforme ajoute des logiciels, des données, des responsabilités de sécurité et un coût récurrent.

AfricaConnect4 ouvre une nouvelle fenêtre d’investissement et fixe une échéance de durabilité

AfricaConnect4 a démarré en 2026 avec 40 millions d’euros supplémentaires de soutien européen pour quatre ans à l’échelle des réseaux régionaux d’Afrique subsaharienne. Le montant est programme-wide et ne peut pas être présenté comme une subvention exclusive à UbuntuNet.

La nouvelle phase prévoit des composantes nationales et de campus, de la cybersécurité, des capteurs et données climatiques, EUMETCast, du calcul fédéré, des GPU et des services de science ouverte. Cette orientation reconnaît qu’un cœur régional puissant ne suffit pas si les établissements ne peuvent ni y accéder correctement ni transformer les capacités en workflows de recherche.

L’échéance est aussi financière. Les équipements, dépôts, identités, stations et clusters pourront rester en place après 2030, tandis que le financement initial aura disparu. Chaque service doit donc identifier son opérateur permanent, son budget, son mode de facturation, ses compétences et ses conditions d’arrêt ou de migration.

AS36944 définit la frontière publique de routage d’UbuntuNet

UbuntuNet utilise l’AS36944. Les registres de routage et PeeringDB confirment son identité, certains pairs, des préfixes annoncés et un état RPKI valide pour les origines observées. Ils donnent une vue utile de la bordure publique, pas une carte complète de tous les circuits et services privés.

PeeringDB affiche une catégorie de trafic déclarée de 5 à 10 Gbit/s, environ 1 200 préfixes IPv4 et 150 préfixes IPv6. bgp.tools observe un ensemble plus réduit de préfixes directement originés. Les différences sont normales : un service mesure des annonces et relations déclarées, l’autre voit des routes depuis ses collecteurs.

Aucun de ces nombres ne doit remplacer la capacité du cœur ou le débit d’un membre. L’ASN est une preuve d’existence opérationnelle et d’interface avec le système BGP ; il ne mesure ni disponibilité, ni trafic de pointe, ni diversité physique.

Les PoP et le peering créent des options, mais une carte n’est pas un registre d’actifs

Le rapport 2023 identifie des PoP ou sites de cœur à Cape Town, Mtunzini, Maputo, Dar es Salaam, Nairobi, Amsterdam, Gaborone et Johannesburg, avec Djibouti et Mombasa décrits comme prévus ou en développement. Des pages plus anciennes mentionnent Londres et d’autres lieux historiques.

Les écarts peuvent refléter des dates, des catégories différentes entre PoP de cœur, accès opérateur et présence d’échange, ou la suppression de certains sites. Une carte publique ne précise pas toujours qui possède le routeur, la fibre, le rack, le port ou le contrat.

Le nouveau PoP de Johannesburg et le peering à NAPAfrica ont amélioré les options dans le sud. Mais la résilience dépend de la diversité réelle des conduits, des fournisseurs, de l’énergie, de la colocation et du contrôle-plane. Deux lignes sur une carte peuvent partager le même câble ou le même risque métropolitain.

La route Lagos–Le Cap rend la fédération panafricaine plus concrète

Les développements de 2025 et 2026 ont relié WACREN à l’environnement sud-africain via ZAOXI, SANReN et TENET, puis à UbuntuNet Alliance. Les partenaires ont présenté cette architecture comme la première interconnexion directe effective entre réseaux régionaux africains de recherche sur le sol africain, sans détour par l’Europe.

La revendication doit rester attribuée et limitée aux RREN. Elle ne signifie pas qu’aucune liaison commerciale ou privée n’existait auparavant entre le nord et le sud du continent. L’innovation tient au lien institutionnel et opérationnel entre organisations régionales de recherche.

Le mécanisme est important : davantage de trafic scientifique africain peut rester sur des chemins continentaux, réduire certains détours et faciliter des projets interrégionaux. Le service dépend néanmoins d’opérateurs, de points d’échange, de politiques BGP et de partenaires nationaux. Aucun organisme ne contrôle seul tout le trajet.

Les chiffres d’adhésion décrivent des catégories et des dates différentes

Le rapport 2023 comptait 15 membres actifs et plus de 3,5 millions d’utilisateurs dans plus de 1 000 institutions de 13 pays membres. Un appel d’audit de mars 2026 énumère des NREN de 18 pays. La page d’accueil publique affiche 16 profils. Ces nombres ne sont pas nécessairement contradictoires.

Ils peuvent distinguer membres juridiques, membres actifs, NREN connectées, observateurs, profils publiés ou pays en situation de conflit. Lesotho a été accueilli en novembre 2025, et les élections de 2026 montrent une communauté encore en évolution.

La règle éditoriale est simple : dater et définir chaque total. L’adhésion ne prouve pas une connexion en production, et une connexion nationale ne prouve pas que toutes les universités disposent d’un accès équivalent.

L’infrastructure du campus est le test décisif de l’investissement régional

Un lien régional rapide ne corrige pas une fibre locale insuffisante, un Wi-Fi obsolète, une alimentation instable, un pare-feu saturé ou une équipe sans outils de diagnostic. L’expérience du chercheur est limitée par le segment le plus faible de la chaîne.

C’est pourquoi AfricaConnect4 comprend des composantes nationales et de campus. Le programme reconnaît que l’investissement dans le cœur peut rester sous-utilisé si les institutions ne peuvent pas l’absorber. Les données de transfert, l’instrumentation scientifique et le cloud exigent aussi des serveurs, du stockage et des configurations de bout en bout.

Le résultat ne doit pas être imputé à une seule organisation. UbuntuNet fournit et coordonne la couche régionale. La NREN doit construire le réseau national. L’université doit investir dans ses systèmes. Le gouvernement, les opérateurs et les bailleurs façonnent les conditions. Une bonne mesure suit le service jusqu’au chercheur au lieu de s’arrêter à la présence d’un drapeau sur une carte.

Lilongwe gouverne tandis que Kampala concentre les opérations réseau

Le Secrétariat est à Lilongwe, au Malawi. Des documents d’organisation et de recrutement situent le NOC à Kampala, en Ouganda. Cette séparation est cohérente avec un organisme régional : administration, gouvernance et exploitation technique n’ont pas besoin d’occuper le même bâtiment.

Le Secrétariat gère projets, contrats, membres, finances et partenariats. Le NOC surveille liens et équipements, ouvre des tickets, coordonne les opérateurs et soutient les NREN. La séparation peut accroître la résilience et rapprocher les opérations d’un écosystème technique, mais elle exige des responsabilités nettes, des accès sécurisés et des plans de continuité.

Une organisation aussi distribuée doit éviter la concentration de connaissances chez quelques personnes. Documentation, astreinte, sauvegarde des accès, succession et transfert de compétences comptent autant que les outils de supervision.

Les opérations partagées doivent renforcer la capacité nationale, non la remplacer

Toutes les NREN ne peuvent financer une équipe 24/7. UbuntuNet peut offrir supervision, diagnostic, maintenance préventive et assistance de premier ou deuxième niveau. La NREN garde ses clients, ses politiques, ses fournisseurs et la responsabilité de son réseau domestique.

Le partage est efficace lorsqu’il comble un manque tout en développant l’autonomie locale. Il devient problématique si un membre ne sait plus comprendre ses propres configurations ou quitter le service. Il faut donc définir les droits d’action, les fenêtres de changement, la conservation des logs, les contacts, les coûts et le plan de transfert.

Le NOC régional ne peut pas réparer une fibre nationale ni modifier un pare-feu universitaire sans autorité. Sa valeur vient de la corrélation des preuves, de l’escalade et de la mémoire collective. Le bon objectif est une NREN plus forte grâce au service, et non un membre dépendant d’un Secrétariat surchargé.

L’identité fédérée constitue un second réseau fondé sur la confiance institutionnelle

La connectivité transporte les paquets ; la fédération d’identité permet à un service de faire confiance à une personne authentifiée ailleurs. L’établissement d’origine maintient le compte et affirme des attributs. La fédération nationale coordonne métadonnées et règles. Les couches régionales et mondiales permettent à un fournisseur de service de reconnaître cette identité.

UbuntuNet ne conserve pas tous les mots de passe des étudiants de la région. Il exploite ou soutient des proxys, des métadonnées, des fédérations et l’accompagnement vers eduGAIN. La sécurité dépend toujours des annuaires locaux, du cycle de vie des comptes, de l’authentification multifacteur, des certificats et de la qualité des attributs.

Le bénéfice est considérable : bibliothèques, clouds, dépôts, calcul et plateformes de recherche peuvent être accessibles avec les identifiants institutionnels. Le risque l’est aussi : une institution compromise peut propager des assertions erronées. La fédération étend la confiance ; elle doit donc étendre les contrôles, les audits et les procédures de retrait.

Eduroam transforme l’identité de campus en service de mobilité

Eduroam permet à un étudiant ou chercheur d’utiliser ses identifiants chez une institution visitée. La demande d’authentification peut traverser des proxys locaux, nationaux, régionaux et mondiaux avant de revenir à l’établissement d’origine.

L’expérience paraît simple, mais dépend de certificats, de royaumes, de RADIUS, du Wi-Fi sécurisé et de comptes maintenus. UbuntuNet soutient ou exploite la couche régionale pour plusieurs pays, sans pouvoir corriger un identifiant expiré ou un point d’accès mal configuré.

Le succès ne doit pas être mesuré uniquement par le nombre de serveurs installés. Il faut suivre les établissements actifs, les authentifications réussies, les incidents, le temps de résolution et la sécurité des configurations.

EduID.africa et eduGAIN ouvrent la voie vers des systèmes de confiance plus vastes

EduID.africa est exploité avec WACREN et ASREN comme fédération d’accueil ou modèle pour les pays qui n’ont pas encore une fédération nationale mature. L’objectif est de donner un chemin d’entrée sans attendre que chaque État reproduise immédiatement toute la structure.

MAREN et TERNET ont rejoint eduGAIN en 2025, élargissant la connexion des fédérations du Malawi et de Tanzanie au système mondial. Cette admission établit l’interopérabilité institutionnelle ; elle ne garantit pas que chaque université a déjà des annuaires, attributs et pratiques d’assurance suffisants.

La couche régionale est utile lorsqu’elle accélère la construction nationale et reste quittable. Elle serait risquée si elle devenait un substitut permanent opaque. L’architecture doit permettre la migration des métadonnées, une gouvernance claire et un partage des responsabilités.

Research4Life transforme la fédération en accès concret au savoir

Le pilote Research4Life de 2025 a permis à des institutions du Kenya, du Malawi, de l’Ouganda et de la Zambie d’utiliser leurs identifiants d’origine pour accéder à des ressources scientifiques à distance. Un suivi a fait état de 66 institutions intégrées dans 15 pays.

L’intérêt dépasse la commodité. Les mots de passe institutionnels partagés sont difficiles à sécuriser, à révoquer et à attribuer. La fédération peut offrir un accès individuel, lié à l’affiliation, sans créer un compte séparé pour chaque ressource.

Le chiffre doit rester daté et ne signifie pas une disponibilité universelle. Les institutions doivent encore gérer comptes et attributs, et Research4Life conserve ses propres règles d’éligibilité. Le cas montre néanmoins comment une infrastructure d’identité régionale produit un bénéfice directement perceptible par le chercheur.

Les services cloud combinent infrastructure régionale et achat commercial

La stratégie cloud comporte deux branches. D’une part, des infrastructures opérées ou hébergées par la communauté : UbuntuNet Open Science Cloud, transfert de fichiers, Drive, hébergement, collaboration et environnements expérimentaux. D’autre part, des cadres d’accès aux services commerciaux, notamment l’accord Redington/AWS annoncé en 2024.

Un cloud régional peut garder davantage de compétences et de contrôle auprès des membres. Un hyperscaler offre une profondeur de services qu’une petite organisation ne peut reproduire. UbuntuNet peut agréger la demande et simplifier le support, mais il ne possède pas AWS et ne détermine ni sa disponibilité ni sa tarification.

Le rapport 2023 documente une installation à Lusaka et des équipements pour Kigali, sans fournir une capacité consolidée, une utilisation, un nombre de tenants ou un SLA commun. Du matériel installé ne suffit pas à créer un cloud multi-région mature : orchestration, identité, sauvegarde, sécurité, support et financement sont décisifs.

Les services de soutien répondent aux frictions ordinaires autant qu’à la grande science

Utafiti Africa agrège gratuitement des opportunités de financement et de formation. Le service dépassait 1 100 utilisateurs actifs en 2024. Il n’attribue pas de subventions et ne garantit pas un financement ; il réduit le coût de découverte pour les chercheurs.

Le catalogue comprend aussi transfert de fichiers, collaboration, hébergement et outils comme Drive, Meet ou Learn. Ces services peuvent éviter des achats en double et fournir une meilleure option que l’e-mail ou un stockage grand public. Leurs niveaux de maturité et leurs opérateurs diffèrent, et certaines pages anciennes utilisent encore un langage de développement.

Un transfert ponctuel d’un téraoctet n’est pas l’équivalent d’un flux scientifique soutenu. Les grands instruments exigent stockage, réglage des extrémités, supervision et parfois circuits dédiés. La crédibilité du portefeuille dépend de cas d’usage précisément délimités.

La science ouverte est devenue une seconde couche d’infrastructure

Un réseau peut déplacer un article sans le rendre découvrable, citable ou préservé. Beaucoup d’institutions manquent de dépôts, de métadonnées, d’identifiants persistants et de personnel. UbuntuNet est entré dans la science ouverte parce que ces fonctions reposent aussi sur hébergement, stockage, identité, certificats, sauvegardes et organisations durables.

UbuntuNet et Access 2 Perspectives hébergent l’infrastructure d’AfricArXiv depuis fin 2023 sur DSpace. AfricArXiv reste communautaire ; l’Alliance n’en est pas le propriétaire exclusif. UbuntuNet a aussi été choisi comme nœud Sud de l’Africa Open Science Platform.

La responsabilité est longue. Un dépôt doit maintenir logiciels, contenus, droits, sécurité et preservation. Les utilisateurs doivent pouvoir exporter leurs données si un partenariat change. La connectivité est remplaçable plus facilement qu’un patrimoine scientifique négligé.

La gestion des dépôts et des identifiants demande un travail institutionnel permanent

Le Research Repository Stewardship Programme forme bibliothécaires et gestionnaires de données. Son premier atelier en portugais a eu lieu au Mozambique en juillet 2026, preuve que la localisation fait partie de l’exploitation et non d’une simple communication.

Les établissements ont besoin de politiques de dépôt, de métadonnées, de droits, de sauvegardes, de mises à jour, de préservation et d’un budget. Les plateformes multi-locataires réduisent les doublons mais créent un domaine de panne partagé. Les projets du Network Adoption Fund cherchent à transformer les NREN en fournisseurs de services durables.

DataCite, les DOI, ORCID et le partenariat DOCiD de 2026 avec TCC Africa ajoutent une couche d’identification. Un identifiant ne répare pas de mauvaises métadonnées. UbuntuNet peut coordonner acquisition, intégration et pratiques régionales en gardant visibles la gouvernance mondiale et la responsabilité locale.

La capacité de cybersécurité est répartie entre personnes et institutions

Le travail de sécurité comprend bootcamps régionaux, ateliers nationaux, formation identité et systèmes et participation aux communautés R&E. Rien ne prouve l’existence d’un SOC unique surveillant tous les membres. Le modèle renforce plutôt les équipes nationales et institutionnelles et crée des contacts de confiance.

Cette répartition correspond à la fédération. Les lois, données, compétences et procédures d’incident restent nationales. UbuntuNet peut partager outils et connaissances, mais ne peut pas remédier automatiquement à un appareil compromis sur un campus.

La formation financière fait partie de la sécurité opérationnelle. En 2026, un programme a réuni des responsables de 15 pays. Sans budget, conformité, collecte des contributions et maîtrise des devises, un contrat de support ou de capacité peut expirer. L’administration est donc une composante de la résilience.

La gouvernance assure une continuité malgré des informations publiques incomplètes

La structure documentée place l’Assemblée au-dessus du Conseil de Trustees et du Secrétariat. L’Assemblée donne la légitimité ; le Conseil supervise ; le Secrétariat exécute, gère les contrats et exploite les services.

Le professeur Madara Ogot a été nommé CEO pour quatre ans à compter du 1er février 2022. Les sources de 2026 le présentent toujours comme CEO, mais aucune annonce distincte de renouvellement n’a été trouvée. La professeure Hellicy Ng’ambi est devenue la quatrième Chairperson au 1er janvier 2024. Miriam Chahuruva et Sabelo Dlamini ont été élus Trustees le 29 mai 2026.

Les sources ne publient pas un Conseil entièrement réconcilié après l’élection ni tous les départs correspondants. Ce manque n’est pas une preuve de vacance, mais il limite la précision journalistique et souligne l’intérêt d’un registre public actualisé.

Les comptes 2023 montrent une grande mission et un coussin très réduit

Le dernier rapport financier complet trouvé indique 2 404 779 dollars de revenus, 2 393 911 dollars de dépenses et un excédent de 10 868 dollars. Les services de connectivité ont fourni 1 902 318 dollars, soit 79,1 % du revenu, et les coûts d’exploitation du réseau ont atteint 928 032 dollars.

L’excédent est faible au regard de la mission et du risque. Une facture d’opérateur, une variation de change ou un retard de contribution peut l’absorber. La baisse des coûts d’achat a été répercutée aux NREN, ce qui sert la mission mais réduit la marge disponible.

Le CEO a signalé que les retards de paiement des contributions d’exploitation et de maintenance compromettaient sérieusement la capacité de l’Alliance à honorer ses engagements. Aucun compte audité plus récent n’a été retrouvé ; il serait donc incorrect d’estimer trésorerie ou solvabilité à partir des annonces de programme.

Bailleurs, opérateurs, monnaies et conflits font partie du modèle d’exploitation

L’autonomie d’UbuntuNet est réelle mais conditionnelle. AfricaConnect finance les grandes générations. Les opérateurs fournissent une large part de l’infrastructure physique. Les clouds contrôlent leurs plateformes. Les contrats sont souvent en euros ou dollars, tandis que les membres perçoivent des budgets en monnaie locale. Les conflits peuvent réduire l’activité d’une NREN même si le cœur régional fonctionne.

L’effondrement de RwEdNet en 2018 et sa reconstruction en 2024 montrent qu’une institution nationale peut échouer malgré l’existence d’une route régionale. Les membres situés dans des zones de conflit peuvent conserver leur statut tout en ayant un service intermittent.

Ces dépendances définissent le travail : diversifier, documenter, former, constituer des réserves et refuser de confondre souveraineté et isolement. Le but est d’augmenter les options et les compétences, non de prétendre que les fournisseurs mondiaux ont disparu.

Les données publiques sont solides sur les programmes, moins sur l’exploitation actuelle

UbuntuNet publie de nombreux jalons, élections, connexions, formations et lancements. Ces sources permettent de reconstruire l’histoire et les responsabilités. Elles sont moins complètes pour la performance courante. Le dossier ne contient ni registre route par route, ni historique pluriannuel de disponibilité, ni série complète de trafic, ni utilisation par lien, ni base publique des incidents, ni effectif actuel, ni comptes audités après 2023.

Les bases publiques mesurent aussi des objets différents. La catégorie de trafic PeeringDB n’est ni la capacité du cœur ni le débit d’un membre. bgp.tools montre des origines et relations observées, mais pas toutes les connexions privées. Un PoP peut désigner un routeur, un handoff ou un environnement métropolitain plus large.

L’absence d’incidents publiés ne prouve pas l’absence de pannes ; un manque de métriques ne prouve pas non plus une mauvaise qualité. La conclusion défendable est que les programmes, contrats et upgrades sont bien documentés, tandis qu’un SLA indépendant et une carte complète de dépendances ne peuvent pas être calculés. Publier davantage de disponibilité, restauration, utilisation et adoption renforcerait la gouvernance des membres.

L’autonomie régionale se construit par les options, non par l’élimination de toute dépendance

La souveraineté numérique la plus utile est pratique. UbuntuNet accroît le contrôle régional en agrégeant les achats, en localisant davantage le trafic, en développant des ingénieurs et en opérant identité et dépôts. Il ne peut pas rendre la région indépendante des standards mondiaux, des câbles commerciaux, des chaînes d’équipements, des hyperscalers ou des partenaires scientifiques.

Les liens avec WACREN, ASREN, SANReN, TENET et GÉANT illustrent une fédération panafricaine sans propriétaire unique. Lagos–Le Cap réduit certains détours européens, mais dépend encore d’opérateurs, d’échanges et de politiques de routage. C’est une amélioration du choix et de la localité, non la création d’un réseau fermé.

Chaque mesure renforce une dimension tout en gardant une dépendance : l’accord AWS facilite l’accès mais accroît l’exposition à un hyperscaler ; un dépôt régional améliore la gouvernance locale mais exige logiciels, identifiants et main-d’œuvre ; un contrat long réduit le coût mais augmente le risque fournisseur et devise.

Le test stratégique est la capacité à changer : un membre peut-il modifier son fournisseur sans perdre la fédération ? exporter ses données ? déplacer un workload ? conserver son identité ? L’autonomie progresse lorsque ces réponses deviennent positives et recule lorsqu’une dépendance centrale devient opaque et impossible à quitter.

UbuntuNet compte parce qu’il transforme des réseaux séparés en environnement de recherche utilisable

L’accomplissement central est institutionnel autant que technique. Des réseaux nationaux indépendants peuvent mutualiser la demande, partager des opérations, se connecter au monde et construire des services qui seraient autrement absents ou dupliqués. Le backbone, l’identité, les dépôts, le cloud et la formation sont distincts, mais répondent au même problème de fragmentation.

L’organisation reste inachevée. La capacité demeure modeste au regard du climat, de l’astronomie, de l’IA et d’autres sciences intensives en données. Les preuves publiques sont plus fortes sur les jalons que sur l’utilisation et la disponibilité. Les finances des membres varient, les fournisseurs et bailleurs gardent une place importante, et la maturité des services n’est pas uniforme.

Ces limites ne diminuent pas l’intérêt du sujet. UbuntuNet n’est ni un internet africain séparé ni une plateforme continentale achevée. C’est la couche commune qui rend un système plus vaste possible. Son succès se mesurera à la capacité des membres à utiliser, financer, surveiller et quitter les services sans perdre leur autonomie.