Lu Heng

• Lu Heng explique que la localisation technique des données ne peut garantir une véritable souveraineté sans cadres juridiques et politiques.
• Une approche pratique de la souveraineté des données met l'accent sur des normes juridiques interopérables et une gouvernance responsable plutôt que sur le confinement artificiel.

« La souveraineté numérique ne s'obtient pas uniquement par l'isolement ou les mandats de localisation — elle nécessite une harmonisation du droit, des politiques et des infrastructures pour soutenir des flux de données sécurisés, légaux et fluides à travers les frontières, tout en assurant la responsabilité. » ——Lu Heng, PDG de Cloud Innovation, PDG de LARUS Ltd, fondateur de la LARUS Foundation.

Souveraineté des données: réalités techniques contre réalités pratiques

Dans son essai de septembre 2025 intitulé « On Data Sovereignty: Technical vs Practical Realities », Lu Heng, PDG de LARUS Limited et fondateur de la LARUS Foundation, aborde les débats mondiaux sur la souveraineté des données et la localisation. L'analyse de Heng distingue les concepts ambitieux souvent invoqués dans le discours politique des réalités techniques du fonctionnement réel d'Internet.

Heng observe que la rhétorique autour de la souveraineté des données traite souvent les données comme s'il s'agissait d'un bien territorial pouvant être entièrement contrôlé par des mandats de localisation et des frontières géographiques strictes. En revanche, il soutient que la conception d'Internet — ses protocoles, ses dépendances transfrontalières et son routage fluide — empêche fondamentalement le confinement à l'intérieur de frontières nationales artificielles. Voir aussi: Crise de l'AFRINIC: quand le syndic devient un risque juridique.

Tel que défini de manière générale dans les cercles politiques, la souveraineté des données fait référence à l'idée que les données générées dans un pays devraient être soumises aux lois et aux cadres réglementaires de ce pays. Cela garantit un contrôle local sur l'accès, le stockage et l'utilisation des données, généralement pour des raisons de sécurité et de confidentialité. Cependant, Heng soutient que ce contrôle juridique ne se traduit pas automatiquement en contrôle technique: la technologie peut localiser une copie des données ou les chiffrer, mais elle ne peut pas à elle seule imposer l'autorité souveraine sur l'Internet mondial. Voir aussi: Gowtamsingh Dabee, le comptable qui dirige l’internet africain.

À lire aussi: Pourquoi les alternatives centralisées échouent: plaidoyer pour un registre Internet décentralisé

Au-delà de la localisation: droit, politiques et infrastructure

Pour Heng, une souveraineté des données significative découle d'une combinaison de lois applicables, de politiques transparentes et d'une infrastructure interopérable qui respecte les cadres constitutionnels. Ces éléments doivent fonctionner ensemble pour permettre des flux de données sécurisés et légaux à travers les frontières, plutôt que de tenter d'isoler les données derrière des barrières techniques que le réseau ne peut pas maintenir. Voir aussi: Conseil d'administration d'AfriNIC: les huit qui gouvernent l'internet africain.

Il souligne que l'autorité juridique — soutenue par une procédure régulière et une application juridictionnelle — importe plus que la simple configuration des réseaux ou des emplacements de stockage des données. Les politiques doivent reconnaître la diversité des systèmes juridiques, en particulier dans des régions comme l'Asie, où coexistent différentes notions de confidentialité et d'obligations en matière de données. Voir aussi: Registre des membres disparaissant de l'AfriNIC.

À lire aussi: Les appels se multiplient pour une rupture nette dans la gouvernance de l'APNIC

Interopérabilité plutôt qu'isolement

Heng conclut que s'accrocher à des notions rigides de confinement technique des données risque de créer des conflits juridictionnels et pourrait entraver l'innovation par inadvertance. Au lieu de cela, la souveraineté des données devrait être considérée comme un défi socio-juridique: un défi qui équilibre la responsabilité avec une gouvernance pratique, et aligne l'autorité juridique sur la nature mondiale et interconnectée d'Internet. Voir aussi: AfriNIC: disparition du registre des membres.