Résumé

  • UbuntuNet est une organisation à but non lucratif enregistrée au Malawi, dirigée par ses membres, qui dessert les réseaux nationaux de recherche et d’éducation (NREN) d’Afrique de l’Est et australe. Ses documents publics utilisent à la fois les termes « association » et « Trust ».
  • Elle agrège des capacités régionales par le biais de contrats opérateurs, de points d’accès, de routage membre et du projet AfricaConnect, avec notamment des liaisons cœur de 10 Gbps et des connexions nationales plus importantes.
  • Ses services sont passés du transport à l’identité, au cloud et au stockage, à la science ouverte, à la cybersécurité et au développement des NREN, mais leur degré de maturité varie.
  • L’agrégation des besoins et l’expertise créent de la valeur, mais un accès campus insuffisant, des impayés, le pouvoir des fournisseurs, les conflits, les cycles de financement et une transparence limitée peuvent empêcher que la capacité régionale n’atteigne réellement les chercheurs.

Network 3 fait passer le réseau cœur au niveau 10 Gbps

Le rapport annuel 2023 indique que les principales liaisons cœur sont passées d’environ 2,5 Gbps à 10 Gbps; il mentionne également une capacité totale d’au moins 20 Gbps grâce à une architecture redondante. Ces deux chiffres décrivent des aspects différents et ne doivent pas être additionnés pour prétendre à un « réseau unifié à 20 Gbps ».

Une interprétation plus raisonnable est que les segments cœur concernés utilisent des liaisons redondantes de 10 Gbps, et non que chaque chemin et chaque membre dispose de 20 Gbps. Les débits réels varient selon le segment, l’opérateur et le point d’accès national.

La mise à niveau a significativement amélioré les prix et la marge, mais elle reste inférieure aux réseaux de plusieurs centaines de Gbps ou de Tbps des régions plus riches. La comparaison doit mettre en avant les conditions d’achat régionales et les progrès institutionnels, et non faire de la vitesse un simple classement.

La baisse du coût unitaire est en soi un résultat infrastructurel

Le rapport 2023 indique que, par rapport à 2022, les prix unitaires pour différents NREN ont baissé de 50 % à 71,5 %. Certains réseaux qui utilisaient auparavant des services d’environ 130 Mbps à 4 Gbps ont pu passer à des capacités de 500 Mbps à 8 Gbps.

Cette baisse des coûts est due aux achats groupés, aux contrats à long terme et à l’efficacité accrue du réseau cœur. Le véritable résultat n’est pas simplement d’annoncer une bande passante plus élevée, mais de permettre aux membres d’obtenir plus de capacité avec un budget identique ou moindre.

Cependant, répercuter les économies sur les membres signifie aussi que l’alliance conserve une moindre réserve financière. Les fluctuations de change, les factures des opérateurs ou les retards de paiement des membres peuvent rapidement éroder la marge. Les prix bas ne sont viables que si les coûts récurrents sont compris et payés à temps.

BotsREN et ZIMREN montrent comment la mise à niveau régionale se traduit dans les réseaux nationaux

BotsREN a initialement été connecté à 10 Gbps en 2023, puis est passé à 20 Gbps en janvier 2026. ZIMREN a rejoint à 10 Gbps en juin 2025. Il s’agit des débits d’accès pour ces NREN nationaux, et non de la vitesse totale du réseau régional.

Ces exemples démontrent néanmoins que les investissements cœur peuvent se traduire par des services membres identifiables. La valeur finale dépend du nombre d’institutions connectées derrière le NREN, de la qualité des liaisons nationales, des équipements de campus et des capacités d’exploitation.

Derrière un accès national à 20 Gbps, on peut encore trouver une connexion de campus à 1 Gbps, une alimentation électrique instable ou un goulot d’étranglement au niveau du pare-feu. C’est pourquoi les annonces de connectivité doivent aussi rendre compte du taux d’utilisation, des pertes de paquets, de la disponibilité et de la couverture institutionnelle.

La couche régionale commence au-delà des frontières des réseaux nationaux de recherche

Les étudiants ou les chercheurs ne voient généralement pas le nom d’UbuntuNet Alliance dans les services quotidiens. Ils rencontrent d’abord le réseau de campus ou d’institution de recherche, puis le trafic entre dans les réseaux nationaux de recherche et d’éducation tels que KENET, RENU, TENET, ZAMREN, TERNET, MoRENet. Ce n’est que lorsqu’un réseau national doit échanger du trafic de recherche au niveau transfrontalier, se connecter à de grandes infrastructures scientifiques, accéder à GÉANT ou utiliser des services partagés qu’un seul pays ne peut assumer seul, qu’UbuntuNet devient un maillon clé.

Cela explique aussi pourquoi elle est importante, sans pour autant ressembler à un FAI grand public. UbuntuNet ne vend pas d’accès haut débit résidentiel, ne connecte pas directement chaque université et ne contrôle pas le Wi-Fi des campus utilisateurs. Elle se situe au-dessus des réseaux nationaux, fournissant une couche de routage régional et de services partagés. D’autres réseaux régionaux, opérateurs commerciaux, plateformes cloud, points d’échange Internet et institutions d’accueil complètent le chemin de bout en bout.

L’utilisateur voit une session unique, mais le contrôle effectif est réparti entre plusieurs entités. UbuntuNet peut modifier son routage, augmenter la capacité des liaisons cœur, surveiller les services régionaux et coordonner les interventions, mais elle ne peut pas rétablir l’alimentation électrique des campus, corriger les annuaires d’identité obsolètes des universités, contraindre un opérateur national à réparer un câble optique, ni garantir une capacité suffisante pour les applications cloud distantes.

Le véritable problème qu’elle doit résoudre n’est pas de créer l’illusion d’un « propriétaire unique », mais de permettre à plusieurs domaines de contrôle indépendants de collaborer avec des responsabilités claires.

Le fédéralisme est une caractéristique de conception, pas une phase de transition vers une propriété centrale

UbuntuNet Alliance est une fédération de NREN nationaux, pas une société holding. Chaque membre conserve sa propre identité juridique, son personnel, son budget, son réseau national, ses clients de campus, ses relations gouvernementales et ses mécanismes de tarification. La couche régionale existe parce que les membres choisissent volontairement d’acheter ensemble une partie de la capacité, de s’interconnecter dans des lieux communs, d’exploiter des plateformes partagées et d’exprimer des besoins communs au niveau international.

Ce modèle convient à une région marquée par une grande diversité de marchés télécoms, de monnaies, de systèmes universitaires, de régimes d’achat, de langues et de degrés de maturité technique. Confier à une seule entité la propriété centralisée de tous les réseaux académiques nationaux exigerait un pouvoir politique qu’UbuntuNet ne possède pas et ne devrait pas posséder. La structure fédérale établit un équilibre entre l’autonomie nationale et l’échelle régionale, et permet également aux NREN plus matures d’aider les réseaux émergents.

La complexité n’a pas disparu, elle s’est concentrée aux points de jonction. Une transmission de recherche peut traverser successivement un pare-feu de campus, un circuit national, un PoP régional, un opérateur international et le système cible. Chaque partie ne voit qu’une partie des preuves: c’est pourquoi les délimitations de service, la télémétrie partagée, les contacts d’escalade, les processus de changement, les règles de coût et les mécanismes de sortie exécutoires font tous partie intégrante de l’infrastructure.

Le cadre juridique permet le fonctionnement, mais la terminologie publique n’est pas totalement uniforme

Les documents disponibles décrivent UbuntuNet comme une association à but non lucratif enregistrée au Malawi; le rapport annuel 2023 et les documents historiques de transition utilisent également le terme de Trust à but non lucratif, avec des membres et des Trustees comme organes de gouvernance. Les matériaux de recherche n’ayant pas accès aux derniers statuts, il ne faut pas choisir arbitrairement un terme et considérer l’autre comme erroné.

Ce qui est plus clair, c’est la gouvernance effective: UbuntuNet a des membres, et non des actionnaires classiques; sa structure comprend une Assemblée des membres, un Conseil d’administration et un Secrétariat dirigé par un CEO. L’organisation peut employer du personnel, recevoir des subventions, signer des contrats opérateurs, louer ou détenir des équipements et fournir des services. Aucune source publique ne montre d’actions distribuables ni d’évaluation commerciale traditionnelle.

La qualifier d’« entreprise de télécommunications privée » laisserait croire que des investisseurs détiennent le contrôle et le droit aux bénéfices; la réduire à une « communauté de bénévoles » sous-estimerait les obligations contractuelles, de conformité et fiduciaires. La description la plus fiable est: une organisation membre à but non lucratif enregistrée au Malawi, gouvernée par les NREN membres, tout en notant que ses documents officiels emploient les deux termes juridiques d’association et de Trust.

Le problème fondateur était l’économie et la direction de la connectivité, pas l’absence totale d’Internet

Avant l’arrivée d’UbuntuNet, les universités d’Afrique de l’Est et australe avaient déjà accès à Internet. Ce qui manquait, c’était un mécanisme régional stable et à long terme pour agréger la demande académique, échanger le trafic de recherche et se connecter aux réseaux mondiaux de R&E d’une manière adaptée à l’éducation et à la science. De nombreuses institutions achetaient individuellement de faibles volumes de bande passante internationale à un coût unitaire élevé; le trafic entre deux pays africains pouvait même transiter par l’Europe.

La connectivité commerciale à Internet permet d’accéder aux sites web publics et aux services cloud, mais elle n’apporte pas automatiquement des routes directes entre NREN voisins, une capacité prévisible pour la recherche gourmande en données, une identité fédérée, des mécanismes de sécurité communs ou un pouvoir de négociation collectif. Les petits réseaux académiques manquent de pouvoir d’achat, et les NREN émergents peinent à démontrer leur valeur avant d’avoir suffisamment de membres et de capacité.

UbuntuNet a changé l’unité d’achat. La demande des campus est d’abord agrégée au niveau national, puis la demande nationale au niveau régional. Une communauté plus large peut planifier des PoP, signer des contrats à long terme, constituer des équipes d’exploitation et négocier avec des partenaires mondiaux. Elle n’exclut pas le marché commercial, mais y entre en tant qu’acheteur coordonné et opérateur de mission publique.

Cinq initiatives de NREN ont formé l’alliance initiale

UbuntuNet Alliance a été proposée au second semestre 2005 par les initiatives de NREN du Kenya, du Malawi, du Mozambique, du Rwanda et de l’Afrique du Sud. Les fondations initiales sont liées aux KENET, MAREN, MoRENet, RwEdNet et TENET de l’époque, mais leur maturité n’était pas uniforme.

TENET et KENET ont apporté une expérience opérationnelle plus mature et une base de membres universitaires; MAREN a donné un ancrage local au Secrétariat qui s’installera plus tard au Malawi; MoRENet illustrait la voie d’un réseau national soutenu par le gouvernement; RwEdNet montrait à la fois le potentiel et la fragilité d’un NREN émergent – son effondrement ultérieur et sa reconstruction ont démontré que le backbone régional ne peut pas se substituer durablement à des institutions nationales viables.

Cette combinaison est au contraire un atout. Avec seulement des réseaux matures, l’alliance n’aurait été qu’un petit club d’interconnexion; avec seulement des initiatives fragiles, elle aurait manqué de trafic, de compétences techniques et de crédibilité dans la négociation avec les opérateurs. L’alliance des cinq réunissait à la fois des réseaux de production et les bases de la construction institutionnelle.

Francis Tusubira a contribué à transformer la vision de réseau en institution

Francis « Tusu » Tusubira est étroitement associé à la phase de création d’UbuntuNet et au mouvement des NREN en Afrique. La tâche ne consistait pas seulement à choisir des routeurs ou des liaisons, mais aussi à convaincre les universités, les ministères, les régulateurs, les opérateurs, les bailleurs et les ingénieurs que le réseau régional de recherche devait être une institution pérenne, et non un projet à durée limitée.

Il fallait une entité juridique, des règles d’adhésion, un système financier, une capacité contractuelle, des assemblées annuelles et une compréhension partagée du fait qu’un NREN n’est pas simplement un FAI à tarif réduit. La contribution de Tusubira doit être comprise dans cette construction institutionnelle collective, sans occulter le rôle des NREN fondateurs, du Conseil, de la communauté technique et des partenaires internationaux.

Le résultat véritablement durable a été la création d’une organisation capable de recevoir des fonds de projet, de signer des contrats de capacité à long terme et de représenter la communauté régionale. Les phases successives d’AfricaConnect se sont appuyées sur cette capacité institutionnelle.

Amsterdam a fourni le premier véhicule juridique, le Malawi est devenu le siège régional

En 2006, l’alliance a déposé des documents d’enregistrement auprès de la Chambre de commerce d’Amsterdam. Pour une organisation régionale encore en formation, l’entité néerlandaise offrait un cadre familier aux partenaires européens pour les relations contractuelles et de projet, et permettait à l’alliance de coopérer avant que les bases juridiques locales en Afrique ne soient suffisamment mûres.

À mesure que l’organisation mûrissait, le siège juridique européen devenait de moins en moins adapté à la mission régionale. En 2012, l’alliance a adopté de nouveaux statuts au Malawi; l’enregistrement a été finalisé en 2013; les documents historiques font état du transfert des actifs et passifs vers la structure malawite. Le Secrétariat se trouve désormais à Lilongwe.

Ce transfert a rapproché la gouvernance formelle des membres, tout en laissant subsister la coexistence des termes association et Trust. Un récit précis doit distinguer trois phases: la conception en 2005, la première formalisation juridique aux Pays-Bas en 2006, et le transfert juridique et administratif vers le Malawi en 2012-2013.

La première connexion GÉANT a démontré sa valeur avant la formation complète du backbone régional

Des sources historiques indiquent qu’UbuntuNet a établi un transit R&E vers GÉANT en 2008. Même à une échelle limitée, cela a permis aux membres de se connecter aux réseaux de recherche européens et mondiaux, prouvant qu’une organisation régionale peut commencer à produire de la valeur pratique sans attendre l’achèvement de l’ensemble du backbone.

La relation avec GÉANT ne fournit pas seulement de la bande passante, mais aussi de l’expérience en matière d’achats, de gestion de projet, d’identité, de cybersécurité et d’exploitation, ainsi qu’un accès aux programmes de développement de l’UE. Cette coopération a considérablement accéléré la construction, tout en rendant l’expansion dépendante à long terme des cycles et des priorités des programmes européens.

La compréhension la plus juste n’est ni « l’infrastructure entièrement importée d’Europe », ni « UbuntuNet a atteint une indépendance totale ». Elle a utilisé des partenariats internationaux pour construire des capacités gouvernées par les membres régionaux. La question clé est de savoir si ces capacités pourront être transférées vers une exploitation régulière après la fin des projets.

Les contrats à long terme avec les opérateurs transforment la demande agrégée en infrastructure durable

Les contrats de 15 ans signés avec WIOCC en 2013 et avec SEACOM en 2016 ont donné à UbuntuNet une période de planification plus stable que les achats Internet à court terme et à petite échelle. Les contrats à long terme peuvent réduire les coûts unitaires, garantir des chemins spécifiques, soutenir la redondance et fournir une base pour les mises à niveau.

En même temps, ils fixent des obligations à long terme. L’alliance doit assumer les risques liés aux performances des fournisseurs, aux changements technologiques, à la maintenance, aux devises et aux paiements continus. Même si les NREN membres paient en retard, les factures des opérateurs internationaux doivent être honorées à temps.

Ces contrats illustrent comment le fédéralisme se traduit en infrastructure: une organisation peut regrouper les besoins de plusieurs membres, signer des contrats, déployer des équipements et coordonner la reprise après incident. Mais cela ne signifie pas qu’UbuntuNet possède toutes les fibres, toutes les stations d’atterrissement de câbles sous-marins ou tous les réseaux de transit sur le chemin.

La mise en service en 2014 a fait passer l’alliance de la promesse à l’opérateur de production

En juillet 2014, UbuntuNet Alliance et DANTE ont annoncé la mise en service de liaisons régionales à haut débit à 622 Mbps. Ce chiffre peut sembler modeste aujourd’hui, mais pour les réseaux qui, à l’époque, ne pouvaient acheter que quelques dizaines ou centaines de Mbps à prix élevé, cela représentait un bond substantiel.

La mise en service signifiait du trafic réel, des incidents, des configurations, une astreinte et des attentes des membres. Dès lors, une erreur de routage ou une coupure n’était plus seulement le problème de l’équipe projet, mais affectait directement les universités, les laboratoires et les chercheurs.

Cette première phase a également mis en place les PoP, les processus du NOC, les relations avec les opérateurs et les mécanismes de facturation qui pourraient être étendus par la suite. Les projets ultérieurs n’ont pas redémarré de zéro, mais ont construit sur un système de production existant.

AfricaConnect2 élargit la couverture et renforce la résilience de la route est

AfricaConnect2 a été annoncé en 2015, avec un budget total de 26,6 millions d’euros, impliquant plusieurs régions et partenaires tels qu’UbuntuNet, WACREN, ASREN et GÉANT. Il ne s’agit pas d’un revenu exclusif d’UbuntuNet, mais d’un budget de projet interrégional.

Pour UbuntuNet, cette phase a élargi la connectivité et la base de membres, et a soutenu la route à long terme Kampala-Dar es Salaam-Amsterdam via SEACOM. La nouvelle route est a accru la diversité et réduit la dépendance à un corridor unique.

AfricaConnect2 a également renforcé le modèle fédéral panafricain: différents RREN régionaux conservent une gouvernance indépendante et construisent leurs propres réseaux dans le cadre d’un programme commun. Les marchés et les degrés de maturité institutionnelle variant d’un pays à l’autre, les résultats ne sont pas uniformes.

AfricaConnect3 rend les plateformes de services aussi importantes que le backbone

Le projet AfricaConnect3, d’un montant total de 37,5 millions d’euros et s’étendant jusqu’en avril 2025, soutient le réseau, les prix, la formation, l’identité, le cloud et la science ouverte. L’alliance ne se mesure plus seulement au nombre de liaisons, mais aussi à l’utilisation réelle de l’infrastructure commune par les membres.

Cette phase a vu la création de Network 3, de nouveaux PoP, des accès nationaux à plus haut débit et des prix unitaires plus bas, tout en faisant progresser l’identité fédérée, les entrepôts de recherche, Utafiti Africa, AfricArXiv et les capacités de cybersécurité.

Une telle extension a sa logique: sans identité, stockage et personnel, la fibre risque de rester inutilisée. Mais chaque nouveau service ajoute des responsabilités en matière de logiciels, de données, de sécurité et des coûts récurrents, avec des frontières opérationnelles qui doivent être claires.

AfricaConnect4 apporte une nouvelle fenêtre d’investissement, mais aussi un compte à rebours pour la pérennité

AfricaConnect4 a été lancé en 2026, avec 40 millions d’euros supplémentaires de l’UE pour les réseaux régionaux de recherche d’Afrique subsaharienne, sur une période de quatre ans. Ce montant couvre l’ensemble du projet et ne doit pas être présenté comme un financement exclusif d’UbuntuNet.

La nouvelle phase inclut les niveaux national et campus, la cybersécurité, les capteurs et données climatiques, EUMETCast, le calcul fédéré, les GPU et la science ouverte. Cela montre que le projet a pris conscience qu’un backbone régional rapide ne produira pas automatiquement des résultats de recherche si le côté campus ne peut pas l’absorber.

D’ici 2030, les équipements, les entrepôts, les plateformes d’identité, les stations météorologiques et les grappes de calcul pourraient encore être utilisés, alors que le financement initial aura pris fin. Chaque service nécessitera un opérateur à long terme, un budget récurrent, un mode de tarification, du personnel et des conditions claires d’arrêt ou de migration.

AS36944 délimite les frontières de routage publiques d’UbuntuNet

UbuntuNet utilise l’AS36944. Les données de PeeringDB et d’observation BGP confirment son identité de réseau, une partie de ses relations de peering, ses préfixes et la validité RPKI observée. Elles indiquent les frontières publiques, mais ne montrent pas toutes les liaisons privées.

PeeringDB indique une plage de trafic autodéclarée de 5 à 10 Gbps, environ 1 200 préfixes IPv4 et 150 préfixes IPv6; bgp.tools voit moins de préfixes d’origine directe. Cette différence provient de ce que chaque source compte: les routes clients déclarées, les origines directes et l’observation au point de collecte ne sont pas la même chose.

Aucun de ces indicateurs ne remplace la capacité du cœur ou les débits d’accès des membres. L’ASN prouve qu’UbuntuNet participe aux opérations BGP, mais cela n’équivaut pas à la disponibilité, au trafic de pointe ou à la diversité des chemins physiques.

Les PoP et le peering augmentent les choix, mais une carte n’est pas un inventaire d’actifs

Le rapport 2023 cite des emplacements clés tels que Le Cap, Mtunzini, Maputo, Dar es Salaam, Nairobi, Amsterdam, Gaborone et Johannesburg, et décrit Djibouti et Mombasa comme étant en projet ou en construction. D’anciennes pages mentionnent également Londres et d’autres sites historiques.

Ces différences peuvent provenir de l’époque, de la définition de ce qui est un PoP cœur ou un point d’accès, du handoff opérateur ou d’ajustements de routage. Un point sur une carte ne dit pas qui contrôle les routeurs, la fibre, les baies, les ports et les contrats.

Le PoP de Johannesburg et le peering avec NAPAfrica ajoutent des options au sud, mais la véritable résilience dépend de l’indépendance des conduites, des fournisseurs, de l’alimentation électrique, des centres de données et du plan de contrôle. Deux lignes sur un schéma peuvent partager le même goulot d’étranglement physique.

La route Lagos-Le Cap rend la fédération panafricaine des réseaux de recherche plus concrète

Les travaux de 2025-2026 connectent WACREN à l’environnement sud-africain via ZAOXI, SANReN et TENET, et permettent une interconnexion plus poussée avec UbuntuNet. Les partenaires la décrivent comme la première interconnexion directe efficace entre réseaux régionaux de recherche africains, sur le continent et sans passer par l’Europe.

Cette affirmation doit être attribuée à sa source et limitée aux RREN. Elle ne signifie pas qu’il n’y avait auparavant aucune connexion commerciale ou privée entre le nord et le sud de l’Afrique. La nouveauté réside dans la relation institutionnelle et opérationnelle entre réseaux régionaux de recherche.

Ce chemin permettra de garder plus de trafic de recherche africain sur le continent, de réduire certains détours européens et de soutenir des projets transrégionaux. Mais il dépend toujours des opérateurs, des infrastructures d’échange, des politiques BGP et des partenaires nationaux, et aucune organisation unique ne contrôle l’ensemble du chemin.

Le nombre de membres reflète des catégories et des moments différents

Le rapport 2023 fait état de 15 membres actifs, couvrant 13 pays membres, plus de 3,5 millions d’utilisateurs et plus de 1 000 institutions. Un appel d’offres d’audit de mars 2026 liste des NREN dans 18 pays, tandis que le site web affiche 16 profils de membres. Ces chiffres peuvent correspondre respectivement aux membres juridiques, aux membres actifs, aux réseaux connectés ou à l’état de maintenance du site web.

Le Lesotho a rejoint en novembre 2025, et de nouvelles élections de Trustees ont eu lieu en 2026, de sorte que la composition des membres continue d’évoluer. Tout total doit être assorti d’une date et d’une définition.

Le statut de membre n’équivaut pas à une connexion en production; qu’un pays soit connecté ne signifie pas que chaque université bénéficie du même niveau de service. Dans les pays en conflit, en particulier, il peut y avoir un décalage entre l’appartenance juridique et le fonctionnement réel.

L’infrastructure de campus détermine si les investissements régionaux sont réellement utilisés

Un réseau cœur rapide ne peut pas réparer une fibre campus insuffisante, un Wi-Fi vieillissant, une alimentation électrique instable, un pare-feu surchargé ou un manque de personnel. L’expérience utilisateur est déterminée par le maillon le plus faible.

C’est précisément pourquoi AfricaConnect4 intègre les niveaux national et campus dans son plan. Si les universités manquent de stockage, de serveurs, d’outils de transfert de données et d’un bon LAN, la capacité régionale risque de rester inutilisée pendant longtemps.

Les responsabilités doivent être réparties par couche: UbuntuNet assure la coordination régionale, les NREN construisent les réseaux nationaux, les universités exploitent les campus, et les gouvernements, opérateurs et bailleurs façonnent l’environnement. L’évaluation des résultats doit suivre jusqu’aux chercheurs, et non s’arrêter à un point d’accès sur une carte nationale.

Lilongwe assure la gouvernance, Kampala concentre l’exploitation réseau

Le Secrétariat est basé à Lilongwe, au Malawi, tandis que les documents d’organisation et de recrutement situent le NOC à Kampala, en Ouganda. Cette répartition correspond à la nature d’une organisation régionale.

Le Secrétariat gère les membres, les contrats, les projets et les finances; le NOC surveille les liaisons, ouvre des tickets, coordonne les opérateurs et soutient les NREN. La séparation peut renforcer la résilience, mais exige un accès sécurisé, des autorisations claires et un plan de continuité d’activité.

La documentation, l’astreinte, la sauvegarde des justificatifs d’identité et la relève du personnel sont tout aussi importantes. Une organisation de taille modeste ne peut pas laisser la connaissance des systèmes critiques reposer sur une seule personne.

L’exploitation partagée doit renforcer les capacités nationales, pas les remplacer

Tous les NREN ne peuvent pas maintenir un NOC 24h/24 et 7j/7. UbuntuNet peut fournir une surveillance, une maintenance préventive et un support de premier et deuxième niveaux, mais les réseaux nationaux conservent le contrôle des clients, des politiques, des fournisseurs et des responsabilités domestiques.

Les services partagés sont les plus efficaces lorsqu’ils comblent un déficit de capacité tout en transférant des connaissances; si les membres ne peuvent pas comprendre leur propre configuration ou ne peuvent pas se retirer, une nouvelle dépendance se crée. Les autorisations opérationnelles, les fenêtres de changement, les journaux, les mécanismes d’escalade, les coûts et les plans de passation doivent être explicites.

Un NOC régional peut diagnostiquer et coordonner, mais ne peut pas réparer une fibre nationale sans la coopération de l’opérateur. Sa force est de corréler les preuves venant de plusieurs parties et d’accumuler une mémoire opérationnelle commune.

L’identité fédérée est un deuxième réseau fondé sur la confiance institutionnelle

Le réseau physique transporte les paquets de données; la fédération d’identité permet aux services de faire confiance à une personne authentifiée par une autre institution. Les universités gèrent les comptes, la fédération nationale coordonne les règles et les métadonnées, et les couches régionale et mondiale relient les différents systèmes de confiance.

UbuntuNet ne conserve pas de manière centralisée les mots de passe de toute la région. Elle exploite ou prend en charge des proxies, la fédération, les métadonnées et l’accès à eduGAIN. La qualité de la sécurité dépend toujours des annuaires locaux, de la gestion du cycle de vie des comptes, de l’authentification multifactorielle, des certificats et de la gestion des attributs.

L’avantage est que les chercheurs peuvent utiliser leurs identifiants institutionnels pour accéder aux bibliothèques, au cloud, aux entrepôts et aux plateformes de calcul; le risque est qu’un fournisseur d’identité (IdP) compromis puisse propager une confiance erronée à plusieurs services. La confiance fédérée doit s’accompagner de processus d’audit et de révocation fédérés.

Eduroam transforme l’identité de campus en service mobile

eduroam permet aux étudiants et aux chercheurs d’utiliser leurs identifiants institutionnels lorsqu’ils visitent d’autres établissements. La demande d’authentification peut transiter successivement par des proxies RADIUS de campus, national, régional et mondial avant de revenir à l’institution d’origine de l’identité.

Cette expérience apparemment simple repose sur les certificats, les realms, un Wi-Fi sécurisé et des comptes exacts. UbuntuNet peut fournir un proxy régional, mais ne peut pas corriger les comptes expirés ou les points d’accès mal configurés.

Le succès doit se mesurer au nombre d’institutions actives, d’authentifications réussies, d’incidents et de délais de résolution, et pas seulement à l’installation d’un serveur.

EduID.africa et eduGAIN ouvrent la voie vers un système de confiance plus large

EduID.africa est exploité conjointement par UbuntuNet, WACREN et ASREN, et peut servir de plateforme d’accueil et de modèle pour les NREN qui n’ont pas encore de fédération nationale mature. Il permet de participer sans attendre que chaque pays reproduise l’intégralité de l’infrastructure.

MAREN et TERNET ont rejoint eduGAIN en 2025, faisant entrer les fédérations du Malawi et de la Tanzanie dans l’interfédération mondiale. Cette adhésion démontre l’interopérabilité institutionnelle, mais ne signifie pas que tous les campus disposent d’annuaires, d’attributs et de niveaux d’assurance aussi matures.

La couche régionale doit aider les capacités nationales à se renforcer, tout en conservant des chemins de migration clairs. Si elle devenait à long terme un substitut opaque et difficile à quitter, elle affaiblirait l’autonomie des membres.

Research4Life transforme la confiance fédérée en accès concret au savoir

Un projet pilote en 2025 a permis à des institutions du Kenya, du Malawi, de l’Ouganda et de la Zambie d’accéder à distance aux ressources de Research4Life en utilisant leur identité institutionnelle. Un rapport ultérieur fait état de 66 institutions dans 15 pays ayant finalisé l’accès.

Cela réduit l’utilisation de mots de passe institutionnels partagés. Les mots de passe partagés sont difficiles à révoquer, à auditer et à attribuer, tandis que l’accès fédéré permet de lier les droits à un individu et à son affiliation actuelle.

Ces chiffres doivent être assortis d’une période et ne signifient pas une couverture complète de tous les membres. Les institutions doivent toujours gérer les identités, et Research4Life conserve la maîtrise des règles d’éligibilité. Mais ce cas démontre clairement que l’infrastructure d’identité peut créer une valeur directe pour les chercheurs.

Les services cloud allient infrastructure régionale et achats commerciaux

Une première voie est celle des infrastructures propres ou hébergées par la communauté: l’UbuntuNet Open Science Cloud, le transfert de fichiers, Drive, l’hébergement, les plateformes collaboratives et le calcul expérimental. L’autre voie est celle des cadres d’achat commerciaux, le plus visible étant le partenariat Redington/AWS de 2024.

Un cloud régional peut garder plus de capacités et de contrôle à proximité des membres; l’hyperscale offre une étendue de produits qu’une petite organisation régionale peut difficilement reproduire. UbuntuNet peut agréger la demande et fournir du support, mais ne possède pas AWS et n’en contrôle pas les prix, la disponibilité ni la feuille de route.

Le rapport 2023 mentionne des installations à Lusaka et la livraison d’équipements à Kigali, mais ne divulgue ni la capacité totale actuelle, ni le taux d’utilisation, ni le nombre de locataires, ni un SLA unifié. La présence de matériel ne fait pas un cloud multi-régional mature; l’orchestration, l’identité, la sauvegarde, la sécurité, le support et le financement continu déterminent la qualité du service.

Les services de soutien à la recherche s’attaquent à la fois aux frictions quotidiennes et aux besoins scientifiques de grande échelle

Utafiti Africa rassemble des opportunités de financement et de formation à la recherche, et comptait plus de 1 100 utilisateurs actifs en 2024. Elle n’octroie pas de fonds, mais réduit le coût de découverte des opportunités pour les chercheurs.

Le transfert de fichiers, Drive, Meet, Learn et l’hébergement peuvent réduire les achats redondants et favoriser la collaboration. Le degré de maturité de ces services varie, et d’anciennes pages de services peuvent mélanger les capacités actuelles avec des projets historiques.

Transférer ponctuellement un gros fichier n’équivaut pas à soutenir en continu des données de télescopes, de climat ou de génomique. Ces derniers exigent des terminaux optimisés, du stockage, de la supervision, voire des circuits dédiés. Un portefeuille de services n’est crédible que si les limites de chaque capacité sont claires.

La science ouverte devient une deuxième couche d’infrastructure

La connectivité ne fait que déplacer des articles ou des données; elle ne les rend pas automatiquement découvrables, citables, préservables et réutilisables. Les entrepôts, les métadonnées, les identifiants pérennes et les personnes dépendent tout autant de l’hébergement, du stockage, de l’identité, des certificats, de la sauvegarde et d’institutions de long terme.

UbuntuNet et Access 2 Perspectives co-hébergent l’infrastructure d’AfricArXiv depuis fin 2023. AfricArXiv reste porté par la communauté et ne doit pas être présenté comme la propriété exclusive d’UbuntuNet. UbuntuNet a également été sélectionnée comme nœud sud de l’Africa Open Science Platform.

Un entrepôt de recherche exige une maintenance à long terme pour les logiciels, le contenu, les droits, la sécurité et la préservation, et doit permettre l’exportation des données en cas de changement de partenariat. L’abandon d’un système d’enregistrement académique peut causer des dommages plus difficiles à réparer que le changement d’un circuit.

L’exploitation des entrepôts et les identifiants pérennes reposent sur un travail institutionnel de longue haleine

Le Research Repository Stewardship Programme forme des bibliothécaires et des data stewards. Un premier atelier en portugais a eu lieu au Mozambique en juillet 2026, montrant que la localisation est elle-même de l’infrastructure opérationnelle.

Les institutions ont besoin de politiques de stockage, de normes de métadonnées, de procédures de gestion des droits, de support utilisateur, de sauvegarde, de mise à niveau, de préservation et d’un budget continu. Les plateformes mutualisées peuvent réduire les doublons, mais créent aussi un domaine de défaillance commun. Le projet Network Adoption Fund vise à faire des NREN des fournisseurs durables de services d’entrepôt.

DataCite, les DOI, ORCID et la collaboration DOCiD avec TCC Africa en 2026 ajoutent une couche d’identification pour les personnes, les institutions et les objets de recherche. Les identifiants ne corrigent pas les métadonnées de mauvaise qualité; le rôle d’UbuntuNet est de coordonner les achats, l’intégration et les pratiques régionales, tout en maintenant la transparence entre la gouvernance mondiale et la responsabilité locale.

La capacité de cybersécurité est répartie entre les personnes et les institutions

Les travaux de cybersécurité d’UbuntuNet comprennent des camps d’entraînement régionaux, des ateliers nationaux, des formations à l’identité et aux systèmes, ainsi que la participation aux communautés mondiales de sécurité pour l’enseignement et la recherche. Les éléments disponibles ne montrent pas l’existence d’un SOC centralisé surveillant tous les membres. Un modèle plus juste est celui du renforcement des équipes nationales et institutionnelles, avec des contacts de confiance et des méthodes partagées de traitement des incidents.

L’autorité en matière juridique, de données et de gestion des incidents reste au niveau national ou institutionnel. Une organisation régionale peut partager des outils et des connaissances, mais ne peut pas réparer automatiquement un équipement compromis sur un campus.

La formation dispensée en 2026 au personnel financier de 15 pays montre que la résilience opérationnelle englobe aussi la budgétisation, les devises, la conformité aux projets et la facturation des membres. Un routeur pour lequel on ne peut pas renouveler le contrat de support ou de circuit n’est pas réellement résilient; la capacité administrative fait partie de l’infrastructure.

La gouvernance assure la continuité malgré une information publique incomplète

L’Assemblée des membres est l’organe de gouvernance suprême, le Conseil d’administration assure la supervision, et le Secrétariat exécute les projets, les contrats et les services. Le Professeur Madara Ogot a entamé un mandat de quatre ans en tant que CEO le 1er février 2022; les documents publics de 2026 le désignent toujours comme CEO, mais aucune annonce distincte de renouvellement n’a été trouvée. Le Professeur Hellicy Ng’ambi est la quatrième Chairperson depuis le 1er janvier 2024.

Miriam Chahuruva et Sabelo Dlamini ont été élus Trustees le 29 mai 2026. Les sources publiques ne fournissent pas, après l’élection, une liste complètement à jour des membres en fonction, et ne précisent pas non plus la totalité des sortants.

Cela ne signifie pas un vide de gouvernance, mais limite la précision de ce qui peut être affirmé de manière sûre, et souligne la nécessité de maintenir des registres de gouvernance publics, à jour et vérifiables.

Les finances 2023 montrent une mission immense et une marge financière très étroite

En 2023, les revenus d’UbuntuNet s’élevaient à 2 404 779 USD, les dépenses à 2 393 911 USD, pour un excédent de seulement 10 868 USD. Les revenus des services de connectivité représentaient 1 902 318 USD, soit 79,1 %; les coûts d’exploitation du réseau s’élevaient à 928 032 USD.

Au regard de la mission régionale et des risques, cette marge est très faible. Une variation de change, une facture opérateur ou un retard de paiement d’un membre pourrait épuiser la réserve. Rétrocéder les économies d’achat aux NREN est conforme à la mission, mais réduit les réserves propres de l’organisation.

Le rapport du CEO indique que les retards de paiement des contributions d’exploitation et de maintenance par les membres affectent gravement la capacité d’exécution. Les recherches n’ont pas trouvé de comptes audités complets postérieurs à 2023, de sorte que les montants des projets AfricaConnect ne peuvent pas être utilisés pour spéculer sur la trésorerie ou la solvabilité actuelles.

Bailleurs, opérateurs, devises et conflits restent dans le modèle d’exploitation

AfricaConnect finance des extensions majeures; les opérateurs commerciaux fournissent l’essentiel du transport physique; les fournisseurs cloud contrôlent les plateformes; les contrats sont souvent libellés en euros ou en dollars, tandis que les budgets des membres sont en monnaie locale; les conflits peuvent aussi empêcher les NREN nationaux de fonctionner normalement.

L’arrêt de RwEdNet en 2018 et sa reconstruction en 2024 constituent une preuve directe de la fragilité des institutions nationales. Les liaisons régionales n’ont pas empêché son effondrement, et le rétablissement a nécessité des politiques nationales et une reconstruction organisationnelle. Le maintien du statut de membre pour un pays en conflit ne garantit pas non plus la continuité des services sur les campus.

Ces dépendances n’invalident pas l’alliance, mais définissent son travail: diversifier les achats autant que possible, constituer des réserves, renforcer les capacités nationales, clarifier les responsabilités et comprendre la souveraineté numérique comme un pouvoir de choix plutôt que comme une déconnexion du reste du monde.

Les preuves publiques sont plus solides pour les jalons de projet que pour l’exploitation courante

UbuntuNet a publié de nombreuses informations sur les contrats, les connexions, les élections, les formations et les lancements de services, suffisantes pour reconstituer son parcours de développement. Ce qui est plus difficile à obtenir, ce sont les détails de l’exploitation courante: aucun inventaire complet des actifs de route, aucun historique de disponibilité pluriannuel, aucune série continue de trafic, aucun taux d’utilisation lien par lien, aucun répertoire public des incidents, aucun effectif total actuel ni aucun état financier audité postérieur à 2023.

La plage de trafic de PeeringDB, les préfixes d’origine de bgp.tools, la description d’un cœur à 20 Gbps et les accès membres à 10/20 Gbps décrivent des choses différentes. Un PoP peut aussi n’être qu’un point de handoff opérateur ou une présence sur un point d’échange, sans rien dire de l’ensemble des actifs ni des domaines de défaillance.

L’absence de registres publics d’incidents ne signifie pas l’absence d’incidents, et l’absence d’indicateurs ne signifie pas une mauvaise qualité de service. Une transparence accrue sur la disponibilité, les délais de rétablissement, les taux d’utilisation, les contributions des membres et l’adoption des services aiderait les membres et les bailleurs à juger si les résultats des projets se sont transformés en exploitation pérenne.

L’autonomie régionale vient de plus d’options, pas de l’élimination de toute dépendance extérieure

UbuntuNet accroît le contrôle régional par les achats groupés, en gardant plus de trafic sur le continent, en développant les compétences techniques et en exploitant des services d’identité et d’entrepôt. Elle ne fait pas disparaître les normes mondiales, les câbles optiques commerciaux, les chaînes d’approvisionnement en équipements, les clouds hyperscale ni les partenariats scientifiques internationaux.

La coopération avec WACREN, ASREN, SANReN, TENET et GÉANT montre que le réseau panafricain de recherche est une fédération à gouvernance multiple, et non un réseau appartenant à une seule entité. La route Lagos-Le Cap améliore la localisation, mais dépend toujours des opérateurs, des infrastructures d’échange et de politiques de routage coordonnées.

Chaque choix s’accompagne de nouvelles dépendances: le cadre AWS améliore les achats, mais accroît le risque de plateforme; les entrepôts régionaux améliorent la gouvernance locale, mais dépendent des logiciels, des systèmes d’identification et des personnes; les contrats de liaison à long terme réduisent le coût unitaire, mais augmentent le risque fournisseur et le risque de change.

Le test stratégique est de savoir si les membres peuvent vraiment changer: peuvent-ils changer d’opérateur tout en conservant la relation régionale? Peuvent-ils exporter les données de l’entrepôt, migrer les charges de travail, conserver la fédération d’identité? C’est lorsque la réponse est positive que l’autonomie augmente réellement.

La valeur d’UbuntuNet réside dans sa capacité à transformer des réseaux dispersés en un environnement scientifique utilisable

La réalisation centrale d’UbuntuNet est la combinaison de l’institutionnel et du technique. Des réseaux nationaux indépendants parviennent à mutualiser leurs besoins, à partager l’exploitation, à se connecter au niveau mondial et à construire des services qu’un seul pays aurait du mal à financer. Le backbone, l’identité, les entrepôts, le cloud et la formation sont des produits différents, mais ils répondent ensemble au problème de la fragmentation régionale.

L’organisation n’est pas achevée. Par rapport aux objectifs gourmands en données comme la modélisation climatique, l’astronomie ou l’IA, les capacités restent limitées; les registres publics mettent plus en avant les jalons que les taux d’utilisation et la disponibilité; les situations financières des membres sont très variables; les fournisseurs, les bailleurs et les services de maturités diverses continuent d’exister.

Ces limites ne diminuent pas sa valeur. UbuntuNet n’est pas un « Internet africain » coupé de l’Internet mondial, ni une plateforme continentale achevée. C’est une couche régionale partagée qui permet à un plus grand système scientifique de prendre forme. Le succès à long terme doit se mesurer à la capacité des membres à utiliser les services de manière fiable, à comprendre les coûts, à conserver du pouvoir local, à migrer les données et les identités, et à se retirer d’un service lorsque c’est nécessaire.