Résumé

  • UbuntuNet est une organisation à but non lucratif enregistrée au Malawi, gouvernée par ses membres, qui soutient les réseaux nationaux de recherche et d’éducation (NREN) en Afrique orientale et australe. Les documents utilisent à la fois les termes « association » et « Trust ».
  • En combinant des contrats avec des opérateurs télécoms, des PoP, des routes membres et le programme AfricaConnect, elle a construit une capacité régionale comprenant des liaisons cœur de 10 Gbps et des connexions nationales plus importantes.
  • Ses activités dépassent aujourd’hui le transport et incluent l’authentification, le cloud et le stockage, la science ouverte, la cybersécurité et le renforcement des NREN, bien que les niveaux de maturité varient.
  • L’agrégation de la demande et de l’expertise crée de la valeur, mais la faiblesse des connexions sur les campus, les impayés, le pouvoir des fournisseurs, les conflits, les cycles de subvention et le manque de reporting peuvent entraver l’accès des chercheurs.

Network 3 a porté le cœur à une capacité de 10 Gbps

Le rapport 2023 indique que les principales liaisons cœur ont été mises à niveau d’environ 2,5 Gbps à 10 Gbps, et mentionne également une capacité cœur totale d’au moins 20 Gbps grâce à la redondance. Ces chiffres renvoient à des couches différentes et ne signifient pas un débit commun de 20 Gbps sur tous les segments.

L’interprétation la plus naturelle est que les segments concernés disposent de liaisons redondantes à 10 Gbps. Les débits réels varient selon les itinéraires, les opérateurs et les connexions nationales.

Cette évolution a néanmoins entraîné un changement majeur en termes de prix et de marge opérationnelle. Certes, l’infrastructure reste plus petite que les réseaux R&E de plusieurs centaines de Gbps ou Tbps en Europe et aux États-Unis, mais toute comparaison doit tenir compte des conditions d’approvisionnement et du point de départ de la région, et non se réduire à un simple classement par débit.

La baisse du coût unitaire n’est pas un effet secondaire, mais un résultat de l’infrastructure

Le rapport 2023 fait état d’une baisse du coût unitaire de 50 à 71,5 % par rapport à 2022. Certains NREN, qui disposaient auparavant d’environ 130 Mbps à 4 Gbps, sont passés à des débits allant de 500 Mbps à 8 Gbps selon les conditions.

Les achats groupés, les contrats longue durée et l’efficacité du cœur ont fait baisser les prix. L’objectif n’est pas d’annoncer une « bande passante élevée », mais de fournir davantage de capacité à chaque membre à budget constant.

Toutefois, répercuter les économies sur les membres réduit la marge financière de l’Alliance. Il devient plus difficile d’absorber les fluctuations de change, les factures des opérateurs et les retards de paiement. Un bas prix n’est viable que si les coûts récurrents sont compris et les paiements effectués à temps.

BotsREN et ZIMREN illustrent comment les améliorations régionales parviennent aux NREN nationaux

BotsREN a été connectée à 10 Gbps en 2023 et est passée à 20 Gbps en janvier 2026. ZIMREN a été connectée à 10 Gbps en juin 2025. Il s’agit là des débits d’accès de ces NREN membres, et non de la vitesse globale du réseau.

Ces cas montrent néanmoins que les investissements cœur se traduisent par des services nationaux concrets. L’effet final dépend du nombre d’établissements connectés derrière le NREN, des liaisons domestiques, des équipements sur les campus et des capacités opérationnelles.

Même avec un point d’entrée national à 20 Gbps, une université peut être limitée par une liaison à 1 Gbps, des coupures de courant ou un pare-feu saturé. Les annonces de connexion doivent donc être évaluées en tenant compte de l’utilisation, de la perte, de la disponibilité et de la couverture institutionnelle.

La couche régionale commence au-delà des frontières de chaque NREN national

Les étudiants et les chercheurs voient rarement le nom d’UbuntuNet Alliance. Leur premier point de contact est le réseau du campus de leur université ou institut de recherche, derrière lequel se trouvent des NREN nationaux comme KENET, RENU, TENET, ZAMREN, TERNET ou MoRENet. UbuntuNet n’intervient que lorsque ces NREN ont besoin d’échanger du trafic avec les réseaux de recherche d’autres pays, d’accéder à des installations scientifiques internationales, de se connecter à GÉANT, ou d’utiliser des services communs difficiles à maintenir par un seul pays.

C’est aussi pourquoi l’Alliance, bien qu’essentielle, ne ressemble pas à un fournisseur d’accès grand public. Elle ne vend pas de haut débit résidentiel, ne connecte pas directement toutes les universités et ne gère pas le Wi-Fi des utilisateurs. Juridiquement et opérationnellement, elle repose sur des réseaux nationaux indépendants, auxquels elle ajoute une couche de routage régional et de services partagés. D’autres RREN régionaux, des opérateurs commerciaux, des fournisseurs cloud, des points d’échange et les institutions connectées complètent le chemin de bout en bout.

Pour l’utilisateur, la session semble unique, mais les responsabilités sont réparties. UbuntuNet peut modifier ses propres routes, renforcer les liaisons cœur, superviser les services régionaux et coordonner la résolution des incidents. En revanche, elle ne peut pas rétablir le courant dans une université, corriger un ancien annuaire d’identifiants, obliger un opérateur national à réparer une fibre optique ou garantir la capacité d’une application distante. Le défi n’est pas de jouer le rôle d’un propriétaire unique, mais de faire coopérer des domaines administratifs distincts avec des limites de responsabilité claires.

La fédération n’est pas une mesure temporaire, c’est la conception opérationnelle elle-même

L’UbuntuNet Alliance est une fédération de NREN, pas une holding. Chaque membre conserve sa personnalité juridique, son personnel, son budget, ses liaisons nationales, ses contrats avec les universités, ses relations gouvernementales et sa structure tarifaire. La couche régionale existe parce que les membres ont choisi d’acheter en commun certaines capacités, de s’interconnecter en des points communs, d’exploiter des services partagés et de représenter ensemble leurs intérêts à l’international.

Dans une région où les marchés télécoms, les monnaies, les systèmes d’enseignement supérieur, les règles de passation des marchés, les langues et la maturité technique varient fortement, ce modèle est pragmatique. Une propriété centrale de tous les réseaux académiques des pays membres exigerait un mandat politique dont UbuntuNet ne dispose pas et ne devrait pas disposer. Le modèle fédératif concilie l’autonomie nationale avec l’échelle régionale, et permet le transfert d’expérience des NREN matures vers les NREN émergents.

La complexité reste entière, mais se concentre aux frontières. Un transfert de données lent peut impliquer le pare-feu du campus, la liaison nationale, le PoP régional, l’opérateur international et le système distant. Chaque opérateur ne voit qu’une partie des preuves. C’est pourquoi les limites de service, la télémétrie partagée, les contacts d’escalade, les procédures de changement, les règles de contribution et les voies de sortie réalistes font partie intégrante de l’infrastructure.

Le cadre juridique est opérationnel, mais la terminologie publique n’est pas unifiée

Les documents actuels décrivent UbuntuNet comme une association à but non lucratif enregistrée au Malawi. Parallèlement, le rapport annuel 2023 et les documents de transition la qualifient également de Trust à but non lucratif gouverné par des membres et des Trustees. Les statuts les plus récents ne faisant pas partie du corpus de recherche, il serait imprudent d’affirmer qu’une seule de ces désignations est correcte.

La structure de gouvernance réelle est relativement claire. Il ne s’agit pas d’actionnaires ordinaires mais d’organisations membres, avec une Assemblée des membres, un Conseil d’administration (Board of Trustees) et un Secrétariat dirigé par un CEO. L’entité peut employer du personnel, recevoir des subventions, conclure des contrats avec des opérateurs, détenir ou louer des actifs et exploiter des services. Rien n’indique l’existence d’actions cessibles ou d’une valorisation d’entreprise classique.

Parler d’« entreprise de télécommunications privée » suggérerait à tort un contrôle par des investisseurs et une distribution de bénéfices. La qualifier simplement de « communauté de bénévoles » sous-estimerait les obligations contractuelles et fiduciaires. La formulation la plus défendable est celle d’une organisation de NREN à but non lucratif enregistrée au Malawi, les documents officiels utilisant à la fois les termes d’association et de Trust.

Le problème initial n’était pas l’absence d’Internet, mais le coût et le routage

Avant UbuntuNet, les universités de la région avaient déjà accès à Internet. Ce qui manquait, c’était un mécanisme pérenne pour agréger la demande académique, échanger le trafic de recherche à l’échelle régionale et se connecter aux réseaux R&E mondiaux à des conditions adaptées à l’éducation et à la science. Chaque établissement achetait de petites capacités internationales à un coût unitaire élevé, et les communications entre pays africains transitaient parfois par l’Europe.

Les liaisons commerciales offrent une connectivité à l’Internet général, mais ne créent pas automatiquement des routes directes vers les NREN voisins, la capacité prévisible nécessaire aux recherches gourmandes en données, l’authentification fédérée, la sécurité collective ou le pouvoir de négociation groupée. Les petites communautés universitaires sont désavantagées dans la négociation des prix, et un nouveau NREN peine à démontrer sa valeur avant d’avoir réuni suffisamment d’institutions membres et de capacité.

L’Alliance a modifié l’échelle de la demande. Elle agrège les besoins des campus au sein des NREN nationaux, puis les regroupe au niveau régional. Cette communauté peut alors planifier des PoP, signer des contrats longue durée, constituer des équipes opérationnelles et négocier avec des partenaires internationaux. Elle n’a pas exclu le marché commercial, mais y est entrée en tant qu’acheteur collectif animé d’une mission d’intérêt public.

Cinq initiatives de NREN ont formé la première fédération

L’UbuntuNet Alliance a été conçue fin 2005 par les initiatives de NREN du Kenya, du Malawi, du Mozambique, du Rwanda et de l’Afrique du Sud. Ses racines fondatrices sont liées à KENET, MAREN, MoRENet, RwEdNet et TENET, mais leurs niveaux de maturité n’étaient pas identiques.

TENET et KENET disposaient d’une expérience opérationnelle et d’une base d’institutions membres. MAREN offrait un ancrage institutionnel dans le pays qui allait plus tard héberger le Secrétariat. MoRENet représentait le modèle d’un réseau national soutenu par l’État. RwEdNet a ensuite connu une interruption d’activité et une reconstruction, démontrant qu’un backbone régional ne remplace pas une organisation nationale durable.

Cette combinaison était cruciale. Un regroupement des seuls réseaux matures aurait pu se limiter à un club d’interconnexion restreint. Seules des initiatives encore fragiles auraient manqué de trafic, de compétences techniques, de ressources humaines et de crédibilité. La fédération a permis d’avancer simultanément sur les services réels et le renforcement des capacités nationales.

Francis Tusubira a contribué à transformer l’idée de réseau en institution

Francis « Tusu » Tusubira a été profondément impliqué dans la phase de création et le mouvement des NREN africains. L’enjeu ne se limitait pas au choix de routeurs. Il fallait persuader les universités, les gouvernements, les régulateurs, les opérateurs, les bailleurs de fonds et les ingénieurs de considérer le réseau régional de recherche comme une institution pérenne, et non comme un projet temporaire.

Pour cela, il fallait une entité juridique, des règles d’adhésion, une comptabilité, une capacité contractuelle, des réunions régulières et un discours commun expliquant qu’un NREN n’est pas un simple fournisseur d’accès à prix réduit. Le rôle de Tusubira doit être apprécié dans le cadre de cette construction institutionnelle collective, sans occulter les contributions des NREN fondateurs, des Conseils d’administration, de la communauté technique et des partenaires internationaux.

Le résultat durable est une organisation capable de recevoir des fonds de programme, de conclure des contrats de capacité à long terme et de représenter une communauté régionale. C’est cette capacité institutionnelle qui a servi de base à la mise en œuvre d’AfricaConnect.

Amsterdam a fourni le premier véhicule juridique, le Malawi est devenu le siège régional

En 2006, les documents d’enregistrement ont été déposés auprès de la Chambre de commerce d’Amsterdam. Pour une organisation en phase de constitution, une entité néerlandaise offrait un cadre contractuel et de projet familier pour les partenaires R&E européens, permettant une coopération internationale avant la mise en place des bases juridiques régionales.

À mesure que l’organisation mûrissait, maintenir un siège juridique en Europe est devenu moins cohérent avec sa mission régionale. En 2012, de nouveaux statuts ont été adoptés pour le Malawi, enregistrés en 2013, et le transfert des actifs et passifs a été documenté. Le Secrétariat se trouve désormais à Lilongwe.

Ce transfert a rapproché la gouvernance des membres, mais a laissé subsister l’ambiguïté terminologique entre association et Trust. La chronologie exacte distingue la conception en 2005, la première structuration juridique aux Pays-Bas en 2006 et le transfert au Malawi en 2012-2013.

Le premier transit GÉANT a démontré l’utilité avant même l’achèvement du backbone régional

Des sources historiques indiquent qu’un service de transit R&E vers GÉANT a été mis en place en 2008. Même à échelle limitée, il offrait aux NREN membres une route vers les réseaux de recherche européens et mondiaux, prouvant ainsi la valeur du service sans attendre l’achèvement du backbone régional.

La relation avec GÉANT a apporté non seulement de la bande passante, mais aussi de l’expérience en matière d’achats, de gestion de projet, d’identité, de sécurité, d’exploitation, ainsi qu’un accès aux financements européens du développement. Elle a accéléré le déploiement, mais a aussi lié l’extension aux cycles des programmes européens.

La réalité se situe entre l’importation totale depuis l’Europe et la complète indépendance. UbuntuNet a utilisé la coopération internationale pour construire une capacité régionale gouvernée par ses membres. La question clé est de savoir si cette capacité pourra fonctionner en régime normal une fois les subventions terminées.

Les contrats long terme avec les opérateurs ont transformé la demande commune en infrastructure

Les contrats de 15 ans signés avec WIOCC en 2013, puis avec SEACOM en 2016, ont offert un horizon de planification plus long que les petits contrats de capacité à court terme. Ces contrats longue durée réduisent le coût unitaire, sécurisent des itinéraires spécifiques et facilitent la planification de la redondance et des augmentations de débit.

Ils créent aussi des obligations à long terme. Les risques liés à la qualité de l’opérateur, à l’évolution technologique, à la maintenance, aux devises et à la continuité des paiements demeurent. Même si un NREN membre est en retard de paiement, les échéances de facturation de l’opérateur international restent fixes.

Ces contrats montrent que la fédération devient une infrastructure lorsqu’elle agrège la demande, contracte au nom de plusieurs membres, installe des équipements et coordonne la restauration du service. Cependant, elle ne possède pas l’intégralité des fibres, des stations d’atterrissement et des réseaux de transmission sur les parcours.

La mise en service en 2014 a transformé l’Alliance d’un concept en opérateur de production

En juillet 2014, l’UbuntuNet Alliance et DANTE ont annoncé la mise en service d’une liaison régionale à 622 Mbps. Ce débit paraît modeste aujourd’hui, mais représentait une avancée majeure pour des réseaux qui achetaient alors de manière onéreuse quelques dizaines ou centaines de Mbps.

La mise en production a généré du trafic réel, des incidents, des besoins de configuration, des astreintes et des attentes de la part des membres. Les erreurs de routage et les pannes n’étaient plus des problèmes internes au projet, mais des incidents opérationnels affectant les universités et les instituts de recherche.

Ce premier réseau de production a établi les processus de PoP, de NOC, de relations avec les opérateurs et de facturation qui ont ensuite été étendus par les phases suivantes.

AfricaConnect2 a élargi la couverture et amélioré la résilience des itinéraires est

AfricaConnect2 a été annoncé en 2015 comme un programme de 26,6 millions d’euros couvrant plusieurs régions et organisations, dont UbuntuNet, WACREN, ASREN et GÉANT. Il ne s’agit pas d’un revenu propre à UbuntuNet.

Pour UbuntuNet, il a permis d’étendre la connectivité et le périmètre des membres, et a soutenu l’itinéraire longue durée fourni par SEACOM entre Kampala, Dar es Salaam et Amsterdam. Il a ainsi diversifié les choix de routage à l’est et réduit la dépendance à une route unique.

En parallèle, il a renforcé une structure panafricaine fédérative, où des RREN indépendants développent leurs propres réseaux au sein d’un programme commun. Les résultats varient toutefois en fonction des marchés nationaux et du degré de maturité des organisations.

AfricaConnect3 a placé les services au même niveau d’importance que le backbone

Avec un budget total de 37,5 millions d’euros, AfricaConnect3 a soutenu jusqu’en avril 2025 les réseaux, les prix, la formation, l’identité, le cloud et la science ouverte. L’Alliance est désormais évaluée non seulement sur le nombre de liaisons, mais sur la capacité des membres à utiliser une infrastructure commune.

Parallèlement au réseau Network 3, aux nouveaux PoP, aux connexions nationales plus rapides et à la baisse des coûts unitaires, l’authentification fédérée, les dépôts institutionnels, Utafiti Africa, AfricArXiv et la cybersécurité se sont développés.

Cet élargissement de la mission est justifié: sans stockage, identité et compétences humaines, la fibre optique reste sous-utilisée. Cependant, augmenter les services accroît également les logiciels, les données, les responsabilités de sécurité et les coûts récurrents.

AfricaConnect4 apporte à la fois de nouvelles opportunités d’investissement et une échéance de soutenabilité

AfricaConnect4 débute en 2026 avec un soutien supplémentaire de l’UE de 40 millions d’euros sur quatre ans, destiné à l’ensemble des réseaux R&E régionaux d’Afrique subsaharienne. Ce montant n’est pas alloué exclusivement à UbuntuNet.

Il inclut la couche nationale et campus, la cybersécurité, l’observation climatique, EUMETCast, le calcul fédéré, les GPU et la science ouverte. Cela traduit la reconnaissance qu’un cœur régional à haut débit ne produit pas de résultats scientifiques si les universités ne peuvent pas l’exploiter.

Lorsque le financement initial prendra fin en 2030, des observatoires, dépôts, systèmes d’identité, clouds et ressources de calcul pourront subsister. Chaque service doit donc définir dès le début son opérateur permanent, son budget, son modèle de facturation, ses effectifs et ses conditions d’arrêt ou de migration.

AS36944 délimite la frontière de routage public d’UbuntuNet

UbuntuNet utilise l’AS36944. Les données PeeringDB et les observations BGP confirment l’identifiant réseau, quelques pairs, les préfixes et la validité RPKI observée. Il s’agit d’une preuve de la frontière publique, pas d’un inventaire exhaustif des liaisons privées.

PeeringDB indique une plage de trafic auto-déclarée de 5 à 10 Gbps, environ 1 200 préfixes IPv4 et 150 préfixes IPv6. Les outils comme bgp.tools montrent moins d’origines directes. Cet écart s’explique par la différence entre les routes clients annoncées, les origines directes et les points d’observation.

Ces données ne peuvent pas servir de substitut à la capacité cœur ou aux débits de connexion des membres. L’ASN atteste de la participation aux opérations BGP, mais ne renseigne pas sur la disponibilité, le trafic de pointe ou la diversité physique.

Les PoP et le peering créent des options, mais la carte n’est pas un registre des actifs

Le rapport 2023 mentionne Le Cap, Mtunzini, Maputo, Dar es Salaam, Nairobi, Amsterdam, Gaborone et Johannesbourg, avec Djibouti et Mombasa en projet ou en développement. Des pages plus anciennes incluent également Londres.

Les différences peuvent provenir de l’ancienneté des données, de la distinction entre PoP cœur et points de raccordement, ou de changements de routage. La présence d’un point sur une carte ne permet pas de déterminer la propriété des routeurs, fibres, baies, ports ou contrats.

Le PoP de Johannesbourg et le peering NAPAfrica ont accru les options au sud, mais la redondance réelle dépend de l’indépendance des conduites, des opérateurs, de l’alimentation électrique, des centres de données et des systèmes de contrôle. Deux routes visibles sur une carte peuvent partager le même point de défaillance physique.

L’axe Lagos – Le Cap concrétise la fédération panafricaine

En 2025-2026, grâce à une collaboration entre WACREN, ZAOXI, SANReN et TENET, une connexion a été établie vers l’environnement sud-africain, rendant possible l’interopérabilité avec UbuntuNet. Les acteurs concernés qualifient cette réalisation de première connexion directe effective entre RREN africains, sans transit par l’Europe.

Cette affirmation doit être citée avec sa source et restreinte au périmètre des RREN. Elle ne signifie pas qu’aucune liaison nord-sud commerciale ou privée n’existait auparavant en Afrique. La nouveauté réside dans la relation institutionnelle et opérationnelle entre réseaux régionaux de recherche.

Cette connexion permet de conserver davantage de trafic de recherche sur le continent, de réduire les détours et de soutenir des projets transrégionaux. Cependant, elle continue de dépendre d’opérateurs, de points d’échange, de politiques BGP et de partenaires nationaux, aucune entité unique ne contrôlant l’ensemble du trajet.

Le nombre de membres reflète des catégorisations et des temporalités différentes

Le rapport 2023 fait état de 15 membres actifs, 13 pays membres, plus de 3,5 millions d’utilisateurs et plus de 1 000 institutions. L’appel d’offres d’audit de mars 2026 liste 18 NREN de pays différents, tandis que la page d’accueil affiche 16 profils. Ces écarts peuvent provenir de différences entre adhésion juridique, statut actif, connexion effective et mise à jour des pages publiques.

Le Lesotho a rejoint l’Alliance en novembre 2025, et une élection de Trustee a eu lieu en 2026. Chaque chiffre devrait donc être accompagné de sa date et de sa définition.

Être membre ne constitue pas une preuve de connexion en production, et même un pays connecté ne garantit pas un service équitable pour toutes ses universités. Dans les zones de conflit, l’adhésion juridique et l’opération réelle peuvent diverger.

L’infrastructure des campus détermine l’efficacité réelle des investissements régionaux

Un cœur de réseau à haut débit ne répare pas des liaisons de campus sous-dimensionnées, un Wi-Fi obsolète, une alimentation électrique instable, des pare-feu saturés ou un manque de personnel. L’expérience de l’utilisateur est déterminée par le maillon le plus faible.

C’est pourquoi AfricaConnect4 inclut les couches nationale et campus. Sans stockage, serveurs, outils de transfert et réseaux locaux appropriés, la capacité régionale reste inutilisée.

Les responsabilités sont partagées: UbuntuNet coordonne la couche régionale, les NREN construisent les réseaux nationaux, les universités gèrent les campus, tandis que les gouvernements, les opérateurs et les bailleurs de fonds façonnent l’environnement. L’évaluation de la performance ne doit pas s’arrêter au point de connexion national, mais suivre jusqu’au chercheur.

Lilongwe assure la gouvernance, Kampala concentre l’exploitation du réseau

Le Secrétariat est basé à Lilongwe, au Malawi, et les documents institutionnels et de recrutement situent le NOC à Kampala, en Ouganda. Cette répartition géographique est naturelle pour une organisation régionale.

Le Secrétariat gère les adhésions, les contrats, les projets et les finances, tandis que le NOC supervise les liaisons, ouvre des tickets, se coordonne avec les opérateurs et assiste les NREN. Cette séparation peut renforcer la résilience, mais exige un accès sécurisé, des autorisations claires et un plan de continuité.

La documentation, les astreintes, la sécurisation des informations d’identification et la planification de la relève sont essentielles. Dans une petite organisation, la concentration des connaissances critiques sur une seule personne devient un point de défaillance.

L’exploitation commune doit renforcer les capacités nationales, pas les remplacer

Tous les NREN ne peuvent pas disposer d’un NOC 24 heures sur 24. UbuntuNet peut offrir de la supervision, de la maintenance préventive et un support de premier et deuxième niveau. Les NREN nationaux conservent la responsabilité des clients, des politiques, des opérateurs et des réseaux domestiques.

L’exploitation partagée est bénéfique lorsqu’elle comble des lacunes et transfère des connaissances. Si les membres ne peuvent plus comprendre leur propre configuration et ne peuvent pas quitter le service, elle devient une nouvelle dépendance. Il est donc nécessaire de préciser les droits d’opération, les fenêtres de changement, les journaux, les procédures d’escalade, les coûts et les modalités de migration.

Le NOC régional peut diagnostiquer et coordonner, mais ne peut pas réparer une fibre optique nationale sans l’opérateur. Sa force réside dans la corrélation de multiples preuves et la mémoire opérationnelle collective.

L’authentification fédérée constitue un deuxième réseau bâti sur la confiance institutionnelle

Alors que le réseau physique transporte des paquets, la fédération d’identité permet aux services de faire confiance à des utilisateurs authentifiés par d’autres organisations. Les universités gèrent les comptes, les fédérations nationales harmonisent les règles et les métadonnées, et les couches régionale et mondiale interconnectent la confiance.

UbuntuNet ne stocke pas de manière centralisée les mots de passe de toute la région. Elle exploite ou facilite des proxies, des fédérations, des métadonnées et des connexions eduGAIN. La qualité dépend des annuaires locaux, de la désactivation des comptes, de l’authentification multifacteur, des certificats et de la gestion des attributs.

Avec les identifiants de son établissement d’origine, un utilisateur peut accéder à des bibliothèques, des clouds, des dépôts et des ressources de calcul. En revanche, un fournisseur d’identité compromis peut propager une confiance indue à de multiples services. La confiance fédérée nécessite donc un audit fédéré et des procédures de révocation.

Eduroam transforme l’identité de campus en service mobile

Eduroam permet d’utiliser les identifiants de son établissement d’origine même en déplacement. La demande d’authentification peut transiter par des proxies RADIUS de campus, nationaux, régionaux et mondiaux jusqu’à l’établissement d’origine.

L’expérience, simple en apparence, repose sur des certificats, des domaines, un Wi-Fi sécurisé et des comptes exacts. UbuntuNet peut exploiter la couche régionale, mais ne peut pas corriger un compte expiré ou un point d’accès mal configuré.

Le succès ne se mesure pas au nombre de serveurs déployés, mais à la participation des institutions, aux authentifications réussies, aux échecs et aux délais de résolution.

EduID.africa et eduGAIN créent des passerelles vers des cercles de confiance plus larges

EduID.africa, opéré conjointement avec WACREN et ASREN, sert de fédération de secours et de modèle pour les NREN qui ne disposent pas encore d’une fédération nationale mature. Il permet de participer sans attendre que chaque pays ait achevé seul l’ensemble de la configuration.

MAREN et TERNET ont rejoint eduGAIN en 2025, connectant ainsi le Malawi et la Tanzanie à l’interfédération mondiale. Cette adhésion atteste de l’interopérabilité institutionnelle, mais pas d’un niveau de maturité homogène de tous les campus.

La couche régionale doit accélérer les capacités nationales et permettre une transition claire. Si elle devient un substitut permanent et opaque, elle affaiblit l’autonomie.

Research4Life transforme l’authentification fédérée en accès réel au savoir

Un projet pilote en 2025 a permis à des institutions du Kenya, du Malawi, de l’Ouganda et de la Zambie d’accéder à Research4Life à distance avec leurs identifiants institutionnels. Un rapport ultérieur fait état de 66 institutions intégrées dans 15 pays.

Les mots de passe partagés rendent difficiles la révocation, l’audit et la traçabilité. Une approche fédérée lie les droits aux individus et à leurs affiliations, réduisant le besoin de comptes distincts par ressource.

Ces chiffres sont datés et ne signifient pas une mise à disposition universelle pour tous les membres. Chaque institution gère ses identités et Research4Life détermine les conditions d’éligibilité. Il s’agit néanmoins d’une preuve de valeur concrète pour les chercheurs.

Les services cloud combinent infrastructure régionale et achats auprès de fournisseurs commerciaux

D’un côté, on trouve des infrastructures opérées et hébergées par la communauté, telles que le cloud UbuntuNet pour la science ouverte, le transfert de fichiers, Drive, l’hébergement, les environnements collaboratifs et le calcul expérimental. De l’autre, des voies d’achat de cloud commercial, comme l’accord Redington/AWS de 2024.

Un cloud régional permet de garder la connaissance et le contrôle à proximité des membres. Les hyperscalers offrent une gamme de produits qu’un petit RREN ne peut pas reproduire. UbuntuNet peut agréger la demande et le support, mais ne possède pas AWS et ne décide ni des prix, ni de la disponibilité, ni de la feuille de route.

Le rapport 2023 mentionne l’installation à Lusaka et l’équipement prévu pour Kigali, mais ne fournit pas la capacité totale actuelle, le taux d’utilisation, le nombre de locataires ni de SLA commun. L’installation d’équipements ne constitue pas un cloud multi-région mature: il faut de l’orchestration, de l’identité, des sauvegardes, de la sécurité, du support et un modèle économique.

Les services aux chercheurs ne visent pas seulement la mégascience, mais aussi les frictions du quotidien

Utafiti Africa agrège les opportunités de financement et de formation, avec plus de 1 100 utilisateurs actifs signalés en 2024. Il ne distribue pas de subventions, mais réduit le coût de découverte des opportunités.

Le transfert de fichiers, Drive, Meet, Learn et l’hébergement réduisent les achats redondants et facilitent la collaboration. Leur maturité varie toutefois, et d’anciennes pages de service mélangent services opérationnels et projets planifiés.

Envoyer un fichier volumineux une fois n’est pas la même chose que prendre en charge des flux continus de données pour les télescopes, le climat ou la génomique. Ces derniers exigent des terminaux adaptés, du stockage, de la supervision et parfois des liaisons dédiées. Il est donc important de bien délimiter le périmètre de chaque service.

La science ouverte est devenue une deuxième couche d’infrastructure

La connectivité seule ne rend pas les articles et les données découvrables, citables et préservables. Les dépôts, les métadonnées, les identifiants pérennes et les compétences humaines dépendent également de l’hébergement, du stockage, de l’identité, des certificats, des sauvegardes et d’organisations durables.

UbuntuNet et Access 2 Perspectives co-hébergent l’infrastructure AfricArXiv depuis fin 2023. AfricArXiv est une initiative communautaire, pas une propriété exclusive de l’Alliance. UbuntuNet a également été sélectionnée comme nœud sud de l’Africa Open Science Platform.

La responsabilité d’un dépôt est de longue haleine: il faut maintenir les logiciels, les enregistrements, les droits, la sécurité et la préservation, et être en mesure d’exporter les données en cas de changement de tutelle. Les dommages causés par un délaissement des archives scientifiques peuvent être plus irréversibles qu’une coupure de liaison.

L’exploitation des dépôts et les identifiants pérennes exigent un travail institutionnel continu

Le programme de gestion des dépôts de recherche forme les bibliothécaires et les data stewards. En juillet 2026, un premier atelier en portugais a été organisé au Mozambique, montrant que la localisation est un enjeu opérationnel et non de simple communication.

Les institutions ont besoin de politiques de dépôt, de normes de métadonnées, de gestion des droits, de support aux utilisateurs, de sauvegardes, de mises à jour, de conservation et de budgets. Une plateforme multi-tenant réduit les doublons mais crée un point de défaillance commun. Le Network Adoption Fund vise à faire évoluer les NREN vers le statut de fournisseurs de services durables.

Les collaborations avec DataCite, DOI, ORCID et le partenariat DOCiD avec TCC Africa en 2026 ajoutent des identifiants aux personnes, aux institutions et aux productions scientifiques. Les identifiants ne corrigent pas les mauvaises métadonnées. UbuntuNet a un rôle de coordination des achats et de l’intégration, tout en rendant visible la gouvernance mondiale et les responsabilités locales.

La capacité en cybersécurité est répartie entre les personnes et les institutions

UbuntuNet organise des camps d’entraînement régionaux, des ateliers nationaux, des formations à l’identité et aux systèmes, et participe aux communautés internationales de sécurité R&E. Aucun SOC unique surveillant tous les membres n’est attesté; le modèle consiste à renforcer les équipes nationales et institutionnelles, en créant des relations de liaison et des procédures communes.

Les autorités légales, les données et les pouvoirs de réponse aux incidents restent nationaux ou institutionnels. L’organisation régionale peut partager des outils et des connaissances, mais ne peut pas réparer automatiquement un terminal compromis sur un campus.

En 2026, une formation a été dispensée aux responsables financiers de 15 pays. Sans capacité à gérer les contrats de liaison, les devises, la conformité aux subventions et les cotisations des membres, la technique ne peut pas être maintenue. Les compétences administratives font aussi partie de l’infrastructure.

Malgré des lacunes dans l’information publique, la continuité de la gouvernance est avérée

L’Assemblée des membres est l’organe suprême, le Conseil d’administration (Board of Trustees) assure la supervision et le Secrétariat l’exécution. Le professeur Madara Ogot a été nommé CEO le 1er février 2022 pour un mandat de quatre ans; les documents de 2026 le désignent toujours comme CEO, bien qu’aucune annonce de renouvellement distincte n’ait été trouvée. La professeure Hellicy Ng’ambi est devenue la quatrième présidente le 1er janvier 2024.

Miriam Chahuruva et Sabelo Dlamini ont été élues Trustees le 29 mai 2026. Aucune liste publique complète et actualisée du Conseil après cette élection, ni des membres sortants, n’est disponible.

Cela ne constitue pas une preuve de vide de gouvernance, mais limite la précision avec laquelle on peut décrire la situation, et souligne la nécessité de synchroniser les annuaires publics.

Les finances 2023 montrent une mission de grande envergure et des marges très réduites

En 2023, les recettes s’élevaient à 2 404 779 USD, les dépenses à 2 393 911 USD, laissant un excédent de 10 868 USD. Les revenus des services de connectivité représentaient 1 902 318 USD, soit 79,1 % du total, tandis que les dépenses d’exploitation réseau s’établissaient à 928 032 USD.

L’excédent est faible au regard des responsabilités régionales. Les fluctuations de change, les factures des opérateurs et les retards de paiement peuvent facilement l’absorber. Répercuter les économies d’achat sur les membres est conforme à la mission, mais réduit les réserves financières de l’organisation.

Le CEO a signalé que les retards de paiement des contributions d’exploitation et de maintenance par les NREN membres compromettent gravement l’exécution des obligations. Aucun état financier audité complet postérieur à 2023 n’a été trouvé, et il ne faut pas déduire la trésorerie ou la capacité d’endettement actuelles des seuls montants d’AfricaConnect.

Bailleurs de fonds, opérateurs, devises et conflits font partie intégrante du modèle opérationnel

AfricaConnect soutient financièrement l’expansion à grande échelle, les opérateurs commerciaux fournissent la couche physique, et les fournisseurs cloud gèrent les plateformes. Les contrats sont souvent libellés en euros ou en dollars, alors que les NREN membres perçoivent leurs revenus en monnaie locale. Les conflits peuvent restreindre les réseaux nationaux même lorsque le cœur régional fonctionne.

L’arrêt de RwEdNet en 2018 et sa reconstruction en 2024 illustrent la vulnérabilité institutionnelle d’un NREN national. Une liaison régionale ne peut pas empêcher l’effondrement d’une organisation; le rétablissement a exigé de rebâtir les institutions nationales. L’adhésion de pays en conflit ne garantit pas non plus un fonctionnement continu.

Ces dépendances ne rendent pas l’Alliance inutile, elles définissent son travail. Il lui faut diversifier ses fournisseurs autant que possible, disposer de réserves, renforcer les capacités nationales, documenter les responsabilités et ne pas confondre souveraineté et isolement.

Les preuves publiques sont abondantes sur les programmes, mais plus faibles sur l’exploitation courante

UbuntuNet publie de manière détaillée les contrats, les connexions, les élections, les formations et les lancements de services, ce qui permet de reconstituer son histoire et ses responsabilités. En revanche, pour l’exploitation courante, on ne dispose pas d’un registre des actifs par route, de la disponibilité sur plusieurs années, de séries de trafic complètes, du taux d’utilisation des liaisons, d’une base de données publique des incidents, des effectifs en poste ou d’états financiers audités postérieurs à 2023.

La plage de trafic de PeeringDB, les origines vues par bgp.tools, l’estimation d’un cœur à 20 Gbps et les connexions membres à 10 ou 20 Gbps sont des indicateurs différents. Le terme de PoP peut désigner un routeur, un point de raccordement opérateur ou un point d’échange.

L’absence d’incident public ne prouve pas l’absence d’incident, pas plus que le manque d’indicateurs ne prouve une faible qualité. Une meilleure transparence sur la disponibilité, la restauration, l’utilisation, les paiements et l’adoption des services aiderait à déterminer si les résultats des programmes se sont transformés en opérations permanentes.

L’autonomie régionale ne vient pas de la disparition des dépendances extérieures, mais des choix ouverts

UbuntuNet accroît le contrôle régional par les achats groupés, le routage intra-africain, le développement des compétences et l’exploitation de services d’identité et de dépôts. Elle ne peut pas faire disparaître les normes mondiales, les câbles commerciaux, les chaînes d’approvisionnement d’équipements, les hyperscalers ou les partenaires de recherche internationaux.

Les relations avec WACREN, ASREN, SANReN, TENET et GÉANT illustrent une fédération panafricaine de R&E sans propriétaire unique. L’axe Lagos – Le Cap réduit certains détours par l’Europe, mais dépend d’opérateurs, de points d’échange et d’une coordination de routage.

Chaque choix comporte des compromis. Un cadre d’achat avec AWS améliore l’approvisionnement tout en augmentant la dépendance à un fournisseur. Un dépôt régional renforce la gouvernance mais exige des logiciels et du personnel. Les contrats longue durée réduisent le coût unitaire mais accroissent le risque fournisseur et de change.

Le test stratégique est la capacité de changement: les NREN membres peuvent-ils changer d’opérateur, exporter leurs données, déplacer leurs charges de travail, conserver leurs identités? L’autonomie augmente lorsqu’une sortie réelle est possible.

UbuntuNet transforme des réseaux dispersés en un environnement de recherche utilisable

Le résultat central est à la fois institutionnel et technique. Des NREN nationaux indépendants agrègent la demande, partagent l’exploitation, se connectent au monde et construisent ensemble des services qu’aucun pays ne pourrait maintenir seul à un coût raisonnable. Le backbone, l’identité, les dépôts, le cloud et la formation sont des produits distincts, mais répondent au même problème: la fragmentation régionale.

L’organisation n’est pas achevée. La capacité reste modeste pour les sciences gourmandes en données (climat, astronomie, IA), l’information publique est plus riche en jalons qu’en performances, les finances des membres sont inégales et les dépendances aux fournisseurs, aux bailleurs et aux services de maturités diverses demeurent.

Malgré cela, la valeur est claire. UbuntuNet n’est pas un « Internet africain alternatif » coupé du monde, ni une plateforme continentale achevée. C’est une couche régionale coopérative qui rend possible un environnement de recherche plus vaste. Son succès à long terme se mesurera à la capacité des membres à utiliser les services de manière fiable, à en comprendre les coûts, à conserver leur autorité locale, à migrer leurs données et leurs identités, et à sortir du système si nécessaire.