OSIRIS

2016 : Une année placée sous le signe de la cybersécurité et de la protection des données

Olivier SAGNA — 2016-12-31T09:12:00Z

L'année 2016 s'est achevée par l'attribution, par l'Agence de régulation des télécommunications et des postes (ARTP), de trois licences à des fournisseurs d'accès Internet (FAI) qui prendront le relais des fournisseurs de services Internet (FSI) qui opéraient jusqu'alors dans un environnement difficile caractérisé par le monopole de fait de SONATEL dans le domaine. S'agissant de l'attribution de licences, l'année 2016, n'avait cependant guère commencé sous les meilleurs auspices avec le fiasco de l'appel d'offres pour l'attribution des licences 4G, suite au boycott des trois opérateurs (SONATEL, Tigo et Expresso), avec au final l'attribution, de gré à gré, d'une licence à la SONATEL parallèlement au renouvellement de sa concession pour une durée de dix-sept années à compter du 9 août 2017. En matière de régulation, la SONATEL a été condamnée à payer une amende d'un montant de 1,5 milliards de FCFA pour violation du droit à l'information des consommateurs et, suite à l'opération d'identification des abonnés à la téléphonie mobile lancée par l'ARTP, quelques quatre millions de cartes SIM non-identifiées ont été désactivées sur un parc de 15 millions d'abonnés. Par ailleurs, sous l'égide de l'Association des régulateurs des télécommunications d'Afrique de l'Ouest (ARTAO), un protocole d'accord pour la mise en œuvre du « free roaming » a été signé en novembre 2016 entre les autorités de régulation des télécommunications du Burkina Faso, de la Côte d'Ivoire, de la Guinée Conakry, du Mali et du Sénégal, dans le but de faciliter la mobilité des personnes et de favoriser l'intégration régionale. Les questions de cybersécurité et de protection des données personnelles ont également occupé une place importante dans l'actualité de l'année écoulée qui a démarré avec le remplacement à la tête de la Commission de protection des données personnelles (CDP) de Mouhamadou Lo par Awa Ndiaye. De nombreuses affaires relatives à la violation des données personnelles, allant de la publication de contenus à caractère privé sur Internet ou via le téléphone portable à l'utilisation non-autorisée de caméras de vidéosurveillance dans des lieux publics comme privés, ont souvent fait la Une des médias. Les autorités ont régulièrement dénoncé ces agissements et la ratification par le Sénégal de la Convention 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel et de son protocole additionnel prouve toute l'importance qui est désormais accordée à cette question. La problématique de la cybersécurité a également été très présente avec la multiplication des infractions commises par le biais des technologies de l'information et de la communication, la multiplication des actions de sensibilisation et de formation destinées aux forces de défense et de sécurité, la décision du Président de la République d'interdire l'utilisation des messageries gratuites pour l'envoi de courriers officiels ou encore la mise en place du DNSSEC par le NIC-Sénégal qui contribue à sécuriser l'attribution des noms de domaine dans le « .sn ». En matière d'infrastructures, l'ADIE a poursuivi le déploiement de son réseau en fibre optique en vue de couvrir l'intégralité du territoire national dans le cadre du « Projet National Large Bande Sénégal », la SONATEL commencé a déployé son réseau 4G, inauguré son centre commun de supervision des réseaux (Global network operating center/GNOC), et quasiment terminé la construction d'un Data Center destiné à gérer ses besoins internes et externes à Rufisque. Pour ce qui est de la transition vers l'économie numérique, l'année 2016 a vu poser d'importants jalons avec la reconnaissance par la Banque centrale des états de l'Afrique de l'Ouest (BCEAO) du statut d'établissement de monnaie électronique à Orange Money ce qui lui permet d'être reconnu par toutes les banques de Côte d'Ivoire, du Mali, du Niger et du Sénégal, l'inauguration du centre de services numériques d'Atos pour l'Afrique de l'ouest, le déploiement de la Fintech Wari dans nombre de pays africains dont le Nigéria, le lancement du processus d'actualisation du cadre juridique du secteur des télécommunications et des TIC avec notamment l'adoption d'un projet de loi modifiant le Code des télécommunications adoptés en 2011 et de deux décrets portant sur le partage d'infrastructures et surtout l'adoption de la stratégie « Sénégal Numérique 2016-2025 », document de politique nationale que l'écosystème des TIC appelait de tous ses vœux depuis plus de quinze ans ! 2016 a donc été une année riche pour l'écosystème des TIC.

Alex Corenthin
Secrétaire aux relations internationales

Adoption de nouveaux textes législatifs et réglementaires : le temps presse

Olivier SAGNA — 2016-11-30T22:19:00Z

En février 2011, suite à un processus qui avait duré plusieurs années, le Sénégal s'est doté d'un nouveau Code des télécommunications intégrant les six directives relatives au secteur des télécommunications et des TIC de l'Union Economique et Monétaire Ouest Africaine (UEMOA) adoptées le 23 mars 2006 à Abidjan (Côte d'ivoire) et les six actes additionnels au Traité de la Communauté Economique des Etats de l'Afrique de l'Ouest (CEDEAO) relatifs au secteur des télécommunications et des TIC adoptés 19 janvier 2007 à Ouagadougou (Burkina Faso). L'objectif visé était d'harmoniser les cadres législatifs et règlementaires nationaux des pays membres de l'UEMOA et de la CEDEAO en transposant ces dispositions communautaires dans la législation sénégalaise afin de mettre en place des marchés unifiés, dynamiques et compétitifs. Malheureusement, près de six années après l'adoption de ce Code, celui-ci est toujours largement inapplicable faute de l'adoption des décrets d'application devant préciser certaines modalités de sa mise en œuvre. Cela étant, après des années de mobilisation des acteurs de l'écosystème numérique, les autorités ont adopté en Conseil des ministres un projet de loi modifiant la loi n° 2011-01 du 24 février 2011 portant Code des télécommunications, un projet de décret relatif au partage d'infrastructures de Télécommunications et un projet de décret relatif aux modalités d'attribution de l'autorisation d'opérateur d'infrastructures. S'il faut se réjouir de cette importante avancée encore faudrait-il que le processus d'adoption, le fameux « circuit », soit des plus rapides possibles au risque de continuer à bloquer pendant des années, les conditions de la transition vers une économie numérique performante avec les conséquences irréparables en termes de positionnement que cela pourrait entrainer. En effet, il faut toujours garder à l'esprit que le rythme de développement des technologies numériques est environ dix fois supérieur à celui des technologies classiques au point que la durée de l'année Internet est considéré comme équivalant à trois mois ! Cela signifie que chaque jour perdu pour l'adoption de ces textes en raison des lenteurs dues aux circuits de validation administratif et législatif devra être multiplié par un facteur de quatre pour avoir une juste idée du temps réellement perdu. Or une autre considération à prendre en compte est le fait que très souvent, ce ne sont pas les meilleurs produits et services qui l'emportent auprès des utilisateurs, qu'il s'agisse de personnes physiques ou de personnes morales, mais bel et bien ceux qui se positionnent les premiers sur une niche où sur un marché géographique donné. Le développement de la Société de l'information et notamment la transition vers une économie numérique exigent donc une refonte régulière de l'environnement légal et réglementaire afin de prendre en compte, au moment opportun, les nouvelles problématiques qui se posent en fonction de l'évolution des technologies et des usages. Ainsi, le gouvernement serait bien avisé de revoir les modalités selon lesquelles il entend autoriser les activités de trois fournisseurs d'accès Internet (FAI) en abandonnant le système des licences, octroyées après enchères, qui ne pourra que contribuer au renchérissement des coûts pour l'utilisateur final, au profit d'une simple autorisation d'opérer donnée à des entreprises qui répondront à un cahier des charges précis favorisant une excellente connectivité dans les villes comme dans les campagnes. De plus, l'autorisation d'opérer pour de nouveaux fournisseurs d'accès internet, ne peut se concevoir sans la mise en place du point d'échange Internet (IXP) dont le bureau a été mis en place depuis plus d'un semestre. Par ailleurs, il est urgent de réguler le partage d'infrastructures qui s'impose de plus en plus comme une solution pour mutualiser les réseaux, éviter les redondances inutiles, réduire les coûts d'investissements et faire baisser les tarifs d'utilisation pour les utilisateurs. Si la construction d'une infrastructure nationale unique, un moment envisagée lors de la transition de la télévision analogique au numérique a été provisoirement rejetée, celle-ci risque bien de s'imposer par la force des choses tant il est impensable que continuent à se développer des réseaux parallèles dont le coût de la construction et de la maintenance est au final répercuté sur l'utilisateur. Il est donc urgent qu'un opérateur d'infrastructure, qu'il soit public, privé ou résultant d'un partenariat public-privé, puisse voir le jour pour gérer ces infrastructures critiques et couteuses. Le temps presse et la modification du cadre législatif et réglementaire est urgente.

Alex Corenthin
Secrétaire aux relations internationales

Mise en place du DNSSEC par le NIC-Sénégal : un progrès important presque passé inaperçu

Olivier SAGNA — 2016-10-31T22:35:00Z

Au début du mois d'octobre 2016, le NIC-Sénégal, techniquement responsable de la gestion du « .sn », le domaine de premier niveau national (ccTLD), a fait faire à notre pays un progrès important dans le domaine de la sécurisation des noms de domaine suite à la mise en place du protocole DNSSEC. Si cet évènement est pratiquement passé inaperçu, il n'en est pas moins très important car désormais, les internautes du monde entier qui chercheront à se connecter sur un site en « .sn » pourront le faire en toute confiance car ils auront l'assurance qu'il ne s'agit pas d'une fausse vitrine destinée à les piéger mais bien d'un adresse certifiée. En effet, des vulnérabilités ont été découvertes dans le système de gestion de noms de domaines (DNS) qui permettent à un pirate de perturber, ralentir ou bloquer le service DNS via notamment des d'attaques de type déni de service (DoS ou DDoS), d'empêcher l'accès à certains équipements ou services pour des raisons politiques, économiques (déni de domaine) ou pour le plaisir (redirection fantaisiste), de rediriger à leur insu les utilisateurs ou leurs communications (courriels) vers des serveurs contrôlés par le pirate ou encore de récupérer des informations critiques (identifiants/mots de passe) en se faisant passer pour le serveur auquel l'utilisateur croit se connecter. Il était donc impératif de combler cette faille de sécurité et c'est ce qui a été fait suite à la création d'un groupe de travail par l'Internet Engineering Task Force (IETF) qui a développé une extension de sécurité pour la gestion du DNS connue sous l'appellation de Domain Name System Security Extensions (DNSSEC). Lancé en 1999, le processus d'élaboration de ce nouveau protocole a été achevé en 2005 et depuis il a été progressivement déployé par les entités en charge de la gestion de noms de domaine. En Afrique, en dehors des territoires administrés par des puissances étrangères au continent (île de l'Ascension, Ile de la Réunion, Sainte Hélène et Mayotte), les premiers pays à avoir mis en place le protocole DNSSEC ont été la Namibie (2009), les Seychelles (2010), l'Ouganda (2011), la Tanzanie (2012), le Maroc et la Tunisie (2014) et la Zambie (2015). Madagascar et le Sénégal ont rejoint ce groupe dans le courant de l'année 2016, suite notamment au travail remarquable effectué par l'Internet Corporation for Assigned Names and Numbers (ICANN) dans le cadre de sa stratégie africaine. C'est ainsi que dans le cadre du DNSSEC Roadshow, des séminaires de sensibilisation et de formation au déploiement du protocole DNSSEC ont été organisés depuis 2014 au Kenya, au Nigéria, en Tanzanie, au Rwanda, au Sénégal, en Zambie, au Burkina Faso, au Cameroun, au Botswana, en Côte d'ivoire, au Congo, à Madagascar, en Afrique du sud, au Togo, au Maroc, au Ghana et au Bénin ! Malgré ces efforts, il y a actuellement moins d'une dizaine de pays africains qui ont franchi le pas faisant du continent africain la partie du monde où le protocole DNSSEC est le moins utilisé par les structures en charge de la gestion des noms de domaine de premier niveau national. Les pays de notre continent, au sein desquels sévissent à large échelle les professionnels de la cybercriminalité que sont les « brouteurs » (Côte d'ivoire), les « Yahoo boys » (Nigéria), les « Gayman » (Bénin) et autres « Sakawa Boys » (Ghana), doivent donc pleinement prendre la mesure de l'enjeu en déployant le plus rapidement possible le protocole DNSSEC et contribuer ainsi à rendre l'Internet plus sûr. Une telle mesure est indispensable compte tenu de la croissance de l'ensemble des activités impliquant la fourniture de données personnelles pour les besoins de l'accomplissement de formalités administratives et/ou un paiement en ligne dans le cadre d'activités liées au commerce électronique ou au recouvrement de taxes et d'impôts. Cependant, la mise en place du protocole DNSSEC ne constitue pas une fin en soi car elle ne contribue qu'à sécuriser un maillon de la chaine complexe contribuant à la sécurisation d'Internet. Il faut dès à présent faire un bond qualitatif supplémentaire en migrant vers l'utilisation du protocole IPv6 afin de permettre le chiffrement de bout en bout de l'ensemble des transactions. Au-delà, il s'agit d'anticiper sur la pénurie d'adresses IP qui menace l'Afrique et qui est devenu une menace réelle avec le développement de l''Internet des objets. Enfin, il faut toujours avoir à l'esprit que les plus grandes failles de sécurité sont souvent d'origine humaine.

Alex Corenthin
Secrétaire aux relations internationales

« Sénégal Numérique 2016-2025 » : Une stratégie qui soulève beaucoup de questions

Olivier SAGNA — 2016-09-30T00:00:00Z

Suite à l'atelier de partage sur le document provisoire de stratégie « Sénégal Numérique 2016-2025 », notre pays semble enfin s'acheminer vers l'adoption d'une politique nationale en matière de développement du numérique. Il faut cependant rester prudent car en 2000, c'est à ce stade que le processus avait avorté laissant notre pays sans feuille de route jusqu'à ce jour. En effet, le seul document de stratégie dont nous disposons est la lettre de politique sectorielle du secteur des télécommunications, couvrant la période 2005-2010, qui d'une part est caduque et d'autre part prenait marginalement en compte le secteur des technologies de l'information et de la communication (TIC). Grâce à des initiatives et des positions hardies prises tant par l'Etat, le secteur privé que la société civile, le Sénégal a certes été considéré comme un champion en matière d'insertion dans la société de l'information au début des années 2000. Cela étant, il faut bien reconnaitre que depuis lors son étoile a beaucoup palie et qu'il ne constitue plus une référence en Afrique. Des pays qui étaient inexistants en matière d'innovation numérique tiennent aujourd'hui le haut du pavé, tels le Rwanda, le Kenya et le Ghana. Cette situation s'explique par le fait, comme nous l'avons dit à maintes reprises, qu'une addition de projets, fussent-ils pertinents, ne saurait tenir lieu de stratégie car ne s'insérant pas dans une vision globale, ne permettant pas d'exploiter les synergies possibles et ignorant certaines problématiques essentielles. L'existence de ce document de stratégie est donc à saluer, mais son examen laisse apparaitre d'importantes faiblesses parmi lesquelles nous retiendrons principalement le silence sur la problématique de la souveraineté numérique, pourtant devenue une préoccupation critique dans le monde au point que certains parlent de l'émergence d'un cybernationalisme ainsi que la non prise en compte de la dimension intégration africaine tant à l'échelle régionale que continentale dans un contexte où il est avéré que le développement d'une société numérique viable ne peut être pensé, d'un point de vue politique, culturel aussi bien qu'économique, qu'en intégrant les pays qui nous entourent ainsi que ceux avec lesquels nous partageons la sous-région et au-delà le continent. En dehors de ces considérations, ce qui pose problème c'est le manque d'ambition de la stratégie et la faible place que l'Etat y occupe. Du point de vue des investissements prévus, le fait que l'Etat envisage de contribuer seulement pour 17% des 1365 milliards FCFA nécessaires à sa réalisation, soit 225 milliards CFA sur la décennie, ne rassure guère ! La modicité de cette enveloppe en dit long sur la faible priorité accordée au secteur car comme dans les autres domaines, les priorités déclinées par les autorités politiques doivent normalement se traduire sur le plan budgétaire pour être crédibles. De plus, quelle garantie avons-nous que le secteur privé investira quelques 1000 milliards CFA durant la prochaine décennie ? Le document manque également de grands projets structurants dont la réalisation permettrait de transformer le paysage numérique du pays et d'offrir des opportunités en termes de marchés au secteur privé national. En matière d'infrastructures, il n'est pas indiqué comment réduire la fracture numérique existant entre Dakar et le reste du pays alors que le taux de pénétration d'internet se situe bien en deçà de 50%, malgré les évaluations de l'ARTP. En termes de modernisation de l'administration, l'objectif de dématérialiser en dix ans, 50% des procédures administratives apparait comme minimaliste, dans le contexte du développement du Cloud computing et de l'annonce de la mise en place d'un data center à Diamniadio. De même, si le document parle d'introduction des TIC dans l'ensemble du système éducatif, il ne précise pas quelles devraient être les grandes étapes de cette politique ni les modalités de sa mise en œuvre sur le plan des équipements, des logiciels, des contenus pédagogiques et de la formation des enseignants. La stratégie n'aborde pas non plus des questions importantes comme l'utilisation des logiciels libres, la protection des données personnelles, la promotion de la culture du numérique, etc. Le plan d'action devrait donc être révisé afin de répondre à un certain nombre d'interrogations posées par la mise en œuvre de la stratégie. Last but not least, élaborer une stratégie est une chose mais la matérialiser en est une autre et se pose inéluctablement la question du leadership et du dispositif institutionnel adéquat nécessaires à sa mise en œuvre dans la durée et à ce niveau le problème reste entier.

Alex Corenthin
Secrétaire aux relations internationales

A quand la mise en place d'un dispositif de partage de l'infrastructure à haut débit ?

Olivier SAGNA — 2016-08-30T11:36:00Z

Durant le mois d'août 2016, le Directeur général de l'Agence de l'informatique de l'Etat (ADIE) a fait une tournée des chantiers du projet « Large bande Sénégal » pour évaluer le déploiement du réseau haut débit en fibre optique de quelques 2500 Km qui est en train d'être mis en place par l'Etat. Ce projet constitue en fait la troisième phase du projet de l'ADIE visant à créer les conditions de la mise en place d'une administration électronique. La première phase a consisté en la création d'un intranet gouvernemental en 2004 s'appuyant sur un réseau en fibre optique de 50 Km couvrant les principaux bâtiments administratifs du centre-ville de Dakar. Dans une seconde phase, il se muera en intranet administratif avec son extension aux capitales régionales puis départementales avec le déploiement de 500 Km de fibre optique en 2009, complétés entre 2011 et 2014 par 1000 Km de fibres pour atteindre Ziguinchor en passant par Tambacounda, Kolda et Sédhiou et renforcer en même temps la redondance de l'existant. La troisième phase comptant 3000 Km de fibre optique, lancée en 2016 pour une livraison prévue en mi-2017, couvre le nord, le centre et l'est du pays. Au total, avec le déploiement de 4500 Km de fibre optique, le Sénégal sera couvert par l'ADIE jusqu'à l'échelle des arrondissements, augmentant les capacités existantes, permettant la connexion de nouvelles entités publiques et autorisant le transport du signal de la télévision numérique terrestre (TNT). Grâce à l'ensemble de ces infrastructures, l'ADIE offre désormais une gamme de services comprenant notamment l'accès à Internet, l'hébergement de sites et de données, la messagerie électronique, la téléphonie CDMA, la téléphonie sur IP, la visioconférence, etc. Le déploiement d'une telle infrastructure pose cependant la question de son utilisation optimale en vue de rentabiliser investissement consenti et celle de sa maintenance pour garantir une qualité de service irréprochable et une mise à niveau en phase avec l'évolution technologique. Or parallèlement, les opérateurs de télécommunications, principalement la SONATEL, mais également Tigo et Expresso, déploient eux aussi une infrastructure à haut débit, utilisant tantôt la fibre optique et tantôt les faisceaux hertziens, et bien entendu le coût de ces investissements est répercuté sur le prix des services fournis aux abonnés. Si dans une zone comme Dakar il est compréhensible que les opérateurs se livrent à une concurrence par les infrastructures du fait de la densité de la population et des risques de congestion des réseaux, il n'en est pas de même dans le reste du pays où la concurrence ne peut se faire réellement que sur le prix et la qualité des services. Dès lors la question du partage d'infrastructures à travers la mise en place d'une infrastructure nationale de télécommunications à haut débit, envisagée puis abandonnée dans le cadre du passage à la TNT, se reposera dans un avenir plus ou moins lointain non pas pour des raisons idéologiques comme le pensent ses adversaires mais sur la base de déterminants économiques et de qualité de service. Certains pays comme la Tanzanie ont d'ailleurs déjà franchi le pas en adoptant une loi obligeant les opérateurs de télécommunications au partage d'infrastructures et pour ceux qui l'auraient oublié le Code des télécommunications découlant de la loi n° 2011-01 du 24 février 2011 prévoit bel et bien en son article 32 que « Des personnes morales, entité, société et/ou organisation enregistrée peuvent bénéficier d'une autorisation d'opérateurs d'infrastructures ». Il ne s'agit pas pour ces opérateurs d'un nouveau genre de se substituer à l'Etat ou de concurrencer les opérateurs privés en proposant des services mais simplement de gérer et d'offrir des capacités en vue d'améliorer la compétitivité des entreprises, d'aménager le territoire, de faciliter le développement d'infrastructures transfrontalières et de favoriser l'augmentation de l'offre de capacité et la connectivité locale, régionale et internationale. Dans un pays comme le nôtre où les ressources, publiques et privées, sont rares et les besoins en investissements colossaux, il faut que nous réfléchissions à la mise en place d'un dispositif de partage des infrastructures à haut débit en vue de rationaliser les investissements, d'étendre la couverture des réseaux, d'améliorer la qualité de service et de réduire les coûts d'accès pour l'utilisateur final. Ce dispositif qui ne serait pas forcément à caractère public, du moins majoritairement, serait une bonne alternative à la fausse redondance actuelle des réseaux.

Alex Corenthin
Secrétaire aux relations internationales

Sanction de la SONATEL : et si l'ARTP s'attaquait aux vrais problèmes ?

Olivier SAGNA — 2016-07-31T09:56:00Z

Il y a un peu moins d'une décennie, en janvier 2007, l'Agence de régulation des télécommunications et des postes (ARTP) infligeait une première amende d'un montant de 3 milliards 196 millions 800 mille francs FCFA à la SONATEL pour non-respect de son cahier des charges. A l'époque, l'ARTP reprochait à la SONATEL des interruptions répétées et prolongées du service de son réseau mobile, dysfonctionnements qui n'avaient pas cessés malgré les mises en demeure du régulateur. Suite à un recours introduit par l'opérateur historique, le Conseil d'Etat prononcera d'abord un sursis à exécution avant de confirmer la sanction par un arrêt en date du 8 août 2007. Ne s'avouant pas vaincue pour autant, la SONATEL saisira la Cour suprême pour demander le rabat de l'arrêt du Conseil d'Etat mais elle sera finalement déboutée de sa requête en septembre 2009 et devra s'acquitter de la sanction infligée. Le 14 juillet dernier, voulant sans doute faire sa fête à sa manière à l'opérateur dont la majorité du capital est détenue par France Télécom, l'Autorité de régulation des télécommunications et des postes (ARTP) a infligé une autre amende d'un montant record de 13 milliards 959 millions FCFA à la SONATEL, correspondant à 3% de son chiffres d'affaires 2015, pour violation du droit à l'information des consommateurs. Concrètement, l'ARTP reproche à l'opérateur historique de ne pas avoir respecté le principe de gratuité complète des appels vers son service-client et d'avoir eu recours à un serveur interactif permettant de filtrer les appels des clients vers le service client commercial ou technique, en violation du décret n° 204-770 du 14 juin 2014 précisant certaines obligations quant au droit à l'information des consommateurs. La SONATEL a de nouveau contesté cette sanction et exprimé son intention de faire un recours hiérarchique, possibilité qui a été d'emblée rejetée par l'ARTP. Sans remettre en cause le bien-fondé de la décision du régulateur, il nous semble important de souligner que les problèmes majeurs rencontrés par les consommateurs des services de télécommunications se situent sur d‘autres plans que celui du droit à l'information. Le chantier prioritaire auquel devrait s'attaquer le régulateur est celui de la tarification des services téléphoniques afin que cessent les promotions à répétition dans le cadre desquelles les consommateurs peuvent se voir offrir jusqu'à 300% de bonus. Il serait plus sain que les opérateurs de téléphonie se voient obligés d'appliquer la vérité des prix et baissent leurs tarifs en conséquence plutôt que de se livrer à ce qui ressemble fort à un jeu de dupes. De plus, l'ARTP devrait interdire la pratique abusive consistant à limiter la durée de validité des recharges de crédit téléphonique. Il n'est en effet ni fondé techniquement ni acceptable moralement, dans l'environnement économique et social qui est le nôtre, que l'on fasse payer au client un service qu'il n'a pas utilisé. Autre question critique, celle de la couverture des réseaux de téléphonie mobile. Là encore, le régulateur devrait être un peu plus regardant sur la couverture effective du territoire par les opérateurs de téléphonie mobile car dans de nombreuses zones du pays, les abonnés ne disposent même pas d'une couverture 2G correcte à l'heure où les campagnes publicitaires ne cessent de nous vanter les mérites de la 3G et de la 4G. Last but not least, l'ARTP devrait veiller à encadrer un peu plus sérieusement la commercialisation des liaisons ADSL quand on sait que l'offre actuellement proposée se résume à des débits ridiculement faibles, trompeusement présentées comme permettant de bénéficier du « haut débit » et facturés de surcroît au prix fort ! Pire, ces liaisons sont de piètres qualité et les débits rachitiques annoncés rarement au rendez-vous. C'est sur ce terrain de la qualité de service des produits et services de télécommunications que les consommateurs attendent de voir l'ARTP jouer effectivement son rôle et non sur des questions anecdotiques qui remplissent certes les caisses de l'Etat mais les laissent totalement impuissants face aux opérateurs

Alex Corenthin
Secrétaire aux relations internationales

Attribution de la 4G : beaucoup de questions et bien peu de perspectives claires

Olivier SAGNA — 2016-06-30T21:41:00Z

Avec près de cinq mois de retard sur le calendrier initial, la 4G devrait être commercialisée au Sénégal à partir de juillet 2016 suite à un processus particulièrement long et chaotique. Tout a commencé avec l'annonce du lancement de la 4G par la SONATEL, le 10 octobre 2013, sans qu'il n'y ait eu la moindre annonce officielle. L'Autorité de régulation des télécommunications et des postes (ARTP) en sera réduite à publier un communiqué précisant qu'elle n'avait fait qu'octroyer des autorisations temporaires aux trois opérateurs de téléphonie mobile pour leur permettre de tester la 4G. Prévue pour cesser le 31 décembre 2014, la période de tests sera prolongée d'autorité par le Premier ministre, jusqu'au 31 mars 2015, au mépris des prérogatives de l'ARTP. Il est vrai que les choses étaient plutôt mal engagées puisque si Orange avait démarré ses tests dès octobre 2013, Tigo n'avait lancé les siens qu'en décembre 2014 et aucune information n'avait filtré sur les intentions d'Expresso. En avril 2015, l'ARTP lança un appel d'offres en vue d'être accompagnée pour l'attribution de la licence et des fréquences 4G, procédure dont elle exclut les cabinets conseils de l'UEMOA, sous prétexte de manque d'expérience en la matière, pour travailler avec des cabinets marocains et tunisiens alors qu'à l'époque la 4G n'avait pas encore été lancée dans ces pays ! Finalement, ce n'est qu'en novembre 2015 que l'ARTP publiera l'appel à candidatures pour l'attribution de licences et de fréquences 4G avec comme date butoir de réception des offres le 18 janvier 2016. Le jour dit, ce fut le fiasco total puisqu'aucune offre ne fut déposée par les opérateurs qui seront accusés d'entente illicite et déclarés exclus de la suite du processus d'attribution. En fait, après ces rodomontades l'ARTP s'engagea secrètement dans des négociations de gré de gré avec ces mêmes opérateurs pour finalement annoncer le 21 juin 2016 qu'elle avait accordé deux fréquences 4G à la SONATEL pour la somme de 32 milliards de FCFA et renouvelé, par la même occasion sa concession pour la somme de 68 milliards de FCFA. Pour nombre d'observateurs, ces sommes sont largement en dessous de ce que le Sénégal était en droit attendre d'une telle opération. En effet, en Tunisie, pays dont la superficie et la population sont inférieures à celles du Sénégal, Orange a dû débourser près de 42 milliards de FCFA pour la couverture d'une partie du pays et l'attribution des fréquences 4G aux trois opérateurs a rapporté quelques 127 milliards de FCFA. Si l'on se réfère au montant accepté par l'Etat pour l'allocation de la 4G à la SONATEL, inutile de dire que le Sénégal sera bien loin de cette somme au terme du processus d'attribution des fréquences 4G aux deux autres opérateurs. Par ailleurs, qu'en est-il des revenus qui devaient découler de la réattribution des fameuses « fréquences en or » qui devaient être libérées suite au basculement vers la Télévision Numérique Terrestre (TNT) dont personne ne parle plus ? Quant au prix du renouvellement de la concession de la SONATEL, il est ridiculement faible lorsque l'on sait qu'il correspond à quatre milliards par an pendant dix-sept années soit moins de 5% du bénéfice net réalisé par le groupe SONATEL au Sénégal durant la seule année 2015 ! Soumises à un besoin pressant de liquidités pour répondre à la demande sociale, les autorités auraient-elles privilégié la satisfaction leurs besoins ponctuels de trésorerie au détriment de l'intérêt général ? Il reste à espérer que l'Etat fera respecter scrupuleusement les exigences qu'il a posées en termes de couverture pour éviter que celle de la 4G soit aussi déficiente que celle de la 3G. Il est en effet illusoire de vouloir développer une économie nationale numérique avec une couverture du territoire national dans laquelle les zones blanches l'emportent largement sur les zones couvertes. Last but not least, le prix de commercialisation des services 4G sera essentiel dans l'adoption ou le rejet de cette technologie qui ne devrait pas être considérée par les opérateurs comme un produit de niche réservé à une minorité et vendu à un prix exorbitant. En effet, il ne faut pas oublier que nombre d'usagers de la téléphonie mobile devront investir dans l'achat d'un nouveau terminal pour bénéficier de la 4G. Au final, l'attribution de la 4G au Sénégal soulève donc beaucoup d'interrogations auxquelles on ignore la réponse et seul l'avenir nous permettra de savoir si elle permettra de matérialiser les espoirs mis en elle pour être le vecteur du Sénégal numérique !

Alex Corenthin
Secrétaire aux relations internationales

Interdiction de l'utilisation des messageries gratuites par les officiels : Enfin…

Olivier SAGNA — 2016-05-31T22:57:00Z

En cette année où notre pays a fêté dans un silence assourdissant le vingtième anniversaire de la connexion permanente du Sénégal à Internet, les autorités publiques ont enfin pris conscience de la dangerosité de l'utilisation des messageries gratuites (Gmail, Yahoo Mail, Hotmail, etc.) par les agents de l'Etat. En effet, dans une lettre confidentielle adressée aux membres du gouvernement, le Président de la république a interdit l'utilisation de ces messageries en raison des risques qu'elles présentent en termes d'externalisation des données officielles. Si la mesure est pertinente, on ne peut qu'être surpris par son caractère tardif au regard des enjeux soulevés. Cette situation est d'autant plus paradoxale que très tôt l'Etat a disposé d'un service de messagerie électronique à travers le serveur installé à la Primature. Par la suite, le rôle de fournisseur de services de messagerie électronique a été confié à l'Agence de l'Informatique de l'Etat (ADIE) dans le cadre de la mise en place de l'intranet gouvernemental puis de l'intranet administratif. Cependant, l'Etat n'a jamais accordé l'importance qu'il fallait à la dimension sécuritaire de l'utilisation de ces outils et il n'a jamais adopté de règles précises et impératives en la matière. Ainsi, pendant de nombreuses années, des sites web publics ont été hébergés sur des serveurs commerciaux avec des noms de domaines en « .com ». Heureusement, cette situation a positivement évolué avec la mise en œuvre par l'ADIE d'un programme visant à doter les ministères et autres organismes publics de sites web officiels. Par contre, en matière d'utilisation de services de messagerie électronique, l'absence totale d'une quelconque règle a été jusqu'à présent la règle ! Pour s'en convaincre, il suffit de regarder les cartes de visite des ministres, directeurs de cabinet, directeurs généraux, directeurs, conseillers techniques, gouverneurs, préfets, sous-préfets, officiers de l'armée, de la police, de la gendarmerie et de la douane, magistrats, diplomates et autres pour constater qu'ils utilisent, dans leur écrasante majorité, des adresses électroniques gratuites au même titre que le premier adolescent venu ! Les seuls à échapper, dans une certaine mesure, à cette mauvaise habitude, sont les universitaires dont les institutions ont systématiquement mis en place des serveurs pour l'hébergement de services messagerie électronique, d'applications et de données. Or, cette pratique, en apparence banale, présente des risques majeurs qui sont pourtant bien connus. Tout d'abord, elle porte atteinte à l'image de marque et à la crédibilité de ceux et celles qui, de par les fonctions qu'ils exercent, sont sensés incarner l'autorité de l'Etat, notamment dans le cadre des relations professionnelles qu'ils peuvent entretenir avec des nationaux comme avec des étrangers. On se demande d'ailleurs comment il ne leur ait jamais venu à l'esprit de se poser la question de savoir pourquoi leurs homologues étrangers ne communiquent-ils pas avec eux à travers des adresses gratuites mais bel et bien à travers des adresses institutionnelles ! En dehors de cette dimension symbolique, qui touche à la fois à l'identité numérique et à la e-réputation, notions dont les intéressés ignorent tout pour la plupart d'entre eux, se pose de manière beaucoup plus critique la question de la sécurité des données stockées et échangées. Comment en effet des responsables et des services étatiques peuvent-ils stocker et échanger des données sur des serveurs et des réseaux de télécommunications non sécurisés échappant totalement à leur contrôle ? Aussi surprenant que cela puisse être, c'est pourtant ce qu'ils font au quotidien en utilisant les messageries gratuites, les espaces de stockage en ligne (Dropbox, Google Drive, etc.) ou les services d'hébergement commerciaux, sans parler bien entendu de l'utilisation inconsidérée des réseaux sociaux qui permet de les localiser, de suivre leurs activités en temps réel voire de les connaitre intimement. Il en est de même pour les communications officielles qui, en dehors de celles des forces de défense et de sécurité et partiellement des services diplomatiques, se font via les réseaux qu'utilise le commun des mortels. Là encore, on peut se demander qu'est-ce qu'attendent nos autorités pour se doter de moyens de communications sécurisés, développés localement et non acquis auprès de tel ou tel fournisseur étranger qui en livrera immédiatement les codes à son gouvernement. Une fois de plus, il serait temps que l'on se soucie sérieusement de notre souveraineté numérique.

Alex Corenthin
Secrétaire aux relations internationales

Attribution de licences de télécommunications : Quand vaincrons-nous enfin le signe indien ?

Olivier SAGNA — 2016-01-31T21:36:00Z

Le 18 janvier 2016 qui devait marquer l'apothéose du processus d'attribution des licences et fréquences 4G s'est finalement transformé en un formidable fiasco. En lieu et place de l'annonce des noms des heureux élus et du calendrier de mise en œuvre de la 4G, nous avons assisté à un boycott du processus par les opérateurs, suivi d'une guerre des mots et des chiffres entre la Sonatel et l'ARTP, avec en toile de fonds des menaces de sanctions. C'est comme si, pour la troisième fois en l'espace d'une vingtaine d'années, le Sénégal avait été frappé par la malédiction touchant à l'attribution de licences de télécommunications. Une première fois, en 1997, la Société nationale des télécommunications du Sénégal (SONATEL) s'était vue privatiser dans des conditions pour le moins opaques. D'abord adjugée au groupe suédois Telia Overseas, le tiers de son capital avait été finalement vendu à France Câbles et Radios (FCR), filiale de France Télécom, pour un montant d'environ 65 milliards de FCFA. A l'époque, nombre de Sénégalais estimèrent que la Sonatel avait été bradée car outre la valeur intrinsèque de l'entreprise, ce prix comprenait l'attribution d'une licence 3G. Ce pressentiment sera confirmé quelques années plus tard lorsqu'un responsable de France Télécom avouera que les résultats financiers de la Sonatel étaient vingt-cinq fois supérieurs à ce qui avait été projeté au moment de son acquisition. En 1998, les autorités adjugèrent une deuxième licence de téléphonie mobile à Millicom International Cellular (MIC) pour un montant de cinquante millions de FCFA, suite à un d'appel d'offres international dont personne n'avait jamais entendu parlé ! Résultat, en 2000 avec l'arrivée d'Abdoulaye Wade au pouvoir, un bras de fer s'engagera entre MIC et l'Etat qui aboutira à la suspension de la licence de Sentel et au déclenchement d'une procédure devant le Centre international pour le règlement des différends relatifs aux investissements (CIRDI). Finalement, ce n'est qu'en 2012, avec l'élection de Macky Sall, que le contentieux sera vidé avec l'extension de la licence de Sentel jusqu'en 2028 pour un montant de 50 milliards de FCFA. Entre temps, en 2007, la malédiction avait encore frappé avec l'affaire Sudatel dans le cadre de laquelle l'ARTP avait lancé un appel d'offres avec un délai de réponse fixé à quatorze jours avec au final le choix d'un opérateur quasi inconnu. L'histoire se transformera en un scandale politico-financier lorsque l'on apprendra que la licence avait été attribuée avant même la publication de l'appel d'offres et que des commissions avaient été versées à divers intermédiaires. Dès lors, l'échec du processus d'attribution des licences et fréquences 4G ne constitue pas une surprise en soi. Cependant, la nouvelle tombe mal tant était attendu, par les personnes physiques comme par les personnes morales, le déploiement de cette technologie déjà disponible dans nombre de pays africains. Pire, elle survient au moment même où le Président de la république vient de demander la tenue d'un Conseil présidentiel sur le « Sénégal numérique » afin de donner un nouvel élan à la stratégie nationale de développement de l'économie numérique. Il faut dire que, dès le départ, les choses avaient été mal engagées avec le tour de passe-passe de l'ARTP consistant à éliminer d'office tous les cabinets conseil du monde pour s'en limiter à une consultation restreinte aux seuls cabinets marocains et tunisiens. Personne n'aurait imaginé que la défiance des opérateurs se traduirait par un boycott de la procédure, mais cet acte s'explique aisément par la faiblesse dont le régulateur a régulièrement fait montre envers ces derniers, en confortant le quasi-monopole de l'opérateur historique en matière de fourniture de services Internet, en retardant jusqu'à ce jour le dégroupage de la boucle locale radio, après avoir gelé la mise en œuvre de la portabilité des numéros jusqu'à ce que la Sonatel consente à bien vouloir l'accepter, en fermant les yeux sur la piètre qualité et la pauvreté des services fournis, en observant un silence radio assourdissant au sujet du lancement de l'appel d'offres pour la sélection de trois fournisseurs d'accès internet (FAI), etc. Dans un tel contexte, il n'est pas surprenant que les opérateurs, et plus particulièrement la Sonatel, aient fini par croire qu'ils pouvaient tout se permettre y compris de fixer eux-mêmes le prix des licences allouées par l'Etat ! Pour mettre fin à cet état de chose, il faut rompre définitivement avec les mauvaises habitudes du passé et comprendre qu'il ne peut y avoir émergence qu'en misant, en permanence, sur l'exigence et la transparence.

Alex Corenthin
Secrétaire aux relations internationales