Building Digital Trust: The Role of International Standards in Inclusive Digital Transformation

Nahyun Kim explique que le partenariat du BSI avec le UK Digital Access Program a permis d'étendre un kit d'outils de numérisation fondé sur des normes au Brésil, en Afrique du Sud, au Nigeria, au Kenya, en Indonésie et au Vietnam. Ce parcours de quatre ans a abouti au lancement d'un document d'orientation recensant les enseignements tirés et les principales recommandations.

Le BSI a travaillé en partenariat avec le UK Digital Access Program pendant quatre ans et a étendu le kit d'outils à six pays : le Brésil, l'Afrique du Sud, le Nigeria, le Kenya, l'Indonésie et le Vietnam . Un document d'orientation regroupant l'ensemble des enseignements tirés et des principales recommandations a été lancé lors de la session .

Nahyun Kim souligne que le partenariat entre le BSI et le gouvernement britannique a été rendu possible grâce à l'engagement de ce dernier en faveur de la numérisation. Ce soutien a été essentiel pour générer l'expérience et l'impact que le programme a produits.

Le partenariat qui a généré une grande expérience et un impact significatif a été rendu possible grâce à l'engagement du gouvernement britannique en faveur de la numérisation .

Nahyun Kim souligne que les normes internationales n'ont pas vocation à contredire la réglementation, mais à en faciliter le respect, en particulier pour les technologies émergentes comme l'IA. Elle encourage les parties prenantes à consulter le document d'orientation pour en savoir plus sur cette relation.

Nahyun Kim a indiqué que les normes internationales peuvent être utilisées pour se conformer aux réglementations et ne sont pas destinées à les contredire, notamment pour les technologies émergentes comme l'IA, comme l'illustrent les exemples partagés par Abubakar et Penny .

Idongesit Udoh soutient que la confiance est l'élément fondamental d'une transformation numérique réussie, allant bien au-delà du simple déploiement technologique ou de l'investissement dans les infrastructures. L'approche du Royaume-Uni en matière de développement numérique est donc centrée sur le renforcement de la confiance, la gestion des risques, le renforcement des institutions, la promotion de l'inclusion et la garantie que l'innovation profite à tous.

Le lancement de la publication a été décrit comme une célébration de l'idée que la transformation numérique réussit non pas simplement parce que la technologie existe, mais parce que les gens lui font confiance . L'approche du FCDO en matière de développement numérique inclut explicitement le renforcement de la confiance, la gestion des risques, le renforcement des institutions, la promotion de l'inclusion et la garantie que l'innovation génère des bénéfices pour tous .

Udoh soutient que pour les économies en croissance, le défi ne consiste pas simplement à adopter les technologies numériques, mais à veiller à ce que ces technologies soient mises en œuvre de manière responsable. Les normes internationales fournissent des cadres pratiques et mondialement reconnus qui aident les gouvernements, les entreprises et les institutions à gérer les risques, à promouvoir l'interopérabilité et à renforcer la confiance dans les systèmes numériques.

Pour les économies en développement et émergentes, le défi consiste à garantir que les technologies sont mises en œuvre de manière fiable, sécurisée, résiliente et durable . Les normes fournissent des cadres pratiques et mondialement reconnus qui aident les gouvernements, les entreprises et les institutions à gérer les risques, à promouvoir l'interopérabilité et à renforcer la confiance dans les systèmes numériques .

Udoh souligne que les normes contribuent à créer des conditions favorables à l'investissement, à l'innovation et au commerce numérique transfrontalier, permettant aux pays de participer plus efficacement aux marchés régionaux et mondiaux. Cela signifie que les normes n'aident pas simplement les économies en développement à rattraper leur retard, mais contribuent à créer des économies numériques plus solides et mieux connectées, au bénéfice de tous.

Les normes sont décrites comme un levier économique favorisant l'interopérabilité, la transparence et la confiance, contribuant à créer des conditions propices à l'investissement, à l'innovation et au commerce numérique transfrontalier . Les normes permettent aux pays de participer plus efficacement aux marchés régionaux et mondiaux et créent des opportunités de croissance mutuelle et de prospérité partagée .

Udoh soutient que la boîte à outils a fourni des voies pratiques aux parties prenantes au Nigeria cherchant à renforcer la gouvernance des données, à améliorer l'interopérabilité et à renforcer la cybersécurité. Plus important encore, elle a créé une plateforme de collaboration entre le monde académique, les organismes de normalisation et les praticiens.

Les parties prenantes au Nigeria cherchaient des approches pratiques pour renforcer la gouvernance des données, améliorer l'interopérabilité, et renforcer la cybersécurité et la résilience institutionnelle, et la boîte à outils a contribué à fournir ces voies pratiques . La boîte à outils a démontré que les normes ne sont pas des documents techniques qui restent sur les étagères, mais des outils pratiques qui aident les pays à renforcer la confiance numérique, à améliorer la coordination et à obtenir de meilleurs résultats en matière de développement .

Udoh soutient que le document d'orientation lancé est précieux parce qu'il reconnaît que la transformation numérique va bien au-delà du simple déploiement de technologies. Il fournit aux décideurs politiques des orientations pratiques pour bâtir des écosystèmes numériques fiables, sécurisés et interopérables, ce qui revêt une importance particulière alors que les pays cherchent à tirer parti de l'IA et d'autres technologies émergentes.

Une transformation numérique réussie requiert des institutions solides, des cadres de gouvernance cohérents, une appropriation locale, un renforcement des capacités et des collaborations entre les parties prenantes . Le document d'orientation fournit aux décideurs politiques des conseils pratiques pour bâtir des écosystèmes numériques fiables, sécurisés et interopérables, notamment alors que les pays cherchent à saisir les opportunités offertes par l'IA, les technologies quantiques et d'autres technologies émergentes .

Udoh soutient que la question centrale n'est plus de savoir si les pays vont se numériser, mais si cette transformation numérique sera fiable, inclusive et durable. Les investissements doivent aller au-delà de la connectivité et des technologies pour englober la confiance, la gouvernance et les normes.

La question n'est plus de savoir si les pays vont se numériser, mais si la transformation numérique sera fiable, inclusive et durable . Les investissements doivent porter non seulement sur la connectivité et les technologies, mais aussi sur la confiance, la gouvernance et les normes qui permettent à la transformation numérique de fonctionner .

Jennifer Bisset explique que BSI s'attendait initialement à se concentrer sur les normes, mais que les décideurs politiques et les entreprises souhaitaient discuter de la manière de rendre les services numériques plus fiables et de permettre aux citoyens de croire en leurs bénéfices. Cette prise de conscience a façonné l'ensemble du cadre du programme d'engagement de BSI.

Lorsque BSI a commencé à s'entretenir avec les décideurs politiques, les régulateurs et les entreprises, ces derniers souhaitaient aborder la question de la fiabilité - comment rendre l'identité numérique plus fiable et comment amener les citoyens à croire que les services leur seraient bénéfiques . La confiance est apparue de manière bien plus marquée, et c'est pourquoi la session s'intitule « Renforcer la confiance grâce aux normes internationales » .

Bisset observe que de nombreux pays ont de fortes ambitions numériques, des stratégies et des politiques bien définies, mais que le fossé critique se situe au niveau de la mise en œuvre — comment opérationnaliser l'ensemble des travaux stratégiques. Le programme et la publication de BSI ont été conçus pour combler ce déficit de mise en œuvre.

Tous les pays impliqués avaient de très fortes ambitions numériques et élaboraient des stratégies et des politiques, mais la question clé était celle de la mise en œuvre - comment opérationnaliser l'ensemble des travaux stratégiques . BSI a recueilli les enseignements tirés de différents pays, identifié des tendances émergentes communes et des besoins spécifiques à chaque pays, et s'est efforcé de les rassembler dans un document pratique .

Bisset précise que la publication aborde les opportunités et les risques de la transformation numérique, le rôle des normes internationales, les applications sectorielles, les enseignements pratiques tirés de l'expérience, ainsi qu'un guide pratique à l'intention des décideurs politiques. Les quatre piliers de ce guide portent sur la planification stratégique, l'utilisation des normes pour renforcer la confiance, le renforcement de l'infrastructure nationale de la qualité et le suivi de l'impact.

La publication comprend cinq chapitres couvrant : les opportunités et les risques de la transformation numérique, le rôle des normes internationales, la manière dont les normes soutiennent la transformation numérique dans différents secteurs, les enseignements pratiques tirés de l'expérience, et un guide pratique à l'intention des décideurs politiques . Ce guide est structuré autour de quatre piliers fondamentaux : la planification stratégique, l'utilisation des normes pour renforcer la confiance, le renforcement des capacités de l'infrastructure nationale de la qualité, et le suivi et la mesure de l'impact .

Bisset souligne qu'un enseignement clé du programme est que la coordination entre les différents ministères et agences demeure un défi, et que les organismes nationaux de normalisation ne sont que trop rarement associés aux processus d'élaboration des politiques dès le départ. Elle invite les décideurs politiques à considérer les organismes nationaux de normalisation comme des partenaires et à les impliquer dès le début.

La coordination entre les différents ministères et agences, qui ont des priorités et des mandats distincts, reste difficile . Les organismes nationaux de normalisation ne sont pas associés suffisamment tôt, et le message adressé aux décideurs politiques est que ces organismes sont des partenaires capables de contribuer à la mise en œuvre des politiques et doivent être invités à participer dès le départ .

Bisset soutient que les normes et la réglementation ont des fonctions différentes mais complémentaires, et que les normes peuvent parfois répondre plus rapidement aux évolutions technologiques que la réglementation. L'essentiel est que les normalisateurs et les régulateurs comprennent mutuellement leurs objectifs et travaillent en partenariat.

Les normes et la réglementation ont des fonctions complémentaires différentes et sont élaborées à des rythmes distincts ; parfois les normes seront trop lentes ou la réglementation sera trop lente, d'où la nécessité de mécanismes différents . Le message clé est que les normes doivent être comprises comme un outil supplémentaire pour soutenir la mise en œuvre de la réglementation, et que les deux institutions doivent mieux comprendre les objectifs de l'autre et travailler en partenariat .

Bisset explique que les normes ne sont pas élaborées de manière isolée, mais selon une approche multipartite large faisant intervenir les meilleurs experts de l'industrie, du monde académique et des gouvernements, et qu'elles sont soumises à consultation publique. Ce processus garantit que les normes reflètent des perspectives diverses et peuvent être façonnées et influencées par un large éventail d'acteurs.

Les normes sont élaborées avec les meilleurs experts réunis autour de la table, issus de l'industrie, du monde académique, des décideurs politiques, des régulateurs et des experts techniques, car ce sont des documents fondés sur le consensus . Elles sont soumises à consultation publique, offrant ainsi à un large éventail de parties prenantes la possibilité de les façonner et de les influencer .

Abubakar Mahmud soutient que la Nigeria Data Protection Commission (NDPC) aborde la réglementation comme un levier d'innovation, et non comme un obstacle. Il affirme qu'il est impossible de bâtir une économie numérique durable sur des fondations instables — il faut un socle de confiance, et c'est précisément là que les cadres fondés sur des normes changent la donne.

La NDPC envisage son rôle de manière radicalement différente de la perception des régulateurs comme des freins à l'innovation, en se positionnant comme un facilitateur de l'innovation . Le thème de la conférence du Réseau des autorités africaines de protection des données, organisée au Nigeria, était « équilibrer innovation et tradition », dans le but de dissiper les doutes des innovateurs quant aux intentions des régulateurs . Une économie numérique durable ne peut être bâtie sur des fondations instables ; elle requiert un socle de confiance, et c'est précisément là que les cadres fondés sur des normes changent la donne .

Mahmud soutient que les cadres fondés sur des normes aident les organisations à intégrer la confidentialité et la sécurité dans l'architecture technologique dès le départ, plutôt que de traiter la conformité comme une simple case à cocher en fin de projet. Cette approche s'inscrit dans le mandat et les missions de la NDPC.

Les cadres fondés sur des normes institutionnalisent la protection de la vie privée dès la conception, conformément aux missions de la NDPC, permettant aux organisations d'intégrer la confidentialité et la sécurité directement dans l'architecture technologique dès le départ, plutôt que de les traiter comme une réflexion après coup .

Mahmud soutient que lorsque le Nigeria adopte des cadres fondés sur des normes internationales, il se dote d'un traducteur universel permettant aux systèmes d'identité numérique ou aux plateformes fintech d'interagir de manière sécurisée avec des systèmes mondiaux. Cela est possible parce qu'ils partagent le même ADN en matière de conformité et de sécurité, transformant ainsi la gouvernance des données d'une contrainte réglementaire en un avantage économique concurrentiel.

L'adoption de cadres fondés sur des normes internationales revient à construire un traducteur universel, permettant à un système d'identité numérique ou à une plateforme fintech développée au Nigeria d'interagir de manière fluide et sécurisée avec des systèmes à l'échelle mondiale, car ils partagent le même ADN en matière de conformité et de sécurité . Cela transforme la gouvernance des données d'une obligation réglementaire en un avantage économique concurrentiel .

Mahmud identifie trois normes clés au cœur de l'approche du Nigeria : ISO/IEC 27001 pour la gestion de la sécurité de l'information, ISO/IEC 27701 pour les systèmes de gestion des informations relatives à la vie privée, et ISO/IEC 42001 pour le déploiement responsable et éthique de l'IA. Ces normes aident les organisations à se conformer aux cadres de protection des données et à encadrer l'utilisation responsable de l'IA.

ISO/IEC 27001 constitue le bloc fondateur pour l'établissement d'une gouvernance numérique sécurisée . ISO/IEC 27701 vient compléter ce dispositif en contribuant à instaurer la confiance grâce à des systèmes de gestion des informations relatives à la vie privée qui facilitent la conformité aux cadres de protection des données . ISO/IEC 42001 est essentielle pour garantir le déploiement responsable et éthique des solutions d'IA .

Mahmud reconnaît que le Nigeria, contrairement à l'UE, n'a pas encore élaboré de loi spécifique sur l'IA et s'appuie sur une législation subsidiaire. Cependant, la loi nigériane sur la protection des données consacre le droit de contester ou de s'opposer à la prise de décision automatisée, offrant ainsi une certaine protection aux personnes concernées à l'ère de l'IA.

Le Nigeria n'a pas encore adopté de loi sur l'IA comparable à l'AI Act de l'UE et s'appuie sur une législation subsidiaire . La loi nigériane sur la protection des données consacre le droit de contester ou de s'opposer aux décisions automatisées (ADMs) ainsi que le droit de solliciter une intervention humaine dans le traitement des données .

Mahmud soutient qu'en l'absence d'interopérabilité, les systèmes numériques se fragmentent et deviennent difficiles à faire évoluer à grande échelle, créant ainsi des obstacles majeurs au développement numérique. Les cadres fondés sur des normes y remédient en fournissant des référentiels techniques communs qui rendent les processus et les services reconnaissables et compatibles entre différentes plateformes et différents marchés.

L'absence d'interopérabilité peut engendrer des silos de données, une dépendance vis-à-vis des fournisseurs et des difficultés considérables pour faire évoluer les solutions numériques à grande échelle . Les cadres fondés sur des normes fournissent les référentiels techniques communs nécessaires pour rendre les processus et les services reconnaissables et compatibles entre différentes plateformes et différents marchés . La mise en œuvre du kit d'outils au Nigeria a déjà contribué à remédier à la fragmentation et a lancé un plan stratégique visant à intégrer les applications internet cloisonnées à l'aide de normes internationales .

Le membre du public représentant le Département britannique pour la science, l'innovation et la technologie observe que lorsqu'on réfléchit aux cadres réglementaires applicables aux technologies émergentes, les gens pensent instinctivement à la réglementation et aux lois, oubliant les normes et l'assurance. Il souligne l'importance des normes mondiales, volontaires, portées par l'industrie et favorables à l'innovation, en tant que mécanisme alternatif ou complémentaire.

Lorsqu'on réfléchit à la manière d'encadrer les technologies émergentes par des cadres réglementaires, tout le monde pense à la réglementation et aux lois, car c'est vers cela que les gens se tournent naturellement, oubliant les normes et l'assurance . Le Royaume-Uni a publié sa propre Stratégie numérique britannique en matière de normes, soulignant l'importance qu'il y accorde .

Le membre du public pose une question sur la manière de promouvoir l'importance des normes auprès des gouvernements et des parties prenantes à l'échelle mondiale, afin qu'elles soient reconnues comme un outil légitime et précieux au même titre que la réglementation. Cela reflète un défi plus large de sensibilisation et de compréhension des normes dans les cercles politiques.

Le membre du public a demandé comment nous pouvons promouvoir l'importance et le rôle des normes afin que les gouvernements et les parties prenantes du monde entier prennent conscience de leur importance et les reconnaissent au même titre que la réglementation .

Penny Thairu souligne que le Kenya, connu comme la Silicon Savannah d'Afrique, a atteint environ 85 % d'inclusion financière grâce à des solutions pionnières de monnaie mobile comme M-Pesa. Cependant, à mesure que les services financiers numériques se sont étendus au crédit numérique, aux plateformes fintech, aux portefeuilles numériques, aux services basés sur l'IA et aux prestataires de paiement non bancaires, les régulateurs ont dû relever le défi crucial de favoriser l'innovation tout en protégeant les consommateurs et en maintenant la confiance.

Le Kenya est connu comme la Silicon Savannah d'Afrique et a porté l'inclusion financière à environ 85 % de ses citoyens, y compris ceux qui étaient auparavant non bancarisés, grâce à des innovations telles que M-Pesa . À mesure que les services financiers numériques ont évolué au-delà des paiements de base vers le crédit numérique, les plateformes fintech, les portefeuilles numériques, les services ouverts basés sur l'IA et les prestataires de services de paiement non bancaires, les régulateurs ont dû répondre à la question cruciale de savoir comment encourager l'innovation tout en protégeant les consommateurs, en maintenant la confiance et en garantissant la résilience du système financier .

Thairu soutient que le développement technologique précédant toujours la réglementation, les normes internationales ont fourni des principes communs et des orientations pratiques en matière de gouvernance, de sécurité, d'interopérabilité, de résilience et de gestion des risques. Plutôt que d'obliger les régulateurs à traiter chaque nouvelle technologie individuellement, les normes offrent un mécanisme souple et pratique pour gérer les risques émergents dans l'intervalle.

Les normes ont contribué à combler les lacunes réglementaires en fournissant des cadres reconnus à l'échelle mondiale que les régulateurs et les marchés peuvent utiliser pour gérer les risques émergents, même avant que des réglementations spécifiques n'aient été pleinement élaborées . Le développement technologique précédant toujours la réglementation, les normes ont fourni des principes communs et des orientations pratiques en matière de gouvernance, de sécurité, d'interopérabilité, de résilience et de gestion des risques, évitant ainsi d'avoir à réglementer individuellement chaque nouvelle technologie .

Thairu confirme, à partir de l'expérience du Kenya, que la boîte à outils de numérisation pilotée par les normes du BSI a fourni une interface pratique entre la réglementation et l'innovation, contribuant à renforcer les capacités réglementaires dans des domaines tels que l'interopérabilité, la protection des consommateurs, la cybersécurité et la gouvernance de l'IA. Cet engagement concret a aidé les régulateurs kényans à naviguer dans les défis de la transformation numérique rapide.

La boîte à outils de numérisation pilotée par les normes du BSI a démontré comment les normes ont contribué à renforcer les capacités réglementaires au Kenya dans des domaines clés, notamment l'interopérabilité, la protection des consommateurs, la cybersécurité et la gouvernance de l'IA . La boîte à outils a soutenu une interface pratique entre la réglementation et l'innovation, ancrée dans les normes .

Thairu conclut que le succès de l'innovation financière au Kenya, notamment M-Pesa et les services financiers numériques au sens large, repose fondamentalement sur la confiance. Les normes internationales ont joué un rôle clé dans l'instauration et le maintien de cette confiance au sein de l'écosystème financier numérique kényan.

L'innovation financière au Kenya a réussi grâce à la confiance dans le système, et les normes ont permis d'instaurer cette confiance dans l'écosystème . Ce point fait écho à l'argument avancé précédemment par Idongesit Udoh selon lequel la confiance est le fondement d'une transformation numérique réussie .