#Togo

Chaque prompt est un transfert transfrontalier : gouvernance IA sous la loi 2019-014

Une entreprise de Lomé ou de Dakar branche deux cents collaborateurs sur des API d'inférence américaines, et personne ne déclare quoi que ce soit. Cet article défend l'idée qu'un prompt contenant des données clients est un transfert de données à caractère personnel vers un pays tiers au sens de la loi togolaise 2019-014, qu'une passerelle LLM ne change pas la nature juridique de ce transfert mais qu'elle est ce qui le rend déclarable, et que les options de résidence ouvertes à une entreprise ouest-africaine se classent très différemment sur le papier et une fois comptés les prix des GPU, l'exposition de change et la friction de paiement.

Architecture de référence pour un cloud gouvernemental souverain

Les deux articles précédents ont montré où le droit togolais et Kubernetes ne se rencontrent pas, puis pourquoi le multi-cloud ne répond pas à une question de juridiction. Celui-ci propose ce qu'il faut construire : une architecture de référence pour un cloud gouvernemental souverain en contexte UEMOA. Cahier des charges dérivé du texte, choix de couches justifiés un par un, modèle opérationnel, limites assumées et comparaison honnête avec les alternatives. Un document d'architecture, pas un tutoriel.

L'illusion du multi-cloud pour l'État : la duplication n'est pas la souveraineté

Le multi-cloud est vendu aux États africains comme la réponse à la fois à la résilience et à la souveraineté numérique : répartir ses charges entre plusieurs hyperscalers diluerait le risque et le pouvoir du fournisseur. Sous la loi togolaise 2019-014 sur les données personnelles et le régime de cybersécurité de l'ANCY, cette promesse ne tient pas. Cet article défend que le multi-cloud ne divise pas l'exposition juridique, il la multiplie, et se termine par un cadre de décision sur quand il est légitime et quand il ne l'est pas.

Décret 2018-062 et Kubernetes : le gap entre le texte et l'implémentation

Le Décret 2018-062, qui précise l'application de la loi togolaise 2017-007 sur les transactions électroniques, impose des obligations de sécurité, de traçabilité, de conservation et de continuité. Mais ces obligations ont été rédigées avec un modèle mental de serveur physique ou de VM. Kubernetes introduit des pods éphémères, un scheduling dynamique, des volumes provisionnés à la volée et des Operators. Cet article cartographie chaque obligation vers son équivalent Kubernetes natif, expose les vrais gaps où l'outil ne répond pas au texte, et propose des patterns d'implémentation. Angle juridico-technique, pas un tutoriel.