Gouvernance de la donnée
La ville fédérée : partager des signaux sans centraliser toutes les données
Une plateforme urbaine utile n’a pas besoin d’aspirer toutes les données. L’article compare SDL de la donnée, data trust et architecture fédérée via API, avec un cas d’usage événementiel à Tanger. Le plan européen 2026 sur l’économie de la donnée met l’accent sur les espaces de données, l’interopérabilité et les mécanismes de confiance. NGSI-LD reste une spécification ETSI utile pour décrire et échanger des données de contexte, mais une architecture fédérée exige aussi identité, catalogues, politiques d’accès, qualité, traçabilité et réversibilité.
Une plateforme urbaine n’a pas besoin de tout savoir pour être utile. Elle a besoin de recevoir le bon signal, au bon moment, du bon opérateur, avec la trace de qui a autorisé quoi. Cet écart de conception sépare deux familles de projets dont les coûts, les risques juridiques et les chances de survie n’ont rien de comparable.
Le plan européen 2026 déplace la charge de la preuve vers la confiance
Le volet « économie de la donnée » du plan de standardisation numérique européen pour 2026 met l’accent sur les espaces de données, l’interopérabilité et les mécanismes de confiance (Interoperable Europe, plan 2026, consulté le 27 juillet 2026). La doctrine des espaces de données publiée par la Commission suit la même logique de partage encadré plutôt que de collecte élargie (Commission européenne).
Le déplacement est important pour tout acheteur public. Pendant des années, la question posée aux fournisseurs était « combien de sources savez-vous ingérer ». Elle devient « quelles garanties apportez-vous sur l’identité des parties, les politiques d’accès, la qualité, la traçabilité et la sortie ». NGSI-LD, spécification de l’ETSI, reste un outil pertinent pour décrire et échanger des données de contexte (ETSI CIM) : c’est une grammaire, pas une gouvernance. Un modèle d’échange n’a jamais dit à qui appartient la donnée, ni qui répond en cas d’incident.
SDL de la donnée, data trust, fédération : trois façons de répartir la responsabilité
Le premier modèle est le système de dépôt et de lac de données — la SDL de la donnée. Une entité collecte, stocke, normalise et redistribue. Avantage : la donnée est là, disponible, requêtable. Coûts réels : la structure devient responsable de tout ce qu’elle détient, y compris de ce qu’elle n’utilise pas, et supporte seule la charge de sécurité, de conservation et de conformité. Chaque nouvelle source impose une renégociation avec un opérateur qui perd la maîtrise de ses propres données.
Le deuxième modèle est le data trust. Un tiers reçoit un mandat de gestion et arbitre les usages selon des règles écrites, au bénéfice des parties. Avantage : la légitimité est explicite et documentée. Difficulté : le tiers doit être financé durablement et rester indépendant des fournisseurs comme des acheteurs, ce qui suppose une gouvernance et un budget de fonctionnement que peu de projets provisionnent.
Le troisième modèle est l’architecture fédérée via interfaces. Chaque opérateur conserve ses systèmes ; la plateforme orchestre les droits, les événements et les preuves d’usage. Avantage : personne ne cède la propriété de ses données, l’adhésion est plus rapide, la sortie est possible. Difficulté : la plateforme doit tenir l’identité, le catalogue, le contrat technique et la journalisation, faute de quoi elle devient un annuaire de promesses.
Aucun des trois n’est intrinsèquement supérieur. Le critère de choix est le rapport entre la fréquence d’usage et la sensibilité de la donnée : plus la donnée est sensible et l’usage occasionnel, plus la fédération l’emporte.
Un point de vigilance commun aux trois modèles mérite d’être chiffré tôt : le catalogue. Savoir quelles données existent, chez qui, sous quelle définition, avec quelle fraîcheur et quel niveau de fiabilité représente un travail de plusieurs mois qu’aucun logiciel ne fait tout seul. Les projets qui échouent ont presque toujours économisé cette étape, puis découvert que deux opérateurs appelaient « fréquentation » deux mesures différentes. Un catalogue à jour est également ce qui rend une sortie possible : sans lui, la connaissance du système reste chez le prestataire, et la réversibilité devient théorique.
Ce qui passe dans l’interface : un agrégat, pas un annuaire
La minimisation n’est pas une concession faite au juriste, c’est une décision d’architecture qui réduit la surface d’attaque et le coût de conformité. Un exemple concret : pour anticiper une sortie massive de visiteurs, une plateforme n’a besoin ni des noms, ni des billets, ni des trajets individuels. Elle a besoin d’un signal agrégé, horodaté, du type « flux de sortie en hausse sur tel accès, tel niveau de confiance », transmis par l’opérateur qui le mesure.
Au Maroc, ce raisonnement s’inscrit dans le cadre de la loi 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, dont la mise en œuvre est suivie par la CNDP (CNDP). Une architecture qui n’échange que des agrégats sans donnée identifiante simplifie considérablement l’instruction du dossier, sans dispenser d’une finalité déclarée et d’un responsable désigné.
Cinq indicateurs suffisent à piloter un dispositif de ce type, et ils doivent être publiés dès le pilote. Le premier est le nombre de décisions améliorées : combien de fois, sur la période, un signal partagé a-t-il changé une action opérationnelle. Le deuxième est la qualité et la fraîcheur des données : taux de complétude et âge médian du signal au moment de la décision. Le troisième est l’interopérabilité : part des échanges conformes au modèle retenu, sans adaptation sur mesure. Le quatrième est le suivi des incidents : indisponibilités, refus d’accès injustifiés, tentatives non autorisées. Le cinquième est le temps de traitement entre l’émission du signal et l’action. Une plateforme qui ne publie pas la première ligne finance de la technique sans service.
Le cas d’école : évacuer 30 000 m² en fin de journée
Un salon professionnel est un laboratoire de flux urbain à échelle réduite et à durée déterminée. L’édition 2026 se tient à Tanger du 11 au 15 novembre, sur 30 000 m² : 20 000 m² couverts répartis en quatre chapiteaux de 5 000 m², 10 000 m² extérieurs et une plaza centrale de 2 000 m². Le site compte 512 unités d’exposition et accueille plus de 60 conférences. Plus de 500 exposants, marques, institutions, partenaires et activations y sont attendus, pour 25 000 à 30 000 visiteurs sur la semaine.
La contrainte opérationnelle est la simultanéité. Une conférence de clôture qui se termine, quatre chapiteaux qui se vident et une plaza qui sert de point de passage produisent, en quelques minutes, une demande de transport supérieure à la capacité instantanée des accès. Les acteurs qui détiennent les signaux utiles sont distincts : l’organisateur connaît la programmation et les scans d’entrée, l’exploitant du site connaît les taux d’occupation, les opérateurs de transport connaissent leur offre en temps réel, la ville connaît l’état de la voirie.
Le mode dégradé fait partie du dispositif, pas de ses options. Un signal peut manquer parce qu’un capteur tombe, parce qu’un opérateur suspend son interface ou parce qu’un réseau sature au pire moment. La règle doit être écrite à l’avance : en l’absence de signal, on applique le scénario prévu par défaut, et l’on consigne l’indisponibilité. Une organisation qui n’a pas prévu ce cas basculera sur des décisions improvisées le jour où le dispositif était censé prouver son utilité.
Une plateforme fédérée peut ici démontrer sa valeur sans transférer aucune liste nominative. L’organisateur publie un signal de fin de séquence programmée, l’exploitant un niveau d’occupation par zone, les opérateurs un état de capacité. La décision partagée porte sur trois leviers : décaler la fin d’une séquence, renforcer une desserte, ouvrir un accès secondaire. La preuve d’usage se lit dans le temps de traitement et le nombre de décisions améliorées, pas dans un tableau de bord décoratif.
1,7 milliard de dirhams : ce que la dépense numérique publique achète
La mise en perspective marocaine est nécessaire pour calibrer les ambitions. L’investissement public consacré au numérique est passé de 11 millions de dirhams en 2021 à plus de 1,7 milliard en 2024, dans le cadre de la stratégie Digital Morocco 2030 présentée comme un moteur de compétitivité et d’inclusion (Maroc.ma).
Deux lectures s’imposent. La première : un facteur d’échelle de cette ampleur en trois ans signifie que la contrainte n’est plus principalement budgétaire, mais organisationnelle. Recruter, contractualiser, spécifier et auditer prennent plus de temps que dépenser. La seconde : une enveloppe qui croît vite attire des projets surdimensionnés, ceux qui promettent une vue unique sur tout. C’est précisément le profil de projet qui échoue au moment du renouvellement, faute d’usage documenté.
Sur la scène internationale, le Maroc défend une approche de l’intelligence artificielle alignée sur ses priorités nationales, appuyée sur les compétences, les données, les capacités de calcul, l’open source et des mécanismes de gouvernance (Maroc.ma). Cette position se traduit, au niveau municipal, par une exigence très concrète : garder la maîtrise du catalogue de données et des règles d’accès, même lorsque l’outil analytique est fourni par un tiers.
Ce que cela change pour une collectivité, un opérateur ou un intégrateur
Pour une collectivité, la première décision n’est pas technique mais contractuelle. Trois clauses valent plus que n’importe quelle fonctionnalité : la description du catalogue de données et de ses propriétaires, la journalisation opposable des accès, et la réversibilité — format d’export, délai, coût, sort des historiques à la fin du contrat. Une clause de sortie négociée avant la signature coûte quelques semaines de discussion ; négociée après, elle coûte le prix de la reconstruction.
Pour un opérateur de réseau, de transport ou d’équipement, l’arbitrage porte sur ce que vous acceptez d’exposer. La réponse défendable est un agrégat par usage déclaré, avec un responsable nommé de chaque interface et un engagement de disponibilité. Exposer moins mais de façon fiable vaut mieux qu’ouvrir large et suspendre au premier incident.
Pour un intégrateur ou un fournisseur, la conséquence commerciale est nette : votre différenciation ne sera plus la capacité d’ingestion, mais la démonstration des mécanismes de confiance et la fourniture d’un plan de sortie crédible. Les acheteurs publics formés à la doctrine des espaces de données le demanderont explicitement.
Pour un investisseur, le test de maturité tient en une question : le projet nomme-t-il les trois décisions qu’il prétend améliorer, avec la ligne de base correspondante ? Un projet qui répond par une liste de capteurs n’a pas encore de modèle d’usage.
Le sujet croise les autres univers de l’événement de façon directe : Motion pour les flux et la desserte, Living pour les bâtiments et les équipements qui produisent la donnée, Style pour l’expérience visiteur qui en bénéficie. Les organisations qui souhaitent instrumenter un périmètre du site pendant les cinq jours peuvent réserver un espace d’exposition, dont la grille publique démarre à partir de 825 MAD HT/m², Early Bird -50 %, les autres configurations étant établies sur devis. Le livrable attendu d’un tel démonstrateur n’est pas une maquette : c’est un compte rendu chiffré de trois décisions prises grâce à un signal partagé, et de ce que le partage a coûté.
Sources
- https://interoperable-europe.ec.europa.eu/collection/rolling-plan-ict-standardisation/data-economy-rp-2026
- https://digital-strategy.ec.europa.eu/en/policies/data-spaces
- https://cim.etsi.org/NGSI-LD/official/front-page.html
- https://www.cndp.ma/loi-09-08/
- https://www.maroc.ma/fr/actualites/la-strategie-digital-morocco-2030-fait-du-numerique-un-moteur-de-competitivite-et-dinclusion-sociale
- https://www.maroc.ma/fr/actualites/lonu-le-maroc-plaide-pour-une-approche-specifique-de-lia-alignee-sur-les-priorites-nationales
Référence événement : https://nexusexposummit.com/fr
Federated City Data Trust
Outil d'auto-positionnement NEXUS, sans valeur normative.
Diagnostic de maturité sur finalité d’usage, interopérabilité, consentement et droits, cybersécurité, responsabilité.
- Votre organisation dispose-t-elle d’une preuve, d’un responsable et d’un indicateur concernant finalité d’usage ? Notez de 0 à 4.
- Votre organisation dispose-t-elle d’une preuve, d’un responsable et d’un indicateur concernant interopérabilité ? Notez de 0 à 4.
- Votre organisation dispose-t-elle d’une preuve, d’un responsable et d’un indicateur concernant consentement et droits ? Notez de 0 à 4.
- Votre organisation dispose-t-elle d’une preuve, d’un responsable et d’un indicateur concernant cybersécurité ? Notez de 0 à 4.
- Votre organisation dispose-t-elle d’une preuve, d’un responsable et d’un indicateur concernant responsabilité ? Notez de 0 à 4.
Barème : 0 à 4 par question ; total × 5 = score /100.
Lecture du score : 0–39 Explorateur : comprendre l’écosystème · 40–69 Bâtisseur : structurer le projet · 70–84 Connecteur : préparer les partenariats · 85–100 Accélérateur : candidater, exposer ou investir.
Sources
- cim.etsi.org — front page.html
- cndp.ma — loi 09 08
- nexusexposummit.com — fr
- digital-strategy.ec.europa.eu — data spaces
- interoperable-europe.ec.europa.eu — data economy rp 2026
- maroc.ma — la strategie digital morocco 2030 fait du numerique un moteur de competitivite et dinclusi
- maroc.ma — lonu le maroc plaide pour une approche specifique de lia alignee sur les priorites nationa
Passer de l’analyse à l’action
Découvrir les partenariats NEXUS