L’essor fulgurant de l’économie numérique en Asie du Sud-Est, qui a quadruplé en quelques années pour atteindre 400 milliards de dollars (contre 100 milliards en 2019), est menacé par une tendance inquiétante : l’adoption de politiques de localisation des données, censées protéger les intérêts nationaux mais qui pourraient, en réalité, freiner l’innovation et accroître les dépendances.
Le Vietnam a été le premier pays de la région à imposer des règles strictes en la matière, dès 2022, obligeant les entreprises technologiques étrangères à stocker les données de leurs utilisateurs sur son territoire. Les Philippines ont envisagé des mesures similaires, mais ont finalement fait marche arrière face à la forte opposition du secteur privé. La Thaïlande, l’Indonésie et la Malaisie étudient également des dispositifs comparables, motivés par des objectifs de souveraineté et de sécurité.
L’épisode philippin, survenu fin 2025, illustre les risques de cette approche. Les réglementations initiales auraient interdit aux principaux fournisseurs de services cloud américains – Amazon Web Services, Microsoft Azure et Google Cloud – de traiter les données gouvernementales sensibles, en raison de leurs infrastructures situées à l’étranger. Alibaba Cloud, disposant de centres de données à Manille, aurait en revanche été autorisé à le faire. Cette situation n’était pas intentionnelle, mais elle a mis en lumière les conséquences géopolitiques imprévues de la localisation des données.
Après des protestations virulentes de la part des entreprises et des investisseurs étrangers, le gouvernement philippin a assoupli sa position en décembre 2025. L’incident a révélé une tendance préoccupante : les politiques de souveraineté numérique, conçues pour réduire la dépendance à l’égard des grandes puissances technologiques, pourraient paradoxalement renforcer la dépendance à l’égard de celles qu’elles cherchent à contrer.
La localisation des données repose sur une conception erronée de l’économie numérique. Contrairement aux ressources naturelles, la valeur des données augmente exponentiellement lorsqu’elles circulent librement. Les systèmes d’intelligence artificielle (IA) s’améliorent grâce à la diversité des ensembles de données, les plateformes de commerce électronique offrent un meilleur service en analysant les tendances régionales, et les entreprises de fintech améliorent la détection des fraudes grâce à une analyse comparative mondiale. En érigeant des barrières numériques, les pays fragmentent ces réseaux et perdent leur avantage concurrentiel.
La construction de centres de données de pointe représente un investissement colossal, estimé à plusieurs milliards de dollars. Amazon, Microsoft et Google y consacrent collectivement plus de 150 milliards de dollars par an, un niveau de dépenses qu’aucune nation d’Asie du Sud-Est, à l’exception de Singapour, ne peut égaler. Le Vietnam, par exemple, constate déjà un impact négatif sur les investissements dans la recherche en IA, qui se dirigent désormais vers Singapour, l’Inde et l’Australie.
L’argument principal en faveur de la localisation des données est la sécurité. Cependant, les événements récents démontrent le contraire. Le tremblement de terre de Tokyo en 2011 a détruit les centres de données locaux, tandis que les services cloud distribués à l’échelle mondiale sont restés opérationnels. Un incendie survenu dans un centre de données sud-coréen en septembre 2025 a privé des millions de personnes de leurs services numériques. L’Ukraine, confrontée à la menace russe, a même transféré ses données gouvernementales à l’étranger en 2022, estimant que « les missiles russes ne peuvent pas détruire le nuage ».
De plus, les pays concernés manquent cruellement de spécialistes en cybersécurité. Les Philippines comptent environ 5 000 professionnels certifiés pour 115 millions d’habitants, et le Vietnam est confronté à des pénuries similaires. Ils ne peuvent donc pas garantir le même niveau de sécurité que les fournisseurs de services cloud hyperscale, qui investissent des milliards de dollars et emploient des milliers d’experts dans ce domaine.
La dimension géopolitique est également à prendre en compte. La loi chinoise sur la cybersécurité de 2017 oblige explicitement les entreprises chinoises à stocker les données conformément aux exigences du gouvernement chinois et à y donner accès sur demande, quel que soit le lieu où elles opèrent. Il n’existe aucun recours juridique indépendant pour contester ces demandes. L’initiative chinoise de la Route de la Soie numérique, lancée en 2015, a systématiquement renforcé ces dépendances dans les économies en développement. Les entreprises chinoises contrôlent désormais une part importante de l’infrastructure numérique de l’Asie du Sud-Est.
Une approche plus judicieuse consiste à privilégier les capacités plutôt que les barrières. Les pays d’Asie du Sud-Est doivent adopter des réglementations fondées sur une évaluation des risques, qui protègent les données sensibles tout en permettant la circulation transfrontalière des informations commerciales. Une coopération régionale est également essentielle pour atteindre une échelle suffisante. Enfin, des investissements massifs dans les talents et les compétences nationales sont indispensables.
Singapour offre un modèle réussi. Le pays protège rigoureusement les données sensibles tout en maintenant un environnement ouvert qui attire les investissements et l’innovation. Il a acquis une expertise réglementaire au fil des décennies et a mis en place des mécanismes sophistiqués pour distinguer les risques réels des risques imaginaires. L’alternative – un isolement numérique déguisé en souveraineté – ne promet que stagnation technologique et dépendance accrue à l’égard des puissances que ces politiques prétendent contrer. Alors que l’économie numérique de l’Asie du Sud-Est atteint une taille sans précédent, il est plus important que jamais de faire le bon choix.