Нігерія переходить до заміни своєї системи національних ID. Помилка може заблокувати доступ мільйонам

Коли Національна комісія з управління ідентифікацією Нігерії (NIMC) розпочала міграцію базової системи ідентифікації країни на платформу з відкритим кодом, відому як Модульна платформа ідентифікації з відкритим кодом (MOSIP) у липні 2025 року, це ознаменувало один із найважливіших технологічних зрушень у цифровій історії країни. 

Цей крок є центральним у підтримуваній Світовим банком програмі цифрової ідентифікації Нігерії для розвитку (ID4D), яка виділила понад 430 мільйонів доларів на перебудову інфраструктури ідентифікації та нещодавно оголосила тендер на 83 мільйони доларів для системного інтегратора, щоб розгорнути Національну систему управління ідентифікацією нового покоління (NIMS 2.0) на MOSIP.

Ставки величезні. Станом на жовтень 2025 року NIMC видала приблизно 124 мільйони національних ідентифікаційних номерів (NIN) правомочним нігерійцям та жителям діаспори. Ця цифра представляє майже дев'ятикратне збільшення за останні 25 років: від приблизно 14 мільйонів у 2000 році до 28 мільйонів у 2015 році, 114 мільйонів у 2024 році і тепер 124 мільйони у 2025 році. 

Сьогодні NIN лежить в основі банківської справи, реєстрації SIM-карт, соціальних послуг, пенсій, освітніх записів, електронної комерції та цифрових платежів. Перебудова базової системи — це не звичайне оновлення, а повна реконструкція системи цифрової ідентифікації Нігерії.

Кого Нігерія зареєструвала досі?

Останній демографічний розподіл NIMC показує, що 69,7 мільйона NIN (56,25%) було видано чоловікам, тоді як 54,2 мільйона (43,7%) — жінкам, що виявляє стійкі гендерні розриви в національній реєстрації.

Географічно реєстрація різко нерівномірна. Штат Лагос лідирує з 13,1 мільйона виданих NIN, розділених між 7,14 мільйона чоловіків і 5,9 мільйона жінок. За ним слідує Кано з 11,5 мільйона, потім Кадуна (7,3 мільйона), Огун (5,12 мільйона), Ойо (4,7 мільйона), Кацина (4,21 мільйона), Абуджа (4 мільйона), Ріверс (3,6 мільйона), Дельта (3,37 мільйона) і Баучі (3,22 мільйона) завершують першу десятку.

На іншому кінці шкали реєстрація залишається найслабшою в Баєльсі (803 874), Ебоньї (1,03 мільйона), Екіті (1,16 мільйона), Крос-Рівер (1,42 мільйона), Тарабі (1,8 мільйона), Когі (1,95 мільйона), Енугу (2,01 мільйона), Йобе (2,09 мільйона), Імо (2,1 мільйона) та Кварі (2,1 мільйона), що підкреслює регіональну нерівність, яку програма цифрової ідентифікації Нігерії все ще намагається подолати.

Реєстрація діаспори також стабільно розширювалася, з 1,53 мільйона NIN, виданих за кордоном, включаючи 953 952 чоловікам і 584 630 жінкам.

Ця людська інфраструктура — 124 мільйони унікальних цифрових ідентифікаторів і більше — це те, що Нігерія зараз намагається перенести на нову технологічну основу.

Що саме перебудовується

MOSIP — це модульна система, керована API, що складається з кількох основних компонентів. Вони включають інструменти для попередньої реєстрації громадян, програмне забезпечення для збору демографічних і біометричних даних під час реєстрації та систему біометричної дедуплікації (ABIS), яка запобігає дублюванню ідентифікаторів. 

Вона також генерує унікальні ідентифікаційні номери, зберігає записи ідентифікації в центральній базі даних і забезпечує роботу служб аутентифікації. MOSIP також підтримує цифрові облікові дані через додаток Inji, який діє як захищений цифровий гаманець ідентифікації, де користувачі можуть завантажувати, зберігати та керувати своїми перевіреними цифровими посвідченнями особи. Він також забезпечує QR-коди та офлайн-верифікацію.

Ці модулі дозволяють MOSIP функціонувати як гнучкий набір інструментів цифрової ідентифікації, який уряди можуть адаптувати до своїх потреб. Він не лише видає ідентифікаційні номери, але й робить їх корисними в повсякденному житті. Через свої служби аутентифікації організації можуть перевіряти ідентифікацію онлайн або офлайн. У той же час додаток Inji на MOSIP дозволяє людям представляти свій цифровий ідентифікатор, ділитися QR-кодами та аутентифікувати себе навіть без доступу до інтернету. Це гарантує, що громадяни можуть зручно використовувати свої облікові дані ідентифікації в різних службах, у будь-який час і в будь-якому місці.

По всій Африці близько десятка країн або повністю розгортають MOSIP, або активно пілотують його. Публічні звіти зазначають, що MOSIP має 26 глобальних країн-учасниць, з яких принаймні дев'ять африканських країн, включаючи Марокко, Ефіопію, Того та Уганду, вже перебувають на етапі пілотування або впровадження, тоді як інші, такі як Гвінея, Буркіна-Фасо, Сьєрра-Леоне, Мадагаскар і Нігер, запускають пілотні програми, працюючи над національним впровадженням.

Представник MOSIP в Африці відмовився коментувати цю історію, посилаючись на договірні угоди з NIMC як на обмеження. 

Повідомлення про державні закупівлі розкривають масштаб оновлення. NIMC купує тисячі сертифікованих MOSIP мобільних пристроїв для реєстрації для підтримки масової реєстрації. Контракт системного інтегратора на 83 мільйони доларів охоплює розгортання, міграцію даних, інтеграцію автоматизованої системи ідентифікації біометричних даних (ABIS) та налаштування платформи для середовища Нігерії.

NIMC підтвердила TechCabal у відповідь на запитання, що міграція є повною. 

"Весь процес міграції добре продуманий, і належні процедури управління змінами впроваджені для забезпечення безперебійного переходу", — сказала комісія.

Ця заява приховує одну з найкритичніших фаз будь-якого оновлення національного ідентифікатора: міграцію даних планетарного масштабу.

Ризик у центрі: міграція 124 мільйонів ідентифікаторів

Передача приблизно 124 мільйонів біометричних ідентифікаторів, кожен з відбитками пальців, зображеннями обличчя та демографічними даними, у нову архітектуру є однією з найризикованіших операцій у цифровому уряді. Помилки можуть призвести до появи примарних ідентифікаторів, масового дублювання, виключення з послуг або незворотного пошкодження біометричних даних.

NIMC заявила, що спеціалізований системний інтегратор керуватиме процесом, відмовившись назвати компанію. 

"Для обробки процесу залучається компетентний системний інтегратор знань, який також працюватиме з технічною командою комісії для забезпечення передачі та нарощування потенціалу для стійкості", — йдеться у відповіді, з додаванням, що залучення відбувається за "найвищими міжнародними стандартами". 

Проте ризики виходять за межі інженерії. Базові системи ідентифікації, такі як NIN, централізують як владу, так і відмову. Якщо шар аутентифікації дає збій, цілі сектори, від банківської справи до телекомунікацій, можуть заблокувати мільйони за одну ніч.

"Попередні випадки NIMC (щодо витоку даних) показують організацію, яка продемонструвала в минулому, що вона має прогалини, які потрібно заповнити, і які вона ніколи не визнавала", — сказав Адебоє Адегоке, захисник цифрових прав і колишній старший менеджер у Paradigm Initiative, організації цифрових прав та інклюзії.  

Нейтральність постачальників у теорії, політика на практиці

Привабливість MOSIP частково полягає в нейтральності постачальників: здатності уникнути прив'язки до власних рішень. Але справжня нейтральність залежить від управління, дисципліни закупівель і політичної волі.

Індустрія верифікації ідентичності Нігерії вже б'є на сполох. Есігіє Агуеле, співзасновник і генеральний директор VerifyMe Nigeria, одного з найбільших приватних гравців KYC у країні, каже, що ні він, ні інші провідні оператори не були проконсультовані щодо наслідків MOSIP для внутрішньої екосистеми верифікації.

"Засновники побудували цю галузь, працевлаштовуючи тисячі нігерійців", — сказав він. "Ніхто в NIMC не говорив з нами про MOSIP. Тепер здається, що система, підтримувана глобальною філантропією, впроваджується таким чином, що відсуває цілу галузь на узбіччя".

Агуеле стверджує, що Нігерія ризикує несвідомо увійти в нову форму залежності. "Організації Білла Гейтса не використовують MOSIP у США чи Великобританії, але його просувають тут. Чому Нігерія повинна приймати те, що не використовують розвинені економіки? Нейтральність постачальників нічого не означає, якщо місцеві зацікавлені сторони виключені". 

Насправді, MOSIP, фінансований Гейтсом, розроблений в першу чергу для країн з низьким і середнім рівнем доходу і не розгорнутий як національна платформа ідентифікації у країнах з високим рівнем доходу, таких як США або Великобританія, де вже існують давні успадковані системи. Фонд Білла і Мелінди Гейтс представляє свою підтримку MOSIP як допомогу урядам в Африці та Азії у прийнятті відкритої, нейтральної до постачальників інфраструктури цифрової ідентифікації, але Агуеле бачить саме це позиціонування як посилення нерівної динаміки влади в тому, як будуються та управляються системи цифрової ідентифікації.

Суверенітет даних та аудит

Для нігерійців найбільш чутливим питанням залишається, чи біометричні дані коли-небудь покинуть країну. Відкритий характер MOSIP теоретично дозволяє повне розміщення в локальних центрах обробки даних, але експерти попереджають, що суверенітет — це не лише розташування програмного забезпечення; це про інституційний контроль.

Юрист з питань політики Тімі Олагунджу стверджує, що справжня вразливість лежить всередині NIMC: "Проблема з суверенітетом не в MOSIP; це проблемний характер NIMC. Простої та збої верифікації не можуть бути вирішені лише MOSIP".

У той же час NIMC стикається зі значним викликом потенціалу. Платформа такого масштабу, якщо вона в основному експлуатується та обслуговується зовнішніми постачальниками — часто не нігерійцями — може послабити суверенітет на практиці, навіть якщо базове програмне забезпечення є відкритим. Без сильного місцевого технічного володіння та внутрішньої здатності до усунення несправностей, оперативний контроль може поступово відходити від держави.

Олагунджу далі попереджає про залежність від хмари. Технічне узгодження MOSIP з такими провайдерами, як Amazon Web Services (AWS), вводить додатковий ризик. За відсутності суворих правил резидентності даних, надійного управління ІТ та постійних незалежних аудитів — рамок, які залишаються недостатньо розвиненими в Нігерії, сама хмарна інфраструктура може стати де-факто сувереном над національними даними ідентифікації, навіть коли платформа формально є з відкритим кодом.

Другим викликом є операційна спроможність. Платформи ідентифікації великого масштабу часто сильно покладаються на зовнішніх постачальників для запуску критичних компонентів. Без глибокої місцевої експертизи суверенітет стає номінальним, а не фактичним.

Агуеле відлунює цей страх з галузевої перспективи: "Нігерія має експертів для управління своїми системами ідентифікації. Надання іноземцям контролю над нашою національною базою даних є безвідповідальним, особливо у світі, де дані є національною безпекою".

Залежність від хмари посилює занепокоєння. Узгодження MOSIP з Amazon Web Services (AWS) означає, що без суворих мандатів резидентності даних, сильного управління ІТ та регулярних незалежних аудитів — областей, в яких Нігерія історично боролася — сам хмарний провайдер стає де-факто авторитетом над національними даними ідентифікації.

NIMC наполягає, що це не буде так. 

"Комісія повністю віддана захисту безпеки та цілісності Національної бази даних ідентифікації", — йдеться у заяві, з додаванням, що її операції відповідають Закону про захист даних Нігерії (NDPA).

Агентство також посилається на свою сертифікацію ISO 27001, яку воно має з 2014 року і яка тепер оновлена до стандарту 2022 року. Тим не менш, глобальна екосистема розробників MOSIP, варіанти розгортання в хмарі та донорське фінансування піднімають глибоке питання нагляду: хто перевіряє аудиторів, коли ідентичність стає транснаціональною інфраструктурою?

Чи отримають нігерійці функції конфіденційності MOSIP?

MOSIP рекламується як система, що зберігає конфіденційність за дизайном, підтримуючи токенізовані ідентифікатори, аутентифікацію з мінімальними даними та верифікацію на основі згоди. Але багато країн приймають лише часткові реалізації, оскільки успадковані системи, обмежені технічні та фінансові можливості, слабкі або неповні рамки захисту даних та політичні ризики роблять поетапне, мінімальне розгортання більш здійсненним, ніж розгортання всіх його передових функцій збереження конфіденційності одразу.

NIMC заявила, що Нігерія не розбавлятиме ці захисти. "Згадані функції вже існують у наших різних службах, і комісія не буде знижувати рівень або розгортати слабкі версії будь-якого рішення".

Якщо повністю реалізовані, токенізовані ідентифікатори могли б значно зменшити частоту, з якою необроблені NIN циркулюють між банками, телекомунікаційними компаніями та фінтех-платформами, тим самим зменшуючи ризики крадіжки особистості у джерела.

Відсутній публічний графік

Незважаючи на масштаб трансформації, NIMC не опублікувала публічну дорожню карту міграції. "Це буде повідомлено в належний час", — сказала комісія, коли її запитали про пілотні проекти, терміни національного розгортання та публічні віхи.

Ця непрозорість створює ризик підзвітності. Оскільки Нігерія вже відчуває періодичні збої аутентифікації в поточній системі, громадяни, банки та телекомунікаційні оператори мають мало видимості щодо того, чи країна знаходиться за місяці чи роки від запуску подвійних стеків ідентифікації паралельно.

"Якщо NIMC хоче бути проактивною, вони повинні вийти і сказати точно, який процес вони пройшли, щоб дійти до цього моменту (вибору MOSIP), і які запобіжні заходи впроваджені", — сказав Адегоке, активіст цифрових прав. 

Теоретично, дуже мало що має змінитися, крім швидкості. Очікується, що MOSIP працюватиме за знайомими послугами, такими як реєстрація NIN, оновлення NIN, реєстрація SIM-карт, електронна KYC та аутентифікація соціальних послуг. NIMC заявила, що платформа буде об'єднана з її існуючою службою аутентифікації NIN, щоб "покращити шлях клієнта та посилити інтеграцію для надання послуг у всіх сферах".

На практиці переходи такого масштабу майже завжди створюють тертя: тимчасові затримки, регіональні збої, біометричні невідповідності та конфлікти синхронізації даних між старими та новими системами.

Базова ідентифікація рідко відмовляє тихо.

Можливо, найбільш важливим питанням є відповідальність. Коли національна система ідентифікації дає збій — блокуючи заявку на кредит, анулюючи SIM-карту або виключаючи громадянина з соціального забезпечення — хто відповідає?

Відповідь NIMC пряма: "Національна комісія з управління ідентифікацією є єдиним органом, уповноваженим конституцією для управління ідентифікацією в Нігерії. Комісія не перекладатиме свої обов'язки на будь-який інший орган".

Ця ясність має значення. MOSIP постачає програмне забезпечення. Світовий банк постачає гроші. Інтегратор постачає інженерію. Але підзвітність залишатиметься внутрішньою та політичною.

Високоставкова ставка на відкриту інфраструктуру

Міграція MOSIP Нігерії є як технічним оновленням, так і політичною ставкою: що відкрита цифрова публічна інфраструктура може масштабуватися більш стійко, ніж власні альтернативи. У разі успіху Нігерія стане одним із найбільших реальних розгортань MOSIP.

Невдача була б дестабілізуючою. Жодна інша система, податки, телекомунікації, банківська справа, освіта чи вибори не торкаються щодня більше нігерійців, ніж NIN.

Олагунджу бачить можливість у виклику, якщо пріоритет надається управлінню та передачі навичок: "Якщо немає місцевої передачі даних і навичок, NIMC просто замінила одну суверенну систему на іншу".

Для Агуеле питання ще більш фундаментальне: національна ідентичність ніколи не повинна бути передана на аутсорсинг.  "Віддавати свою інфраструктуру ідентифікації — це не альтернатива — ніколи", — сказав він.

Поки що перехід продовжується в основному поза полем зору громадськості. Що ясно, так це напрямок руху: Нігерія перебудовує свій шар ідентифікації не просто як реєстр, а як основну цифрову інфраструктуру. Чи стане MOSIP інструментом суверенітету чи новою залежністю, залежатиме менше від програмного забезпечення і більше від управління, прозорості та виконання в найближчі роки.

Цей звіт створено в рамках Програми стипендій журналістики DPI Africa Медіа-фонду для Західної Африки та Co-Develop.