Portails officiels et services numériques saoudiens : Nafath, Balady, Ejar, Qiwa, Gov.sa, Nusuk et routes de connexion

Ce que cela signifie

Ce que c’est

Les portails officiels saoudiens sont les routes numériques vérifiées pour les services de gouvernement, d’identité, de municipalité, de location, de travail, de pèlerinage, de justice, du ministère de l’Intérieur, de visas et de données publiques. Le point de départ le plus sûr est Gov SA, la plateforme nationale unifiée pour les services et informations publics saoudiens. Nafath est la route nationale de connexion unique utilisée par de nombreuses plateformes ; Balady traite les services municipaux ; Ejar documente les relations locatives ; Qiwa gère des services du marché du travail ; Nusuk soutient les parcours Hajj et Omra. Les utilisateurs ne doivent pas chercher au hasard des pages de connexion. Il faut confirmer le propriétaire du service, entrer par Gov SA ou par l’autorité nommée, vérifier la bannière officielle de validation saoudienne et HTTPS, et ne jamais approuver une demande Nafath si elle ne correspond pas à la transaction prévue [S1], [S2], [S3].

Cette page est une référence de routage, pas un substitut à un avis juridique, migratoire, fiscal, locatif, financier, professionnel ou administratif. Si une action de portail affecte identité, paiements, baux, statut d’emploi, visas, contentieux ou licences, l’exigence la plus récente doit être vérifiée sur la page officielle de l’autorité compétente avant d’agir.

Qui contrôle quoi

Les services numériques saoudiens ne constituent pas un seul site web exploité par un ministère unique. Ils forment une pile gouvernementale fédérée.

Gov SA est la passerelle nationale et fonctionne dans le cadre de gouvernement numérique de la Digital Government Authority, ou DGA [S1], [S4]. Nafath est listé par la DGA comme plateforme nationale unifiée d’accès pour l’entrée électronique documentée dans de nombreuses plateformes publiques et non gouvernementales, avec SDAIA identifiée comme l’agence publique responsable et des opérateurs licenciés nommés pour l’exploitation du service [S3]. Les portails sectoriels restent liés à leurs institutions propriétaires ou superviseures : Balady au système municipal et du logement, Ejar au réseau locatif, Qiwa à l’écosystème du travail du Ministry of Human Resources and Social Development, Nusuk à l’écosystème Hajj et Omra, Absher au Ministry of Interior, Najiz au Ministry of Justice et la plateforme de visa au Ministry of Foreign Affairs [S6], [S7], [S8], [S9], [S10], [S11], [S12].

Pourquoi cela compte pour l’ambition saoudienne en IA

Les portails numériques saoudiens sont une infrastructure opérationnelle de Vision 2030 parce qu’ils convertissent la politique publique en transactions authentifiées. Ils créent aussi la base de données, d’identité, de design de services, de cybersécurité et de gouvernance cloud dont les systèmes d’IA ont besoin pour fonctionner à l’échelle nationale. La politique de gouvernement numérique de la DGA pousse l’intégration des services, les plateformes partagées, la gestion du cycle de vie des services numériques et le principe once-only pour les données des bénéficiaires lorsque celui-ci s’applique [S4]. SDAIA et NDMO occupent le centre de la gouvernance nationale des données et de l’IA, tandis que HUMAIN, société du PIF lancée en 2025, doit construire infrastructure d’IA, capacités cloud, modèles et applications [S13], [S14], [S15].

L’implication pratique est simple : l’adoption saoudienne de l’IA dépendra moins de chatbots isolés que de l’identité vérifiée, de l’échange propre de données, de l’hébergement sécurisé, d’API bien gouvernées et d’une propriété claire des services à travers les portails.

Carte institutionnelle

Rôles de SDAIA, NDMO, HUMAIN, MCIT, CST et DGA

Nafath apparaît souvent à l’utilisateur comme une étape de connexion, mais institutionnellement il s’agit plutôt d’une infrastructure de confiance. Il peut autoriser l’accès à des services et confirmer l’identité dans des workflows sensibles. Une demande Nafath doit être traitée comme une signature ou une approbation, pas comme une simple invite de mot de passe [S3].

Public, PIF et secteur privé

La distinction centrale est celle de la propriété et de l’autorité. Les portails publics livrent des services officiels, enregistrent un statut juridique ou administratif, ou authentifient l’accès. Les sociétés de portefeuille du PIF peuvent construire des capacités nationales en technologie et IA, mais elles ne sont pas automatiquement des portails de services publics. Les fournisseurs privés peuvent intégrer, assister, développer des applications ou opérer des services licenciés, mais ils ne doivent être traités comme officiels que si une autorité saoudienne les nomme comme route de service ou opérateur licencié [S3], [S15].

Pour les entrants de marché, cette distinction compte plus que l’apparence de marque. Un workflow de travail appartient à Qiwa ou à la route HRSD pertinente, pas à une application RH générique. Une licence municipale appartient à Balady ou à une route approuvée par la municipalité, pas au formulaire d’un prestataire. Un dossier locatif appartient à Ejar et à l’autorité immobilière concernée, pas à un message de courtier non vérifié. Une application de paiement ou de marchés de capitaux doit être vérifiée auprès du régulateur financier ou de la bourse pertinente, et non traitée comme un service Gov SA [S6], [S7], [S8], [S20], [S21].

Technologie et infrastructure

Cloud et data centers

La politique saoudienne de gouvernement numérique traite plateformes, infrastructures communes, partage de données et intégration de services comme des priorités opérationnelles nationales. La politique de la DGA exige que les services numériques publics soient publiés et reliés à la plateforme nationale unifiée ; elle met l’accent sur les services intégrés, les canaux partagés et les facilitateurs technologiques communs comme la connexion nationale unique, l’e-paiement et les concepts de bus de services gouvernementaux [S4], [S5].

La CST décrit le cloud computing comme un domaine technologique régulé et présente les services cloud comme un moyen pour les organisations d’accéder à une infrastructure évolutive, aux logiciels, à la sécurité, à la reprise après sinistre et à un accès administré [S18]. C’est important pour les portails officiels : l’utilisateur voit un écran simple, mais le service dépend de l’hébergement, de la fiabilité réseau, de l’assurance d’identité, des logs, des intégrations et des contrôles de cybersécurité.

La National Data Bank ajoute une autre couche. Elle est décrite comme un ensemble de plateformes nationales de données intégrées, établi en août 2019 pour améliorer la qualité des données nationales, le partage et l’économie numérique fondée sur les données. Ses composants incluent data lake, place de marché de données, laboratoires collaboratifs, catalogue national de données, plateforme de données de référence et plateforme open data [S22].

Modèles, puces et plateformes

La plupart des interactions de citoyens et d’entreprises avec les portails ne sont pas des déploiements publics de modèles d’IA. Ce sont des systèmes de workflows authentifiés. La pertinence de l’IA se situe en amont et en aval : meilleur routage, classification documentaire, support de service, détection de fraude, analytics, interfaces arabophones et planification fondée sur les données.

HUMAIN est l’acteur d’infrastructure IA lié au PIF le plus clair dans la carte institutionnelle requise. Le PIF indique que HUMAIN a été lancé en mai 2025 pour construire l’ensemble de la pile IA : data centers, infrastructure cloud, modèles et applications. Le PIF indique aussi que HUMAIN fournira data centers de nouvelle génération, infrastructure IA et capacités cloud, modèles IA avancés et solutions IA [S15]. Cela reste distinct de Gov SA, Nafath, Balady, Ejar, Qiwa et Nusuk comme routes de service, mais montre pourquoi qualité des données de portail et infrastructure de confiance comptent pour la capacité IA saoudienne.

Adoption par l’État

Le schéma d’adoption publique combine consolidation et spécialisation. Le programme Whole of Government de la DGA vise à gouverner le paysage numérique en améliorant l’intégration entre agences par des plateformes et applications unifiées [S5]. La DGA a aussi annoncé que ce programme avait réduit le nombre de plateformes publiques de 817 à son lancement à 550 à la fin du premier semestre 2025, après intégrations et fermetures à travers les secteurs [S23].

Au niveau utilisateur, la spécialisation reste nécessaire. Gov SA est la couche de départ. Nafath est la couche d’identité. Balady, Ejar, Qiwa, Nusuk, Absher, Najiz et la plateforme visa du MOFA sont les couches de domaine pour les services municipaux, locatifs, du travail, du pèlerinage, de l’intérieur, de la justice et des visas [S1], [S3], [S6], [S7], [S8], [S9], [S10], [S11], [S12].

Politique et conformité

Gouvernance des données

L’usage des services numériques produit des dossiers sensibles : identité nationale, résidence, emploi, contrats locatifs, licences, permis, demandes de visa, références de paiement, dossiers de plainte et parfois statut contentieux. La gouvernance saoudienne des données n’est donc pas abstraite. Les National Data Governance Policies couvrent des domaines tels que classification, partage, liberté d’information, open data et protection des données personnelles dans les contextes de gestion des données publiques [S16].

La Personal Data Protection Law définit largement les données personnelles, y compris les données permettant d’identifier directement ou indirectement une personne : noms, numéros d’identification, adresses, numéros de contact, numéros de licences, dossiers, numéros bancaires ou cartes de crédit, photos, vidéos et autres données personnelles [S24]. Pour les entreprises, l’accès aux portails doit donc être fondé sur les rôles, auditable et révocable. Les employés ne doivent pas partager leurs identifiants Nafath personnels, et les sociétés doivent séparer l’approbation d’identité individuelle de l’administration corporative.

Éthique de l’IA

Les AI Ethics Principles de SDAIA constituent la base pertinente lorsque des plateformes publiques ou privées ajoutent des fonctionnalités d’IA. La page DGA attribue les principes d’éthique de l’IA à SDAIA et les place dans la direction de la stratégie nationale d’IA du Royaume [S25]. Pour les portails, la question de conformité n’est pas de savoir si une fonctionnalité IA paraît avancée. Elle est de savoir si elle protège droits des utilisateurs, redevabilité, explicabilité, sécurité et supervision humaine appropriée lorsque les décisions touchent services publics, emploi, finance, location, visas, santé ou statut juridique.

L’IA ne doit pas être utilisée pour inférer une éligibilité officielle lorsque l’autorité compétente n’a pas statué. Un bot de support peut aider un utilisateur à trouver une page Qiwa, mais ne doit pas être traité comme source du statut de droit du travail. Un assistant locatif peut expliquer des concepts Ejar, mais ne remplace pas le dossier contractuel officiel. Un chatbot visa peut expliquer une route, mais ne remplace pas le Ministry of Foreign Affairs ni l’autorité de visa pertinente.

Confidentialité et sécurité

La première règle de sécurité est la vérification de la route. La DGA et d’autres sites officiels indiquent que les sites publics saoudiens utilisent des domaines gouvernementaux ou officiels saoudiens, affichent la bannière de vérification gouvernementale le cas échéant et utilisent HTTPS pour le chiffrement [S2], [S26]. Pour les initiatives officielles non gouvernementales, la même prudence s’applique : utiliser la plateforme nommée par l’autorité superviseure, pas une publicité de recherche, un clone d’application ou un lien de réseau social.

La deuxième règle est la conscience transactionnelle. Une approbation Nafath peut être liée à un accès, à un partage de données ou à une action de service. Si le nom de l’entité, l’action ou le moment est inattendu, il faut arrêter et vérifier par la route officielle [S3].

La troisième règle est la discipline anti-hameçonnage. La National Cybersecurity Authority décrit le phishing comme une méthode courante utilisée pour tromper les personnes afin de voler des données ou compromettre des appareils, et présente la cybersécurité comme essentielle à la protection des intérêts vitaux, infrastructures critiques, secteurs prioritaires, services publics et activités du pays [S26]. Il ne faut pas saisir d’identifiants d’identité, carte, bail, travail, visa ou service public via des messages non sollicités. Il ne faut pas transférer de mots de passe à usage unique. Il ne faut pas laisser un courtier, employeur, vendeur de voyages ou agent de support opérer une connexion d’identité personnelle.

Implications de marché

Opportunité fournisseurs

Les portails officiels saoudiens créent une demande réelle en partenaires d’implémentation, UX arabe, accessibilité, migration cloud, intégration API, assurance d’identité, cybersécurité, design de services, support client, automatisation de conformité, workflows documentaires et routage assisté par IA. Mais l’acheteur n’est pas toujours le propriétaire du service. Un ministère peut définir la politique, la DGA peut réguler la qualité numérique, SDAIA ou NDMO peuvent orienter la gouvernance des données, la CST peut réguler les enjeux technologiques ou cloud, et une plateforme spécialisée peut exécuter le workflow.

Les fournisseurs utiles cartographient la chaîne d’autorité avant de vendre. Un logiciel de services municipaux doit comprendre Balady et les processus municipaux. Les outils proptech doivent comprendre Ejar et les routes de courtage licenciées. Les logiciels RH doivent comprendre Qiwa, les implications de saoudisation/Nitaqat, les contrats, permis de travail et la gouvernance des comptes employeurs. Les plateformes de pèlerinage doivent comprendre Nusuk, les prestataires autorisés, les routes de visa, les exigences de santé et les contrôles anti-fraude [S6], [S7], [S8], [S9].

Les applications financières et d’investissement forment une catégorie séparée. Une recherche pour public trading app, public stock app, public investment app ou share portfolio app n’est pas une route de service public saoudien par défaut. Saudi Exchange est la source officielle d’information de marché pour la bourse du Royaume, tandis que les institutions financières et prestataires de paiement doivent être vérifiés auprès du régulateur approprié ou de la source officielle du prestataire [S20], [S21].

Contraintes de talents, énergie et géopolitique

Les contraintes ne sont pas seulement techniques. Le gouvernement numérique saoudien dépend d’équipes produit formées, de la qualité du contenu arabe, des opérations de cybersécurité, de la capacité cloud, de l’assurance d’identité, de la discipline d’achat public et du partage de données inter-agences. Les ambitions IA ajoutent de la pression sur le compute, la planification énergétique des data centers, l’approvisionnement en puces, la gouvernance des modèles et les talents spécialisés. La stratégie HUMAIN du PIF montre une poussée nationale vers une capacité IA full-stack, mais les portails officiels ont encore besoin d’un design de services et d’une exécution de conformité de haute qualité avant que les fonctionnalités IA avancées puissent être fiables à l’échelle [S15], [S17], [S18].

Pour les entreprises étrangères, le marché est attractif mais non générique. Le positionnement le plus sûr consiste à soutenir les workflows officiels, respecter les obligations de localisation et de confidentialité des données, utiliser des intégrations licenciées ou approuvées et éviter d’impliquer une approbation gouvernementale sans source officielle documentée.

FAQ

Réponses alignées sur les requêtes

Quel est le portail officiel du gouvernement saoudien ?
Gov SA est la plateforme nationale unifiée utilisée pour fournir services et informations de gouvernement numérique. C’est le point de départ le plus sûr lorsqu’un utilisateur ne sait pas quelle autorité détient un service [S1], [S2].

Qu’est-ce que la connexion Nafath ?
Nafath est la route nationale unifiée d’accès pour l’entrée électronique documentée vers de nombreuses plateformes publiques et non gouvernementales. Chaque demande doit être traitée comme une transaction d’identité sensible, pas comme une connexion routinière [S3].

À quoi sert Balady ?
Balady est le portail municipal national qui soutient les services informationnels, numériques et interactifs, dont de nombreux workflows liés aux licences [S6].

À quoi sert Ejar ?
Ejar est un réseau électronique de services locatifs qui régule et simplifie le processus de location et vise à préserver les droits des locataires, propriétaires et courtiers immobiliers [S7].

À quoi sert Qiwa ?
Qiwa est une plateforme du marché du travail pour propriétaires d’entreprises, employés et prestataires. Elle inclut outils employeur, employé, établissement, bureau du travail, permis de travail, validation de certificats et Nitaqat [S8].

À quoi sert Nusuk ?
Nusuk est une plateforme de pèlerinage dans l’écosystème Hajj et Omra. Nusuk Umrah indique fournir des services de l’émission de visa à la réservation de forfaits sans agents externes, tandis que Nusuk Hajj fournit informations de parcours, éligibilité, forfaits, prestataires autorisés, consignes et routes de conditions sanitaires [S9], [S10].

Absher reste-t-il pertinent si Gov SA existe ?
Oui. Gov SA est une passerelle nationale, tandis qu’Absher est la plateforme du Ministry of Interior pour les services aux citoyens, résidents, visiteurs, entreprises et entités publiques dans son domaine [S11].

Najiz est-il une route officielle de services judiciaires ?
Najiz est la plateforme numérique du Ministry of Justice pour les services judiciaires électroniques et les routes de vérification. Il faut utiliser la plateforme officielle Najiz pour les services judiciaires plutôt que des instructions tierces [S12].

Où orienter les requêtes de visa ?
Les requêtes de visa doivent commencer par le Ministry of Foreign Affairs, la plateforme officielle de visas, Nusuk lorsque le pèlerinage s’applique, ou une autre autorité saoudienne nommée. Ne pas utiliser de liens visa copiés depuis des messages sociaux ou vendeurs de voyages sans vérifier la route officielle [S9], [S10], [S27].

POF, Hubbed, Deem, Nicsi, Public trading app, Goals portal, New Visions data portal, Portal by New Visions, PIP NYC portal, Achievement 3000, GDP replacement parts ou des recherches similaires sont-ils des portails publics saoudiens ?
Non. Ces termes ne relèvent pas du routage officiel saoudien sauf si une autorité saoudienne pointe explicitement vers un service précis. Les traiter comme bruit de recherche et ne pas saisir d’identifiants saoudiens d’identité, finance, travail, location ou visa sur les pages atteintes par ces requêtes.

Que faire d’une expression comme sign inç ?
Traiter les recherches de connexion malformées ou ambiguës comme une navigation non sûre. Identifier d’abord le propriétaire du service, puis entrer depuis Gov SA ou la plateforme officielle.

Quelle est la route la plus sûre pour une connexion à un service public ?
Commencer par Gov SA ou par le ministère nommé, confirmer la bannière de vérification gouvernementale et HTTPS, vérifier le propriétaire du service, puis continuer. Si l’action implique identité, paiement, statut locatif, statut d’emploi, visa, contentieux ou licence, vérifier l’exigence actuelle sur la page officielle de l’autorité [S2], [S26].

Une entreprise doit-elle laisser ses employés partager des identifiants Nafath ou de portail ?
Non. Utiliser des utilisateurs nommés, accès délégués, permissions par rôle et workflows auditables. Les identifiants personnels d’identité ne doivent pas être partagés au sein d’une équipe, avec un courtier, un employeur, un agent ou un consultant.

Les sociétés de développement d’applications en Arabie saoudite peuvent-elles s’intégrer à ces services ?
Elles peuvent soutenir expérience utilisateur, conformité, automatisation et workflow interne autour des portails officiels, mais ne doivent pas revendiquer un accès ou une approbation officiels sans route documentée, licence ou approbation d’intégration par l’autorité concernée.

Lectures associées

• Gouvernement numérique saoudien et capacité de l’État dans Vision 2030.
• Stratégie IA saoudienne, SDAIA et gouvernance nationale des données.
• E-gouvernement saoudien, Gov SA et consolidation Whole of Government.
• Nafath, identité numérique et risques cyber en Arabie saoudite.
• Qiwa, saoudisation et conformité du marché du travail.
• Ejar, numérisation immobilière et régulation du marché locatif.
• Nusuk, Hajj et Omra, et technologies du pèlerinage.
• HUMAIN, PIF et infrastructure IA saoudienne.

Sources

1. DGA, portail national des services publics saoudiens GOV.SA, page officielle de glossaire, dernière mise à jour le 1er juin 2025, consultée le 26 mai 2026. https://dga.gov.sa/en/node/1593
2. DGA, présentation de la plateforme GOV.SA, page officielle, dernière mise à jour le 9 janvier 2023, consultée le 26 mai 2026. https://dga.gov.sa/en/node/861
3. DGA, accès national unifié, listing officiel de plateforme, dernière mise à jour le 31 décembre 2023, consulté le 26 mai 2026. https://dga.gov.sa/en/node/553
4. DGA, politiques de gouvernement numérique, page officielle de politique, publiée le 29 septembre 2021, consultée le 26 mai 2026. https://dga.gov.sa/en/regulatory-documents/Digital-government-policies
5. DGA, programme Whole of Government, page officielle, consultée le 26 mai 2026. https://dga.gov.sa/en/programs/whole-of-government
6. Balady Platform, présentation officielle, consultée le 26 mai 2026. https://balady.gov.sa/en/about-balady/about-us
7. Ejar, page officielle de plateforme, consultée le 26 mai 2026. https://www.ejar.sa/en
8. Qiwa, page officielle de plateforme, consultée le 26 mai 2026. https://www.qiwa.sa/en
9. Nusuk, page officielle de présentation, consultée le 26 mai 2026. https://hajj.nusuk.sa/about-us/
10. Nusuk Hajj, page officielle, consultée le 26 mai 2026. https://hajj.nusuk.sa/nusuk/about
11. Absher, page officielle de présentation de la plateforme du Ministry of Interior, consultée le 26 mai 2026. https://absher.sa/wps/portal/individuals/static/footer/iss/
12. Najiz, plateforme officielle du Ministry of Justice, consultée le 26 mai 2026. https://www.najiz.sa/
13. SDAIA, structure organisationnelle, page officielle, consultée le 26 mai 2026. https://sdaia.gov.sa/en/SDAIA/about/Pages/organizationalStructure.aspx
14. SDAIA, stratégies et initiatives, page officielle, consultée le 26 mai 2026. https://sdaia.gov.sa/en/SDAIA/SdaiaStrategies/pages/default.aspx
15. Public Investment Fund, HUMAIN, page officielle de portefeuille, consultée le 26 mai 2026. https://www.pif.gov.sa/en/our-investments/our-portfolio/humain/
16. SDAIA, National Data Governance Policies, PDF officiel, consulté le 26 mai 2026. https://sdaia.gov.sa/ndmo/Files/PoliciesEn.pdf
17. Ministry of Communications and Information Technology, page officielle du ministère, dernière mise à jour le 13 mars 2026, consultée le 26 mai 2026. https://www.mcit.gov.sa/index.php/en/node?node=32
18. Communications, Space & Technology Commission, cloud computing, page officielle du régulateur, consultée le 26 mai 2026. https://www.cst.gov.sa/en/knowledge-center/digital-knowledge/cloud-computing
19. Communications, Space & Technology Commission, présentation du régulateur, consultée le 26 mai 2026. https://www.cst.gov.sa/en/about/who-we-are
20. Saudi Exchange, page officielle Saudi Tadawul Group, consultée le 26 mai 2026. https://www.saudiexchange.sa/wps/portal/tadawulgroup/portfolio/saudi-exchange?locale=en
21. Saudi Central Bank, licence accordée à Tatbiq Darahem Company for Technology Almaliya pour fournir des services open banking, actualité officielle du régulateur, consultée le 26 mai 2026. https://www.sama.gov.sa/en-US/MediaCenter/News/Pages/news-1148.aspx
22. National Data Bank, page d’accueil officielle, dernière modification le 26 janvier 2026, consultée le 26 mai 2026. https://data.gov.sa/en
23. DGA, intégration et fermeture de 267 plateformes numériques, communiqué officiel, consulté le 26 mai 2026. https://dga.gov.sa/en/news/digital-government-continues-whole-of-government-program
24. SDAIA, Personal Data Protection Law, PDF officiel de la loi en anglais, version datée du 23 avril 2023, consulté le 26 mai 2026. https://sdaia.gov.sa/en/SDAIA/about/Documents/Personal%20Data%20English%20V2-23April2023-%20Reviewed-.pdf
25. DGA, principes d’éthique de l’IA attribués à SDAIA, page officielle, dernière mise à jour le 27 août 2024, consultée le 26 mai 2026. https://dga.gov.sa/en/AI-Ethics-Principles
26. National Cybersecurity Authority, page officielle de l’autorité, consultée le 26 mai 2026. https://nca.gov.sa/en/
27. Ministry of Foreign Affairs, plateforme officielle de services visa, consultée le 26 mai 2026. https://visa.mofa.gov.sa/