État des lieux sur les stratégies nationales de cybersécurité en Afrique

Face à la montée du cybercrime en Afrique, les pays africains ont pris la mesure de la menace et se préparent à y répondre. Dans une action globale, une série de stratégie nationale a vu le jour sur le continent.  

Pourquoi une stratégie nationale de cybersécurité ?

Une stratégie nationale de cybersécurité est un plan d’action opérationnel qui permet d’anticiper les menaces et protéger les données numériques du pays. Aussi, elle oeuvre pour le renforcement du cadre juridique et réglementaire, la promotion de la confiance numérique, le développement des compétences et de la culture numérique, la protection des infrastructures critiques et la lutte contre la cybercriminalité, sont autant d’axes sur lesquels repose une stratégie de cybersécurité. Plusieurs ont déjà été élaborées tant au niveau régional que national.

Au niveau régional, la Commission de la Communauté économique des États de l’Afrique de l’Ouest (CEDEAO) en partenariat avec l’Union européenne (UE), a lancé le projet de la Réponse de l’Afrique de l’Ouest sur la cybersécurité et lutte contre la cybercriminalité (OCWAR-C) et a adopté une stratégie régionale en matière de cybersécurité et de cybercriminalité. Le mécanisme de coopération policière de l’Union africaine (AFRIPOL) a créé une stratégie de lutte contre la cybercriminalité pour la période 2020-2024, qui a pour objectif, celui de  renforcer la coordination, de développer des capacités policières spécialisées et à harmoniser les cadres juridiques et réglementaires. L’Union africaine (UA) a également  mis sur pied sa propre stratégie continentale en matière de cybersécurité.

Par ailleurs, seulement quelques pays africains possèdent déjà une strategie nationale de cybersecurité à savoir le Bénin, le Burkina-Faso, l’Égypte, l’Eswatini, le Ghana, le Sénégal, le Maroc, Maurice, la Sierra Leone, le Malawi, le Kenya, le Nigeria, le Rwanda, l’Ouganda, l’ Angola, l’Afrique du Sud, le Congo Brazzaville et Tchad.

Pourtant, il n’est pas suffisant de disposer des cyberstratégies mais plutôt de veiller à leur mise en œuvre continue et leur efficacité. Les stratégies de cybersécurité nationale de l’Eswatini, du Kenya et du Sénégal répondent aux critères minimaux essentiels. Il s’agit entres autres :

• une évaluation des menaces qui identifie la portée et l’ampleur des cybermenaces d’un pays
• un plan d’action qui contient des objectifs et des activités concrets destinés à faire face aux menaces
• un calendrier
• une répartition des responsabilités entre les principales parties prenantes
• des dispositions claires en matière d’affectation des ressources

Étant donné que les technologies avancent et se veulent de plus en plus imposantes, des acteurs malveillants exploitent les failles et emploient des méthodes et instruments sophistiquées pour accéder de manière illégale aux systèmes d’information. Il faut avouer que des cyberattaques peuvent coûter cher à une nation ou même un continent. L’adoption d’une stratégie nationale de cybersécurité devient une priorité nationale même si aujourd’hui encore moins de la moitié des pays de l’Afrique possèdent une stratégie nationale de cybersécurité.

Mettre régulièrement à jour leurs stratégies et tenter de se projeter dans l’avenir pour faire face aux menaces serait donc un atout pour l’efficacité des stratégies de cybersécurité.

Plus d’informations  ici sur les stratégies de cybersécurité de quelques pays africains :

Christelle HOUETO 

Journaliste digital