OSIRIS

Burkina Faso : 205 plateformes publiques testées pour renforcer la cybersécurité

Olivier SAGNA — 2026-08-28T17:42:59Z

Face à la multiplication des services numériques, le Burkina Faso renforce progressivement les dispositifs destinés à protéger ses systèmes d'information. L'enjeu est de réduire leur exposition aux cybermenaces dans un contexte où les attaques numériques gagnent du terrain en Afrique.

Le Burkina Faso a soumis 205 plateformes numériques de l'État à des tests de sécurité afin d'identifier et de corriger leurs vulnérabilités. Les autorités ont également cartographié 1460 plateformes en « .bf » accessibles depuis Internet et placé 28 organismes publics sous protection renforcée, dans le cadre du déploiement du chantier national consacré à la sécurisation des infrastructures critiques.

Ces opérations interviennent alors que la numérisation des services publics élargit progressivement le nombre de systèmes susceptibles d'être exposés aux attaques. Le Burkina Faso cherche ainsi à mieux identifier les plateformes connectées, à détecter leurs vulnérabilités et à renforcer la surveillance des organismes considérés comme essentiels au fonctionnement du pays.

Un environnement numérique de plus en plus exposé

La cartographie des plateformes accessibles depuis Internet constitue une première étape pour identifier les systèmes qui peuvent présenter des failles de sécurité. Ces plateformes ont ensuite fait l'objet d'évaluations approfondies destinées à repérer les vulnérabilités susceptibles d'être exploitées par des acteurs malveillants.

Le Centre national de réponse aux incidents de cybersécurité a accompagné 783 acteurs en 2025, selon les données communiquées par le ministère de la Transition digitale.

L'enjeu devient de plus en plus crucial avec le développement des services numériques. Plus les administrations mettent en ligne des plateformes destinées aux citoyens et aux entreprises, plus elles doivent assurer leur disponibilité et protéger les données qu'elles traitent. Une faille affectant un système public peut ainsi provoquer une interruption de service, compromettre des informations ou servir de point d'entrée vers d'autres réseaux.

Une menace qui dépasse les frontières du Burkina Faso

Le renforcement du dispositif burkinabè intervient dans un contexte régional marqué par la progression de la cybercriminalité. Selon l'évaluation des cybermenaces en Afrique publiée par INTERPOL en juin 2025, les infractions liées au numérique représentent plus de 30 % des crimes signalés en Afrique de l'Ouest. Les escroqueries en ligne, notamment par hameçonnage, les rançongiciels et les fraudes aux faux ordres de virement figurent parmi les menaces les plus fréquemment signalées dans la région.

La pression pourrait également s'accentuer avec l'utilisation croissante de l'intelligence artificielle par les cybercriminels. Dans son rapport publié le 3 août 2026, INTERPOL estime que l'IA est désormais impliquée dans 55 % des cybercrimes signalés en Afrique. L'organisation souligne que ces technologies permettent notamment d'automatiser certaines étapes des attaques, de la collecte d'informations au phishing et à l'extorsion.

Samira Njoya

(Source : WeAreTechAfrica, 28 août 2026)

Face aux cybermenaces, la Sierra Leone prépare le renforcement de ses défenses numériques

Olivier SAGNA — 2026-08-27T18:14:00Z

La multiplication des services numériques accroît l'exposition des activités essentielles aux cybermenaces et aux risques de perturbation liés aux cyberattaques. Les autorités sierra-léonaises ont adopté de nouveaux plans sectoriels pour renforcer la protection des systèmes numériques.

En Sierra Leone, le Centre national de coordination de la cybersécurité (NC3) et le ministère des Communications, des Technologies et de l'Innovation ont adopté, mercredi 26 août, quatre plans sectoriels visant à renforcer la cybersécurité dans les secteurs de l'énergie, de la santé, de l'éducation et de la défense.

L'initiative, soutenue par la Banque mondiale, s'inscrit dans le programme de transformation numérique du pays et prolonge une première phase consacrée notamment aux technologies de l'information et de la communication, à l'administration publique, à la finance et aux transports.

L'approche retenue repose notamment sur l'interdépendance des infrastructures. Le fonctionnement des hôpitaux, des systèmes d'examens numériques ou des communications sécurisées dépend, par exemple, de l'approvisionnement en énergie et de la connectivité. À l'inverse, le secteur énergétique s'appuie lui-même sur les télécommunications, les systèmes financiers et les transports.

La cybersécurité s'impose à l'échelle régionale

Les chefs d'État et de gouvernement de la CEDEAO ont récemment adopté de nouveaux cadres régionaux de gouvernance numérique et de cybersécurité. La protection des infrastructures critiques s'impose ainsi comme un volet des stratégies numériques et de sécurité des États de la sous-région.

L'initiative sierra-léonaise intervient alors que la transformation numérique accroît l'exposition des infrastructures et services essentiels aux cybermenaces. Dans son rapport « African Cyberthreat Assessment 2026 », Interpol souligne que la cybercriminalité en Afrique est devenue un phénomène davantage industrialisé et transnational. L'organisation indique notamment que l'Afrique de l'Ouest et l'Afrique centrale restent confrontées aux escroqueries numériques et aux fraudes par compromission de messagerie professionnelle (business email compromise), tandis que les attaques par rançongiciel ciblant les infrastructures critiques constituent également une menace croissante sur le continent.

Adoni Conrad Quenum

(Source : Agence Ecofin, 27 août 2026)

Interpol : l'opération Jackal IV frappe les réseaux africains

Olivier SAGNA — 2026-08-25T11:06:22Z

Des cœurs brisés aux comptes bancaires vidés, les réseaux criminels ouest-africains multiplient les stratagèmes pour faire circuler l'argent sale à travers les frontières. Une opération internationale d'Interpol, « Jackal IV », vient de leur couper quelques circuits.

L'opération Jackal IV, menée pendant huit mois par Interpol contre des réseaux criminels organisés ouest-africains, a permis l'arrestation de 58 personnes et l'identification de 263 suspects, avec des résultats particulièrement marquants en Afrique du Sud.

Conduite de novembre 2025 à juin 2026 avec la participation de 22 pays, l'opération visait à démanteler les mécanismes de blanchiment d'argent, identifier les criminels de haut niveau, saisir les avoirs issus des activités illicites et faciliter les arrestations et les poursuites.

En Afrique du Sud, les autorités ont perquisitionné sept sites à Johannesburg liés à un réseau spécialisé dans les escroqueries sentimentales et les fraudes à l'investissement visant notamment des retraités de pays anglophones. L'opération a conduit à 39 arrestations.

Les enquêteurs sud-africains ont également saisi 2,67 millions de dollars et bloqué 257 comptes bancaires liés au réseau criminel. Interpol avait déployé sur place une équipe de soutien opérationnel pour aider les autorités dans l'analyse des données et le démantèlement du réseau.

La Côte d'Ivoire et le Nigéria figurent également parmi les pays africains participants à l'opération, aux côtés de l'Afrique du Sud. Les éléments communiqués par Interpol ne précisent toutefois pas le nombre d'arrestations ou de saisies réalisés spécifiquement dans ces deux pays.

L'opération a ciblé notamment des réseaux tels que Black Axe et d'autres groupes criminels ouest-africains, impliqués dans une part importante des fraudes financières facilitées par le numérique. Ces organisations recourent notamment aux escroqueries sentimentales, aux fraudes liées aux cryptomonnaies et aux investissements, ainsi qu'aux compromissions de courriels professionnels.

Interpol souligne également une évolution préoccupante des modes opératoires en Afrique de l'Ouest, avec le recours croissant à la sextorsion de mineurs, certains réseaux ciblant des victimes âgées de seulement 14 ans.

Les enquêteurs ont par ailleurs constaté que certains groupes criminels ouest-africains recourent au « Crime-as-a-Service », notamment via le dark web, pour externaliser des opérations telles que le blanchiment d'argent.

« L'opération Jackal IV démontre la puissance de la coopération internationale. En suivant les flux financiers illicites à travers les frontières, nous attaquons le nerf vital du crime organisé », a déclaré Tomonobu Kaya, directeur du Centre d'Interpol contre la criminalité financière et la corruption.

(Source : APAnews, 25 août 2026)

Cybersécurité : face aux multiples attaques, le Sénégal réagit

Olivier SAGNA — 2026-08-23T22:39:00Z

Cible de multiples attaques informatiques sur ses services publiques depuis plusieurs mois, le Sénégal adopte une nouvelle loi sur la protection des infrastructures d'information critiques et la sécurité numérique.

Le Sénégal a adopté une nouvelle loi sur la protection des « infrastructures d'information critiques et la sécurité numérique ». Selon le gouvernement, ce texte instaure un cadre juridique plus adapté pour prévenir les menaces et mieux coordonner la riposte contre les actes cybercriminels visant notamment les administrations publiques. Le Sénégal a subi ces derniers mois plusieurs attaques informatiques qui ont affecté des services essentiels de l'Etat.

Le texte qui vient d'être adopté à l'Assemblée nationale veut « sécuriser » et « défendre » les systèmes d'information et les plateformes numériques nationales, a indiqué le ministre des Télécommunications et de l'Economie numérique, Samba Diouf, devant les députés.

À l'issue des débats, tenus le 20 août 2026 et retransmis en direct sur les plateformes digitales de l'institution parlementaire, la loi a été approuvée par une majorité de 127 députés.

Cette nouvelle loi s'inscrit dans la volonté de l'Etat de garantir la souveraineté numérique du pays via notamment l'hébergement local des données du secteur public, en cohérence avec les ambitions du New Deal Technologique, a expliqué le ministre.

Le New Deal Technologique, lancé en février 2025, est une stratégie visant à faire du numérique un levier de souveraineté, de modernisation de l'État et de développement économique. Il est présenté comme l'un des piliers de l'Agenda national de transformation Sénégal 2050, le référentiel des politiques publiques défini par les actuelles autorités élues en 2024.

Le texte voté par l'Assemblée nationale instaure une « supervision renforcée » et des règles de protection « plus contraignantes » pour les infrastructures classées critiques. Ces structures seront identifiées et inscrites dans une liste qui sera gardée secrète, a informé M. Diouf.

Lors des débats, les députés ont essentiellement évoqué les pouvoirs et l'indépendance de la nouvelle Autorité nationale de cybersécurité (ANC), prévue pour la mise en œuvre de la loi. Elle sera chargée de définir les orientations de la politique nationale de cybersécurité, selon le gouvernement.

Si le pays avait déjà légiféré sur les actes cybercriminels et la protection des données personnelles en 2008, le nouveau texte va instaurer une « véritable » politique de cybersécurité au Sénégal, souligne l'ingénieur en cybersécurité Gérard Dacosta, joint par Ouestaf News. Il est, par ailleurs, l'auteur d'un livre blanc sur « La cybersécurité et la souveraineté numérique au Sénégal ».

Ce nouveau dispositif intervient alors que le Sénégal est la cible de multiples attaques informatiques sur ses services publiques depuis plusieurs mois. C'était le cas notamment de la Direction générale des Impôts et des Domaines (DGID) fin 2025, la Direction de l'automatisation des fichiers (DAF) en février 2026 et la Direction générale de la Comptabilité publique et du Trésor en mai 2026.

Les malfaiteurs ciblent de plus en plus les services publics et les « infrastructures critiques », indique un rapport intitulé « Évaluation des cybermenaces en Afrique » publié par Interpol, le 3 août 2026.

Pour s'en prendre à leurs victimes, les cyberdélinquants utilisent parfois la technique des ransomware (logiciels malveillants), qui sont passés, en 2025, d'un outil d'extorsion financière à un mécanisme de perturbation systémique, note l'organisation de coopération policière dans son document.

Au Sénégal, la DAF, par exemple, a dû suspendre la production de cartes nationales d'identité sénégalaises entre février et avril 2026 en raison d'une attaque informatique. Si sa direction est restée floue sur la nature de la perturbation, l'annonce avait coïncidé avec des revendications d'un groupe de hackers sur le dark web. Des présumés assaillants affirmaient avoir exfiltré des données massives, y compris des informations biométriques de citoyens sénégalais.

L'incident qui a visé la DGID, pour sa part, a été attribué par le site spécialisé français Zataz au groupe de cyber-extorsion Black Shrantac. Les assaillants auraient réclamé une rançon d'environ 140 millions de francs CFA, au risque de divulguer des données fiscales et administratives qu'il disait détenir.

Interrogé par les parlementaires, le ministre de l'Économie numérique, Samba Diouf, a cependant précisé qu'« aucune structure de l'Etat n'a payé de rançon ». Il est difficile pour Ouestaf News de vérifier l'exactitude de ses propos.

À côté des administrations publiques, une compagnie pétrolière basée au Sénégal a été visée par une tentative d'escroquerie de 4,7 milliards FCFA (7,9 millions de dollars) en 2025, révèle Interpol dans son rapport publié en août 2026. Si les autorités sénégalaises ont réussi à déjouer la supercherie, l'opération a révélé comment des arnaqueurs basés en Afrique orchestrent des fraudes contre des cibles situées sur et en dehors du continent, souligne le document.

Pour le spécialiste Gérard Dacosta, la récurrence de ces attaques a démontré la « vulnérabilité » du pays en matière de cyberdéfense.

La nouvelle loi vient combler les limites du cadre juridique de 2008 sur la cybercriminalité. Ces manquements ont déjà été relevés dans la Stratégie nationale de cybersécurité présentée en 2022, qui évoquait la nécessité de protéger les infrastructures d'information numérique critiques du pays.

Le nouveau dispositif devra permettre de riposter plus rapidement aux actes cybercriminels et d'anticiper certaines attaques.

(Source : [Ouestafnews–>https://www.ouestaf.com/], 23 août 2026)

Cybersécurité : le Kenya veut renforcer sa coopération avec le Royaume-Uni

Olivier SAGNA — 2026-08-21T12:45:23Z

Le Kenya possède l'un des écosystèmes technologiques les plus avancés du continent africain. Cette forte numérisation de l'économie et des services publics expose toutefois davantage le pays aux cybermenaces.

Les autorités kényanes veulent renforcer la coopération avec le Royaume-Uni dans le domaine de la cybersécurité. Ce sujet était au cœur des discussions lors de la visite d'une délégation britannique au siège du ministère de l'Information, des Communications et de l'Économie Numérique, le mercredi 19 août.

« Cette réunion s'inscrivait dans le cadre des échanges menés au titre du partenariat de cybersécurité entre le Royaume-Uni et le Kenya et a permis aux deux parties de faire le point sur les progrès accomplis et de définir les orientations futures de leur coopération en matière de cybersécurité », précise le communiqué du ministère kényan des TIC.

Les discussions ont porté sur le renforcement de la gouvernance du secteur, le développement des capacités techniques et institutionnelles, ainsi que l'amélioration du partage de renseignements sur les cybermenaces. Les deux parties ont également évoqué le recours à l'intelligence artificielle pour consolider la cybersécurité, dans la lutte contre la mésinformation et la désinformation, entre autres.

Les deux pays souhaitent par ailleurs inscrire cette coopération dans la durée, à travers l'augmentation des capacités de Nairobi en matière de détection, de prévention et de réponse aux cybermenaces. Une attention particulière sera accordée aux périodes sensibles, notamment les cycles électoraux, ainsi qu'au partage d'expériences et de bonnes pratiques entre les deux pays.

L'expérience britannique au service des ambitions kényanes

Ce rapprochement intervient alors que le Kenya renforce son dispositif national de protection numérique. Le pays travaille actuellement à la mise en place d'une agence nationale chargée de coordonner les efforts en la matière. Sa création a même été validée en juin dernier par le Parlement. Londres a proposé de partager son expertise et ses bonnes pratiques pour accompagner Nairobi dans la mise en place de cette nouvelle institution.

Le Royaume-Uni figure parmi les pays les mieux classés par l'Union internationale des télécommunications (UIT) dans le Global Cybersecurity Index 2024, avec le niveau le plus élevé, celui des « exemples à suivre ». Il a obtenu le score maximal dans les cinq piliers évalués par l'indice. Le Kenya apparaît également dans cette catégorie, mais il présente encore des marges de progression, principalement en matière de mesures juridiques et techniques.

Isaac K. Kassouwi

(Source : Agence Ecofin, 21 août 2026)

Cybersécurité : le Sénégal adopte enfin sa loi sur les infrastructures critiques

Olivier SAGNA — 2026-08-21T12:33:15Z

Le Sénégal vient de franchir une nouvelle étape dans son arsenal de cybersécurité. L'Assemblée nationale a adopté à l'unanimité, ce jeudi 20 août 2026, par 127 voix, le projet de loi n°25/2026 relatif à la protection des Infrastructures d'Information Critiques (IIC) et à la sécurité numérique. Le texte fixe notamment des normes et standards de sécurité, soumet les exploitants d'infrastructures critiques à des obligations spécifiques, encadre la fourniture de produits et services de cybersécurité et prévoit des sanctions administratives et pénales en cas de manquement. L'objectif : mieux protéger les systèmes essentiels au fonctionnement du pays et renforcer la capacité de l'État à prévenir et répondre aux cybermenaces.

Il y a des textes qui accompagnent une évolution, et d'autres qui peuvent marquer un véritable tournant. Cette loi appartient, je l'espère, à cette seconde catégorie. Il faut saluer cette avancée majeure et féliciter le Ministère des Télécommunications et du Numérique, la Présidence de la République du Sénégal, la Direction Générale du Chiffre et de la Sécurité des Systèmes d'Information (DCSSI), ainsi que tous les acteurs qui se sont impliqués de près ou de loin. Une mention particulière au Colonel Aly MIME, avec qui j'ai beaucoup échangé sur ce texte et qui avait d'ailleurs accordé au Tech Observateur un point spécial sur le sujet.

J'espère surtout que, dans sa mise en œuvre, cette loi consacrera une véritable obligation de déclaration et de transparence en cas de cyberattaque. Lorsqu'une administration est attaquée, le citoyen doit pouvoir savoir, dans les limites imposées par la sécurité nationale, ce qui a été touché, l'ampleur des dommages et les éventuelles conséquences sur ses données ou les services publics. Trop souvent, lorsqu'une attaque survient, on parle “d'incident technique”, “d'indisponibilité” ou de simple “perturbation”, alors que des soupçons de cyberattaque existent. Lorsqu'une attaque est avérée, il faut pouvoir le dire, expliquer et rassurer. La transparence fait aussi partie de la cybersécurité.

Cette loi doit également renforcer l'hygiène numérique dans l'administration. Les données de l'État ne peuvent plus être manipulées n'importe comment, transférées sur des adresses personnelles ou conservées sur des outils non sécurisés. Il faut former, sensibiliser et responsabiliser les agents. La cybersécurité ne peut pas être uniquement une affaire de sanctions, de police ou de dispositifs militaires : elle est d'abord une culture et une discipline quotidienne.

Enfin, après les applaudissements, place à l'application. Le Sénégal n'en est ni à sa première loi ni à sa première stratégie numérique ambitieuse. Le véritable défi reste la rigueur. Sans contrôle, sans sanctions lorsque cela est nécessaire et sans moyens pour les administrations, cette loi restera un beau texte de plus. La véritable révolution sera donc dans son application, avec rigueur, transparence et constance.

(Source : Le Techobservateur, 2& août 2026)

Le Sénégal déploie sa « machine » de protection

Olivier SAGNA — 2026-08-21T12:26:00Z

Les députés ont adopté, hier, le projet de loi sur la protection des infrastructures d'information critiques et la sécurité numérique. L'enjeu est de renforcer la protection du pays et de réduire ses vulnérabilités dans un contexte de développement accéléré.

L'Assemblée nationale a examiné et adopté, hier, le projet de loi n° 25/2026 sur la protection des infrastructures d'information critiques et la sécurité numérique. Le nouveau texte donne notamment aux autorités compétentes la possibilité de rendre obligatoire la souscription à une assurance contre les cyberattaques dans certains secteurs ou pour certains acteurs particulièrement exposés, notamment lorsque le risque de dommages importants est élevé. La nouvelle législation introduit également une certaine flexibilité pour les structures concernées quant à leur adhésion à ce dispositif. Au-delà de cette disposition, la loi permet aux autorités d'imposer la souscription à une assurance à certaines catégories d'acteurs jugées particulièrement vulnérables aux cyberattaques.

Des données davantage sécurisées Concernant le stockage des données sur le territoire national, le texte prévoit qu'il soit assuré à la fois par des infrastructures publiques appartenant à l'État et par des prestataires privés agréés. Dans ce schéma, l'Autorité nationale de cybersécurité définira les référentiels permettant d'homologuer les prestataires privés proposant des services de cloud sur le sol sénégalais.

Toutefois, compte tenu de la dépendance technologique du pays, des exceptions sont prévues pour autoriser, à titre exceptionnel, l'hébergement ou le traitement de certaines données à l'étranger. Le texte consacre également le principe général de cybersécurité. Des référentiels et des normes techniques permettront ainsi d'encadrer l'utilisation des nouvelles technologies, notamment l'intelligence artificielle.

Pour le ministre en charge des Télécommunications et du Numérique, Samba Diouf, il est important de faire évoluer le cadre législatif en fonction des nouveaux enjeux. À l'en croire, l'ensemble des activités administratives, économiques et sociales, rendues plus performantes grâce à l'usage des technologies de l'information et de la communication, reste exposé aux menaces inhérentes au cyberespace, notamment le terrorisme, l'espionnage, le piratage informatique et les risques liés à la négligence humaine. À cet égard, il a indiqué que le Sénégal s'est déjà doté d'un cadre juridique couvrant notamment la confiance numérique, le contrôle réglementaire de la cryptographie, la protection des informations sensibles de l'État, les communications électroniques, les transactions électroniques et la lutte contre la cybercriminalité.

Vers une économie de la cybersécurité

Cependant, malgré ces avancées, le ministre estime que le cadre juridique existant présente encore certaines limites qu'il convient de combler afin de renforcer le niveau de sécurité numérique du Sénégal et de le hisser aux meilleurs standards internationaux.

C'est précisément pour répondre à ces défis que le projet de loi vise à mettre en place un cadre juridique global consacré à la sécurité des réseaux et des systèmes d'information utilisés pour fournir des services au Sénégal.

Le texte établit des principes fondamentaux de cybersécurité, tout en laissant aux autorités réglementaires le soin de préciser et de compléter ces principes en fonction des exigences et des spécificités liées à leur mise en oeuvre. Poursuivant son propos, Samba Diouf a indiqué que, pour tenir compte des impératifs d'autonomie stratégique et de souveraineté, qui constituent le socle de l'Agenda national de transformation « Sénégal 2050 », et favoriser l'émergence de champions nationaux, le projet de loi prévoit de confier la fourniture de certains services essentiels de cybersécurité à des prestataires agréés. Selon le ministre, cette initiative permettra de structurer et de développer une véritable économie de la cybersécurité autour d'acteurs de confiance, exerçant leurs activités dans un cadre défini par les lois et règlements.

De son côté, le député El Malick Ndiaye a insisté sur la nécessité de renforcer la sécurité des données sur les équipements personnels et professionnels. « Il faut également renforcer la sécurité des téléphones portables et des ordinateurs professionnels. Un téléphone perdu, volé ou compromis peut potentiellement donner accès à des courriers professionnels, des documents administratifs, des contacts ou des informations confidentielles », a-t-il préconisé.

Demba Dieng

(Source : Le Soleil, 21 août 2026)

Sécurité numérique : l'Assemblée renforce le cadre juridique contre les cybermenaces

Olivier SAGNA — 2026-08-21T12:11:13Z

L'Assemblée nationale a adopté jeudi le projet de loi n°25/2026 relatif à la protection des infrastructures d'information critiques et à la sécurité numérique, un texte destiné à renforcer le dispositif national de cybersécurité.

La nouvelle législation permet notamment aux autorités compétentes d'imposer, dans certains secteurs ou à certaines catégories d'acteurs particulièrement exposés, la souscription d'une assurance contre les cyberattaques lorsque le risque de dommages importants est élevé.

Elle prévoit également que le stockage des données sur le territoire national soit assuré par des infrastructures publiques appartenant à l'État et par des prestataires privés agréés. L'Autorité nationale de cybersécurité devra définir les référentiels nécessaires à l'homologation des fournisseurs privés de services cloud.

Des dérogations pourront toutefois permettre, à titre exceptionnel, l'hébergement ou le traitement de certaines données à l'étranger, compte tenu de la dépendance technologique du Sénégal.

Le texte consacre par ailleurs le principe général de cybersécurité et prévoit l'élaboration de référentiels et de normes techniques encadrant notamment l'utilisation des nouvelles technologies et de l'intelligence artificielle.

Selon le ministre des Télécommunications et du Numérique, Samba Diouf, cette réforme vise à adapter le cadre juridique aux nouvelles menaces du cyberespace, parmi lesquelles le terrorisme, l'espionnage, le piratage informatique et les risques liés aux erreurs humaines.

Il a également souligné que le projet de loi entend favoriser l'autonomie stratégique et la souveraineté numériques, conformément aux orientations de l'Agenda national de transformation « Sénégal 2050 », en confiant certains services essentiels de cybersécurité à des prestataires agréés.

Cette orientation devrait contribuer, selon lui, à structurer une véritable économie de la cybersécurité autour d'acteurs nationaux de confiance.

Intervenant lors des débats, le député El Malick Ndiaye a, pour sa part, appelé à renforcer la sécurité des équipements personnels et professionnels, notamment les téléphones portables et les ordinateurs, susceptibles de donner accès à des données sensibles en cas de perte, de vol ou de compromission.

Le projet de loi vient ainsi compléter le dispositif juridique sénégalais déjà consacré à la confiance numérique, à la cryptographie, à la protection des informations sensibles de l'État, aux communications et transactions électroniques ainsi qu'à la lutte contre la cybercriminalité.

Salla Guèye

(Source : Le Soleil, 21 août 2026)

Le Liberia adopte les lois sur la cybercriminalité et la protection des données

Olivier SAGNA — 2026-08-20T12:49:25Z

Le Liberia a récemment conclu un accord de 50 millions de dollars avec la Banque mondiale pour financer sa transformation numérique. Parallèlement, le pays renforce sa cybersécurité face aux menaces croissantes.

Le président de la République libérienne, Joseph Boakai, a promulgué la loi sur la cybercriminalité et celle sur la protection des données. L'initiative, annoncée mercredi 19 août, vise à consolider le cadre de la cybersécurité afin de soutenir la transformation numérique du pays.

Selon le ministère des Postes et Télécommunications, la loi sur la cybercriminalité fournit une base juridique renforcée pour prévenir, enquêter, poursuivre et traiter les infractions commises au moyen des technologies de l'information et de la communication (TIC) ou impliquant ces canaux. La loi sur la protection des données améliore quant à elle le cadre régissant la gestion et la protection responsables des informations personnelles. Elle vise notamment à renforcer la responsabilité dans la collecte, le traitement, le stockage et l'utilisation des données à caractère personnel.

« Alors que nous élargissons l'accès aux services numériques et renforçons notre économie numérique, nous devons également veiller à protéger nos populations, nos institutions, nos entreprises et nos systèmes nationaux. Ces lois constituent une base importante pour atteindre cet objectif », a déclaré le ministre Sekou Kromah.

Un cadre renforcé face à une maturité encore faible

L'Union internationale des télécommunications (UIT) rappelle que les pays doivent accorder une attention particulière à la cybersécurité s'ils veulent tirer pleinement profit des TIC. Dans son Indice global de cybersécurité (2024), l'organisation classe le Liberia au deuxième niveau le plus faible de son échelle de maturité, tout en saluant des progrès sur les plans juridique et de la coopération. Elle pointe toutefois des insuffisances persistantes en matière de capacités techniques, d'organisation et de développement des compétences.

En matière de transformation numérique, le Liberia en est encore à ses débuts. Selon le Département des affaires économiques et sociales des Nations unies (DAES), le pays se classe 47e sur 54 en Afrique et 182e sur 193 dans le monde en matière de développement de l'e‑gouvernement en 2024. Il a obtenu un score de 0,2513 sur 1, en dessous des moyennes africaine et mondiale.

Isaac K. Kassouwi

(Source : WeAreTechAfrica, 20 août 2026)

La cybersécurité désormais enjeu de souveraineté nationale, rappelle une députée

Olivier SAGNA — 2026-08-20T12:48:00Z

Le projet de loi relatif à la protection des infrastructures d'information critiques et à la sécurité numérique représente avant tout « un texte de souveraineté et d'unité nationale », au regard de l'évolution des menaces sécuritaires, a estimé la députée Maïmouna Dieng, jeudi, lors de la plénière de l'Assemblée nationale consacrée à l'examen de ce texte.

« Ce texte est un texte de souveraineté nationale », a déclaré la députée membre du groupe parlementaire majoritaire Pastef-Les Patriotes.

La députée a fait observer que les infrastructures stratégiques peuvent désormais être ciblées sans attaque physique, à travers leurs systèmes d'information, avec des conséquences sur les réseaux électriques, les télécommunications, les systèmes bancaires, les administrations ou les données stratégiques de l'État.

« La frontière entre sécurité et numérique devient donc de plus en plus étroite », a-t-elle relevé, estimant que « protéger nos infrastructures d'information critiques, c'est tout simplement protéger la nation ».

Maïmouna Dieng a toutefois appelé à élargir à d'autres secteurs comme les télécommunications et les transports le projet de loi n°25/2026 soumis aux députés.

Les banques, l'eau, les mines et les grandes infrastructures industrielles sont des secteurs qui doivent également être visés par ce texte, selon la parlementaire.

Elle a notamment souligné qu'une centrale électrique ou une installation minière pouvait être physiquement bien protégée tout en restant vulnérable à une attaque visant ses systèmes numériques de contrôle et de commande.

« Nous devons désormais penser ensemble sécurité physique, sécurité industrielle et cybersécurité », a-t-elle préconisé.

La députée a également insisté sur la nécessité de renforcer la souveraineté numérique du Sénégal, notamment à travers l'hébergement sur le territoire national des données produites ou détenues par les services de l'État'

Elle s'est toutefois interrogée sur les capacités nationales disponibles pour garantir cette souveraineté, notamment en matière de centres de données sécurisés, d'expertise, de technologies et de prestataires spécialisés.

« Nous devons éviter de proclamer notre souveraineté numérique dans la loi tout en restant technologiquement dépendants de l'étranger pour la garantir », a-t-elle averti.

Pour y parvenir, elle préconise une politique nationale de développement des compétences en cybersécurité, avec une implication accrue des universités, des écoles d'ingénieurs et des centres de recherche, ainsi que le développement d'entreprises sénégalaises spécialisées dans ce secteur stratégique.

Maïmouna Dieng a enfin demandé au gouvernement de préciser les moyens techniques et financiers accordés à l'Autorité nationale chargée de la cybersécurité et les dispositifs prévus pour protéger les infrastructures énergétiques, minières, de télécommunications et industrielles stratégiques.

Elle a également plaidé pour le développement d'une véritable industrie sénégalaise de la cybersécurité afin de réduire progressivement la dépendance technologique du pays.

(Source : APS, 20 août 2026)