Stratégie nationale de cybersécurité 2021–2025

Les administrations, les entreprises et les citoyens utilisent le numérique pour communiquer, travailler, payer et accéder à des services. Cette dépendance crée aussi des risques : vol de données, fraude, interruption de services ou attaques contre des systèmes informatiques.

Lorsqu’ils touchent un hôpital, un réseau d’électricité ou un service financier, leurs conséquences dépassent le seul domaine informatique. La stratégie propose donc une réponse collective associant institutions publiques, entreprises, professionnels et utilisateurs, dans le respect des droits et des libertés.

La stratégie distingue six objectifs stratégiques, déclinés en quatorze objectifs spécifiques.

1. 1. Renforcer le cadre légal

   • 1.1 Optimiser le cadre légal.
   • 1.2 Opérationnaliser le cadre légal.

2. 2. Protéger le cyberespace

   • 2.1 Mettre en place les moyens de détection des incidents.
   • 2.2 Élaborer et opérationnaliser un plan de gestion des crises.
   • 2.3 Protéger les systèmes d’information de l’État et les infrastructures critiques.

3. 3. Renforcer la confiance numérique

   • 3.1 Protéger les données des utilisateurs.
   • 3.2 Améliorer la sécurité des services en ligne.

4. 4. Opérer une refonte du cadre institutionnel

   • 4.1 Instituer un cadre de gouvernance optimal.
   • 4.2 Adopter et opérationnaliser les normes de sécurité.

5. 5. Renforcer les capacités du capital humain

   • 5.1 Accentuer les formations en cybersécurité.
   • 5.2 Réaliser une action permanente de sensibilisation.
   • 5.3 Encourager la recherche et le développement.

6. 6. Accentuer la coopération internationale

   • 6.1 Poursuivre la participation aux initiatives régionales et internationales.
   • 6.2 Ratifier les conventions internationales.

Le plan d’actions comprend 12 réformes et 18 projets. Il prévoit des objectifs de performance par projet, sans matrice complète de valeurs initiales et de cibles d’impact : aucun tableau de cibles n’est donc présenté pour cette stratégie.

• Détecter et répondre : un centre national de supervision de la sécurité, des équipes de réponse aux incidents, un laboratoire d’analyse des traces numériques et des exercices de simulation de cyberattaques.
• Sécuriser les usages : le renforcement des certificats électroniques, de la signature électronique et de l’horodatage (qui atteste la date et l’heure d’une opération), une meilleure protection des services en ligne et des moyens de paiement.
• Renforcer les compétences : des formations spécialisées, l’intégration de la cybersécurité dans les parcours scolaires et professionnels, des campagnes régulières de sensibilisation.
• S’organiser : une organisation nationale dédiée et un réseau de responsables de la sécurité des systèmes d’information dans les entités publiques.

Ces actions correspondent aux dispositions du document ; leur état de réalisation doit être établi à partir d’informations de suivi actualisées.

• Citoyens : une meilleure protection des données personnelles, des transactions plus sûres, des services numériques plus fiables et une attention particulière à la protection des enfants et des personnes vulnérables en ligne.
• Entreprises : protéger leurs activités, leurs informations et leurs clients, et mieux réagir en cas d’incident.
• Administrations : sécuriser les systèmes d’information et préserver la continuité des services publics, y compris des infrastructures essentielles (santé, énergie, transports, communications, services financiers).

La stratégie prévoit des objectifs de performance pour les projets, des examens périodiques, une revue annuelle et une revue à mi-parcours, ainsi qu’une actualisation tous les cinq ans à partir du bilan de la période précédente.

Les aspects de défense et de sécurité nationale relèvent d’une démarche spécifique avec les ministères concernés.

• Projet 30 — Actualiser les cadres légaux et réglementaires face aux nouvelles menaces

  Ce projet prévoit l’évaluation de cette stratégie. La fiche du projet prévoit l’évaluation de la Stratégie nationale de cybersécurité 2021–2025 pour préparer le cycle 2026–2030.

  Ce projet contribue à ces objectifs de la stratégie : Renforcer le cadre légal ; Opérer une refonte du cadre institutionnel. La fiche du projet prévoit d’examiner les textes existants et de proposer leurs évolutions (cadre légal), ainsi que de clarifier les responsabilités institutionnelles (cadre institutionnel).

L’absence d’un projet dans cette liste ne signifie pas qu’il ne contribue pas à la stratégie.