Cybersécurité : le Sénégal prépare une nouvelle loi pour protéger ses infrastructures critiques

Le ministère de la Communication, des Télécommunications et du Numérique entend renforcer l’arsenal juridique du Sénégal en matière de cybersécurité. Le département a présenté les grandes orientations du projet de loi relatif à la protection des infrastructures d’information critiques et à la sécurité numérique, un texte présenté comme stratégique pour préserver les intérêts souverains du pays face à la multiplication des cybermenaces.

À travers cette réforme, les autorités souhaitent mettre en place un cadre juridique plus solide afin de mieux protéger les systèmes d’information considérés comme essentiels au fonctionnement de l’État et de l’économie nationale. L’enjeu est d’autant plus important que les infrastructures numériques occupent désormais une place centrale dans la fourniture des services publics, les activités économiques et la gestion des données des citoyens.

Selon les orientations présentées, une attaque majeure contre un réseau stratégique pourrait provoquer de graves perturbations dans les services essentiels, occasionner des pertes financières considérables et compromettre les droits des citoyens. La protection des systèmes d’information n’est donc plus considérée comme une simple question technique, mais comme un véritable enjeu de sécurité nationale et de continuité de l’État.

Renforcer la souveraineté numérique

Le futur dispositif prévoit plusieurs mesures destinées à accroître la résilience des infrastructures vitales et à renforcer la confiance dans l’environnement numérique sénégalais. Parmi les principales orientations figure la protection renforcée des données personnelles, dans un contexte marqué par l’explosion des usages numériques et la multiplication des risques liés à la circulation et au stockage des informations sensibles.

Le projet prévoit également un encadrement spécifique de la sécurité des objets connectés, devenus de plus en plus présents dans les administrations, les entreprises et les services essentiels. Leur multiplication constitue en effet un nouveau point d’entrée potentiel pour les cyberattaques.

Autre mesure importante : l’obligation d’héberger les données publiques sur le territoire national. Cette disposition vise à renforcer la maîtrise du Sénégal sur ses données stratégiques et à consolider sa souveraineté numérique. Elle doit également permettre aux autorités de mieux contrôler les conditions de conservation et de protection des informations relevant de l’État.

Des capacités nationales de réponse aux cyberattaques

Face à l’évolution des menaces, le projet de loi ambitionne également de renforcer les capacités nationales de détection, de prévention et de réponse aux incidents informatiques. L’objectif est de permettre aux structures concernées d’identifier plus rapidement les attaques, de limiter leurs conséquences et de rétablir les services dans les meilleurs délais.

La coopération internationale en matière de cybersécurité devrait, elle aussi, être encadrée par le nouveau dispositif. Le Sénégal entend ainsi participer aux mécanismes internationaux de lutte contre la cybercriminalité tout en veillant à ce que cette coopération demeure compatible avec ses intérêts fondamentaux et sa souveraineté nationale.

Cette approche traduit la volonté des autorités de construire une politique de cybersécurité qui ne se limite pas à la protection technique des réseaux, mais qui intègre également les dimensions institutionnelle, économique et stratégique de la transformation numérique.

La cybersécurité comme opportunité économique

Au-delà de la protection des infrastructures publiques et privées, le projet de loi pourrait également avoir des répercussions importantes sur l’économie numérique nationale. En introduisant de nouvelles exigences en matière de conformité et de sécurité, les autorités souhaitent favoriser l’émergence d’un véritable marché sénégalais de la cybersécurité.

Le renforcement des normes devrait notamment créer de nouvelles opportunités pour les entreprises spécialisées dans la sécurité informatique. Le développement de prestataires agréés pourrait contribuer à structurer davantage le secteur et à offrir aux administrations comme aux entreprises des solutions adaptées aux réalités et aux besoins du pays.

La réforme pourrait également favoriser la création d’emplois qualifiés et accélérer la montée en compétences des professionnels sénégalais. Elle ouvre ainsi des perspectives dans plusieurs domaines, notamment l’audit de sécurité, la protection des réseaux, la surveillance des systèmes, la gestion des incidents et la sécurisation des données.

À terme, les autorités ambitionnent de voir émerger des entreprises technologiques sénégalaises capables de proposer des solutions de cybersécurité compétitives, aussi bien sur le marché national qu’à l’échelle régionale.