Centre de cybersécurité en Côte d’Ivoire : ce qu’il change pour votre filiale africaine

La Côte d’Ivoire a inauguré le 6 novembre un centre de cybersécurité régional géré par l’entreprise américaine Cybastion, une semaine après un exercice national de simulation de cyberattaque.

Le 6 novembre, la Côte d’Ivoire a inauguré un centre de cybersécurité voué à l’Afrique de l’Ouest, du Centre et de l’Est. L’installation, gérée par l’entreprise technologique américaine Cybastion, tient à la fois le rôle de pôle de formation et de centre d’opérations, selon le ministre ivoirien de la Transition numérique et de l’innovation technologique, Djibril Ouattara. Le coût n’a pas été communiqué précisément, mais il est évalué à plusieurs millions de dollars.

Selon Thierry Wandji, PDG de Cybastion, le centre s’appuie sur des « robots » d’intelligence artificielle capables de détecter et de répondre aux attaques sans intervention humaine immédiate. Au moins huit pays auraient déjà manifesté leur intérêt, dont le Kenya, le Nigeria, le Gabon et le Sénégal. En février dernier, la compagnie Air Côte d’Ivoire a elle-même subi une attaque, et le pays figure parmi ceux où Interpol relève le plus de détections de ransomwares en Afrique de l’Ouest.

Ce que ça change depuis la France

Une PME française avec une filiale, un partenaire ou un projet d’implantation en Afrique de l’Ouest ne trouvera pas dans ce centre un remplacement à ses propres protections. Elle y gagne un acteur régional qui connaît les réseaux locaux et peut intervenir sur un incident sur place.

Le point à vérifier en premier n’est pas technique. Il tient au contrat. Beaucoup d’entreprises supposent que le prestataire local « gère la sécurité » et découvrent l’inverse après la compromission. Vérifiez qui, chez le partenaire, répond au téléphone un samedi soir, et ce qu’il doit vous communiquer.

Autre élément à intégrer : la loi ivoirienne sur la sécurité numérique adoptée en 2025 aligne progressivement le cadre local sur les standards internationaux. Cela ne dispense pas une entreprise française de respecter le RGPD pour les données qu’elle traite depuis l’Europe. Un incident survenu à Abidjan peut donc remonter jusqu’à votre registre de traitement à Paris.

Ce qu’il reste à faire

• Lister les filiales, partenaires et sous-traitants que vous avez en Afrique de l’Ouest, avec, pour chacun, le nom de la personne qui pilote la réponse à incident.
• Ajouter au contrat une obligation de notification d’incident, avec un contact technique nommé des deux côtés.
• Former au phishing les équipes sur place, car c’est le vecteur d’entrée le plus courant.
• Relire votre registre RGPD pour y faire figurer les traitements réalisés hors UE, avec le pays d’hébergement.

Sources

• CNIL – RGPD

À propos de l’auteur La rédaction de Revue Digitale

Revue Digitale aide les PME, les indépendants et leurs équipes à choisir et faire adopter leurs outils numériques: logiciel de facturation, CRM, banque en ligne pour professionnels, outils d’IA, sécurité des données.