Protection des Infrastructures d’Information Critiques : une nouvelle étape pour la souveraineté et la résilience numériques du Sénégal
Le Sénégal franchit une étape majeure dans le renforcement de son dispositif national de cybersécurité avec l’adoption, en session plénière, du projet de loi relatif à la protection des Infrastructures d’Information Critiques (IIC) et la sécurité numérique. Une avancée à laquelle la Direction générale du Chiffre et de la Sécurité des Systèmes d’Information (DCSSI) a activement contribué.
Ce jeudi 20 août 2026 marque une étape importante dans la mise en place du cadre juridique sénégalais sur la cybersécurité. Porté par le Ministère des Télécommunications et du Numérique, le projet de loi relatif à la protection des Infrastructures d’Information Critiques et la sécurité numérique a été examiné et adopté en session plénière avec 127 voix pour, n’enregistrant aucune voix contre ni abstention.
Cette avancée intervient dans un contexte où la transformation numérique du Sénégal s’accélère et où l’administration, les services essentiels, les entreprises et les citoyens dépendent chaque jour davantage des réseaux et systèmes d’information. Dans ce nouvel environnement, la sécurité des infrastructures numériques ne constitue plus seulement une question technique : elle représente désormais un enjeu de souveraineté, de continuité des services, de résilience économique et de sécurité nationale.
Une réponse aux nouveaux enjeux de la transformation numérique
La digitalisation croissante de l’administration et de l’économie offre des opportunités considérables en matière de développement, d’innovation et d’amélioration des services publics. Elle entraîne cependant une exposition accrue aux cybermenaces.
Une attaque visant une infrastructure d’information critique peut en effet dépasser le cadre du système d’information ciblé et provoquer des perturbations susceptibles d’affecter des services dont dépendent directement les citoyens et les acteurs économiques.
C’est précisément à cet enjeu que le projet de loi entend répondre en proposant un cadre juridique global et gradué, avec des exigences de sécurité adaptées au niveau de risque des réseaux et systèmes concernés. Les systèmes ordinaires seraient soumis à un socle de sécurité de base, tandis que les infrastructures identifiées comme critiques feraient l’objet d’exigences et d’une supervision renforcée.
Cette approche traduit une évolution importante de la politique nationale de cybersécurité : il ne s’agit plus uniquement de réagir aux incidents, mais de construire un dispositif permettant de prévenir, anticiper, résister, répondre et assurer la continuité des activités essentielles.
Identifier pour mieux protéger les infrastructures critiques
Le nouveau dispositif mise en place repose sur l’identification et le recensement des Infrastructures d’Information Critiques.
Le projet de loi prévoit ainsi un mécanisme permettant d’identifier les infrastructures concernées et d’adapter les obligations de sécurité à leur niveau de criticité.
Des exigences renforcées pour maîtriser les risques améliorer la résilience
La protection des IIC ne peut être limitée à la mise en place de solutions technologiques.
Elle repose également sur une capacité permanente à identifier les risques, réduire les vulnérabilités, maintenir les services en situation de crise et rétablir rapidement les activités en cas d’incident.
Le projet de loi prévoit ainsi plusieurs mesures structurantes, notamment :
- L’analyse et la maîtrise des risques liés aux systèmes d’information ;
- La mise en œuvre de mesures de sécurité adaptées ;
- La sauvegarde des données ;
- La protection et le chiffrement des données sensibles ;
- La mise en place de dispositifs de continuité et de reprise d’activité ;
- La réalisation régulière d’audit des systèmes d’information ;
- L’homologation des systèmes d’information ; ;
- La notification de certains incidents de sécurité ;
- Le signalement des vulnérabilités.
Ces dispositions traduisent une volonté claire : renforcer la capacité des infrastructures critiques à résister aux cyberattaques et à maintenir leurs activités malgré la survenance d’un incident.
Renforcer l’architecture nationale de cybersécurité
Au-delà de la protection des infrastructures elles-mêmes, le projet de loi contribue également au renforcement de l’architecture nationale de cybersécurité.
Le dispositif prévoit notamment une organisation permettant de renforcer les capacités de surveillance, de détection et de réponse aux incidents à différents niveaux, avec une Autorité nationale de cybersécurité, un CERT national, des CERT sectoriels ainsi que des Security Operations Centers (SOC).
Cette organisation doit favoriser une meilleure coordination entre les différents acteurs et permettre une réponse plus rapide et plus structurée face aux cybermenaces.
Dans un contexte où les attaques deviennent de plus en plus complexes, la capacité à détecter rapidement une menace, partager l’information pertinente, coordonner la réponse et assurer la continuité des services constitue un élément essentiel de la résilience nationale.
Une réforme qui porte également une ambition économique
La cybersécurité constitue aujourd’hui un secteur stratégique pour l’économie numérique.
En renforçant les exigences de sécurité et de conformité, le projet de loi ouvre également des perspectives pour le développement d’un écosystème national de cybersécurité.
Le renforcement des besoins en matière d’audit, de conseil, de supervision, de détection, de réponse aux incidents, de gestion des risques et de protection des données peut contribuer à stimuler le marché national et à favoriser l’émergence de nouvelles compétences.
Cette dynamique peut notamment bénéficier aux entreprises et startups sénégalaises, aux prestataires spécialisés et aux professionnels de la cybersécurité.
À terme, l’objectif est également de favoriser la création d’emplois qualifiés, le développement de compétences nationales et l’émergence de véritables champions sénégalais de la cybersécurité.
La protection des infrastructures critiques devient ainsi non seulement un impératif de sécurité, mais également un levier de développement de l’économie numérique nationale.
Protéger les infrastructures, c’est aussi protéger les citoyens
Derrière les infrastructures critiques se trouvent des services utilisés quotidiennement par les populations.
La protection des IIC doit donc être appréhendée à travers ses conséquences concrètes pour les citoyens.
Un système numérique résilient permet de renforcer la continuité des services essentiels, de mieux protéger les données, de réduire les risques liés aux interruptions de services et de renforcer la confiance des populations dans les usages numériques.
Dans cette perspective, la cybersécurité devient une composante essentielle de la confiance numérique.
Protéger les infrastructures critiques, c’est protéger les services dont dépendent les citoyens.
Une réforme s’inscrit dans le cadre de la politique de souveraineté numérique
Le projet de loi s’inscrit enfin dans une ambition plus large : celle de renforcer la souveraineté numérique du Sénégal.Cette orientation est celle du New Deal Technologique et de l’Agenda national de Transformation Sénégal 2050, qui placent la transformation numérique, la souveraineté et le développement des capacités nationales au cœur des priorités du pays.
DCSSI – Direction générale du Chiffre et de la Sécurité des Systèmes d’Information
#DCSSI #IIC #Cybersécurité #SécuritéNumérique #CyberRésilience #SouverainetéNumérique #NewDealTechnologique #Sénégal2050 #Sénégal
