Réglementation de la cybersécurité en Afrique : de la fragmentation à l'harmonisation

À travers les 55 pays africains, le paysage réglementaire de la cybersécurité présente un tableau alarmant de fragmentation. En 2024, moins de 30 pays disposaient d'une législation complète en matière de cybersécurité ; parmi eux, moins de 15 possédaient des CERT opérationnels ; et la coordination transfrontalière des incidents de cybersécurité entre les États africains demeure largement improvisée. Parallèlement, la cybercriminalité coûterait aux économies africaines environ 4 milliards de dollars par an, un chiffre qui augmente chaque année à mesure que la dépendance numérique s'accroît.

Cette fragmentation n'est pas un simple inconvénient : c'est une vulnérabilité stratégique. Les cybermenaces sont par nature transfrontalières et exploitent les lacunes des juridictions nationales pour échapper à la détection, à l'attribution et à la réponse. Plus le paysage réglementaire africain est fragmenté, plus l'infrastructure numérique du continent devient une cible et un point de transit attractifs pour les opérations cybercriminelles mondiales.

État de l'harmonisation continentale

L'Union africaine a réalisé des progrès significatifs sur le plan de l'harmonisation.

La Convention de Malabo sur la cybersécurité et la protection des données personnelles — adoptée en 2014 et entrée en vigueur en 2023 après avoir recueilli les 15 ratifications requises — constitue le cadre juridique continental. Le Cadre de l'Union africaine pour la cybersécurité, élaboré en partenariat avec les États membres et des partenaires techniques, fournit des orientations pour sa mise en œuvre. Le Pacte numérique africain comprend quant à lui des engagements spécifiques en matière de cybersécurité pour les États membres. Cependant, les progrès sont inégaux. De nombreux pays ayant adopté des lois sur la cybersécurité l'ont fait indépendamment des cadres continentaux, ce qui complexifie l'harmonisation, les lois existantes devant être alignées sur les normes continentales. Les principaux défis de l'harmonisation : Trois défis majeurs se dégagent du processus d'harmonisation. Premièrement, la diversité des juridictions : les États africains héritent de traditions juridiques radicalement différentes (common law, droit civil, droit coutumier, droit islamique) qui influencent la structure des lois sur la cybersécurité. L'harmonisation doit tenir compte de cette diversité et ne pas imposer un modèle unique. Deuxièmement, les lacunes en matière de capacités : même lorsque des normes harmonisées existent, de nombreux États ne disposent pas des capacités réglementaires nécessaires (personnel qualifié, infrastructures techniques, autorité institutionnelle) pour les mettre en œuvre efficacement. Troisièmement, l’économie politique : la réglementation de la cybersécurité engendre des coûts (obligations de conformité) et des avantages (sécurité) inégalement répartis entre les parties prenantes, ce qui génère une résistance politique qui freine son adoption.

Perspectives d’avenir

La voie vers une harmonisation continentale efficace de la cybersécurité s’articule autour de quatre axes : investir dans les capacités des CERT au niveau national (condition préalable à une coopération transfrontalière significative) ; rendre opérationnel le protocole de réponse aux incidents transfrontaliers de l’UA ; élaborer un mécanisme d’entraide judiciaire en matière de cybercriminalité applicable aux divers systèmes juridiques africains ; et créer des communautés de pratique techniques permettant aux praticiens du continent de partager en temps réel leurs renseignements sur les menaces et leur expérience en matière de réponse.