Cybersécurité : le Kenya lance une agence nationale pour protéger ses données stratégiques

Samedi 03 Janvier 2026 - 14:30

Le Kenya franchit une nouvelle étape dans le renforcement de sa souveraineté numérique. Le gouvernement kényan a annoncé la création prochaine d’une Agence nationale de cybersécurité (NCSA), une structure destinée à consolider la protection des données personnelles des citoyens et à sécuriser les systèmes stratégiques face à la montée des menaces numériques.

Approuvée par le Cabinet, cette initiative doit encore être soumise au Parlement après une phase de consultation. Elle s’inscrit dans une stratégie globale visant à doter le pays d’un cadre institutionnel plus robuste pour faire face aux cyberattaques, aux violations de données et aux risques croissants pesant sur les infrastructures numériques.

Un organe central de coordination face aux cybermenaces

Selon les autorités, la future agence aura pour mission principale de coordonner la réponse nationale aux incidents de cybersécurité. Elle viendra compléter les dispositifs existants, notamment l’Office du Commissaire à la Protection des Données, en agissant comme un organe central chargé de définir des normes, de superviser des centres opérationnels spécialisés et de renforcer la résilience des secteurs sensibles.

Les domaines jugés prioritaires concernent notamment la défense, la finance, l’énergie, la santé et les services publics, dont la dépendance croissante aux systèmes numériques accroît leur exposition aux cyberrisques.

Un levier pour l’attractivité numérique et la coopération internationale

Au-delà de la sécurité intérieure, la création de la NCSA répond à une ambition régionale et internationale. Le Kenya cherche à consolider son positionnement comme pôle de référence en matière de cybersécurité en Afrique de l’Est, tout en alignant ses cadres réglementaires sur les standards internationaux.

Dans cette perspective, Nairobi ambitionne d’engager, d’ici 2026, des discussions avancées sur la « conformité des données » avec des partenaires tels que l’Union européenne, un enjeu clé pour le développement des échanges numériques et des services transfrontaliers.

Formation, conformité et résilience numérique

La nouvelle agence devrait également jouer un rôle structurant dans la formation et l’accréditation des compétences en cybersécurité, tout en assurant le suivi de la conformité aux textes en vigueur, notamment la loi sur la protection des données de 2019 et la loi sur la cybercriminalité, amendée en 2025.

Ce renforcement institutionnel intervient dans un contexte où le pays a déjà été confronté à plusieurs incidents ayant affecté des services publics. En se dotant d’une agence dédiée, le Kenya entend anticiper les menaces futures et bâtir un environnement numérique plus sûr, au service de la confiance des citoyens comme des investisseurs.