Le Parlement du Kenya a approuvé la création d’une Agence nationale de cybersécurité (NCSA), marquant une avancée majeure dans la protection de l’écosystème numérique du pays.
Annoncée le 22 juin 2026, cette nouvelle structure aura pour mission de coordonner les efforts nationaux en matière de cybersécurité, de protéger les infrastructures numériques critiques et de renforcer les capacités de réponse face aux cybermenaces émergentes.
Cette décision intervient alors que les attaques informatiques ciblant les administrations, les entreprises et les infrastructures essentielles se multiplient à travers le continent africain.
Une agence nationale de cybersécurité au cœur de la stratégie kényane
La future Agence nationale de cybersécurité du Kenya sera placée sous le régime du State Corporations Act et disposera d’une gouvernance multisectorielle.
Son conseil d’administration réunira des représentants issus de plusieurs domaines stratégiques, notamment :
- la sécurité nationale ;
- les télécommunications ;
- les finances ;
- le secteur académique ;
- les infrastructures numériques.
L’objectif est de favoriser une approche coordonnée de la gestion des risques cyber et d’améliorer la collaboration entre les acteurs publics et privés.
Protection des infrastructures numériques critiques
L’une des missions prioritaires de la nouvelle agence sera la sécurisation des infrastructures numériques critiques du pays.
Les autorités kényanes souhaitent renforcer la protection des secteurs sensibles tels que :
- les services gouvernementaux ;
- les réseaux de télécommunications ;
- les systèmes financiers ;
- les plateformes de services numériques ;
- les infrastructures énergétiques.
Face à l’augmentation des cyberattaques contre les infrastructures critiques dans le monde, la mise en place d’une gouvernance centralisée devient un enjeu stratégique pour les États.
Le centre américain de cybersécurité et de protection des infrastructures critiques souligne régulièrement l’importance d’une coordination nationale forte pour améliorer la résilience numérique : https://www.cisa.gov
Un centre opérationnel national pour la cybersécurité
La nouvelle Agence nationale de cybersécurité du Kenya supervisera également le National Cybersecurity Operations Centre (NCSOC).
Ce centre aura pour rôle de :
Détecter les menaces
Les équipes surveilleront les incidents susceptibles d’affecter les infrastructures nationales.
Coordonner la réponse aux incidents
Le centre facilitera les échanges d’informations entre les organismes publics et les partenaires privés.
Réaliser des audits de sécurité
Les infrastructures critiques feront l’objet d’évaluations régulières afin d’identifier les vulnérabilités et renforcer leur niveau de protection.
Développer les compétences nationales
Un centre d’excellence sera mis en place pour former les futurs experts kényans en cybersécurité.
Un levier pour l’économie numérique du Kenya
La création de la NCSA intervient dans un contexte de forte croissance de l’économie numérique kényane.
Le pays s’impose progressivement comme l’un des pôles technologiques majeurs d’Afrique de l’Est grâce à son écosystème numérique dynamique et à ses investissements dans l’innovation.
Cependant, cette transformation numérique s’accompagne d’une augmentation des risques cyber.
Les autorités estiment donc qu’un cadre institutionnel renforcé est indispensable pour protéger les investissements numériques et maintenir la confiance des entreprises et des citoyens.
Par ailleurs, la coopération avec les partenaires internationaux devrait permettre au Kenya de bénéficier d’un meilleur partage de renseignements sur les menaces et des bonnes pratiques en matière de cybersécurité.
Une tendance observée dans plusieurs pays africains
Le Kenya rejoint plusieurs États africains qui renforcent actuellement leurs capacités institutionnelles de cybersécurité.
Ces dernières années, de nombreux pays ont lancé des centres de réponse aux incidents (CERT), des agences nationales spécialisées ou des stratégies dédiées à la protection du cyberespace.
Cette évolution reflète une prise de conscience croissante des enjeux liés à la souveraineté numérique et à la protection des données stratégiques.
Conclusion
Avec la création de la National Cybersecurity Agency, le Kenya confirme son ambition de renforcer durablement sa résilience numérique. Cette nouvelle agence jouera un rôle central dans la protection des infrastructures critiques, la coordination des réponses aux incidents et le développement des compétences nationales en cybersécurité. Dans un environnement numérique de plus en plus exposé aux cybermenaces, cette initiative pourrait servir de modèle pour d’autres pays africains engagés dans le renforcement de leur souveraineté numérique.
Source :
- CISA : https://www.cisa.gov
