Lagos, capitale technologique de l’Afrique, se dote enfin d’un cadre clair pour sécuriser son écosystème numérique. La ville, qui pulse au rythme des startups et de la fintech, fait face à une menace croissante : les cyberattaques coûtent au Nigeria pas moins de 500 millions de dollars par an. Face à ce défi, le gouvernement de l’État de Lagos a publié ses premières directives dédiées en cybersécurité pour les entreprises, un document pratique qui pourrait bien marquer un tournant dans la gouvernance technologique locale.
Un guide adapté à la réalité lagotienne
Contrairement aux politiques nationales souvent ambitieuses mais peu appliquées, ce document de 14 pages se veut un outil opérationnel. Conçu par Gbemisola Kayode-Bolarinwa, il s’adresse à trois types d’acteurs : les PME, les entreprises de taille intermédiaire ou grande, et les administrations publiques. Cette approche différenciée reconnaît que chaque acteur dispose de ressources et de contraintes spécifiques.
Le contexte est urgent : plusieurs agences gouvernementales nigérianes, dont le Registre du commerce, ont récemment subi des violations de données. Les directives s’inscrivent en complément de la loi sur la cybercriminalité de 2024 et de la loi sur la protection des données de 2023, tout en s’alignant sur les stratégies nationales existantes.
Trois niveaux de maturité, trois approches
Pour les PME, souvent au cœur du commerce local, les recommandations sont simples et immédiatement applicables. Pas besoin de solutions coûteuses : des formations régulières contre les tentatives de phishing, l’application stricte du double authentification, et la règle des 3-2-1 pour les sauvegardes suffisent. Les bonnes pratiques de base comme le changement des mots de passe par défaut des routeurs sont aussi encouragées.
Les entreprises plus établies doivent aller plus loin avec des évaluations de risques formelles et l’adoption de cadres reconnus comme NIST ou ISO 27001. La gestion des accès privilégiés et la segmentation du réseau deviennent essentielles, tout comme les tests réguliers de phishing pour sensibiliser les employés.
Les administrations publiques, qui gèrent des données sensibles, sont soumises aux exigences les plus strictes. Des centres d’opérations de sécurité dédiés, des protocoles de notification publique en cas d’incident, et une attention particulière à la sécurité des applications sont parmi les mesures préconisées.
Un modèle qui pourrait inspirer l’Afrique
Ce cadre pragmatique, ancré dans les réalités économiques de Lagos, pourrait bien devenir un modèle pour d’autres villes africaines en pleine transformation numérique. Reste à savoir si les entreprises adopteront ces bonnes pratiques, volontairement ou sous la pression des exigences réglementaires futures.
Dans un continent où la cybersécurité est souvent perçue comme une dépense plutôt qu’un investissement, Lagos montre la voie d’une approche progressive et adaptée. La réussite de cette initiative dépendra autant des acteurs privés que du soutien continu des autorités locales.