Cybersécurité à Abidjan : audit, NIS2 et RGPD pour PME et ETI

Oui. La Loi n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel en Côte d'Ivoire s'applique à toute personne physique ou morale traitant des données personnelles sur le territoire ivoirien, quel que soit le secteur ou la taille de l'entreprise. Les principales obligations : déclaration préalable à l'ARTCI (Direction de la Protection des Données Personnelles), information des personnes concernées sur leurs droits, obtention du consentement pour les traitements nécessitant celui-ci, sécurisation des données contre les accès non autorisés, et encadrement des transferts de données vers des pays tiers. Les entreprises non conformes s'exposent à des sanctions administratives (retrait d'autorisation) et pénales (amendes pouvant atteindre 20 millions de FCFA et peines d'emprisonnement). CyberConform accompagne les entreprises abidjanaises dans l'ensemble du processus de conformité.

Pour une PME abidjanaise de 10 à 50 employés, un audit de conformité Loi 2013-450 et de cybersécurité par CyberConform est compris entre 800 000 et 2 500 000 FCFA HT (soit environ 1 200 à 3 800 €). Pour les banques et établissements financiers (NSIA, SGCI, Coris Bank), les audits incluent les exigences de la BCEAO (circulaires sur la monétique et la sécurité) et sont tarifés entre 3 000 000 et 8 000 000 FCFA HT. Pour les opérateurs de Mobile Money (Wave, Orange Money, MTN MoMo), des audits spécialisés incluant la conformité PCI-DSS et les exigences BCEAO pour les EME (Établissements de Monnaie Électronique) sont proposés entre 5 000 000 et 15 000 000 FCFA HT. Un diagnostic initial de 2 jours est disponible à partir de 400 000 FCFA HT.

Les données des utilisateurs de Mobile Money (numéro de téléphone, identité, historique de transactions financières) constituent des données personnelles sensibles, encadrées par la Loi 2013-450 et par la réglementation de la BCEAO sur les établissements de monnaie électronique (EME). Les risques spécifiques au Mobile Money en Côte d'Ivoire incluent : le SIM swapping (échange de carte SIM pour accéder aux comptes Mobile Money), les arnaques à la fausse notification de transfert, les attaques sur les API des opérateurs de paiement, et les risques liés aux agents de collecte (vérification d'identité insuffisante). Les EME doivent implémenter des mesures de sécurité robustes : authentification 2 facteurs (PIN + biométrie), plafonds de transaction configurables, surveillance temps réel des transactions suspectes, et chiffrement de bout en bout des données financières. CyberConform propose des audits de sécurité spécialisés pour les opérateurs Mobile Money en Afrique de l'Ouest.

Oui. CyberConform propose un service de RSSI externalisé adapté au marché ivoirien, avec des consultants francophones maîtrisant la réglementation locale (Loi 2013-450, ARTCI, BCEAO) et les référentiels internationaux (ISO 27001, NIST CSF, PCI-DSS). La mission RSSI externalisé à Abidjan comprend : politique de sécurité adaptée, conformité ARTCI (déclarations, réponse aux audits), gestion des incidents, formation des équipes. Les tarifs RSSI externalisé pour Abidjan démarrent à 500 000 FCFA HT/mois (environ 760 €) pour une PME, jusqu'à 2 000 000 FCFA HT/mois pour un établissement financier avec des besoins complexes. Interventions principalement à distance avec des visites mensuelles sur site possibles.

En cas de cyberattaque à Abidjan, les étapes recommandées sont : (1) Isoler immédiatement les systèmes compromis, (2) Contacter CyberConform pour assistance d'urgence, (3) Notifier l'ARTCI (Division Cybersécurité, cert-ci@artci.ci) qui coordonne la réponse aux cyberincidents en Côte d'Ivoire via le CI-CERT (Côte d'Ivoire CERT), (4) Si des données personnelles d'utilisateurs sont compromises : notifier l'ARTCI (protection des données personnelles), (5) Déposer une plainte auprès de la Brigade de Lutte Contre la Cybercriminalité (PLCC — Plateforme de Lutte Contre la Cybercriminalité, Ministère de l'Intérieur ivoirien). Pour les incidents Mobile Money (Wave, Orange Money), notifier immédiatement la BCEAO et bloquer les transactions suspectes. La Côte d'Ivoire a signé la Convention de Malabo sur la cybersécurité africaine et dispose d'outils de coopération judiciaire régionale.