Cybersécurité à Alger : audit, NIS2 et RGPD pour PME et ETI

La Loi 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel s'applique à toute personne morale ou physique qui traite des données personnelles en Algérie, quel que soit le secteur ou la taille de l'entreprise. Les principales obligations de la Loi 18-07 : déclaration des traitements à l'ANPDP (Autorité Nationale de Protection des Données Personnelles), information des personnes concernées sur leurs droits, obtention du consentement pour les traitements nécessitant celui-ci, mise en place de mesures de sécurité appropriées, et restrictions sur les transferts internationaux de données. L'ANPDP, dont la mise en place est progressive, est l'autorité de contrôle. Des sanctions pénales (amendes jusqu'à 5 millions de DA et emprisonnement) sont prévues pour les violations graves. CyberConform accompagne les entreprises algériennes dans leur conformité Loi 18-07.

Pour une PME algérienne de 20 à 100 employés, un audit de conformité Loi 18-07 et de cybersécurité par CyberConform est compris entre 300 000 et 800 000 DZD HT (soit environ 2 000 à 5 500 €). Pour les grandes entreprises (banques, télécoms, entreprises d'hydrocarbures), les audits sont tarifés sur devis en fonction de la complexité et du périmètre. Les tarifs peuvent être exprimés en DZD ou en euros selon la structure juridique de l'entreprise (filiale de groupe étranger vs. entreprise algérienne). Un diagnostic initial de 3 jours est proposé à partir de 120 000 DZD HT. CyberConform intervient sur site à Alger ou à distance selon les préférences du client.

Les banques publiques algériennes (BNA, BADR, CPA, BEA) font face à des défis de modernisation informatique importants : des systèmes bancaires anciens (core banking legacy) coexistent avec de nouvelles applications mobiles et plateformes e-banking. La Banque d'Algérie a publié des règlements et des instructions sur la sécurité des systèmes d'information bancaires, exigeant notamment des audits de sécurité réguliers. Les priorités cyber pour une banque algérienne : (1) Modernisation des systèmes d'authentification (passage à la MFA obligatoire), (2) Chiffrement des données en transit et au repos, (3) Segmentation des réseaux (serveurs de bases de données isolés), (4) Surveillance 24h/24 (SOC externalisé si pas de ressources internes), (5) Formation anti-phishing du personnel. CyberConform dispose d'une expertise spécifique pour le secteur bancaire algérien.

Oui, CyberConform propose un service de RSSI externalisé (vCISO) adapté au contexte algérien, avec des consultants francophones maîtrisant la réglementation algérienne (Loi 18-07, ANPDP, Banque d'Algérie, ARPT pour les télécoms) et les normes internationales (ISO 27001, NIST CSF). Les missions peuvent être réalisées en présentiel à Alger ou à distance selon la nature des travaux. Pour les entreprises algériennes filiales de groupes étrangers soumis au RGPD côté EU, le RSSI externalisé CyberConform peut gérer la double conformité. Les tarifs RSSI externalisé pour l'Algérie sont adaptés au marché local : à partir de 120 000 DZD HT/mois (environ 800 €) pour une PME, jusqu'à 400 000 DZD HT/mois pour une banque ou un opérateur télécom.

En cas de cyberattaque à Alger, les étapes recommandées sont : (1) Isoler immédiatement les systèmes compromis du réseau, (2) Contacter CyberConform pour assistance technique d'urgence, (3) Notifier le CSIRT Algérie (Computer Security Incident Response Team, sous tutelle du CERIST et du Ministère de la Poste et des Télécommunications) pour les incidents affectant des infrastructures critiques, (4) Si des données personnelles sont compromises : notifier l'ANPDP conformément à la Loi 18-07, (5) Déposer une plainte auprès de la Gendarmerie Nationale ou de la Police Judiciaire (brigade de lutte contre la cybercriminalité, BRTC). Pour les entreprises d'hydrocarbures (Sonatrach, Naftal), des procédures spécifiques de sécurité nationale s'appliquent et la DGSI (Direction Générale de la Sécurité Intérieure) peut être impliquée dans la réponse. Conservez toutes les preuves numériques avant toute restauration.