Cybersécurité à Yaoundé : audit, NIS2 et RGPD pour PME et ETI

Oui. La Loi n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité au Cameroun s'applique aux personnes physiques et morales, publiques et privées. Les administrations camerounaises (Présidence, Ministères, établissements publics) sont soumises aux obligations de sécurité des systèmes d'information définies par l'ANTIC. La Loi 2010/012 définit les infractions de cybercriminalité (accès non autorisé, atteinte à l'intégrité des données) et les obligations de sécurité des opérateurs de réseaux. L'ANTIC a publié des guides de sécurité pour les administrations publiques camerounaises. CyberConform accompagne les fournisseurs et prestataires IT des administrations yaoundéennes pour répondre aux exigences de sécurité contractuelles et atteindre les niveaux de conformité requis.

La Banque des États de l'Afrique Centrale (BEAC), dont le siège est à Yaoundé, supervise la politique monétaire de 6 pays (Cameroun, RCA, Congo, Gabon, Guinée Équatoriale, Tchad). Ses systèmes d'information sont critiques pour la stabilité financière de toute la zone CFA CEMAC. La BEAC fait face à des risques de cyberattaque particulièrement élevés : des attaques SWIFT contre des banques centrales africaines ont été documentées (Bank of Bangladesh, Banque de Guinée). La COBAC (Commission Bancaire de l'Afrique Centrale) impose aux banques de la zone CEMAC des exigences de sécurité incluant des audits de sécurité réguliers. CyberConform peut accompagner les institutions financières de la zone CEMAC dans leur mise en conformité avec les recommandations de la COBAC et les meilleures pratiques SWIFT.

Pour une PME yaoundéenne de 10 à 50 employés (services, IT, conseil), un audit de conformité Loi 2010/012 et de cybersécurité par CyberConform est compris entre 600 000 et 2 000 000 FCFA HT (environ 900 à 3 000 €). Pour les institutions publiques (ministères, universités) ou les établissements de santé, des tarifs adaptés au secteur public sont disponibles sur demande. Les ONG et organisations internationales bénéficient de tarifs spéciaux. Un diagnostic initial de 2 jours est proposé à partir de 250 000 FCFA HT. CyberConform peut facturer en FCFA CFA ou en euros selon la configuration de l'organisation cliente.

Les Universités de Yaoundé I et II, avec leurs dizaines de milliers d'étudiants, traitent des données personnelles sensibles (données académiques, données financières pour les frais de scolarité, données sociales pour les bourses). La Loi 2010/012 et les directives de l'ANTIC s'appliquent à ces traitements. Les enjeux cyber spécifiques aux universités camerounaises incluent : la sécurisation des plateformes d'enseignement en ligne (Moodle), la protection des données de résultats d'examens (risque de fraude et de modification des notes), et la sécurisation des systèmes d'inscription et de paiement des frais. CyberConform propose des accompagnements spécifiques pour les établissements d'enseignement supérieur africains, incluant la formation des équipes informatiques et la mise en place de politiques de sécurité adaptées aux contextes budgétaires universitaires.

En cas de cyberattaque à Yaoundé, les étapes recommandées sont : (1) Isoler les systèmes compromis, (2) Contacter CyberConform pour assistance technique d'urgence, (3) Notifier l'ANTIC (Agence Nationale des Technologies de l'Information et de la Communication, antic.cm) qui coordonne la réponse aux cyberincidents et dispose d'un CERT Cameroun (Cameroon CERT), (4) Si des données personnelles sont compromises : préparer la notification aux autorités compétentes selon la Loi 2010/012, (5) Déposer une plainte auprès de la Police Judiciaire ou de la Gendarmerie Nationale (Brigade de Recherches spécialisée). Pour les incidents touchant des institutions gouvernementales ou des infrastructures critiques, la DGRE (Direction Générale de la Recherche Extérieure) peut être impliquée. L'ANTIC peut fournir une assistance technique aux administrations victimes de cyberattaques.