Les participants à la dixième édition de la Conférence arabe sur la cybersécurité ont appelé à élargir la responsabilité de la protection des données et des systèmes numériques afin d’y inclure tous les ministères, institutions et entreprises, au lieu de la limiter à des services techniques ou à certains secteurs. Cet appel a été lancé lors d’une conférence de presse tenue en marge des activités de cette édition, organisée sous le patronage du ministère des Communications et des Technologies de l’information, du ministère des Finances, du ministère de l’Industrie et de l’Autorité nationale de régulation des télécommunications.
Le Dr Bahaa Hassan, président de la Conférence arabe sur la cybersécurité, a déclaré que les institutions étaient appelées à former des cadres spécialisés et à consacrer des budgets à la formation, aux infrastructures techniques et au renforcement des capacités, dans un contexte d’augmentation du volume et de la complexité des attaques. Il a estimé qu’il n’était plus acceptable de considérer la cybersécurité comme un poste pouvant être reporté, en particulier avec l’extension du recours aux services numériques et la croissance du volume des données échangées.
L’expérience du secteur bancaire comme référence réglementaire
Hassan a salué l’expérience de la Banque centrale d’Égypte, estimant que l’amélioration du niveau de préparation au sein des banques était liée à l’existence d’une vision prospective ayant obligé les institutions bancaires à investir dans la formation et le développement des compétences. Il a appelé à généraliser ce modèle aux institutions de l’État et aux entreprises du secteur privé, au lieu de laisser le niveau d’engagement varier d’un secteur à l’autre.
L’ingénieur Ahmed Bahaa, vice-président de la société iSec, a déclaré que les autres secteurs avaient besoin de cadres réglementaires clairs, à l’instar des modèles existant dans des secteurs tels que les banques et la surveillance financière, citant le pétrole et les télécommunications comme des domaines nécessitant des règles plus claires pour la protection des données et la gestion des risques. Il a ajouté que l’engagement devait également inclure les entreprises de franchise commerciale, car elles traitent elles aussi des données de clients, ainsi que des adresses, des numéros et des informations sensibles.
L’intelligence artificielle et la pénurie de compétences
Bahaa Hassan a décrit l’intelligence artificielle comme un outil à double usage dans le domaine de la cybersécurité : elle peut être utilisée pour évaluer les risques et détecter précocement les attaques, mais elle sert également à mener des attaques plus complexes. Selon les participants, cette situation impose une coopération accrue entre les institutions, les États et les experts, plutôt que de s’appuyer sur des solutions distinctes au sein de chaque entité.
Hassan a indiqué que le marché égyptien continuait de souffrir d’une pénurie de spécialistes, une part importante des compétences se dirigeant vers des emplois à l’étranger. Il a également critiqué l’arrêt de la formation lorsque les institutions sont confrontées à des pressions financières, soulignant que le développement des compétences devait être continu. Il a précisé qu’iSec appliquait un programme dans le cadre duquel ses ingénieurs obtiennent trois certifications accréditées chaque année, en coopération avec l’Autorité nationale de régulation des télécommunications.
Qu’est-ce qui change concrètement ?
Les interventions de la conférence présentent une vision qui fait passer la cybersécurité d’une activité technique interne à un engagement administratif et réglementaire touchant de larges secteurs. Toutefois, la source ne précise ni nouvelles législations, ni dates de mise en œuvre, ni mécanismes contraignants déterminés ; l’appel à généraliser l’expérience de la Banque centrale et le contrôle périodique demeure donc un cadre proposé, et non une politique annoncée dans ses moindres détails.
Le concours Arab Security Cyber Wargames, organisé dans le cadre des activités de la conférence, a réuni 350 équipes venues du monde entier, et 10 équipes se sont qualifiées pour concourir aux trois premières places. La conférence comprend également des ateliers et la participation d’experts ainsi que d’intervenants arabes et internationaux, en plus de l’hommage rendu à des dirigeants de banques et d’organismes publics.
Ces discussions reflètent l’importance du partenariat entre l’État, le secteur privé, les institutions de formation et la recherche scientifique. Toutefois, leur impact concret dépendra de la transformation des appels généraux en exigences mesurables, d’un financement continu de la formation et de règles claires définissant les responsabilités des institutions en matière de protection des données.