Article V · Mois de la cybersécurité · Améliorer
La semaine dernière, Abidjan a accueilli CYBER.EX 2026, la simulation nationale de crise cyber organisée par l’ANSSI Côte d’Ivoire. Un exercice ne vaut pas seulement par ce qu’il révèle le jour J, mais surtout par ce qu’on en fait ensuite : tirer les leçons, corriger, ajuster. C’est l’esprit de la dernière étape de notre Mois de la cybersécurité : ce qui vous protège aujourd’hui sera-t-il toujours adapté dans six mois ?
Une entreprise change : nouveaux collaborateurs, nouveaux logiciels, nouveaux partenaires. Sa sécurité doit suivre. Après avoir vu comment comprendre son exposition, détecter les signaux, fermer les portes et préparer la reprise, voici quatre habitudes que toute entreprise, de la PME, ETI à l’institution financière, peut installer : mesurer, tester, revoir et partager.
Un exemple ivoirien : évaluer pour mieux repartir
En juillet 2026, l’ANSSI Côte d’Ivoire a réuni les acteurs de l’écosystème numérique pour évaluer la Stratégie nationale de cybersécurité 2021-2025 et préparer celle de 2026-2030. Son directeur général en a tiré un bilan nuancé : « Nous avons constaté des avancées significatives dont nous devons tous être fiers, mais également beaucoup d’axes à ajuster. »
La démarche est la même pour une entreprise : faire le bilan, garder ce qui fonctionne, ajuster le reste, et mesurer les progrès.
1. Mesurer : savoir où l’on en est
L’indicateur de sécurité
C’est une mesure simple, suivie dans le temps, qui montre si une protection est en place et si elle fonctionne. Un indicateur n’a de valeur que s’il est suivi régulièrement et présenté à ceux qui décident.
Voici des exemples d’indicateurs, à adapter à votre entreprise :
| Indicateur | Ce qu’il mesure |
|---|---|
| Comptes protégés par la double authentification | La solidité des accès (Protéger) |
| Délai d’application des correctifs de sécurité (mises à jour) | La rapidité à fermer les failles connues (Protéger) |
| Alertes analysées et traitées | La capacité à voir et à réagir (Détecter) |
| Date de la dernière restauration réussie | La capacité à repartir (Résister) |
| Collaborateurs sensibilisés dans l’année | La préparation des équipes (Protéger) |
| Comptes inactifs encore ouverts | Les accès oubliés à fermer (Comprendre) |
Le conseil d’Agilly
Choisissez cinq ou six indicateurs, fixez vos propres objectifs, et présentez-les chaque trimestre à la direction sur une seule page. Une couleur par ligne suffit : vert si l’objectif est atteint, orange si une action est en cours, rouge si une décision est nécessaire.
Un indicateur dit ce qui est en place. Un test dit si cela fonctionne.
2. Tester : vérifier que les protections fonctionnent
Le test d’intrusion et l’exercice
Un test d’intrusion est réalisé par des spécialistes autorisés, qui tentent d’entrer dans les systèmes comme le ferait un attaquant, puis remettent un rapport. Un exercice met les équipes en situation : restauration d’une sauvegarde, simulation d’un message piégé, réunion de la cellule de crise.
Situation type 1
Une entreprise dispose d’une procédure de restauration rédigée il y a deux ans. Lors d’un exercice, l’équipe découvre que le serveur mentionné a été remplacé et que la personne indiquée comme responsable a quitté l’entreprise.
La procédure est mise à jour le jour même. Sans l’exercice, cet écart serait apparu pendant un véritable incident.
Le conseil d’Agilly
Fixez un calendrier : un test de restauration chaque trimestre, un exercice de sensibilisation dans l’année, un audit ou un test d’intrusion selon vos priorités. Notez les résultats : ils alimentent vos indicateurs.
Les tests montrent l’état à un instant donné. Mais l’entreprise, elle, continue d’évoluer.
3. Revoir : adapter la sécurité à chaque changement
La revue de sécurité
C’est un point régulier, mené avec la direction, qui passe en revue les indicateurs, les résultats des tests, les incidents de la période et les changements à venir, puis décide des priorités suivantes.
Situation type 2
Une entreprise met en service un nouveau logiciel de gestion et accueille plusieurs nouveaux collaborateurs dans le même trimestre. Lors de la revue, l’équipe constate que le nouveau logiciel n’a pas encore la double authentification et que d’anciens comptes sont toujours actifs.
Les deux points sont inscrits au plan d’action du trimestre suivant, avec un responsable et une date.
Le conseil d’Agilly
Organisez une revue chaque trimestre, et ajoutez une revue ponctuelle à chaque changement important : nouveau logiciel, nouveau site, nouveau partenaire, réorganisation. Chaque arrivée et chaque départ de collaborateur doivent déclencher l’ouverture ou la fermeture des accès correspondants.
Reste une habitude qui dépasse les murs de l’entreprise.
4. Signaler et partager : progresser avec les autres
Le signalement
Signaler un incident, c’est le déclarer aux autorités compétentes. En Côte d’Ivoire, les faits peuvent être signalés à la Plateforme de Lutte Contre la Cybercriminalité (PLCC) ou à l’ANSSI Côte d’Ivoire, via le numéro gratuit 100.
Signaler, ça marche. Selon le rapport 2024 de l’ANSSI Côte d’Ivoire, le nombre de plaintes est passé de 6 579 en 2022 à 8 132 en 2023, puis à 12 100 en 2024. La PLCC affiche un taux de résolution de 68%, et 2 700 affaires complexes ont été élucidées avec l’appui du CFAD (CIO Mag, 4 juin 2025). Selon le directeur de la PLCC, cette hausse traduit aussi une meilleure prise de conscience : les victimes osent davantage se manifester. Chaque signalement aide les enquêteurs et protège les autres entreprises.
Le conseil d’Agilly
Signalez les incidents, y compris ceux qui semblent mineurs. Partagez aussi vos retours d’expérience avec vos pairs, au sein de votre secteur ou d’un réseau de responsables informatiques, en retirant les informations sensibles.
L’expertise Agilly
Faire vivre la sécurité dans la durée
Une mission de sécurité ne s’arrête pas à l’installation d’un outil. Notre méthode suit un cycle en cinq temps : cadrage et audit de l’existant, mise en place, exploitation au quotidien des alertes et des accès, gestion des incidents, puis amélioration continue par des revues régulières.
Comment nous intervenons
- Un RSSI à temps partagé pour piloter la sécurité lorsque l’entreprise n’a pas de responsable dédié à plein temps.
- Des revues périodiques et un reporting destiné à la direction générale et à la DSI.
- Un accompagnement adapté à votre taille et à votre secteur, des PME aux grands groupes, avec une connaissance fine des exigences des banques, assurances et institutions de microfinance.
Le mois en une boucle
| L’étape | Le réflexe à garder |
|---|---|
| Comprendre | Savoir ce qui est exposé, ce qui est critique, et qui y accède |
| Détecter | Surveiller les comportements inhabituels et préparer sa chaîne d’alerte |
| Protéger | Double authentification, chiffrement, cloisonnement, collaborateurs formés |
| Résister | Activités vitales, sauvegardes testées, mode dégradé, cellule de crise |
| Améliorer | Mesurer, tester, revoir et partager, à un rythme régulier |
Fixez vos priorités pour les douze prochains mois. Nos experts AGILLY vous aident à construire votre feuille de route et votre premier tableau de bord sécurité.
Écrivez-nous : [email protected]
Sources
- « Cybersécurité : l’ANSSI prépare une nouvelle stratégie nationale face à la montée des menaces numériques », AIP (A. Diaby, 23 juillet 2026) : aip.ci
- ANSSI Côte d’Ivoire, rapport 2024 sur la cybercriminalité, présenté par CIO Mag (A. Akeko, 4 juin 2025) : ciomag.com
- « Cybersécurité : la Côte d’Ivoire adopte un nouveau cadre légal », Osiris (28 avril 2025) : osiris.sn
- « Cybercriminalité en Côte d’Ivoire : plus de 12 000 plaintes reçues en 2024, selon Marcellin Dougba, directeur de la PLCC », Connection Ivoirienne (8 juin 2025) : connectionivoirienne.net
Les situations types sont des exemples fictifs, à but pédagogique ; elles ne décrivent pas des entreprises réelles.