Les startups de cybersécurité en Algérie : comment un fonds de 11 M$ et le décret 26-07 créent un nouveau marché

Le catalyseur : 11 millions de dollars pour la cybersécurité, l’IA et la robotique

En février 2025, l’opérateur public de télécommunications Algerie Telecom a annoncé un fonds de 1,5 milliard de DZD (environ 11 millions de dollars) ciblant les startups travaillant dans l’intelligence artificielle, la cybersécurité et la robotique. Le fonds a été dévoilé par le ministre de la Poste et des Télécommunications Sid Ali Zerrouki lors de la troisième édition du CTO Forum algérien, dans le cadre de la stratégie nationale plus large de l’État en matière d’IA et de transformation numérique.

Il ne s’agit pas d’un fonds technologique généraliste. En incluant explicitement la cybersécurité aux côtés de l’IA et de la robotique, le gouvernement a signalé qu’il considère la cyberdéfense non pas simplement comme une exigence de conformité, mais comme un secteur de croissance à potentiel commercial.

Questions Fréquemment Posées

Le capital. Alors que le Algeria Startup Fund (ASF), créé en partenariat avec des banques publiques avec un capital de 2,4 milliards de DZD, a financé plus de 100 startups dans 20 secteurs et 22 wilayas, les projets de cybersécurité ont historiquement reçu une attention minimale des fonds généralistes. Un fonds dédié élimine la concurrence pour le capital entre les startups de cybersécurité et, par exemple, les ventures d’e-commerce ou de fintech.

La demande du marché. Le décret présidentiel 26-07 exige désormais de chaque institution publique qu’elle crée une unité de cybersécurité, conduise des cartographies des risques, déploie des outils de surveillance et se coordonne avec l’ASSI. Des centaines d’institutions ont besoin d’aide — et la plupart en ont besoin immédiatement. Ce mandat réglementaire transforme une aspiration vague en une exigence concrète, soutenue par un budget.

Le côté demande : le décret 26-07 crée un marché du jour au lendemain

Comprendre l’opportunité pour les startups de cybersécurité nécessite de comprendre la demande que le décret 26-07 a créée. Signé le 7 janvier 2026 et publié au Journal officiel le 21 janvier 2026, le décret établit le cadre opérationnel de la cybersécurité pour toutes les institutions publiques.

Chaque institution publique algérienne — ministères, agences, entreprises publiques, wilayas, hôpitaux publics, universités — doit désormais établir une unité de cybersécurité dédiée, séparée de l’IT, rattachée directement au chef de l’institution. Ces unités doivent réaliser une cartographie des risques, déployer des plans de remédiation, maintenir une surveillance continue et se coordonner avec l’Agence de Sécurité des Systèmes d’Information (ASSI), qui opère sous l’autorité du ministère de la Défense nationale.

La plupart de ces institutions n’ont jamais réalisé d’évaluation formelle des risques de cybersécurité. Elles ne disposent pas de plateformes SIEM, de systèmes de détection d’intrusion ni de procédures de réponse aux incidents. Elles ont besoin de tout — des évaluations initiales aux services managés continus.

L’Algérie a enregistré plus de 70 millions de cyberattaques en 2024, se classant au 17e rang mondial parmi les nations les plus ciblées selon Kaspersky. Le pays a également bloqué plus de 13 millions de tentatives de phishing et près de 750 000 pièces jointes malveillantes au cours de la même période. Cet environnement de menaces fait du décret non seulement une exigence de conformité réglementaire, mais une nécessité opérationnelle.

Le côté offre : les entreprises locales de cybersécurité en Algérie

L’écosystème de fournisseurs de services de cybersécurité en Algérie est modeste mais en pleine croissance. Plusieurs entreprises locales sont positionnées pour capter la vague de demande :

UNIDEES. L’une des entreprises de cybersécurité les plus établies d’Algérie avec plus de 20 ans d’expérience, UNIDEES est spécialisée dans le conseil, l’audit et les services d’intégration. L’entreprise détient la certification ISO 27001 pour son périmètre CSIRT et SOC managé, et s’associe à des fournisseurs internationaux dont Fortinet, Symantec et Veritas pour des solutions couvrant les pare-feu avancés, la sécurité des terminaux, la prévention des fuites de données et les systèmes de sauvegarde.

GEMA. Connue pour son portefeuille de services informatiques, GEMA propose des évaluations de cybersécurité, des solutions de sécurité des terminaux et des formations en cyber-hygiène pour les entreprises et institutions algériennes.

BeeNet. Un acteur en pleine croissance sur le marché, BeeNet fournit des services de sécurité e-mail, de protection cloud, de systèmes de prévention d’intrusion et d’audits de cybersécurité.

Winbest Net. Axée sur la transformation numérique des PME, Winbest Net propose la configuration de pare-feu, le déploiement d’antivirus et l’hébergement web sécurisé avec des outils de cybersécurité intégrés.

• Détection et réponse managées (MDR) — surveillance de sécurité 24h/24 en tant que service, essentielle pour les institutions qui ne peuvent pas disposer de SOC fonctionnant en permanence.
• Plateformes de sensibilisation à la sécurité — des plateformes de formation évolutives, en langue arabe, adaptées aux employés du secteur public algérien.
• Plateformes de renseignement sur les menaces — des flux de menaces localisés couvrant les schémas d’attaque et les acteurs malveillants spécifiques à l’Algérie.
• Gestion des identités et des accès (IAM) — des solutions pour gérer les accès privilégiés à travers les réseaux gouvernementaux.
• Contrats de réponse aux incidents — des équipes d’intervention rapide pré-contractualisées, disponibles lors de violations.
• Sécurité OT/ICS — cybersécurité spécialisée pour les systèmes de contrôle industriels dans le pétrole et le gaz, la production d’énergie et le traitement de l’eau. Avec Sonatrach et Sonelgaz exploitant de vastes réseaux SCADA, il s’agit d’une niche à haute valeur ajoutée nécessitant une expertise pointue.
• Automatisation de la conformité — des plateformes aidant les institutions publiques à suivre leur statut de conformité au décret 26-07, à gérer les registres de risques, à automatiser les rapports d’audit et à se coordonner avec l’ASSI.
• Outils de sécurité en langue arabe — tableaux de bord, systèmes d’alerte et contenus de formation localisés pour les équipes de sécurité arabophones. La plupart des outils commerciaux de cybersécurité fonctionnent par défaut en anglais, créant des frictions pour les opérateurs non anglophones.

Chacune de ces lacunes représente une opportunité pour les startups. Le fonds d’Algerie Telecom, combiné à l’ASF et au nouveau cadre FCPR (Fonds Commun de Placement à Risque), offre de multiples voies de financement pour les entrepreneurs ciblant ces niches.

Construire le vivier de talents : Skills Centers et formation professionnelle

On ne peut pas construire un écosystème de startups de cybersécurité sans talents en cybersécurité. L’Algérie a lancé plusieurs programmes pour combler le déficit de compétences :

Des centres supplémentaires ont depuis ouvert à Annaba, Chlef et Oran, avec des plans d’expansion progressive à travers toutes les wilayas. Le centre de Sétif est particulièrement notable car il est hébergé dans d’anciens locaux d’Algerie Telecom — un signal que l’opérateur télécom contribue activement en infrastructure physique à l’écosystème.

La stratégie nationale de cybersécurité 2025-2029 : opportunités sectorielles

La Stratégie nationale de cybersécurité pour 2025-2029, adoptée par le décret présidentiel 25-321 le 30 décembre 2025, crée des opportunités de marché spécifiques à travers ses mandats sectoriels :

Écosystème de financement : de multiples voies

Le paysage du financement des startups en Algérie s’est considérablement maturé, offrant aux entrepreneurs en cybersécurité de multiples sources de capital :

Leçons d’autres marchés

L’Algérie n’est pas le premier pays à créer un marché de cybersécurité impulsé par la réglementation. Plusieurs parallèles offrent des leçons :

Le cadre NCA d’Arabie saoudite. Les contrôles essentiels de cybersécurité (ECC) de la National Cybersecurity Authority ont créé une forte hausse de la demande en services locaux de cybersécurité. La NCA a également établi un programme d’accélération en cybersécurité spécifiquement pour stimuler l’écosystème local de startups de cybersécurité, combinant mandats réglementaires et soutien direct aux startups. Le décret algérien suit une logique structurelle similaire.

Le Cybersecurity Act de Singapour. Singapour a imposé des obligations de cybersécurité aux opérateurs d’infrastructures d’information critiques dans des secteurs incluant l’énergie, la banque, la santé et les transports. La loi a créé une industrie florissante de services de cybersécurité. L’Algérie peut étudier l’approche de Singapour en matière de partenariats public-privé dans la cybersécurité.

La directive NIS2 de l’Union européenne. La directive NIS2 a élargi les obligations de cybersécurité à un ensemble plus large de secteurs et a exigé des États membres qu’ils établissent des stratégies nationales de cybersécurité. La directive a stimulé une croissance significative des services de sécurité managés à travers l’UE.

Le schéma commun : les mandats réglementaires créent la demande, la demande attire l’investissement, l’investissement permet aux startups de se développer, et les startups rivalisent pour fournir conformité et capacités de sécurité. L’Algérie se trouve au début de ce cycle.

Créer une startup de cybersécurité : considérations stratégiques

Les entreprises de services peuvent générer des revenus immédiatement — la demande pour les évaluations de risques, le conseil en conformité et les audits de sécurité est déjà là. Mais les services sont intensifs en main-d’œuvre, difficiles à mettre à l’échelle et limités par le vivier de talents disponible. Les revenus croissent linéairement avec les effectifs.

Les entreprises de produits prennent plus de temps à construire et à monétiser, mais offrent une évolutivité. Une plateforme de gestion de la conformité, un flux de renseignement sur les menaces ou un système de formation à la sensibilisation à la sécurité peut servir des centaines d’institutions sans augmentation proportionnelle des effectifs. Le défi est que le développement de produits nécessite un capital initial, des talents en ingénierie et de la patience — typiquement 18 à 24 mois avant des revenus significatifs.

L’approche la plus judicieuse est peut-être hybride : commencer par les services pour générer de la trésorerie et acquérir une expertise métier, puis transformer les éléments les plus reproductibles de l’offre de services en logiciels. Plusieurs entreprises mondiales de cybersécurité, dont CrowdStrike et Rapid7, ont suivi cette trajectoire.

• Les exigences des appels d’offres favorisent souvent les entreprises établies avec un historique de plusieurs années. Les startups peuvent avoir besoin de s’associer ou de sous-traiter auprès d’entreprises plus grandes dans un premier temps.
• Les cycles de paiement dans le secteur public peuvent s’étendre de 60 à 120 jours. Les startups doivent planifier leur fonds de roulement en conséquence.
• L’autorité de décision pour les achats de cybersécurité en vertu du décret 26-07 appartient désormais au chef de l’institution (qui supervise l’unité de cybersécurité), et non au département IT. Les startups doivent ajuster leur approche commerciale pour cibler les dirigeants.
• Les preuves de concept peuvent être de puissants points d’entrée. Proposer une évaluation initiale gratuite ou à faible coût pour démontrer ses capacités peut construire la confiance nécessaire pour remporter des contrats plus importants.

Ce que la sortie de VOLZ signifie pour les startups de cybersécurité

La première sortie réussie de l’Algeria Startup Fund offre des leçons instructives pour les entrepreneurs en cybersécurité. L’ASF a réalisé un retour de 3,35x sur son investissement lorsque VOLZ, une startup de travel-tech fondée en 2023, a levé 5 millions de dollars en Series A en décembre 2025 — menée par un consortium sous Tell Group avec la participation de Groupe GIBA.

Bien que VOLZ opère dans la technologie du voyage plutôt que dans la cybersécurité, cette sortie démontre plusieurs dynamiques pertinentes pour le secteur de la cybersécurité :

Les fonds publics peuvent générer des rendements. Le retour de 3,35x de l’ASF prouve que le capital-risque public algérien peut fonctionner. Le fonds d’Algerie Telecom, structuré de manière similaire, devrait attirer des propositions plus ambitieuses lorsque les fondateurs verront que des sorties sont possibles.

Le capital de Series A est accessible. La levée de 5 millions de dollars de VOLZ montre que le financement de suivi existe pour les startups algériennes qui démontrent leur traction. Une startup de cybersécurité qui remporte cinq à dix contrats gouvernementaux et démontre des revenus récurrents devrait être bien positionnée pour un investissement en phase de croissance.

La rapidité compte. VOLZ est passée de l’investissement ASF à la Series A en environ 18 mois. Sur le marché de la cybersécurité, où le décret 26-07 crée une demande immédiate, la fenêtre pour établir une position de marché peut être encore plus courte. Les premiers entrants qui construisent des clients de référence et démontrent une expertise en conformité seront difficiles à déloger.

Défis et potentiel d’expansion

Concurrence des fournisseurs internationaux. Les entreprises mondiales de cybersécurité comme Fortinet, Kaspersky et Palo Alto Networks ont déjà une présence établie en Algérie via des distributeurs locaux. Les startups qui se contentent de rivaliser sur les fonctionnalités produit auront du mal ; la stratégie gagnante est de rivaliser sur la localisation, le support en langue arabe, la connaissance réglementaire et un service réactif.

Rétention des talents. Alors que la demande de talents en cybersécurité explose, les startups seront en concurrence avec le secteur public, les entreprises établies et les employeurs internationaux pour le même vivier limité de professionnels qualifiés. Offrir de l’equity, des conditions de travail flexibles et des opportunités de croissance peut aider les startups à attirer les talents qui pourraient autrement quitter l’Algérie.

Confiance et historique. Les institutions publiques peuvent être réticentes à confier leur cybersécurité à de jeunes entreprises sans historique établi. Construire des clients de référence, obtenir des certifications internationales (ISO 27001, SOC 2) et s’associer à des fournisseurs mondiaux reconnus peut aider à surmonter ce déficit de confiance.