Le choc reglementaire : pourquoi les banques ont soudain besoin de talents cyber certifies
Deux decrets ont reecrit la demande algerienne en cybersecurite bancaire.
Le decret presidentiel 25-321, signe le 30 decembre 2025, a approuve la Strategie nationale de cybersecurite 2025-2029. Puis le decret presidentiel 26-07, publie en janvier 2026, a ordonne a chaque institution publique d'etablir une unite operationnelle de cybersecurite. Les banques publiques — CPA, BNA, BEA, BDL, BADR, CNEP et le bras financier d'Algerie Poste — sont en tete de liste.
La strategie designe explicitement le secteur bancaire comme priorite reglementaire. Les equipes cyber des banques ne peuvent plus se resumer a un CISO et quelques administrateurs reseau. Chaque institution a besoin d'equipes structurees aux competences auditables : analystes SOC, evaluateurs de vulnerabilites, intervenants en reponse a incident, gestionnaires d'identites et d'acces, et responsables conformite familiers des nouvelles regles sectorielles.
La poussee de demande arrive au moment ou l'Algerie a enregistre plus de 70 millions de cyberattaques en 2024 et bloque 13 millions de tentatives de phishing. Les infrastructures bancaires et de paiement — notamment Baridi Pay, Edahabia et les rails CIB — sont directement dans la cible.
Ce qui est deja en place : les 285 000 places professionnelles
Pour le cycle de formation professionnelle de fevrier 2026, le ministere de la Formation professionnelle a ouvert 285 000 places. Parmi elles :
- Plus de 57 000 apprentissages en entreprise — le format le plus pertinent pour une feuille de route talents bancaire
- De nouveaux programmes de qualification certifiants construits selon l'Approche par Competences, avec la cybersecurite parmi les specialites ciblees
- Des salles intelligentes et une configuration distante pour delivrer les modules techniques sans saturer les formateurs specialises
La filiere apprentissage est la cle. En droit algerien du travail, l'apprenti passe l'essentiel de son temps chez l'entreprise d'accueil, apprenant par le travail supervise, tout en suivant des semaines de formation programmees dans un institut. Pour une banque operant un SOC, un apprenti peut alterner entre monitoring de logs, triage d'alertes et scan de vulnerabilites sous la supervision d'un analyste senior — exactement la facon dont les talents cyber se forment dans les marches regules.
Ce qui manque : une filiere "apprentissage cybersec bancaire" nommee
En avril 2026, aucun programme public unique n'est officiellement label "Apprentissage cybersecurite bancaire" en Algerie. Les ingredients existent — places d'apprentissage, ecole nationale de cybersecurite, accords-cadres CPA-ENSIA et Algerie Poste-ENSIA, decret 26-07 — mais le parcours sectoriel explicite n'a pas encore ete assemble.
Cet article traite cet ecart comme un manque a nommer, pas comme une raison d'attendre. Les banques publiques, l'ABEF (Association Professionnelle des Banques et Etablissements Financiers) et le ministere de la Formation professionnelle peuvent composer la filiere des maintenant avec les briques existantes.
Publicité
La feuille de route : quatre couches, deux a cinq ans
Une feuille de route credible d'apprentissage cybersec bancaire comporte quatre couches.
Couche 1 — Fondations (annee 1, institut + DSI bancaire) : alignement ISC2 Certified in Cybersecurity (CC) ou CompTIA Security+. L'apprenti passe 3 a 4 jours par semaine dans la DSI de la banque — gestion de patchs, tickets de securite du help desk, triage d'incidents basiques — et 1 a 2 jours a l'institut couvrant reseaux, systemes d'exploitation et fondamentaux securite. Le chapitre ISC2 Algerie organise deja du training CC en partenariat avec OWASP Algiers.
Couche 2 — Filiere SOC (annee 2) : rotation dans le Security Operations Center de la banque. L'apprenti apprend l'usage d'un SIEM (Splunk, IBM QRadar ou open-source Wazuh), le triage d'alertes, les feeds de threat intelligence et l'escalade. Cible de certification : CompTIA CySA+ ou equivalent. Cette couche est la ou DZ-CERT — le CERT algerien heberge au CERIST — peut contribuer en fournissant feeds et exercices de simulation d'incident.
Couche 3 — Specialisation bancaire (annee 3) : controles de securite bancaire essentiels. Alignement SWIFT CSP, securite des paiements cartes (logique PCI DSS adaptee), securite applicative pour les apps mobiles (Baridi Pay, CPA Net, BNA Net) et detection de fraude transactionnelle. Cette couche beneficie directement du partenariat ENSIA-CPA, qui cible deja l'IA appliquee aux services bancaires — dont la detection de fraude et d'anomalies.
Couche 4 — Certifications seniors (annees 4-5, apres apprentissage) : CEH pour ceux qui basculent vers l'offensif/pentest, CISSP pour ceux qui vont vers le leadership securite. L'Algerie dispose desormais d'un centre Pearson pour les examens ISC2, eliminant le detour par l'etranger.
Les institutions qui peuvent executer la feuille de route
La feuille de route ne requiert pas de nouvelles institutions. Elle requiert l'execution coordonnee de celles qui existent.
Le ministere de la Formation professionnelle opere deja le cadre juridique du contrat d'apprentissage et ouvre les 57 000 places annuelles.
L'Ecole nationale superieure de cybersecurite a Sidi Abdellah, inauguree en septembre 2024, est le concepteur naturel des modules sectoriels. Un certificat "specialiste cybersecurite bancaire" a temps partiel, delivre en formations modulaires ou du soir aux apprentis en poste, entre dans son mandat.
L'ABEF et les banques individuelles fournissent les places d'accueil. Cible realiste : chacune des sept grandes banques publiques algeriennes accueille 20 a 40 apprentis cyber par an, avec l'ABEF coordonnant l'alignement pedagogique. Cela produirait 140 a 280 analystes cyber bancaires formes par an sous 24 mois.
DZ-CERT et le CERIST fournissent les feeds de threat intelligence et les exercices de simulation qui transforment les modules de salle en training SOC realiste.
Le chapitre ISC2 Algerie et OWASP Algiers portent les pathways communautaires, le mentorat et les competitions CTF qui maintiennent les apprentis engages au-dela des heures officielles.
Retention : la partie qui decide vraiment du succes
Le defi algerien en cybersecurite est moins la production que la retention. La strategie 2025-2029 vise explicitement une reduction de 40 % de l'emigration des talents tech, reconnaissant que des professionnels formes partent chez des employeurs europeens, canadiens et du Golfe.
Pour que la filiere apprentissage bancaire fonctionne, les banques d'accueil doivent coupler la formation a des carrieres visibles : progression claire d'analyste a analyste senior a adjoint-CISO, grilles salariales alignees sur les moyennes regionales, et autorite reelle pour proposer et executer des controles. L'accent de la strategie sur les unites cybersecurite comme postes prestigieux et visibles dans chaque institution publique est un levier delibere sur ce probleme.
La feuille de route ne reussit pas quand elle diplome plus d'apprentis. Elle reussit quand les diplomes construisent leur carriere dans les banques algeriennes plutot que de partir sous 18 mois.
Questions Fréquemment Posées
Existe-t-il deja un "apprentissage cybersec bancaire" nomme en Algerie ?
Pas en tant que programme label unique. Les briques — 57 000 places d'apprentissage en 2026, le decret 26-07 exigeant des unites cybersecurite dans les institutions publiques, l'Ecole nationale de cybersecurite et les accords-cadres ENSIA-CPA et ENSIA-Algerie Poste — existent toutes. Ce qui manque est une filiere bancaire explicitement assemblee que l'ABEF, le ministere et les banques pourraient composer maintenant a partir des pieces disponibles.
Quelles certifications viser pour un apprenti cybersec bancaire algerien ?
Un parcours realiste en quatre etapes : ISC2 Certified in Cybersecurity (CC) comme certif d'entree, CompTIA Security+ ou CySA+ pendant l'annee de rotation SOC, CEH ou CISSP en annees 4 et 5 selon que l'apprenti s'oriente vers le pentest offensif ou le leadership securite. L'Algerie dispose desormais d'un centre Pearson pour les examens ISC2, donc passer les certifications ne necessite plus de voyager.
Combien d'apprentis le secteur bancaire peut-il realistement former par an ?
Si chacune des sept grandes banques publiques algeriennes accueille 20 a 40 apprentis cybersec par an dans le cadre existant, le systeme peut produire 140 a 280 analystes cyber bancaires formes annuellement sous 24 mois. Cette capacite suffit a doter les unites que le decret 26-07 impose — mais seulement si les banques ouvrent effectivement les places et coordonnent la pedagogie via l'ABEF plutot que de recruter des consultants au coup par coup.
Sources et lectures complémentaires
- Algeria Expands Vocational Training to Meet Growing Cybersecurity Demand — TechAfrica News
- L'Algerie prevoit 285 000 places professionnelles en 2026 — Ecofin Agency
- Algeria Orders Cybersecurity Units in Public Sector — Ecofin Agency
- Strategie nationale de cybersecurite 2025-2029 — AlgeriaTech
- L'Algerie trace sa souverainete numerique — Dzair Tube
- Partenariat ENSIA et CPA — ENSIA
- Chapitre ISC2 Algerie — ISC2 Community
- Chapitre OWASP Algiers — OWASP Foundation
🔗 Intelligence Connexe
Carrières en cybersécurité en Algérie : l’impact de la stratégie 2025-2029
Certifications cybersécurité en Algérie : de la nouvelle école nationale au pipeline CISSP
Les startups de cybersécurité en Algérie : comment un fonds de 11 M$ et le décret 26-07 créent un nouveau marché
Chevaux de Troie bancaires et logiciels malveillants mobiles ciblant les applications financières algériennes
