La crise mondiale des compétences en cybersécurité : ce que l’Algérie doit enseigner

Le déficit mondial de main-d’œuvre en cybersécurité a atteint environ 4,8 millions de postes non pourvus, selon l’étude ISC2 2024 sur les effectifs en cybersécurité — une augmentation de 19,1 % par rapport à 2023. L’effectif mondial en cybersécurité s’élève à 5,5 millions, en croissance de seulement 0,1 % en glissement annuel — essentiellement stable alors que la demande s’accélère. Ce n’est pas une pénurie projetée dans le futur : les organisations fonctionnent dès aujourd’hui avec des équipes de sécurité sous-dotées, et les conséquences sont mesurables. Le rapport 2025 de Fortinet sur le déficit de compétences a révélé que 86 % des organisations ont subi au moins une cyberattaque en 2024, avec plus de la moitié signalant des dommages dépassant 1 million de dollars. Les données 2024 d’IBM attribuent une augmentation de 1,76 million de dollars du coût moyen d’une violation directement au déficit de compétences.

L’étude ISC2 2025, plus récente et publiée en décembre 2025, modifie le cadrage : 59 % des répondants signalent désormais des pénuries de compétences critiques ou significatives (contre 44 % en 2024), et 48 % se sentent épuisés à essayer de rester à jour face aux menaces en évolution et aux technologies émergentes. Le message évolue de « nous avons besoin de plus de monde » à « nous avons besoin des bonnes compétences » — une distinction qui compte pour les pays qui construisent leur effectif cyber à partir de zéro.

En Afrique, le déséquilibre est particulièrement sévère : moins de 25 000 professionnels de sécurité certifiés servent un continent de 1,4 milliard de personnes. Le Nigeria, l’Afrique du Sud et l’Algérie sont les trois premières cibles de cyberattaques sur le continent. La région Moyen-Orient et Afrique a enregistré une croissance de 7,4 % des effectifs dans l’étude ISC2 2024 — la plus forte augmentation régionale au monde — mais depuis une base faible qui reste très en deçà de la demande.

Le paysage des menaces en Algérie : 70 millions d’attaques

Pour l’Algérie, l’urgence est dictée par des chiffres concrets. L’Algérie a enregistré plus de 70 millions de cyberattaques en 2024, se classant 17ème mondial parmi les pays les plus ciblés selon Kaspersky. Plus de 13 millions de tentatives de phishing et près de 750 000 pièces jointes malveillantes ont été bloquées. L’expansion de l’infrastructure numérique du pays — services publics en ligne, paiements mobiles, migration cloud des entreprises — a élargi la surface d’attaque bien plus vite que l’effectif n’a grandi.

Le chiffre d’affaires du marché de la cybersécurité en Algérie s’établit à environ 129,3 millions de dollars en 2024, avec une projection à 183,4 millions de dollars d’ici 2029 à un taux de croissance annuel composé de 7,24 %. C’est de l’argent réel qui afflue vers des solutions de sécurité — mais ces solutions nécessitent des personnes pour les opérer, les configurer et les gérer.

Décret 26-07 : une demande structurelle imposée par la loi

Un décret présidentiel de janvier 2026 (n° 26-07, publié le 21 janvier au Journal Officiel) impose désormais légalement à chaque institution publique, administration et organisme public d’établir une structure de cybersécurité dédiée. Le mandat est précis : l’unité de cybersécurité doit être indépendante des opérations informatiques, rattachée directement au plus haut responsable de l’entité, et chargée de l’élaboration de la politique de sécurité, de la cartographie des risques, des audits, de la surveillance continue, du signalement des incidents et de la formation de sensibilisation du personnel. La conformité avec la législation de protection des données — en coordination avec l’ANPDP (Autorité Nationale de Protection des Données Personnelles) — est également requise.

Cette réglementation crée directement une demande structurée de recrutement dans l’ensemble du secteur public algérien. Chaque ministère, université, hôpital, agence publique et entreprise étatique doit désormais disposer d’au moins un professionnel qualifié en cybersécurité — et plus réalistement, d’une petite équipe.

La couche protection des données : loi 11-25

Par-dessus le décret cybersécurité, le cadre de protection des données de l’Algérie a subi une mise à niveau significative. La loi 11-25, adoptée par le Parlement en juillet 2025, modifie et complète la loi 18-07 d’origine (2018). La nouvelle loi introduit :

• Nomination obligatoire d’un Délégué à la Protection des Données (DPO) pour tous les responsables de traitement — un rôle qui n’existait pas formellement dans le droit algérien auparavant
• Analyses d’Impact sur la Protection des Données (AIPD) pour les traitements à haut risque
• Obligation de notification de violation sous 5 jours à l’ANPDP
• De nouvelles définitions pour les données biométriques, le profilage, la pseudonymisation et les violations de données
• Des pouvoirs de surveillance élargis de l’ANPDP et des règles de transfert international de données

L’ANPDP est opérationnelle depuis août 2022 (membres nommés en mai 2022), la loi d’origine étant devenue pleinement applicable en août 2023. La loi 11-25 rapproche l’Algérie d’un niveau de protection des données comparable au RGPD — et crée une fonction de conformité distincte nécessitant une expertise combinée juridique et technique.

La réponse institutionnelle de l’Algérie

L’Algérie construit l’infrastructure de formation pour répondre à ces mandats légaux :

• École Nationale Supérieure de Cybersécurité : Créée par le décret présidentiel n° 24-181, cette institution dédiée au pôle technologique de Sidi Abdellah à l’ouest d’Alger a été inaugurée en septembre 2024 pour l’année universitaire 2024-2025. Fonctionnant sous la tutelle du Ministère de l’Enseignement Supérieur en coordination avec l’Agence de Sécurité des Systèmes d’Information, elle forme des ingénieurs et des doctorants en tests de pénétration, opérations de sécurité, forensique et détection native à l’IA.

• ENSIA (École Nationale Supérieure d’Intelligence Artificielle) : Également à Sidi Abdellah, l’ENSIA fournit le pipeline fondamental en IA, science des données et NLP à partir duquel les spécialistes en cybersécurité peuvent émerger. Environ 57 700 étudiants sont inscrits dans 74 programmes de master liés à l’IA dans 52 universités algériennes, selon le New Lines Institute — un pipeline large qui alimente la spécialisation en sécurité.

• Partenariat Algérie-Huawei : À partir de septembre 2026, les étudiants algériens recevront une formation professionnelle certifiée en cloud computing, cybersécurité et IA dans trois établissements confirmés : l’Institut National Spécialisé en TIC de Rahmania, l’INSFP de Bousmail et l’Institut Africain de Formation Professionnelle de Boumerdès. Les diplômes seront délivrés conjointement par le Ministère de la Formation Professionnelle et Huawei.

• Forum algéro-coréen de cybersécurité : Le 2ème Forum algéro-coréen de cybersécurité, tenu en juin 2025 en partenariat avec la KOICA, se concentre sur le renforcement des capacités opérationnelles et le transfert de connaissances — signalant une coopération internationale croissante en matière de cyberdéfense.

• Investissement d’Algérie Télécom : En 2025, Algérie Télécom a investi 1,5 milliard de DZD (environ 11 millions de dollars) pour financer des startups en IA, cybersécurité et robotique — créant un pipeline entrepreneurial parallèle au pipeline académique.

L’opportunité de l’externalisation

Au-delà de la demande intérieure, l’Algérie se positionne comme un hub de cybersécurité rentable pour les entreprises européennes. Les consultants cybersécurité de niveau expert en France facturent environ 900 EUR par jour (tarifs Paris/Île-de-France). Un ingénieur algérien qualifié aux compétences équivalentes peut offrir des services comparables pour environ 250 EUR par jour — soit près de 70 % d’économies — avec les avantages supplémentaires de la maîtrise du français, de fuseaux horaires compatibles (une heure de différence) et d’une infrastructure technique en croissance. Une enquête de 2024 auprès des développeurs algériens a révélé que 60 % de ceux travaillant pour des entreprises algériennes disposent déjà d’options de télétravail.

Les métiers les plus demandés en ce moment

• Analyste SOC (Niveaux 1-3) : Opérations de sécurité et surveillance des menaces. L’exigence du décret 26-07 de « surveillance continue » et de « signalement des incidents aux autorités compétentes » fait de ce rôle le besoin le plus immédiat dans tous les organismes publics.
• Testeur de pénétration / Hacker éthique : Forte demande, salaires premium, nécessite une pratique intensive en laboratoire et des certifications comme CEH ou OSCP.
• Spécialiste en sécurité cloud : Au fur et à mesure que les organisations migrent vers AWS et Azure, la sécurisation des environnements cloud est un écart critique et croissant. Fortinet rapporte que 57 % des recruteurs peinent à trouver des candidats avec une expérience cybersécurité-IA — la sécurité cloud se situe à cette intersection.
• Délégué à la Protection des Données (DPO) : La loi 11-25 impose formellement cette fonction de conformité. Les organisations ont besoin de professionnels qui comprennent à la fois le cadre juridique et la mise en œuvre technique des contrôles de protection des données, des AIPD et de la réponse aux violations.
• Analyste GRC (Gouvernance, Risque, Conformité) : Avec un mandat cybersécurité (décret 26-07) et une loi de protection des données (loi 11-25) exigeant tous deux des politiques documentées, des évaluations de risques et des pistes d’audit, l’expertise GRC n’est plus optionnelle.

Les certifications qui ouvrent des portes

• CompTIA Security+ — Base neutre, largement reconnue. Réalisable en 3-4 mois d’étude assidue pour les débutants (2-3 heures par jour). Le rapport 2025 de Fortinet a révélé que 89 % des recruteurs préfèrent les candidats certifiés. Le meilleur point de départ.
• CEH (Certified Ethical Hacker) — Standard industriel pour les tests de pénétration. Reconnu par les acheteurs gouvernementaux et d’entreprise dans toute la région MENA.
• AWS Security Specialty ou Microsoft SC-900 — Certifications de sécurité cloud de plus en plus requises à mesure que l’infrastructure migre vers le cloud.
• CISSP — Niveau senior, 5 ans d’expérience requis. L’étalon-or pour les rôles de gouvernance et gestion de la sécurité.
• ISO 27001 Lead Implementer — Directement pertinent pour les exigences d’audit et de politique du décret 26-07.

Une note sur les délais de formation : les affirmations « six mois pour être employable » sont courantes mais rarement vérifiables — la préparation dépend des compétences de base, de l’accès aux laboratoires, du mentorat et du rôle spécifique. Construire un laboratoire à domicile avec des plateformes gratuites comme TryHackMe ou Hack The Box accélère significativement la préparation pratique, et un portfolio d’exercices documentés compte davantage pour les employeurs qu’un certificat seul.

En bref : Si vous êtes un étudiant en informatique choisissant une spécialisation, la cybersécurité offre le chemin d’emploi le plus clair en 2026 — soutenu par le décret 26-07 exigeant des unités de cybersécurité dans chaque institution publique, la loi 11-25 imposant des DPO, et un marché domestique de 129 millions de dollars en croissance de 7,2 % par an. Commencez par CompTIA Security+ et développez des compétences pratiques sur des plateformes gratuites avant de viser des certifications avancées. La demande institutionnelle est désormais structurelle et imposée par la loi.

Questions Fréquemment Posées

Sources et lectures complémentaires

• ISC2 — Étude sur les effectifs en cybersécurité 2024
• ISC2 — Étude sur les effectifs en cybersécurité 2025
• Fortinet — Rapport 2025 sur le déficit de compétences en cybersécurité
• ARPCE — Décret présidentiel n° 26-07 (structures de cybersécurité)
• CMS Expert Guide — Loi algérienne de protection des données 11-25
• Ecofin Agency — L’Algérie impose des unités de cybersécurité face à la hausse des cyberattaques
• TechAfrica News — L’Algérie étend la formation professionnelle en cybersécurité
• New Lines Institute — Pourquoi l’Algérie est positionnée pour devenir le leader IA d’Afrique du Nord
• Systelium — L’Algérie comme hub de cybersécurité
• Statista — Revenus du marché de la cybersécurité en Algérie