L’ASSI en première ligne : coordination nationale de la réponse aux cyberincidents

Une nouvelle architecture pour la cyberdéfense

Quand l’Algérie a enregistré plus de 70 millions de cyberattaques en 2024 — se classant au 17e rang mondial parmi les nations les plus ciblées, selon Kaspersky — l’ampleur de la menace a rendu une chose claire : les défenses isolées, institution par institution, n’étaient plus suffisantes. Le pays avait besoin d’un organe de coordination centralisé doté d’une véritable autorité.

Cet organe est l’ASSI — l’Agence de Sécurité des Systèmes d’Information, opérant sous le ministère de la Défense nationale. Au cours des quatre derniers mois, une série de décrets présidentiels et une stratégie nationale formelle ont positionné l’ASSI comme le noyau central de l’appareil de cybersécurité algérien, avec un mandat qui s’étend de la planification stratégique à la coordination en temps réel des incidents dans chaque institution publique du pays.

Le socle réglementaire : deux décrets, une vision

Le cadre actuel repose sur deux décrets présidentiels publiés coup sur coup.

Le Décret présidentiel n° 25-321 (30 décembre 2025) a formellement adopté la Stratégie nationale de cybersécurité pour 2025-2029, établissant une feuille de route quinquennale pour la défense des administrations publiques et des infrastructures numériques critiques. Approuvée par le président Abdelmadjid Tebboune, la stratégie articule une vision globale claire : garantir la cyber-résilience de l’Algérie en renforçant les capacités de prévention, de détection et de réponse aux incidents.

Le Décret présidentiel n° 26-07 (7 janvier 2026), publié au Journal officiel le 21 janvier, est passé à l’opérationnel. Il définit l’organisation et le fonctionnement des structures de cybersécurité au sein des institutions publiques, des administrations et des agences — et il introduit une exigence structurelle qui transforme fondamentalement la manière dont les organisations algériennes abordent le risque cyber.

En vertu du Décret 26-07, chaque entité publique doit établir une unité de cybersécurité dédiée. Ces unités ne sont pas subordonnées aux départements informatiques. Elles relèvent directement du chef de l’institution et sont responsables de la conception de la politique de cybersécurité, de la conduite d’exercices de cartographie des risques, du déploiement de plans de remédiation, de la surveillance continue, de la réalisation d’audits réguliers et de la coordination avec l’ASSI pour la réponse aux incidents.

La ligne hiérarchique est délibérée. En élevant la cybersécurité hors de la gestion technique informatique et en la plaçant sous la direction institutionnelle, le décret garantit que le risque cyber est traité comme une priorité organisationnelle — et non comme une préoccupation secondaire enfouie dans une salle serveur.

L’ASSI au centre : stratégie, opérations, coordination

L’ASSI n’est pas nouvelle. Établie sous le ministère de la Défense nationale par des textes antérieurs (dont le Décret présidentiel n° 20-05 de janvier 2020, qui imposait également la nomination de responsables de la sécurité des systèmes d’information dans tous les systèmes d’information de l’État), l’agence a progressivement étendu son empreinte opérationnelle.

Ce que la stratégie 2025-2029 apporte, c’est la formalisation du rôle de coordination central de l’ASSI et un renforcement de ses moyens d’action. Le général Abdeslam Belghoul, directeur général de l’ASSI, a déclaré lors de la présentation publique de la stratégie à Alger le 3 mars 2026 que le cadre avait été élaboré selon des principes directeurs visant à « renforcer la souveraineté numérique, soutenir la transformation numérique entreprise par l’État, préserver les acquis existants, promouvoir l’inclusivité, encourager la mutualisation des ressources et fixer des objectifs mesurables et réalisables. »

La stratégie s’articule autour de quatre objectifs stratégiques :

1. Renforcer la résilience des systèmes d’information nationaux pour garantir la continuité opérationnelle même en conditions d’attaque active.
2. Développer un écosystème national de cybersécurité favorable capable de favoriser l’innovation et des mécanismes de réponse coordonnée.
3. Cultiver des ressources humaines qualifiées à travers des initiatives structurées de formation, d’éducation et de recherche.
4. Consolider la coopération nationale et internationale en reconnaissance de la nature transfrontalière des cybermenaces.

L’ASSI opère aux côtés de deux autres nœuds institutionnels clés : le CNSSI (Conseil National de la Sécurité des Systèmes d’Information), qui sert d’organe de politique stratégique rattaché au Président, et le DZ-CERT, l’équipe nationale algérienne de réponse aux urgences informatiques hébergée par le CERIST et reconnue comme membre de FIRST et AfricaCERT.

Ensemble, ces trois entités forment une architecture en couches : le CNSSI fixe les orientations politiques, l’ASSI coordonne la mise en œuvre et les opérations, et le DZ-CERT gère la réponse aux incidents en première ligne et le partage de renseignements sur les menaces.

Ce que les unités de cybersécurité doivent réellement faire

Le Décret 26-07 se distingue par sa spécificité opérationnelle. Les unités de cybersécurité dédiées requises dans chaque institution publique ne sont pas des comités consultatifs. Elles portent des responsabilités concrètes :

• Conception et supervision des politiques : Chaque unité doit élaborer la politique de cybersécurité de son institution et superviser sa mise en œuvre dans tous les départements, y compris les agences sous tutelle.
• Cartographie des risques : Les unités doivent identifier et cataloguer les menaces par des exercices dédiés de cartographie des risques — créant un portrait dynamique de leur surface d’attaque.
• Plans de remédiation : Sur la base des risques identifiés, les unités conçoivent et déploient des plans de remédiation ciblés.
• Surveillance continue et audit : Une surveillance permanente et des audits périodiques garantissent que les défenses restent à jour.
• Conformité à la protection des données : Les unités doivent assurer la conformité avec la législation sur la protection des données personnelles, en coordination avec l’autorité nationale de contrôle.
• Intégration aux marchés publics : Le décret impose la coordination avec les organes de passation de marchés et de sécurité interne pour intégrer des clauses de cybersécurité dans les contrats d’externalisation.

Cette dernière exigence est particulièrement significative. Les attaques par chaîne d’approvisionnement représentent l’un des vecteurs de menace à la croissance la plus rapide au niveau mondial. En imposant un examen de cybersécurité des marchés publics et des accords d’externalisation, l’Algérie traite une vulnérabilité que de nombreux pays ont été lents à réglementer.

Construire le vivier de compétences

Une infrastructure nationale de cybersécurité n’est aussi solide que les personnes qui l’exploitent. L’Algérie y répond par un investissement parallèle dans le développement de la main-d’œuvre.

Le ministère de la Formation et de l’Enseignement professionnels a annoncé 285 000 nouvelles places de formation professionnelle à partir de février 2026, avec des filières dédiées en cybersécurité, cloud computing et IA. Le programme comprend des apprentissages en milieu professionnel pour plus de 57 000 participants et plus de 32 000 places de formation résidentielle dans des centres spécialisés.

Le programme de cybersécurité inclut des certifications alignées sur les normes internationales — ISO 27001, CISSP et CEH — ainsi que des compétitions Capture the Flag (CTF) conçues pour identifier et développer les talents en sécurité. À partir de septembre 2026, un partenariat avec Huawei fournira aux stagiaires une formation en cloud computing et cybersécurité, aboutissant à un diplôme délivré conjointement.

La stratégie impose également des réglementations sectorielles de cybersécurité pour la banque, la santé et l’énergie — des secteurs qui gèrent des infrastructures critiques et des données sensibles nécessitant des capacités défensives spécialisées.

Le paysage des menaces qui impose l’urgence

Les chiffres derrière la mobilisation cybersécurité de l’Algérie sont saisissants. Au-delà des 70 millions de cyberattaques enregistrées en 2024, les données de Kaspersky révèlent que plus de 13 millions de tentatives de phishing ont été bloquées et près de 750 000 pièces jointes malveillantes ont été détectées et arrêtées au cours de la même période.

Ces chiffres reflètent une tendance mondiale — les cybercriminels ciblent de plus en plus les nations en voie de numérisation rapide — mais ils soulignent aussi l’exposition spécifique de l’Algérie alors qu’elle accélère les services d’administration électronique, les paiements numériques et la dématérialisation de l’administration publique.

La stratégie fait de la souveraineté numérique un principe fondamental, définie comme la capacité de l’État à contrôler ses données, ses réseaux, ses logiciels et ses systèmes d’information. Cela est positionné non pas simplement comme un objectif technique mais comme un pilier fondamental de la sécurité nationale — une reconnaissance que dans un monde interconnecté, cyber-résilience et souveraineté sont inséparables.

La suite

Le document stratégique, disponible en téléchargement public sur le site du ministère de la Défense nationale (mdn.dz), couvre la période jusqu’en 2029. La mise en œuvre est déjà en cours : les institutions publiques mettent en place leurs unités de cybersécurité, des RSSI sont nommés, et l’ASSI construit les canaux de coordination qui relieront des centaines d’équipes de sécurité institutionnelles en un réseau national cohérent.

L’approche de l’Algérie — coordination stratégique centralisée par l’ASSI, exécution décentralisée par des unités institutionnelles obligatoires, et un vivier parallèle de compétences — reflète les cadres déployés par les nations leaders en cybersécurité. La combinaison de l’autorité présidentielle derrière les décrets et de la spécificité opérationnelle des exigences positionne le pays pour des progrès mesurables en matière de cyber-résilience dans l’horizon quinquennal de la stratégie.

Pour les professionnels algériens de la technologie, le message est clair : la cybersécurité est désormais une filière professionnelle avec un soutien institutionnel, une demande réglementaire et des ressources croissantes. Pour les organisations, le compte à rebours de conformité au Décret 26-07 est lancé.

Sources et lectures complémentaires

• Algeria Orders Cybersecurity Units in Public Sector Amid Surge in Cyberattacks — Ecofin Agency
• Content of the 2025-2029 National Information Systems Security Strategy Unveiled — Africa News
• Algeria Strengthens Cybersecurity Framework to Protect National Infrastructure — TechAfrica News
• Cybersecurity at the Core of Algeria’s Digital Sovereignty Strategy — DzairTube
• Presidential Decree No. 26-07 — ARPCE Official Text
• ASSI National Information Systems Security Strategy 2025-2029 — Ministry of National Defence (PDF)
• Algeria Expands Vocational Training to Meet Growing Cybersecurity Demand — TechAfrica News