Dans les laboratoires de recherche en cybersécurité algériens : ce que les universités et le CERIST produisent réellement

Cartographie de l’écosystème de recherche

La production de recherche en cybersécurité de l’Algérie est plus importante et plus active que la plupart des observateurs ne le supposent. Une requête Scopus sur les publications liées à la cybersécurité avec au moins un auteur affilié à l’Algérie renvoie bien plus d’un millier d’articles publiés entre 2015 et 2025 — couvrant les systèmes de détection d’intrusion, l’analyse de malware, les protocoles cryptographiques, la stéganographie, la sécurité des réseaux et la sécurité IoT. En volume, l’Algérie se classe parmi les premiers pays africains en recherche en cybersécurité, aux côtés de l’Afrique du Sud, de l’Égypte, de la Tunisie et du Nigeria.

L’écosystème de recherche est ancré par une poignée d’institutions clés. Le CERIST (Centre de Recherche sur l’Information Scientifique et Technique), centre national de recherche algérien fondé en 1985 et basé à Ben Aknoun, Alger, exploite l’infrastructure Internet principale du pays — il gère le domaine .dz via NIC.DZ (l’organisme autorisé par l’ICANN pour le domaine de premier niveau national algérien) et exploite le DZ-CERT, l’équipe de réponse aux urgences informatiques de l’Algérie — tout en maintenant des groupes de recherche actifs en sécurité de l’information. Le CERIST fut le premier fournisseur d’accès Internet algérien lorsque le pays s’est connecté en 1994 et continue d’exploiter le réseau académique et de recherche. Au-delà du CERIST, la production de recherche la plus importante provient de quatre universités : USTHB (Université des Sciences et de la Technologie Houari Boumediene, Alger), ESI (École nationale Supérieure d’Informatique, anciennement INI), l’Université de Constantine 2 – Abdelhamid Mehri, et l’Université de Batna 2.

Ce qui distingue le paysage de la recherche en cybersécurité algérien est sa concentration. La majorité de la production de recherche provient d’un nombre relativement restreint de groupes de recherche à travers ces cinq institutions. Cette concentration crée à la fois de la profondeur (ces groupes possèdent une expertise réelle dans leurs domaines de spécialisation) et de la fragilité (le départ de deux ou trois chercheurs seniors pourrait diminuer significativement la capacité de recherche nationale dans des sous-domaines spécifiques).

Domaines de recherche et productions notables

Les groupes de recherche en cybersécurité algériens se concentrent autour de plusieurs spécialisations distinctes, chacune avec des forces identifiables et des registres de publications. Les systèmes de détection d’intrusion (IDS) représentent le plus grand domaine de recherche. Les groupes du laboratoire LRIA de l’USTHB (Laboratoire de Recherche en Intelligence Artificielle, créé en 2000) et du laboratoire LaSTIC de l’Université de Batna 2 ont produit des travaux bien cités sur la détection d’anomalies par apprentissage automatique. Ces travaux sont techniquement solides mais massivement basés sur la simulation — testés sur des jeux de données de référence comme NSL-KDD (développé par l’Institut canadien de cybersécurité de l’Université du Nouveau-Brunswick) et CICIDS2017 plutôt que sur du trafic réseau algérien réel.

La cryptographie et la stéganographie forment le deuxième grand pôle. L’ESI et le CERIST accueillent des chercheurs avec des publications actives en protocoles cryptographiques légers (pertinents pour l’IoT), stéganographie d’images et architectures de sécurité basées sur la blockchain. La recherche sur le chiffrement d’images basé sur le chaos a été un domaine actif dans les universités algériennes, notamment l’Université de Constantine, et a attiré des collaborations internationales et des co-publications avec des institutions françaises et canadiennes. Le groupe de recherche en sécurité du CERIST a contribué à l’analyse de la sécurité DNS et aux études de résilience de l’Internet national, tirant parti de sa position unique d’opérateur de l’infrastructure DNS de l’Algérie.

Le domaine émergent le plus stratégiquement pertinent est la recherche en sécurité IoT et SCADA. Avec l’infrastructure énergétique de l’Algérie — Sonatrach exploite l’un des plus grands réseaux de pipelines en Afrique, s’étendant sur plus de 16 000 km de pipelines pétroliers et gaziers — de plus en plus connectée, la sécurisation des systèmes de contrôle industriels n’est pas un exercice académique. En tant que plus grand exportateur de gaz naturel d’Afrique et septième mondial, l’Algérie possède des infrastructures critiques qui exigent une recherche sécuritaire appliquée. Les groupes de recherche de l’USTHB et de l’Université de Boumerdes (qui a accueilli la Conférence internationale sur la cybersécurité, l’IA et l’informatique théorique en 2022) ont publié sur l’évaluation des vulnérabilités SCADA et la sécurité IoT industrielle, bien que ces travaux restent préliminaires et n’aient pas encore produit le type de cadres de tests de sécurité appliqués que Sonatrach ou Sonelgaz pourraient directement déployer.

Équipes CTF, pipeline étudiant et compétences pratiques

Les publications académiques racontent une histoire. Les compétitions Capture the Flag (CTF) en racontent une autre — plus directement pertinente pour les capacités pratiques en cybersécurité. Les compétitions CTF simulent des scénarios de piratage réels et testent la capacité des participants à exploiter des vulnérabilités, désassembler des logiciels, résoudre des défis cryptographiques et défendre des systèmes sous attaque. Elles sont largement considérées comme le meilleur indicateur de compétences appliquées en cybersécurité.

La présence algérienne en CTF a significativement progressé ces dernières années. Sur CTFtime, la plateforme de classement mondial pour les équipes compétitives de cybersécurité, l’Algérie compte des dizaines d’équipes enregistrées. La plus régulièrement active est Shellmates (ESI), un club fondé en décembre 2011 comme chapitre étudiant OWASP Algérie — le premier représentant OWASP dans le pays. Basé à l’École nationale Supérieure d’Informatique à Oued Smar, Alger, Shellmates a participé à de nombreuses compétitions CTF internationales et se classe parmi les meilleures équipes CTF africaines. Le club organise également BSides Algiers (depuis 2012) et Hack.INI, contribuant à la communauté de cybersécurité en Algérie. D’autres équipes actives incluent CyberEagles (USTHB) et des équipes de l’Université de Bejaia et de l’ENSIA.

Le pipeline étudiant a historiquement fait face à une contrainte structurelle : l’Algérie manquait d’un programme de diplôme dédié en cybersécurité. Cela commence à changer. En juin 2024, l’Algérie a créé une École Nationale Supérieure de Cybersécurité par décret présidentiel, située dans le technopole de Sidi Abdellah. Cette institution est entièrement dédiée à la formation d’ingénieurs et doctorants en cybersécurité — une étape significative vers la réduction du déficit de formation. Cependant, l’école en est à ses débuts, et il faudra des années avant que ses diplômés élargissent significativement la main-d’œuvre professionnelle en cybersécurité du pays.

Le fossé avec l’industrie : des publications à la pratique

Le défi le plus significatif de l’écosystème de recherche en cybersécurité algérien n’est pas la quantité ou la qualité de la production académique — c’est la déconnexion quasi totale entre la recherche universitaire et l’application industrielle nationale. Les mécanismes de transfert technologique qui convertissent la recherche en produits commerciaux, startups ou capacité gouvernementale sont largement absents.

L’Algérie ne dispose d’aucune des structures intermédiaires comparables à celles d’Israël (CyberSpark à Be’er Sheva, environ 4 milliards de dollars d’investissements en startups cybersécurité en 2024) ou de la France (Cyber Campus ouvert en février 2022, programme de transfert Inria budgété à 40 millions d’euros sur cinq ans). Il n’y a pas d’accélérateur national de cybersécurité, pas de mécanisme structuré pour que l’ASSI ou le CNSSI commissionnent la recherche auprès des laboratoires universitaires, et pas d’écosystème de capital-risque pour les startups de sécurité.

Le résultat est un paradoxe : l’Algérie produit des chercheurs compétents en cybersécurité qui publient dans des revues internationales, et des compétiteurs CTF talentueux qui se classent parmi les meilleurs d’Afrique, mais ce capital humain reste dans l’académie ou émigre. La dimension de fuite des cerveaux est significative — des chercheurs d’origine algérienne occupent des postes dans des institutions internationales de premier plan. Retenir et canaliser ce talent nécessite plus qu’une infrastructure académique ; cela nécessite un écosystème institutionnel qui crée un marché intérieur pour la production de recherche en cybersécurité.

Sources et lectures complémentaires

• CERIST — Centre de Recherche sur l’Information Scientifique et Technique
• DZ-CERT — Algeria Computer Emergency Response Team
• CERIST NIC.DZ — Algeria .dz Domain Registry
• Shellmates Club — ESI Cybersecurity Community
• CTFtime — Shellmates Team Profile
• USTHB LRIA — Laboratoire de Recherche en Intelligence Artificielle
• ESI — Ecole nationale Superieure d’Informatique
• Algeria National Higher School of Cybersecurity Announcement — Africa Cybersecurity Mag
• France Cyber Campus — National Cybersecurity Hub
• Israel Cybersecurity Investment 2024 — Times of Israel
• Algeria ASSI Cybersecurity Strategy — DzairTube
• Scopus Database — Cybersecurity Publications