L’accélération de la transformation numérique en Afrique expose davantage les infrastructures des pays aux cyberattaques, dont les techniques se sophistiquent avec l’utilisation de l’intelligence artificielle. Au Kenya, les autorités ont lancé une structure destinée à mutualiser les capacités de protection des organisations publiques et privées.

Le Kenya a lancé, le mardi 10 novembre, le centre souverain des opérations de sécurité SecureKE/Konza (SOC), hébergé à Konza Technopolis. La cérémonie de lancement s’est tenue à Nairobi. Développé dans le cadre d’un partenariat entre la Konza Technopolis Development Authority et l’entreprise SecureKE, le dispositif doit fournir aux institutions publiques et privées des services de surveillance continue des systèmes informatiques, de détection des menaces et de réponse aux incidents.

Un centre opérationnel de sécurité (SOC) permet de surveiller les réseaux, les serveurs et les applications afin de repérer les activités suspectes et de coordonner les interventions en cas d’attaque. SecureKE prévoit également des services de recherche proactive de menaces, de gestion des vulnérabilités et d’analyse assistée par intelligence artificielle.

Un accès partagé aux capacités de protection

Le projet répond à une difficulté relevée par le gouvernement : toutes les organisations ne disposent pas des moyens financiers et techniques nécessaires pour exploiter leur propre SOC. La mise en place d’une telle structure exige des équipements spécialisés, des logiciels et des équipes capables d’assurer une surveillance permanente. En mutualisant ces ressources, SecureKE doit permettre aux organisations clientes d’accéder à ces compétences sans supporter seules l’ensemble de ces investissements.

Le modèle prévoit une redevance annuelle pour les entreprises, déterminée en fonction du niveau des actifs qu’elles souhaitent faire surveiller et protéger, notamment les serveurs, les pare-feux et les routeurs. Les tarifs n’ont toutefois pas été rendus publics. Le dispositif doit ainsi permettre aux entreprises d’accéder à des services spécialisés sans avoir à financer et à exploiter leur propre centre de surveillance.

Cette offre intervient alors que la pression sur les systèmes numériques kényans s’accentue. Selon les données de l’Autorité de régulation des communications du Kenya (CA) rapportées par Daily Nation, les événements de cybermenace détectés ont atteint environ 2,7 milliards entre juillet et septembre 2026, en hausse de 14,45 % par rapport au trimestre précédent. Ces chiffres correspondent à des événements et tentatives détectés, et non nécessairement à des intrusions réussies. Dans le secteur bancaire, les pertes déclarées liées à la fraude ont atteint 1,9 milliard de shillings (environ 14,6 millions USD) en 2025, contre 1,59 milliard en 2024.

Un dispositif supplémentaire dans l’écosystème national

SecureKE ne remplace toutefois pas les structures déjà chargées de la cybersécurité au Kenya. Le KE-CIRT/CC, hébergé par la CA, assure déjà la coordination nationale des alertes et des réponses aux incidents. Le National Computer and Cybercrimes Coordination Committee (NC4), créé par la loi sur l’utilisation abusive de l’informatique et la cybercriminalité, intervient également dans la coordination des questions nationales de cybersécurité.

Un projet de Government Security Operations Centre (GovSOC), porté par l’ICT Authority, est par ailleurs en cours de déploiement pour renforcer la surveillance des infrastructures informatiques publiques.

Toutefois, le modèle kényan s’inscrit dans une approche déjà expérimentée ailleurs sur le continent. Au Togo, un partenariat public-privé entre l’État et le groupe polonais Asseco a permis de mettre en place Cyber Defense Africa, qui exploite le dispositif national de réponse aux incidents et propose des services de centre opérationnel de sécurité (SOC) aux organisations. La Banque mondiale a également documenté ce partenariat dans le cadre de son suivi du projet d’accélération numérique du pays.

Adoni Conrad Quenum

(Source : Agence Ecofin, 11 novembre 2026)