ACDF 2026 à Nairobi : la souveraineté cyber africaine doit désormais produire des capacités

Un forum placé sous le signe du passage à l’action

La septième édition de l’Africa Cyber Defense Forum (ACDF) s’est tenue à Nairobi du 2 au 6 novembre 2026, avec des ateliers techniques en amont, deux journées de sessions plénières et une compétition Cyberlympics. Son thème — « Africa’s Cyber Sovereignty: From Vision to Action in a Fragmented World » — résume une tension devenue centrale : les États africains veulent mieux contrôler leurs infrastructures et leurs données, mais leurs capacités de détection, d’investigation et de réponse restent très inégales.

Le programme public confirme que l’événement ne s’est pas limité aux discours de politique numérique. Il annonçait notamment des formations en investigation numérique et réponse à incident, en construction de SOC, en intelligence artificielle responsable et en renseignement sur les menaces avec MISP. Des responsables de la Communications Authority of Kenya, du NC4, de M-PESA Africa, d’Airtel Kenya, de FIRST et de Shadowserver figuraient parmi les intervenants annoncés.

À la date de publication, aucun communiqué final détaillant des engagements chiffrés ou un calendrier commun n’était disponible publiquement. Africa Cyber Review ne présente donc pas les thèmes du forum comme des décisions adoptées. L’analyse porte sur ce que son architecture révèle des priorités africaines et sur les critères qui permettront d’évaluer les suites.

La souveraineté ne se résume pas à l’emplacement des serveurs

Déplacer des données vers un centre de données national ou choisir un cloud régional peut réduire certaines dépendances, mais cela ne suffit pas à produire de la souveraineté cyber. Une organisation reste dépendante si elle ne peut pas comprendre une alerte, préserver les preuves, reconstruire une chronologie d’attaque ou remettre un service critique en fonctionnement sans attendre un prestataire étranger.

Les ateliers DFIR annoncés à Nairobi couvraient précisément l’acquisition de preuves, la mémoire vive, les journaux Windows, la construction de chronologies et la chaîne de conservation. Ce choix est significatif. Plusieurs programmes africains ont beaucoup investi dans la prévention et la sensibilisation, alors que la capacité à enquêter après une compromission demeure plus rare et plus difficile à mutualiser.

Une souveraineté mesurable devrait donc inclure au moins quatre capacités : détecter localement, investiguer avec une méthode opposable, partager des indicateurs utiles avec des partenaires de confiance et restaurer les services selon des objectifs de temps documentés. Le pays d’hébergement d’une plateforme n’est qu’un élément de cette équation.

Du renseignement reçu au renseignement exploitable

Le programme comprenait aussi une formation MISP destinée aux CSIRT. L’enjeu n’est pas d’ajouter un nouveau flux d’indicateurs à des équipes déjà saturées. Il est de transformer des informations hétérogènes en objets contextualisés : secteur touché, période de validité, niveau de confiance, technique observée et action recommandée.

Un indicateur provenant d’Europe ou d’Amérique du Nord n’a pas automatiquement la même pertinence pour une banque kényane, un opérateur de mobile money ou une administration utilisant des logiciels anciens. Les CSIRT africains doivent pouvoir enrichir l’information avec leur propre télémétrie et redistribuer uniquement ce qui est utile à leurs membres. Cela suppose des règles de classification, des communautés de confiance et des procédures pour éviter d’exposer une victime pendant le partage.

L’étape suivante devrait être la création de mécanismes régionaux où les CERT nationaux, les régulateurs sectoriels et les grands opérateurs testent régulièrement leurs échanges. Le nombre de plateformes installées est un mauvais indicateur ; le délai entre l’observation d’une menace et la diffusion d’une mesure exploitable est beaucoup plus révélateur.

Les talents et les fournisseurs locaux comme infrastructure critique

Cyberlympics Kenya et le Startup Hub donnent une autre dimension au forum. Les compétitions techniques peuvent identifier des profils capables de résoudre des problèmes sous pression, tandis qu’un espace consacré aux jeunes entreprises rapproche l’offre africaine des responsables de sécurité et des acheteurs publics. Mais ces initiatives ne produiront un effet durable que si elles débouchent sur des stages, des marchés et des parcours professionnels.

Les organisations africaines devraient publier davantage de problèmes opérationnels pouvant être résolus localement : gestion des journaux à faible coût, détection adaptée aux environnements hybrides, réponse à incident pour les collectivités, sécurité des API de paiement ou inventaire des actifs exposés. Les appels d’offres pourraient aussi évaluer le transfert de compétences, la portabilité des données et la capacité du fournisseur à opérer quand une liaison internationale est dégradée.

Pour les gouvernements, soutenir un écosystème local ne signifie pas écarter systématiquement les technologies mondiales. Il s’agit de conserver une capacité de choix, d’intégration et de remplacement. Une architecture souveraine doit pouvoir changer de fournisseur sans perdre ses journaux, ses règles de détection ni son historique d’incident.

Comment juger les résultats après Nairobi

Les prochains mois devront être évalués à partir de résultats vérifiables. Les institutions représentées peuvent publier le nombre d’équipes formées, les exercices menés, les délais de notification, les accords de partage effectivement testés et les procédures communes mises en production. Elles peuvent aussi documenter ce qui reste à financer.

Pour les dirigeants africains, cinq questions ressortent de l’agenda d’ACDF 2026 :

• pouvons-nous préserver et analyser les preuves sans dépendance immédiate à un acteur extérieur ;
• nos SOC disposent-ils d’un mandat, d’une télémétrie et de procédures de décision, ou seulement d’écrans ;
• les indicateurs reçus sont-ils enrichis et transformés en actions sectorielles ;
• les exercices associent-ils les métiers, les autorités et les fournisseurs critiques ;
• les talents identifiés accèdent-ils à des emplois, des laboratoires et des marchés réels ?

Nairobi a offert une structure crédible pour relier politique, technique et écosystème. La réussite ne sera toutefois pas le nombre de participants ou de sessions. Elle se mesurera à la prochaine crise, lorsque des équipes africaines devront comprendre l’attaque, coordonner la réponse et restaurer les services avec leurs propres capacités.

— ◆ —