La numérisation rapide de l’administration, des services financiers, de l’énergie et des télécommunications expose le Sénégal à des risques inédits. Cyberattaques, rançongiciels, espionnage industriel ou tentatives de déstabilisation des infrastructures critiques : la palette des menaces s’est élargie et complexifiée.
Le nouveau texte répond à cette réalité en fixant un cadre juridique clair, moderne et contraignant. Il impose des normes de sécurité renforcées à l’État, aux entreprises privées et aux particuliers, tout en responsabilisant les exploitants d’infrastructures jugées vitales. Ces derniers devront se conformer à des obligations spécifiques, sous le contrôle conjoint des autorités administratives compétentes et de l’Autorité nationale de Cybersécurité (ANC).
APPLICABILITE
Cette loi s’applique aux réseaux et systèmes d’information supportant des activités exercées au Sénégal, qu’ils soient implantés sur le territoire national ou, dans certains cas, à l’étranger. Cette disposition permet de couvrir les services numériques fournis au pays via des équipements localisés hors des frontières, dans le respect des accords de coopération internationale.
Par ailleurs, le texte intègre les engagements internationaux du Sénégal tant, si un accord international régit déjà le fonctionnement de certains systèmes, la loi ne s’y appliquera que dans les limites autorisées par cet accord, garantissant ainsi une articulation cohérente avec le droit existant.
RÉGIME DE SANCTIONS ET CADRE OPÉRATIONNEL
Pour garantir l’effectivité des obligations, le projet de loi instaure un double régime de sanctions – administratives et pénales – proportionné aux manquements constatés. Il encadre également la fourniture des services et produits de cybersécurité, afin d’assurer un marché fiable et sécurisé pour les acteurs publics comme privés. Au-delà du volet répressif, cette loi incarne une vision proactive de la sécurité numérique. Elle dote le Sénégal d’un instrument pour anticiper, prévenir et répondre aux crises cybernétiques, tout en renforçant sa capacité à protéger ses intérêts souverains dans un environnement numérique de plus en plus disputé. L’adoption unanime de ce texte témoigne d’une prise de conscience collective à savoir la cybersécurité n’est plus une option, mais une condition de la stabilité et du développement durable du pays.
Reste désormais à mettre en œuvre les décrets d’application et à former les acteurs concernés. L’Autorité nationale de Cybersécurité, déjà active sur le terrain, verra ses prérogatives renforcées pour accompagner cette transition. La coopération régionale et internationale, notamment avec les partenaires techniques et financiers, sera également essentielle pour mutualiser les bonnes pratiques et faire face à des menaces transfrontalières.
Avec cette loi, le Sénégal rejoint le cercle des nations africaines dotées d’un cadre juridique avancé en matière de cybersécurité, affirmant ainsi sa volonté de bâtir un espace numérique résilient, fiable et souverain.