Dans un contexte de numérisation accélérée de l’administration et de l’économie, l’Autorité de protection des données à caractère personnel (APDP) du Mali affirme avoir franchi une étape importante en 2025, marquée par une intensification des contrôles, des sanctions et des actions de sensibilisation. C’est ce qui ressort de son rapport annuel couvrant la période janvier-décembre 2025.

Selon le mot du président de l’institution, l’année écoulée a été caractérisée par « une dynamique sans précédent », confirmant la place de l’Autorité parmi les acteurs majeurs du numérique au Mali, notamment grâce à la célébration de son dixième anniversaire qui a renforcé sa visibilité nationale et internationale.

Créée pour réguler la collecte et le traitement des données personnelles, l’APDP a poursuivi en 2025 ses missions de contrôle, d’accompagnement et de régulation auprès des administrations, entreprises et organisations. Elle a notamment examiné des demandes d’avis sur plusieurs projets de textes réglementaires et mené des missions de vérification de conformité.

Contrôles, sanctions et régulation accrue

L’un des faits marquants du rapport concerne l’intensification des mesures coercitives. En 2025, l’Autorité a prononcé environ mille mises en demeure pour défaut de formalités déclaratives et infligé des amendes totalisant 22 millions de francs CFA à certains responsables de traitement ne respectant pas la législation.

Plus précisément, 989 responsables ont été formellement mis en demeure, tandis que plusieurs entreprises ont été sanctionnées financièrement, certaines amendes atteignant jusqu’à 7 millions de francs CFA.

Les contrôles ont visé de nombreux secteurs — mines, télécommunications, commerce, santé ou transport — et concerné des dizaines d’organisations publiques et privées. Toute chose qui démontre la volonté de l’Autorité d’étendre sa surveillance à l’ensemble du tissu économique.

L’année 2025 a également été marquée par une hausse des signalements. L’APDP a enregistré 51 plaintes pour atteinte aux données personnelles, dont 28 traitées et 23 encore en cours d’instruction à la fin de l’exercice.

Quatre affaires ont été transmises au parquet spécialisé dans la lutte contre la cybercriminalité. Cela traduit le rôle croissant de l’Autorité dans la chaîne judiciaire liée aux infractions numériques.

Sensibiliser pour prévenir

Au-delà de la répression, l’APDP mise sur la pédagogie. Elle a organisé de nombreuses sessions de formation, notamment à destination des jeunes, des notaires, des stadiers ou encore des forces de sécurité, afin de diffuser les bonnes pratiques en matière de protection de la vie privée.

Une journée de formation consacrée aux officiers de police judiciaire a par exemple réuni plus de 400 participants autour du cadre juridique et des infractions liées aux données personnelles.

Dans le secteur de la santé, l’Autorité a rappelé les obligations des établissements publics et privés : information des usagers, respect des principes de sécurité et limitation des usages des données collectées.

Pour rapprocher ses services des citoyens, l’APDP a ouvert des antennes régionales à Kayes, Sikasso, Ségou et Mopti. Ces structures doivent servir de relais de proximité pour l’information, la réception des plaintes et l’accompagnement des usagers.

Parallèlement, une opération menée pendant deux mois au grand marché de Bamako a permis d’accompagner les commerçants dans leurs formalités déclaratives et de mobiliser plus de 81 millions de francs CFA de recettes pour l’État.

Coopération et enjeux internationaux

L’Autorité a participé à plusieurs rencontres régionales et internationales sur la cybersécurité et la gouvernance des données, tout en plaidant pour la ratification par le Mali de la Convention de l’Union africaine sur la cybersécurité et la protection des données personnelles.

Elle s’est également impliquée dans des forums sur les risques cybernétiques et les défis éthiques liés à l’intelligence artificielle. Cela souligne la dimension stratégique de la régulation numérique.

Malgré ces avancées, le rapport souligne des contraintes persistantes, notamment les difficultés d’accès physique au siège pour les responsables de traitement éloignés, problème que les antennes régionales doivent atténuer.

L’institution insiste enfin sur la nécessité de renforcer la formation des acteurs publics et privés, d’actualiser certains textes juridiques et de développer une culture nationale de protection des données.

A.D

Publié par Sahel Tribune – Votre regard sur l'actualité du Sahel et du monde.

Lors du Conseil des ministres de ce mercredi 3 décembre 2025, le ministre de la Communication, de l’Économie numérique et de la Modernisation de l’Administration, M. Alhamdou Ag Ilyène a présenté une communication écrite relative à la Stratégie nationale de Cybersécurité du Mali et à son Plan d’actions 2026-2030. Cette initiative vise à renforcer la gouvernance numérique, promouvoir une culture de cybersécurité et protéger les infrastructures critiques, dans un contexte mondial marqué par la multiplication des cyberattaques et leurs lourdes conséquences économiques.    

La cybersécurité, définie comme l’ensemble des moyens humains et financiers mobilisés pour assurer la fiabilité et la confiance dans l’utilisation des contenus numériques, est devenue une préoccupation mondiale. La multiplication des cyberattaques, leur sophistication croissante et l’ampleur des pertes financières qu’elles engendrent pour les États et les entreprises imposent aux gouvernements de mettre en place des stratégies robustes. Le Mali, conscient de ces enjeux, entend désormais se doter d’une vision claire et partagée pour protéger ses systèmes d’information et renforcer la confiance des utilisateurs.  

Une réponse à un défi global

Jusqu’ici, malgré l’existence de plusieurs textes législatifs et réglementaires, l’absence d’une stratégie nationale coordonnée a conduit les différents acteurs à développer des initiatives isolées. Ces actions, bien que pertinentes dans leur contexte, n’ont pas permis de répondre efficacement aux menaces transversales. La nouvelle stratégie vise à combler cette lacune en offrant un cadre unifié, capable de fédérer les efforts et de garantir une meilleure cohérence dans la gouvernance de la cybersécurité, tout en favorisant une approche collective et durable.  

Elle ambitionne de mettre fin à la dispersion des initiatives et de créer une dynamique nationale. En renforçant la coordination institutionnelle, le Mali souhaite bâtir un environnement numérique plus sûr, où administrations, entreprises et citoyens peuvent évoluer avec confiance. Cette stratégie se veut inclusive, en impliquant l’ensemble des parties prenantes et en plaçant la protection des données au cœur des priorités. Elle marque une étape importante vers la consolidation de la souveraineté numérique du pays et la modernisation de son administration.  

Une stratégie intégrée et cohérente

La Stratégie nationale de Cybersécurité s’articule autour de trois grandes orientations. Elle prévoit d’abord une amélioration de la gouvernance, afin de mettre en place des mécanismes institutionnels clairs et de renforcer la coordination entre les acteurs publics et privés. Elle insiste également sur la nécessité de développer une véritable culture de la cybersécurité, en sensibilisant les citoyens, les administrations et les entreprises aux risques numériques. Enfin, elle entend renforcer la protection contre les menaces en dotant le pays de capacités techniques et opérationnelles adaptées.  

Ces trois dimensions, complémentaires, traduisent une approche globale qui dépasse la simple réaction aux attaques pour instaurer une véritable politique de prévention et de résilience. Elles visent à anticiper les menaces, à renforcer la vigilance collective et à garantir une réponse rapide et efficace en cas d’incident. En intégrant ces orientations dans une stratégie nationale, le Mali se dote d’un outil essentiel pour protéger ses infrastructures critiques et assurer la continuité des services numériques indispensables au développement économique et social.  

Une vision alignée sur les priorités nationales

Cette initiative s’inscrit dans les priorités du Gouvernement, notamment la digitalisation de l’Administration, considérée comme un levier essentiel de modernisation et d’efficacité. Elle est également en cohérence avec les grandes orientations nationales, telles que « Mali Kura ɲɛtaasira ka bɛn san 2063 ma », qui projette une vision de transformation et de développement à long terme, ainsi que la Stratégie nationale pour l’Émergence et le Développement durable 2024-2033. En intégrant la cybersécurité dans ces cadres, le pays affirme sa volonté de bâtir une société numérique résiliente.  

Cette cohérence stratégique traduit une volonté politique forte : celle de faire de la cybersécurité un pilier du développement national. En reliant cette démarche aux ambitions de modernisation et d’émergence, le Mali montre qu’il ne s’agit pas seulement de protéger ses infrastructures, mais aussi de créer un environnement favorable à l’innovation et à l’investissement. La cybersécurité devient ainsi un facteur de compétitivité et de confiance, essentiel pour attirer des partenaires et renforcer la place du pays dans l’économie numérique mondiale.  

Vers une confiance numérique renforcée

La mise en œuvre du Plan d’actions 2026-2030 devrait contribuer à renforcer la confiance des usagers dans les services numériques et à améliorer l’image du pays sur la scène internationale. Elle traduit l’engagement du Mali à respecter les standards de sécurité et à protéger ses infrastructures critiques. Au-delà de la protection technique, cette stratégie vise à instaurer une véritable confiance numérique, indispensable pour encourager l’innovation, attirer les investissements et favoriser le développement économique.  

Ainsi, l’adoption de cette Stratégie nationale de Cybersécurité illustre la volonté des autorités de répondre aux défis contemporains avec une approche globale, coordonnée et durable. Dans un monde où la sécurité numérique est devenue un pilier de la souveraineté et du développement, le Mali franchit ainsi une étape décisive pour protéger ses citoyens et ses institutions face aux risques liés aux technologies. Cette stratégie marque une avancée majeure vers la consolidation de l’espace numérique national et la modernisation de l’État.

Ibrahim Kalifa Djitteye 

Publié par Sahel Tribune – Votre regard sur l'actualité du Sahel et du monde.

C’est avec la confection des cartes d’identité biométriques que beaucoup de Maliens se sont rendus compte des enjeux de la cybersécurité. Les données sur les cartes NINA (numéro d’identification nationale) avaient été bloquées par le concepteur pour des raisons politiques. Les autorités avaient, en conséquence, tout mis en œuvre pour le déblocage. Dès lors, elles ont fait de la cybersécurité une priorité et une question de souveraineté nationale.

C’est dans cette optique qu’elles ont élaboré une stratégie nationale de Cybersécurité dont le lancement a eu lieu, le 30 janvier 2024, lors d’un atelier de validation. Cette stratégie est accompagnée d’un plan d’action. Dans ce plan, il est prévu de renforcer les compétences des acteurs (acteurs en charge des technologies de l’information et de la communication dans les institutions de la République, les entreprises publiques et privées) afin de mieux sécuriser les données nationales. 

La position du Mali dans l’Indice mondial de cybersécurité

Un atelier stratégique s’est tenu du 20 au 22 mai 2025 à Bamako. Organisé par l’AMRTP ( Agence malienne de régulation des télécoms, postes et Tics), à travers le ML-CERT (Centre de Réponse aux Incidents ), avec l’appui technique de l’Union Internationale des Télécommunications (UIT), il a regroupé des experts nationaux et internationaux. Il a permis de renforcer les compétences techniques et organisationnelles du Centre de Réponse aux Incidents (ML-CERT) et à améliorer la posture globale du Mali face aux cybermenaces. 

Les participants ont, également, renforcé leurs compétences sur la protection des infrastructures critiques, la gouvernance de la cybersécurité, les mécanismes de réponse aux incidents. Il a été aussi question d’une évaluation de la position du Mali dans l’Indice mondial de cybersécurité. 

Des simulations, cas pratiques et échanges stratégiques ont rythmé ces trois jours de travail. Au sortir de l’atelier, les participants ont acquis de nouvelles compétences pouvant sérieusement contribuer à lutter contre les cybermenaces.  Il faut noter que les violations de données personnelles, les attaques ciblant les personnes, les organisations et institutions sont des exemples de cybermenaces contre lesquelles il faut se protéger.

Du terme « cybersécurité »

Le terme « cybersécurité » est un néologisme désignant le rôle de l’ensemble des lois, politiques, outils, dispositifs, concepts et mécanismes de sécurité, méthodes de gestion des risques, actions, formations, bonnes pratiques et technologies qui peuvent être utilisés pour protéger les personnes et les actifs informatiques matériels et immatériels (connectés directement ou indirectement à un réseau) des États et des organisations (avec un objectif de disponibilité, intégrité et authenticité, confidentialité, preuve et non-répudiation). 

Le préfixe « cyber » a donné avec le développement d’Internet et la généralisation du numérique un grand nombre de mots tels que cyberespace, cyberdéfense, cyberattaque, cybercrime, cybercafé, cyberculture, cyberdémocratie, cybermarché, cyber-réputation. C’est par réaction contre les risques liés à l’omniprésence des technologies de l’information et de la communication et à leur capacité d’interconnexion et d’échange de données que la cybersécurité se constitue progressivement en tant que nouvelle discipline (spécialité) pleine et entière.

La cybersécurité, un outil de souveraineté numérique 

La cybersécurité présente des enjeux économiques, stratégiques et politiques qui sont bien au-delà de la seule Sécurité des systèmes d’information. Elle concerne d’ailleurs aussi bien l’informatique de gestion, l’informatique industrielle, l’informatique embarquée que les objets connectés. 

La cybersécurité doit être appréhendée de manière holistique pour prendre en compte les aspects économiques, sociaux, éducatifs, juridiques, techniques, diplomatiques, militaires et de renseignement. Excellence technique, adaptabilité et coopération sont essentielles dans ce domaine. C’est pourquoi une stratégie nationale de cybersécurité exige de la continuité politique et une vision à long terme. 

Le Mali s’inscrit dans un engagement continu

De différentes publications des États semble se dégage un consensus reconnaissant la nécessité d’organiser et d’assurer la sécurité et la défense des systèmes techniques eux-mêmes, et celles des sociétés qui utilisent ces systèmes. Cela dit, afin d’encourager une culture mondiale et motiver les pays pour qu’ils intensifient leurs efforts en matière de cybersécurité, l’Union internationale des télécommunications a développé un indice de la cybersécurité dans le monde (GCI) qui mesure le niveau de développement de chaque pays dans ce domaine. 

Le premier rapport a été publié en avril 2015. Le GCI évalue l’engagement des pays en faveur de la cybersécurité au regard de cinq piliers stratégiques (juridique, technique, organisation, prise de conscience et savoir-faire, coopération internationale). Au regard de tous ces enjeux, on peut dire que la cybersécurité concerne la sécurité et la souveraineté numérique de chaque État.

Donc, en prenant cette initiative, le Mali s’inscrit dans un engagement continu pour un espace numérique plus sûr, résilient et inclusif.

SMC

Publié par Sahel Tribune – Votre regard sur l'actualité du Sahel et du monde.