Au Kenya, l’alliance avec Londres veut combler les failles qui exposent ses services numériques aux cyberattaques

Un enjeu qui dépasse les écrans

Au Kenya, la numérisation avance vite. Les paiements mobiles, les services publics en ligne et les plateformes d’identité ont rapproché l’administration des usagers. Mais cette même vitesse élargit aussi la surface d’attaque. Dans un pays qui se présente comme un hub numérique d’Afrique de l’Est, la cybersécurité n’est plus un sujet technique réservé aux spécialistes. Elle touche la continuité de l’État, la confiance des entreprises et la protection des données des citoyens. Le ministère kényan des TIC a lui-même rappelé en mars 2026 que le pays comptait plus de 53 millions d’abonnements mobiles et plus de 42 millions d’internautes, avec un écosystème de mobile money reconnu sur le continent.

C’est dans ce contexte que Nairobi cherche à approfondir sa coopération avec le Royaume-Uni. La logique est claire : faire monter en gamme la défense numérique du pays au même rythme que son économie connectée. Cette approche s’inscrit aussi dans la trajectoire régionale de la Communauté d’Afrique de l’Est, dont le siège est à Arusha et qui pousse depuis plusieurs mois l’harmonisation des flux transfrontaliers de données et des cadres de cybersécurité.

Une coopération appelée à durer

Le 19 août, une délégation britannique a été reçue au siège du ministère de l’Information, des Communications et de l’Économie numérique à Nairobi. Les échanges ont porté sur la gouvernance du secteur, le renforcement des capacités techniques et institutionnelles, ainsi que le partage de renseignements sur les menaces numériques. Les deux parties ont aussi évoqué l’usage de l’intelligence artificielle pour renforcer la cybersécurité, notamment face à la désinformation et aux contenus trompeurs.

Cette réunion n’est pas un geste isolé. En juillet 2025, le Kenya et le Royaume-Uni ont signé un nouveau partenariat stratégique 2025-2030. Le texte prévoit un volet explicite sur les cyberattaques, le crime organisé et les menaces hybrides. Londres y présente sa coopération comme un outil de sécurité commune, tandis que Nairobi y voit une source d’expertise utile pour consolider ses propres institutions.

Le point institutionnel compte beaucoup. Le Kenya prépare en effet une nouvelle agence nationale de cybersécurité. Le Parlement a validé le National Cybersecurity Agency Order en juin 2026, et le texte prévoit une structure chargée de coordonner la réponse nationale aux incidents. Le ministère a déjà associé cette réforme à son projet de résilience numérique, qui vise aussi la protection des infrastructures critiques.

Ce que Nairobi cherche à verrouiller

Le sujet dépasse la seule protection des réseaux publics. Au Kenya, la vulnérabilité numérique peut toucher les banques, les services de santé, les transports, les plateformes administratives et les systèmes de paiement. Dans l’Est africain, l’EAC rappelle d’ailleurs que les incidents cyber ne s’arrêtent pas aux frontières et qu’un cadre commun protège mieux le commerce numérique que des réponses isolées. Cette lecture régionale rejoint l’objectif kényan : sécuriser les échanges sans freiner l’innovation.

L’apport britannique repose surtout sur l’expérience institutionnelle. Le Royaume-Uni figure, avec le Kenya, dans la catégorie la plus élevée du Global Cybersecurity Index 2024 de l’UIT, dite des pays « exemplaires ». L’indice évalue cinq piliers : juridique, technique, organisationnel, développement des capacités et coopération. Le Kenya reste bien classé, mais les documents de l’UIT et les rapports publics kenyans montrent encore des marges de progression, surtout sur les volets juridiques et techniques.

Dans la pratique, l’enjeu est double. Pour l’État kényan, il s’agit d’éviter qu’une cyberattaque perturbe les services essentiels ou fragilise une période électorale, toujours sensible dans un pays où les débats politiques se déplacent vite sur les plateformes numériques. Pour les entreprises, surtout les petites et moyennes, l’objectif est de réduire les pertes liées aux fraudes, aux rançongiciels et aux fuites de données. Pour les citoyens, enfin, la question est simple : plus l’administration devient numérique, plus la confiance dans les systèmes publics doit être solide.

Une lecture africaine d’un dossier global

Ce dossier illustre une tendance plus large sur le continent. Les États africains ne se contentent plus de subir les cadres venus d’ailleurs. Ils construisent des architectures de sécurité numérique adaptées à leurs marchés, à leurs administrations et à leurs priorités de développement. L’EAC travaille sur des flux de données sécurisés. L’IGAD lie cybersécurité, gouvernance des données et intégration numérique. Le Kenya, lui, avance comme pays pilote de cette mutation, avec une forte capacité d’innovation, une base mobile massive et une diplomatie technologique de plus en plus active.

Le Royaume-Uni, de son côté, consolide une présence déjà ancienne dans les questions de sécurité avec Nairobi. Mais la nouveauté tient au déplacement du centre de gravité : il ne s’agit plus seulement de police, de migration ou de criminalité transnationale. La bataille se joue aussi dans les couches invisibles du numérique, là où se croisent données, infrastructures, IA et souveraineté. C’est cette zone grise que les deux pays disent vouloir mieux encadrer dans les mois à venir, au moment où le Kenya finalise sa nouvelle agence et où la région cherche encore son modèle de confiance numérique.