Un cadre juridique ne bloque pas une cyberattaque à lui seul. Pour protéger les services publics, les entreprises et les usagers, encore faut-il repérer l’incident, mobiliser les équipes et rétablir les systèmes. C’est ce passage des règles à l’action qui se joue aujourd’hui en Angola.
Des institutions à l’épreuve du terrain
À Luanda, une simulation régionale organisée du 5 au 9 octobre 2026 met en situation des spécialistes et des équipes de réponse aux incidents de plusieurs pays d’Afrique australe. Le CyberDrill 2026 est porté par AfricaCERT, la Communauté de développement de l’Afrique australe (SADC) et le gouvernement angolais. L’exercice vise à tester la coordination lorsque survient une attaque, et non seulement à vérifier que des structures existent. Un média angolais détaille le calendrier et les objectifs de l’exercice.
À l’ouverture, le 5 octobre, le ministre des Télécommunications, des Technologies de l’information et de la Communication sociale, Mário Oliveira, a souligné que les lois, les stratégies et les institutions ne représentaient qu’une partie de l’effort. Un compte rendu publié par une autre radio angolaise confirme son intervention et le cadre de l’événement. Radio Mais rapporte les propos du ministre.
Le défi se lit aussi dans les résultats de l’Indice mondial de cybersécurité 2024 de l’Union internationale des télécommunications. Sur cinq piliers notés sur 20, l’Angola obtient 1,78 pour les mesures techniques, 5,8 pour les mesures organisationnelles et 2,91 pour le développement des compétences. En revanche, ses scores atteignent 13,67 pour les mesures juridiques et 15,33 pour la coopération. L’UIT classe le pays dans le niveau « en évolution ». Ces indicateurs mesurent des engagements et des capacités déclarées ; ils ne prédisent pas, à eux seuls, la résistance à une attaque particulière. Le profil de l’Angola dans l’indice de l’UIT.
Une stratégie récente, des capacités à faire vivre
Le gouvernement a approuvé sa Stratégie nationale de cybersécurité par le décret présidentiel 256/25, publié le 3 décembre 2025. Elle prévoit notamment de renforcer les structures spécialisées, de protéger les infrastructures importantes et d’améliorer la prévention et la gestion des incidents. La stratégie prévoit également une évaluation annuelle et une révision quinquennale. L’Institut angolais des communications présente le décret.
Le même mois, un autre décret a organisé le Centre national de cybersécurité. Celui-ci doit notamment contribuer à la surveillance, à la coordination et à la réponse aux incidents. La création d’un centre donne une adresse institutionnelle au travail opérationnel ; elle ne garantit pas encore, à elle seule, des équipes disponibles en permanence, des équipements adaptés ou des procédures éprouvées. Le texte fixant les missions du Centre national de cybersécurité.
La différence est concrète. Lorsqu’un hôpital, une administration ou un opérateur de télécommunications subit une intrusion, il faut identifier rapidement les systèmes touchés, limiter la propagation, partager les informations utiles et assurer la continuité du service. Les grandes organisations peuvent disposer de moyens propres ; les petites entreprises et certaines administrations locales risquent davantage de dépendre de ressources mutualisées. Une stratégie nationale ne devient donc efficace que si ses moyens atteignent les secteurs et les territoires concernés.
La coopération régionale, un test de réaction
Les frontières numériques ne coïncident pas avec les frontières nationales. Une attaque visant un fournisseur, un réseau ou un service utilisé dans plusieurs pays peut imposer une réponse coordonnée. La SADC, qui réunit des États d’Afrique australe, inscrit ainsi dans sa stratégie de transformation numérique la coordination des équipes nationales d’intervention informatique et le développement de mécanismes régionaux. Un CSIRT — équipe spécialisée dans la réponse aux incidents de sécurité informatique — aide à analyser les menaces et à organiser cette réponse.
Le CyberDrill permet donc de travailler des réflexes communs : qui alerte qui, quelles informations partager et comment éviter que des réponses nationales contradictoires aggravent la situation. Mais un exercice reste une simulation. Sa portée dépendra des enseignements tirés, des procédures mises à jour et de la capacité des équipes à maintenir leurs compétences entre deux exercices. La stratégie numérique de la SADC prévoit la coopération entre équipes d’intervention.
Au-delà des textes, mesurer les résultats
Les écarts relevés par l’UIT orientent l’attention vers les moyens techniques et humains, sans effacer les acquis juridiques ni les relations de coopération. Pour les autorités angolaises, l’enjeu sera de traduire la stratégie et les nouveaux mandats institutionnels en dispositifs utilisables : personnels formés, échanges rapides entre secteur public et opérateurs privés, exercices réguliers et procédures claires en cas d’incident.
À l’échelle continentale, le dossier rappelle que la confiance dans les services numériques dépend autant des règles que de la capacité à répondre aux pannes et aux attaques. Pour l’Angola et ses voisins de la SADC, le signal à suivre ne sera donc pas seulement le nombre d’institutions créées. Ce sera aussi la rapidité avec laquelle elles détectent, contiennent et résolvent un incident réel — et la continuité des services dont dépendent les habitants et l’économie.
