Le SOC Kenya mutualisé veut élargir la protection numérique sans obliger chaque entreprise à bâtir son propre centre

Protéger un service public, une banque ou une entreprise contre une cyberattaque exige des équipes disponibles jour et nuit. Pour de nombreuses organisations, financer seules cette veille reste difficile. Le Kenya mise désormais sur un centre partagé, installé à Konza, pour rendre ces compétences plus accessibles.

Une protection mutualisée, sans remplacer les institutions existantes

Inauguré à Nairobi le 10 novembre 2026, le centre SecureKE/Konza est le fruit d’un partenariat entre la Konza Technopolis Development Authority et l’entreprise SecureKE. Hébergé à Konza Technopolis, il doit proposer aux organismes publics et privés une surveillance continue de leurs systèmes, la détection des menaces, la gestion des vulnérabilités et l’appui aux équipes lors d’incidents.

Un centre opérationnel de sécurité, ou SOC, réunit des outils et des spécialistes qui observent les réseaux, serveurs et applications afin d’identifier des activités suspectes et de coordonner une réponse. Selon le ministère kényan des TIC et de l’Économie numérique, l’offre comprend aussi l’investigation des incidents et une surveillance continue. SecureKE présente le service comme une solution partagée pour les organisations.

Le modèle vise notamment les structures qui ne peuvent pas maintenir en interne une équipe spécialisée en permanence. Elles pourraient accéder à des capacités de surveillance sans construire leur propre centre ni acheter seules tous les équipements nécessaires. Les tarifs n’ont pas été rendus publics. Le coût doit dépendre des actifs suivis, comme les serveurs ou les équipements réseau. Cette formule peut abaisser la barrière d’entrée, mais son accessibilité réelle dépendra des prix, des contrats et des moyens des petites entreprises.

Le nouveau centre ne se substitue pas au KE-CIRT/CC, l’équipe nationale de réponse aux incidents hébergée par l’Autorité des communications du Kenya. Celle-ci publie des alertes et coordonne déjà la réponse à l’échelle nationale. Le comité NC4 intervient également dans la coordination des questions de cybercriminalité. L’enjeu sera donc de préciser comment SecureKE transmettra les incidents, partagera les informations utiles et s’articulera avec ces dispositifs.

Des alertes nombreuses, mais pas toutes des intrusions réussies

Le lancement intervient alors que les autorités signalent une forte activité numérique malveillante. Dans son rapport couvrant juillet à septembre 2026, l’Autorité des communications indique que le KE-CIRT/CC a détecté 2 696 335 021 événements de cybermenace, soit une hausse de 14,45 % par rapport au trimestre précédent. Il s’agit d’événements détectés, et non d’autant d’attaques ayant réussi à pénétrer des systèmes. Le rapport relève notamment l’exploitation de vulnérabilités et la progression des tentatives visant les applications web.

Ces chiffres sont publiés par le régulateur kényan lui-même et repris par des médias locaux, dont The Star. Le rapport détaille aussi plus de 27,4 millions de tentatives visant des applications web d’infrastructures critiques, en hausse de 57,62 % sur un trimestre. Les fournisseurs d’accès à Internet, les services cloud et les systèmes publics figurent parmi les cibles signalées. Ces données décrivent une pression sur les infrastructures, mais ne mesurent pas à elles seules les pertes ni le nombre de victimes.

Dans les banques, l’impact financier est plus directement mesurable. Le rapport 2025 de la Banque centrale du Kenya recense 385 cas de fraude déclarés, contre 353 en 2024. Les pertes réelles sont passées d’environ 1,59 milliard à 1,90 milliard de shillings kényans. Ce bilan, établi par la banque centrale et relayé par la presse kényane, montre que la fraude peut toucher les établissements et leurs clients, même lorsque les systèmes numériques facilitent les paiements et l’accès aux services.

Pour les grandes institutions, le défi consiste à protéger des infrastructures complexes et à assurer la continuité des services. Pour les petites structures, la question est aussi celle du coût et du manque de spécialistes. Et pour les usagers, une attaque contre une banque, une administration ou un fournisseur de services numériques peut menacer l’accès aux comptes, aux données ou aux démarches courantes. La mutualisation peut aider, mais elle ne dispense pas chaque organisation de mettre à jour ses logiciels, de limiter les accès et de former ses équipes.

Konza s’inscrit dans une stratégie numérique plus large

Konza Technopolis est un projet kényan de ville technologique situé au sud-est de Nairobi. L’installation du SOC renforce son rôle dans l’écosystème numérique national : la cybersécurité devient une condition concrète pour développer les services en ligne, attirer des activités technologiques et protéger les infrastructures publiques et privées. Le lancement officiel a été conduit par le secrétaire principal chargé des TIC et de l’Économie numérique, John Tanui, en présence de responsables publics.

Ce dispositif s’ajoute à un paysage où plusieurs acteurs ont des responsabilités différentes : le régulateur et son équipe de réponse aux incidents, les institutions de coordination et les organismes chargés de sécuriser les systèmes gouvernementaux. Cette pluralité peut renforcer la couverture, à condition que les rôles soient lisibles. En cas d’incident, les organisations devront savoir qui alerter, qui conduit l’analyse et comment les informations sensibles sont protégées.

La dimension régionale compte également. Le Kenya est membre de la Communauté d’Afrique de l’Est (EAC), dont les économies sont de plus en plus liées par les paiements, les télécommunications et les échanges numériques. Une attaque ou une vulnérabilité chez un prestataire peut donc dépasser les frontières. Le rapport trimestriel du régulateur kényan fait état d’échanges avec l’équipe nationale du Soudan du Sud et l’autorité tanzanienne des communications : la coopération technique régionale existe déjà, même si elle doit se consolider.

La prochaine étape sera moins l’annonce du centre que la preuve de son utilité : transparence sur les tarifs et la couverture, qualité de la réponse aux incidents, coopération avec le KE-CIRT/CC et accès des organisations de tailles différentes. À l’échelle de l’EAC et du continent, l’expérience kényane pose une question pratique : comment partager des compétences rares sans concentrer excessivement les données ni fragmenter la réponse nationale ?