Le gouvernement kényan a annoncé la création prochaine d’une Agence nationale de cybersécurité (National Cybersecurity Agency – NCSA), une nouvelle entité destinée à renforcer la protection des données personnelles et des infrastructures critiques face à la montée des menaces numériques.

Le projet, déjà validé par le Cabinet, doit encore être soumis au Parlement à l’issue d’une phase de consultations.

Selon les autorités, la future agence aura pour mission de coordonner la réponse nationale aux cybermenaces, en complément des institutions existantes, notamment l’Office du Commissaire à la protection des données. Elle sera chargée d’élaborer des normes nationales de cybersécurité, de superviser des centres opérationnels spécialisés et d’améliorer la résilience des systèmes stratégiques dans des secteurs clés tels que la défense, la finance, l’énergie et la santé.

Cette initiative s’inscrit dans la stratégie plus large du Kenya visant à consolider son positionnement comme pôle régional de cybersécurité en Afrique de l’Est. Nairobi cherche également à aligner son cadre de gouvernance numérique sur les standards internationaux, avec l’ambition affichée d’engager, d’ici 2026, des discussions sur la conformité des flux de données avec des partenaires internationaux, dont l’Union européenne.

Au-delà de la protection des données personnelles, la NCSA devrait renforcer la coordination entre les administrations publiques, accréditer des programmes de formation en cybersécurité et assurer le suivi de l’application des textes existants, notamment la loi sur la protection des données de 2019 et la loi sur la cybercriminalité, amendée en 2025.

La création de cette agence intervient dans un contexte marqué par une recrudescence des cyberattaques et des violations de données ayant déjà affecté plusieurs services publics, soulignant la nécessité pour le pays de renforcer son arsenal institutionnel face aux risques numériques croissants.