À l’Assemblée nationale, El Malick Ndiaye a appelé le gouvernement à faire de la cybersécurité une véritable culture administrative. Pour le député, la protection des infrastructures numériques ne peut reposer uniquement sur la technologie : la formation des agents publics et l’éducation des futurs citoyens doivent également devenir des priorités.
Le facteur humain s’est invité au cœur des débats sur la cybersécurité à l’Assemblée nationale. Alors que les députés examinent en séance plénière le projet de loi n°25/2026 relatif à la protection des infrastructures d’information critiques et à la sécurité numérique, El Malick Ndiaye a insisté sur la nécessité de renforcer les compétences numériques des agents de l’État.
Pour le parlementaire, la protection des infrastructures d’information critiques relève désormais de la « souveraineté nationale », au même titre que la protection du territoire, des institutions et des ressources stratégiques.
Mais les dispositifs technologiques, aussi performants soient-ils, ne suffisent pas à garantir la sécurité des systèmes. « Nous pouvons disposer des meilleurs systèmes informatiques, des meilleurs logiciels de protection et des infrastructures les plus modernes, si les utilisateurs ne sont pas suffisamment sensibilisés aux risques numériques, notre dispositif restera vulnérable », a-t-il averti.
Former systématiquement les agents de l’État
El Malick Ndiaye s’interroge sur le niveau de préparation des agents publics face aux menaces numériques. Il souhaite notamment savoir combien sont capables de reconnaître un courrier frauduleux ou une tentative de phishing, mais aussi combien maîtrisent les règles de base relatives aux mots de passe, aux données confidentielles et à la sécurisation des équipements.
Face à ces risques, le député plaide pour la généralisation de la formation à la cybersécurité dans l’administration, des services centraux aux collectivités territoriales, en passant par les services déconcentrés et les établissements publics.
Il propose notamment la mise en place d’un module obligatoire de sensibilisation à la cybersécurité et à la protection des données dès la prise de fonction de chaque agent public, suivi de sessions régulières de mise à niveau.
Autre préoccupation soulevée par le parlementaire : l’utilisation d’adresses électroniques personnelles et de messageries instantanées pour transmettre des documents administratifs sensibles.
Pour El Malick Ndiaye, cette pratique doit progressivement disparaître. Il préconise que chaque agent dispose d’une adresse électronique professionnelle sécurisée et que les documents sensibles soient transmis uniquement par des canaux institutionnels contrôlés par l’État.
La cybersécurité dès l’école
Pour El Malick Ndiaye, la prévention ne doit toutefois pas s’arrêter aux portes de l’administration. Elle doit commencer dès l’école.
Les enfants étant de plus en plus exposés aux téléphones, réseaux sociaux, plateformes numériques et outils d’intelligence artificielle, le député estime qu’ils doivent être sensibilisés aux risques liés au cyberharcèlement, aux escroqueries, à l’usurpation d’identité, à la désinformation et aux atteintes à la vie privée.
Il propose ainsi une initiation progressive au numérique, à la cybersécurité et à la protection des données personnelles dans les programmes scolaires, avec un contenu adapté à l’âge des élèves.
Dans l’Hémicycle, El Malick Ndiaye a finalement adressé deux principales questions au gouvernement. La première porte sur la mise en place d’un programme national obligatoire de formation et de sensibilisation à la cybersécurité pour les agents publics, accompagné de référentiels sur l’utilisation des messageries professionnelles et de normes minimales pour les équipements de travail.
La seconde concerne le secteur éducatif. Le député demande au gouvernement s’il envisage, en collaboration avec le ministère de l’Éducation nationale, d’intégrer progressivement la cybersécurité et la protection des données personnelles dans les programmes scolaires.
Pour El Malick Ndiaye, l’enjeu dépasse donc la seule sécurisation des infrastructures : « Protéger nos infrastructures numériques est indispensable. Protéger les futurs citoyens qui les utilisent l’est tout autant. »
Sophia MANGA
