La stratégie de cybersécurité du Bangladesh en projet recentre son attention sur les menaces liées à l'intelligence artificielle

Dacca, 6 août 2026 — Le Bangladesh a présenté le projet de sa nouvelle Stratégie Nationale de Sécurité Cybernétique, recentrant ses efforts sur les menaces émergentes liées à l’intelligence artificielle (IA), à l’informatique quantique et aux réseaux de nouvelle génération — dans un plan quinquennal complet visant à protéger l’écosystème numérique du pays en pleine expansion, former une main-d’œuvre de 20 000 experts en cybersécurité et positionner le Bangladesh parmi les 20 nations les plus préparées en matière de cybersécurité d’ici 2030.

🔍 Une nouvelle approche pour un paysage menacé en évolution

Ce projet adopte une approche distincte de la stratégie précédente, face à des cybermenaces de plus en plus sophistiquées et à une dépendance croissante aux services numériques. Elaboré par l’Agence Nationale de Sécurité Cybernétique en collaboration avec le Département des Technologies de l’Information et de la Communication (ICT), le document a été dévoilé lors d’un événement à Dacca récemment. Il trace une feuille de route quinquennale pour protéger les infrastructures numériques critiques, former une main-d’œuvre de 20 000 experts en cybersécurité et moderniser les lois et institutions de sécurité cybernétique pour suivre le rythme des technologies en constante évolution.

📡 Pour la première fois : IA, cloud, 5G/6G, informatique quantique

Pour la première fois, la stratégie détaille des plans pour sécuriser des technologies telles que l’IA, le cloud computing, l’Internet des Objets (IoT), les réseaux 5G et 6G, la blockchain et la cryptographie post-quantique. Le projet mentionne également les attaques de type *« récolte maintenant, décryptage ultérieurement »*, où des données chiffrées volées aujourd’hui pourraient être décryptées demain grâce à des ordinateurs quantiques puissants — une prise de conscience prospective selon laquelle les communications de sécurité nationale chiffrées aujourd’hui pourraient être exposées rétroactivement dans dix ans.

La stratégie remplace la précédente Stratégie nationale de cybersécurité pour 2021–2025 et repose sur six piliers stratégiques et 11 priorités. Les responsables de la Division des Technologies de l'Information ont indiqué qu’elle sera révisée après des consultations avec les agences gouvernementales, les représentants du secteur industriel et les universitaires, avant d’être finalisée — ce qui signifie que le projet actuel est ouvert aux contributions des parties prenantes avant l’approbation formelle par le cabinet.

📊 L’ampleur de l’exposition numérique du Bangladesh

Le projet indique que l’écosystème numérique du pays s’est développé rapidement, avec environ 120 millions d’utilisateurs internet et 190 millions d’abonnés mobiles générant des millions de transactions financières mobiles chaque jour. Cette croissance rapide a considérablement élargi l’exposition du pays aux cyberattaques — une vulnérabilité qui a progressé en parallèle avec les ambitions du pays pour devenir un Bangladesh numérique et, à terme, un Bangladesh intelligent d’ici 2041.

En citant le rapport Bangladesh Cyber Threat Landscape 2024, le projet indique que les plateformes gouvernementales ont enregistré le plus grand nombre d’incidents de cybersécurité déclarés l’année dernière, avec 63 cas. Les secteurs financier et éducatif ont suivi avec 34 incidents chacun. Les fuites et violations de données étaient le type d’attaque le plus courant, représentant 59 incidents déclarés, suivis des défigurations de sites web et des identifiants utilisateurs compromis.

🕵️‍♂️ Commerce sur le Dark Web de données bangladaises

Le projet met également en lumière un volume croissant de données bangladaises échangées sur les marchés sombres du dark web. Les adresses e-mail représentaient la part la plus importante des informations divulguées, soit 20 pour cent, suivies des noms complets à 18 pour cent et des numéros de téléphone à 15 pour cent. Les documents d'identité émis par le gouvernement, y compris les cartes d'identité nationale et les passeports, représentaient un autre 10 pour cent — une catégorie particulièrement préoccupante en raison du potentiel de fraude d'identité et de la construction d'identités synthétiques.

• 📧 Adresses e-mail divulguées : 20 % des données bangladaises du dark web
• 👤 Noms complets : 18 %
• 📱 Numéros de téléphone : 15 %
• 🆔 Documents NID/passeport : 10 %
• 🔒 Incidents dans le secteur public (2024) : 63 cas (le plus élevé)
• 💰 Incidents dans le secteur financier : 34 cas
• 🎓 Incidents dans le secteur éducatif : 34 cas
• 🔍 Violations/fuites de données (les plus fréquentes) : 59 incidents signalés

🔐 La position mondiale de la cybersécurité du Bangladesh

Le projet souligne également la position du pays sur les indicateurs mondiaux de cybersécurité. Au janvier 2025, le projet indique que le pays a été classé 64ᵉ au National Cyber Security Index (NCSI) avec une note de 66,67. Il a également été placé dans la catégorie « modèle à suivre » de l'Indice mondial de cybersécurité de l'Union internationale des télécommunications 2024, bien qu'il ait obtenu un score relativement plus bas en matière de mesures légales — un écart que la nouvelle stratégie est explicitement conçue pour combler.

🏗️ Les Six Piliers Stratégiques

La stratégie repose sur six piliers :

1. 🔒 Protection des infrastructures critiques — examen approfondi de la liste nationale des infrastructures d’information critiques (IIC), adoption des normes internationales, avec une attention particulière portée aux petites et moyennes entreprises (PME) qui servent souvent de points d’entrée dans des réseaux plus vastes.
2. 🔐🔄 Création d’un écosystème cybersécurité résilient — mise en place complète des institutions clés, y compris l’Agence Nationale de Sécurité Cybernétique, un Centre National d’Opérations de Sécurité (NSOC), une Équipe Nationale de Réponse aux Incidents Informatiques (CERT) et un Centre de Gestion de Crise Cybernétique.
3. 👥 Développement de la main-d’œuvre et de l’industrie de la cybersécurité — objectif de 20 000 professionnels de la cybersécurité d’ici 2030, avec au moins 30 % de participation féminine.
4. 🔒💚 Renforcement de la protection des citoyens et de la confiance numérique — ligne d’assistance nationale contre la cybercriminalité disponible 24h/24 et un Centre National de Sécurité Cybernétique destiné aux citoyens.
5. 🚀 Sécurisation des technologies émergentes — intelligence artificielle (IA), cloud, Internet des Objets (IoT), 5G/6G, blockchain, cryptographie post-quantique.
6. 🌍 Élargissement de la coopération internationale et de la diplomatie cybernétique — accords bilatéraux et multilatéraux, exercices conjoints, coopération transfrontalière pour lutter contre la cybercriminalité.

Le projet fixe un objectif de sécurisation d’au moins 10 millions de dollars américains par an pour l’agence nationale — un montant modeste selon les standards internationaux, mais représentant une augmentation significative par rapport aux budgets opérationnels actuels et permettant à l’agence de renforcer ses fonctions principales.

⚠️ Retards d’implémentation identifiés

Le projet de loi identifie également plusieurs obstacles qui pourraient ralentir sa mise en œuvre. Ceux-ci incluent une pénurie de professionnels spécialisés en cybersécurité, une collaboration faible entre les secteurs industriel, académique et gouvernemental en matière de commercialisation de la recherche, des pratiques de cybersécurité défaillantes parmi les petites et moyennes entreprises qui pourraient servir de points d'entrée vers des réseaux plus importants, ainsi qu'une dépendance continue à des protocoles obsolètes comme SMB et Telnet dans certains systèmes — un problème hérité qui expose les systèmes critiques à des exploits bien connus.

😊 Les objectifs pour 2030

Le projet de loi fixe plusieurs objectifs nationaux pour 2030 :

• 📊 Classé parmi les 20 premiers mondialement dans les indices NCSI et ITU Global Cyber Security
• 🔍 Évaluations des risques terminées pour toutes les entités d'infrastructure d'information critiques
• 👥 50 millions de personnes sensibilisées via des programmes de cybersécurité
• 👩‍💻👨‍💻 20 000 professionnels de la cybersécurité formés, dont 30 % de femmes
• 💰 10 millions de dollars de financement annuel sécurisés pour l'agence nationale

📌 Conséquences pour l'économie d'exportation du Bangladesh

La nouvelle stratégie en cybersécurité a des implications directes sur l’économie d’exportation du Bangladesh — particulièrement pour le secteur des technologies de l’information et des services à valeur ajoutée par les technologies de l’information (TIC-TI), qui connaît une croissance à deux chiffres et qui dépend de la confiance internationale dans les normes de protection des données du Bangladesh. Des crédits de cybersécurité plus solides permettraient aux entreprises bangladaises de TIC de postuler à des contrats à plus haute valeur dans les marchés de l’Union européenne et des États-Unis, où la conformité au RGPD et au CCPA devient de plus en plus obligatoire. Cela renforcerait également la position du secteur bancaire et financier en pleine expansion du pays — y compris les prestataires de services financiers mobiles comme bKash et Nagad — dans l’attraction d’investissements et de partenariats étrangers. Pour le secteur des vêtements prêts-à-porter, une cybersécurité renforcée réduit les risques d’attaques sur la chaîne d’approvisionnement qui pourraient compromettre les données des acheteurs et la propriété intellectuelle — une préoccupation croissante pour les marques de vêtements occidentales qui ont été ciblées par des groupes de rançongiciels ces dernières années.

✅ Que se passe-t-il ensuite

D’après le projet, l’Agence nationale de cybersécurité établira des valeurs de référence pour tous les indicateurs de performance dans un délai d’un an suivant l’approbation de la stratégie. Elle publiera également des rapports annuels de progression, tandis qu’une évaluation intermédiaire est prévue pour 2028 — offrant ainsi deux points de contrôle formels pour évaluer si la stratégie est sur la bonne voie. Les prochaines étapes immédiates seront la consultation avec les parties prenantes, l’intégration des retours dans un projet final et la soumission au cabinet pour approbation formelle — un processus qui devrait être achevé d’ici la fin de 2026.