La cheffe du gouvernement, Sarra Zaâfrani Zenzeri, renforce les règles de sécurité numérique dans l’administration tunisienne. Sa circulaire n°5, datée du 2 septembre 2026, s’adresse aux ministres, secrétaires d’État, walis ainsi qu’aux responsables des établissements et entreprises publics.
Le texte rend obligatoire l’application d’une note technique de l’Agence nationale de la sécurité informatique (ANSI) destinée aux responsables de la sécurité des systèmes d’information (RSSI) du secteur public.
Des règles plus strictes pour les sites et les données publics
La circulaire s’appuie sur plusieurs textes déjà en vigueur. Elle fait notamment référence à la loi organique de 2004 sur la protection des données personnelles, ainsi qu’aux textes adoptés en 2020 et 2023 sur les échanges électroniques et la cybersécurité.
Les plateformes de l’administration devront être hébergées auprès de prestataires agréés. Cela concerne notamment le Centre national de l’informatique, les centres sectoriels, les fournisseurs d’accès à Internet et les opérateurs télécoms autorisés.
Les sites publics devront également utiliser le protocole HTTPS et des certificats SSL/TLS régulièrement renouvelés. L’authentification à plusieurs facteurs sera aussi requise pour les utilisateurs.
Avant leur mise en ligne, les sites devront faire l’objet d’un contrôle de sécurité réalisé par un prestataire agréé par l’ANSI. Ce contrôle devra ensuite être renouvelé au moins une fois par an. Le recours à des solutions de protection contre les attaques DDoS est également recommandé.
La circulaire encadre aussi l’utilisation des messageries professionnelles. Les échanges officiels devront passer par des adresses en « .tn ». Les comptes inutilisés devront être désactivés et les connexions devront être enregistrées.
Ce nouveau cadre pourrait créer davantage d’opportunités pour les entreprises tunisiennes spécialisées dans la cybersécurité. Les besoins pourraient notamment augmenter dans l’audit informatique, la protection contre les attaques DDoS et la formation des responsables de la sécurité informatique.
