Cybersécurité : l’ANSSI appelle les fintechs ivoiriennes à une mise en conformité intégrale
L’Agence nationale de la sécurité des systèmes d’information invite les fintechs opérant en Côte d’Ivoire à appliquer l’ensemble des exigences du Référentiel général de sécurité des systèmes d’information. Pour l’ANSSI, les certifications limitées à une partie non critique des activités ne suffisent pas : la sécurité doit couvrir tout le périmètre opérationnel, de la conception des solutions à leur exploitation.
Abidjan – Alors que les solutions de paiement numérique occupent une place croissante dans les transactions financières, l’Agence nationale de la sécurité des systèmes d’information de Côte d’Ivoire appelle les fintechs à renforcer leur conformité aux exigences nationales de cybersécurité.
Dans un entretien réalisé le 23 juin 2026, à l’occasion de l’Africa Pay & ID Expo à Abidjan, Tanoh Beugré Jacques, directeur des centres techniques de l’ANSSI, a rappelé que les fintechs doivent appliquer le Référentiel général de sécurité des systèmes d’information sur l’ensemble de leur périmètre opérationnel. L’entretien a été publié le 21 juillet 2026 par Digital Mag.
L’objectif est de garantir que la sécurité ne concerne pas uniquement une application, un serveur ou une activité isolée, mais toute la chaîne de traitement des opérations financières.
Pour Tanoh Beugré Jacques, deux exigences doivent guider les fintechs :
- appliquer le référentiel de sécurité depuis la conception jusqu’à l’exploitation de leurs solutions ;
- organiser une gestion rigoureuse des vulnérabilités et réaliser les audits réglementaires prescrits par l’ANSSI.
Le responsable met également en garde contre les certifications ISO ne couvrant que des activités secondaires ou des périmètres techniques limités. Pour l’autorité nationale, la conformité doit concerner l’ensemble des systèmes, des processus et des activités critiques de l’entreprise.
