La Tunisie renforce la sécurité numérique de ses entreprises publiques
Une circulaire publiée le 02 septembre 2026 fixe une série de mesures obligatoires pour mieux protéger les systèmes numériques de l’État tunisien et assurer la continuité des services en ligne. Le texte impose notamment l’utilisation du protocole HTTPS sur les sites et plateformes publics, ainsi que l’authentification multifacteur pour les utilisateurs et les administrateurs. Les systèmes devront également faire l’objet d’un audit annuel et d’un contrôle avant le déploiement de toute nouvelle version majeure.
La circulaire encadre aussi les échanges de documents administratifs. Leur transmission ou publication via les applications mobiles et les réseaux sociaux est désormais interdite. Les structures publiques doivent utiliser exclusivement les adresses électroniques officielles en « .tn » pour leurs communications professionnelles.
Les administrations devront par ailleurs renforcer la protection contre les attaques DDoS, désactiver les comptes inactifs, protéger les bases de données sensibles contre les accès depuis les réseaux externes et signaler immédiatement tout incident cyber à l’Agence nationale de cybersécurité. Le dispositif prévoit enfin des plans de continuité d’activité et de reprise après sinistre, ainsi que des formations et campagnes régulières de sensibilisation des agents.
Il faut noter que la mesure concerne les ministères ainsi que les établissements et entreprises publiques.
Source : Présidence du Gouvernement tunisien
