Cybersécurité à Sfax : audit, NIS2 et RGPD pour PME et ETI

Oui, partiellement. Les PME textiles de Sfax qui exportent vers des clients européens (grandes enseignes : Zara, H&M, La Redoute) et qui traitent des données personnelles de contacts commerciaux européens (emails, coordonnées d'acheteurs) sont soumises au RGPD pour ces données B2B. Si elles traitent des données de consommateurs finaux européens (ce qui est rare pour un fournisseur textile de rang 2), les obligations sont plus étendues. La Loi 2004-63 tunisienne s'applique pour toutes les données traitées en Tunisie. CyberConform accompagne les textiliers sfaxiens pour mettre en place des pratiques conformes aux deux législations, en particulier pour les échanges de données avec leurs donneurs d'ordre européens.

Les installations du Groupe Chimique Tunisien (GCT) et de la CPG dans la région sfaxienne opèrent des systèmes de contrôle industriel (SCADA, DCS — Distributed Control Systems) pour les processus de fabrication d'acide phosphorique, de superphosphates et d'engrais. Ces systèmes sont des cibles pour des cyberattaques pouvant provoquer des incidents environnementaux ou industriels graves (fuites chimiques, explosions). La norme ISA/IEC 62443 pour la cybersécurité des systèmes d'automatisation industrielle est le référentiel recommandé pour ces installations. CyberConform propose des audits OT/ICS pour les industriels tunisiens, avec des consultants spécialisés en sécurité des systèmes de contrôle industriel.

Pour une PME sfaxienne de 10 à 60 employés (textile, IT, agroalimentaire), un audit de conformité Loi 2004-63 et de cybersécurité par CyberConform est compris entre 5 000 et 15 000 TND HT (environ 1 500 à 4 500 €). Les sous-traitants textiles soumis à des exigences de conformité sociale et de données (audit SMETA, questionnaires RSE de donneurs d'ordre européens) peuvent bénéficier d'un audit intégré conformité données + conformité RSE. Les PME industrielles avec des systèmes OT (phosphates, chimie) nécessitent des audits spécialisés entre 15 000 et 40 000 TND HT. Un devis gratuit est disponible sous 48 h.

Oui, l'Université de Sfax dispose de plusieurs formations en cybersécurité et systèmes d'information : l'Institut Supérieur d'Informatique et de Multimédia de Sfax (ISIMS) et la Faculté des Sciences Économiques et de Gestion (FSEG). Des masters spécialisés en sécurité informatique existent. CyberConform collabore avec les établissements d'enseignement supérieur tunisiens pour des programmes de sensibilisation et de stages en entreprise. Les PME sfaxiennes peuvent bénéficier de conventions avec l'université pour intégrer des stagiaires en cybersécurité dans le cadre de leur démarche de conformité.

En cas de cyberattaque sur une entreprise industrielle sfaxienne, les étapes d'urgence sont : (1) Isoler les systèmes IT des systèmes OT/SCADA (priorité absolue pour éviter les incidents physiques), (2) Contacter CyberConform pour intervention d'urgence, (3) Notifier l'ANSI (Agence Nationale de la Sécurité Informatique, cert@ansi.tn) pour les incidents affectant des opérateurs critiques, (4) Signaler à l'INPDP si des données personnelles sont compromises, (5) Contacter la police cybercriminalité (Unité de cybercriminalité, Ministère de l'Intérieur tunisien) pour les aspects pénaux. Pour les usines chimiques, notifier également la Direction Régionale de l'Environnement si une fuite liée à un incident cyber est possible. CyberConform peut intervenir sur site à Sfax ou à distance selon l'urgence.