Cybersécurité à Sousse : audit, NIS2 et RGPD pour PME et ETI

Les hôtels de Port El Kantaoui accueillant des touristes européens sont soumis à la Loi 2004-63 tunisienne pour les données personnelles traitées en Tunisie, et potentiellement au RGPD européen pour les données collectées via des OTA européennes (TUI, Thomas Cook, Booking.com). Depuis les attentats de 2015, les hôtels soussiens ont investi dans des systèmes de contrôle d'accès biométriques et des caméras IP dont la conformité INPDP (données biométriques = données sensibles) doit être vérifiée. La sécurité des systèmes PMS (logiciels de gestion hôtelière Opera, Protel) et des terminaux de paiement (PCI-DSS obligatoire) sont les deux piliers de la conformité cyber hôtelière. CyberConform propose des audits spécialisés pour les hôtels tunisiens, intégrant les aspects Loi 2004-63, PCI-DSS et RGPD EU.

Les fabricants textiles de la zone franche de Sousse (ZFSS) travaillant pour des grandes marques européennes (Decathlon, Jules, H&M, C&A) partagent des données de fabrication, des fiches techniques de produits et des données de traçabilité avec leurs clients. Ces données B2B constituent souvent de la propriété intellectuelle sensible (modèles, spécifications techniques) et des données personnelles de contacts commerciaux soumises au RGPD côté EU. Les donneurs d'ordre européens exigent de plus en plus des questionnaires de sécurité (SMETA, BSCI) incluant des critères de protection des données. CyberConform accompagne les entreprises de la zone franche de Sousse pour répondre à ces questionnaires et sécuriser leurs échanges de données avec leurs clients européens.

Pour une PME soussienne de 10 à 50 employés, un audit de conformité Loi 2004-63 par CyberConform est compris entre 4 500 et 12 000 TND HT (environ 1 300 à 3 600 €). Pour un hôtel balnéaire de 100 à 300 chambres de Port El Kantaoui, l'audit couvrant Loi 2004-63, PCI-DSS et systèmes de vidéosurveillance est entre 12 000 et 30 000 TND HT. Les entreprises textiles de la zone franche avec des exigences de donneurs d'ordre européens sont facturées entre 8 000 et 20 000 TND HT. Un devis gratuit personnalisé est disponible sous 48 h. CyberConform peut facturer en TND ou en euros selon la configuration de l'entreprise.

L'Université de Sousse dispose de plusieurs établissements actifs en informatique et en sécurité des systèmes : l'ISSAT (Institut Supérieur des Sciences Appliquées et de Technologie) de Hammam Sousse, l'ISITCom (Institut Supérieur d'Informatique et des Technologies de Communication) et l'IHEC (Institut des Hautes Études Commerciales). Ces établissements forment des informaticiens et des gestionnaires de systèmes d'information. CyberConform collabore avec les universités tunisiennes pour proposer des stages de fin d'études en cybersécurité aux étudiants soussiens et des programmes de formation continue pour les PME de la région de Sousse.

En cas de cyberattaque à Sousse, les étapes immédiates sont : (1) Isoler les systèmes compromis (déconnecter du réseau Internet et du Wi-Fi des clients), (2) Contacter CyberConform pour intervention d'urgence, (3) Notifier l'ANSI (cert@ansi.tn) pour les incidents significatifs, (4) Si des données personnelles sont compromises : notifier l'INPDP selon les procédures de la Loi 2004-63, (5) Pour les hôtels : prévenir les clients potentiellement affectés, notamment si des données de cartes bancaires sont en jeu. Pour les hôtels soumis au PCI-DSS (paiements par carte), le processeur de paiement (CMI, Monétique Tunisie) doit également être notifié. La police cybercriminalité tunisienne (rattachée au Ministère de l'Intérieur) peut être contactée pour les infractions pénales avérées.