MTN, Airtel, Globacom et autres sont tenus de notifier la NCC des cybermenaces dans un délai de 4h

La Commission nigériane des communications (NCC) a ordonné à toutes les entreprises de télécommunications (opérateurs télécoms) de notifier le régulateur dans les quatre heures suivant la détection de toute cyberattaque. Cela figure dans le Cadre de cyber-résilience pour le secteur des communications du Nigeria (CRF-NCS) récemment publié par la NCC, daté de février 2026.

Selon le document, la règle, en vigueur à partir de février 2027, fait partie du processus continu visant à assurer la sécurité nationale et la protection des données des abonnés. La NCC a noté que le cadre vise à garantir une approche sectorielle spécifique de la cybersécurité.

Outre la règle des 4 heures, les opérateurs télécoms doivent fournir à la NCC une mise à jour périodique toutes les 4 heures après la détection et fournir un rapport de confirmation après 24 heures (1 jour). Les rapports doivent être effectués via un portail dédié.

Les opérateurs télécoms rencontrent des cyberattaques, tout comme toute autre entreprise axée sur les données. Les menaces découlant d'une cyberattaque sur les opérateurs télécoms impliquent une violation de données sur les informations des abonnés, des attaques entraînant une panne du système, des attaques ciblées et des infections par des logiciels malveillants.

Fournissant plus de contexte, la NCC a noté que l'approche permet aux fournisseurs de services de répondre efficacement, de se rétablir et également d'apprendre des événements de cybersécurité, tout en renforçant la conscience situationnelle à l'échelle du secteur face aux cyberattaques et la protection des données des abonnés. 

Elle a ajouté que le cadre « vise à favoriser une position de cybersécurité unifiée et résiliente tout en renforçant la protection de l'infrastructure des télécommunications contre les cyberattaques ».

Dans le cadre de la démarche sectorielle, les opérateurs télécoms sont invités à mettre en place un Centre d'opérations de cybersécurité (SOC) pour surveiller toutes les formes de cyberattaques ou d'activités malveillantes afin de permettre une détection et un signalement rapides. Cela inclut le développement de structures de cybersécurité et de cyber-résilience interne pour atténuer ces menaces.

De plus, les opérateurs doivent nommer un responsable de la cybersécurité au sein de leur système, qui travaille en collaboration avec l'équipe d'intervention en cas d'incident de sécurité informatique de la NCC (NCC-CSIRT) pour le partage d'informations et la collaboration.

Lire aussi : MTN, Airtel, Glo et autres doivent désormais informer les abonnés de toute violation de données dans les 48h.

La répression de la NCC contre les violations de données

Le dernier cadre fait partie de la démarche du régulateur visant à promouvoir un environnement de communications sûr au Nigeria. Avec le CRF-NCS, qui sera effectif dans un an, la NCC souhaite construire un système où les opérateurs identifient et atténuent les menaces avant qu'elles n'aient un impact critique sur l'infrastructure et les données des abonnés.

Le nouveau cadre témoigne de l'engagement de la NCC à garantir la protection des données.

Rappelons que les opérateurs télécoms sont désormais tenus de notifier les clients concernés de toute violation de données dans les 48 heures suivant la détection d'une telle attaque. Comme indiqué dans le Code de pratique Internet révisé de 2026, la règle est une mesure nécessaire pour protéger les données des clients contre toute utilisation, divulgation, accès ou violation non autorisés.

Les deux réglementations interviennent à un moment où la vie privée devient de plus en plus compromise au milieu de violations fréquentes et de collecte illégale de données allant des données biométriques aux identités nationales, informations financières, trafic et utilisation, et autres. 

Les réglementations sont nécessaires pour la gestion appropriée, le consentement et les règles de conformité concernant les données sensibles, garantissant qu'elles ne sont traitées que dans des buts légitimes. 

L'article MTN, Airtel, Globacom et autres reçoivent l'ordre de notifier la NCC des cybermenaces dans les 4h est apparu en premier sur Technext.