Sécurité. Résilience. Excellence opérationnelle.
Audit cybersécurité au Sénégal : identifiez vos failles avant les attaquants
Gaël Conseil évalue depuis Dakar la sécurité réelle de votre système d’information : réseau, accès, cloud, sauvegardes, pratiques des équipes et conformité. Vous repartez avec des risques classés et un plan d’action chiffré en FCFA.
- Audit initial gratuit et sans engagement
- Réponse sous 24 h
- Plus de 6 ans d’expérience en Afrique de l’Ouest
- Équipes à Dakar et à Conakry
Un audit cybersécurité au Sénégal ne peut pas se contenter de recopier une grille européenne. Vos risques dépendent aussi des coupures d’électricité, du mobile money, des échanges sur WhatsApp, de la rareté des compétences et d’un cadre légal qui vient de se durcir. Notre audit part de cette réalité pour vous dire ce qui menace vraiment votre activité, et ce qu’il faut corriger en premier.
Le contexte
Au Sénégal, la cyberattaque n’est plus un scénario théorique
En neuf mois, plusieurs services essentiels de l’État ont été touchés. Ces incidents montrent qu’une panne numérique peut arrêter des opérations entières, y compris dans des organisations structurées.
Cour des comptes
Incident technique signalé sur son système.
Trésor public
Incident signalé le 10 mai, mesures de continuité, services de paiement rétablis progressivement.
Direction de l’automatisation des fichiers
Production des cartes d’identité suspendue jusqu’en avril.
Direction générale des impôts et des domaines
Cyberattaque ayant affecté ses services.
Le secteur privé est tout aussi exposé. INTERPOL rapporte qu’une compagnie pétrolière basée au Sénégal a été visée en 2025 par cette tentative, finalement déjouée.
Le même rapport place le Sénégal parmi les pays africains les plus ciblés, sur un continent où la cybercriminalité a causé ces dommages.
Ce qu’une faille non détectée peut coûter à votre entreprise
L’arrêt de l’activité
Facturation, paiements, production ou service client bloqués pendant des jours.
La fuite de données
Fichiers clients, paie, contrats ou données bancaires exposés ou revendus.
La fraude
Faux ordre de virement, usurpation d’un dirigeant, détournement sur un compte mobile money.
La perte de confiance
Clients, banques, assureurs et groupes partenaires demandent désormais des preuves.
La mise en cause juridique
Tout responsable de traitement doit assurer la sécurité des données personnelles qu’il détient.
Auto-évaluation
Votre entreprise a besoin d’un audit si…
Cochez ce qui vous concerne. Vos réponses seront reprises dans votre demande.
Un de ces points vous concerne ?
La définition
Qu’est-ce qu’un audit cybersécurité ?
Un audit cybersécurité est une évaluation structurée de la capacité d’une organisation à protéger ses systèmes, ses données et son activité. Il mesure les failles techniques, les faiblesses d’organisation et les comportements à risque, puis les classe selon leur impact sur le métier.
Pour un dirigeant, il constitue aussi une preuve concrète que les risques ont été évalués et traités avec sérieux.
- quoi corriger
- dans quel ordre
- avec quel budget
- sous la responsabilité de qui
Le périmètre
Ce que couvre notre audit de cybersécurité au Sénégal
Nous examinons les dix domaines par lesquels une attaque entre, se propage ou paralyse une organisation.
- 01
Exposition sur internet
Sites, portails, VPN, accès distants et services ouverts sans nécessité.
- 02
Réseau et pare-feu
Segmentation, règles de filtrage, wifi, liens entre sites et équipements en fin de support.
- 03
Postes et serveurs
Correctifs, antivirus ou EDR, systèmes obsolètes, configurations par défaut.
- 04
Identités et accès
Droits d’administration, comptes dormants, double authentification, gestion des départs.
- 05
Messagerie et Microsoft 365
Règles de transfert suspectes, partages externes, protection contre le phishing.
- 06
Sauvegardes et continuité
Copies isolées des rançongiciels, tests de restauration, plan de reprise.
- 07
Applications et paiements
Applications métiers, API, paiement en ligne et intégrations mobile money.
- 08
Facteur humain
Résistance au phishing, à la fraude au dirigeant et aux usurpations vocales par intelligence artificielle.
- 09
Gouvernance
Politique de sécurité, responsabilités, gestion des incidents, journaux et contrats prestataires.
- 10
Conformité
Alignement sur les textes sénégalais, les exigences sectorielles et les référentiels internationaux.
Les formats
Quel audit de sécurité choisir pour votre organisation ?
Le bon audit n’est pas le plus long. C’est celui qui répond à la décision que vous devez prendre.
| Type d’audit | La question à laquelle il répond | Quand le choisir | Action |
|---|---|---|---|
| Audit initialGratuit | Où en sommes-nous, et quelles sont nos priorités ? | Premier pas, ou aucun audit récent | |
| Audit organisationnel et technique | Nos dispositifs et nos processus sont-ils solides ? | Besoin d’une vision complète de votre maturité | |
| Test d’intrusion | Un attaquant peut-il réellement entrer, et jusqu’où ? | Application critique, site exposé, après des corrections | |
| Audit de conformité | Respectons-nous la loi, la réglementation ou la norme visée ? | Exigence CDP, sectorielle, client ou ISO 27001 | |
| Audit Microsoft 365 et cloud | Nos données en ligne sont-elles correctement protégées ? | Migration récente ou usage intensif du cloud | |
| Audit global 360° | Quel est notre niveau de risque sur tous les plans ? | Grande organisation, fusion, nouveau dirigeant |
Vous hésitez entre ces formats ? Un expert vous oriente sous 24 h
Notre différence
Un audit conçu pour la réalité des entreprises sénégalaises
Une méthode internationale reste indispensable. Elle ne suffit pas si elle ignore les conditions dans lesquelles votre système fonctionne chaque jour.
Coupures d’électricité
Onduleurs, arrêt propre des serveurs, intégrité des données et des sauvegardes après une coupure.
Connectivité variable
Liens de secours, accès distants, temps réel de restauration depuis le cloud avec votre débit.
Mobile money et paiements
Comptes marchands, API, séparation des tâches, contrôle des remboursements et des reversements.
Usage professionnel de WhatsApp
Circulation des documents sensibles, validation des ordres de paiement, risque d’usurpation.
Compétences rares
Dépendance à une seule personne, documentation, capacité de vos équipes à appliquer le plan.
Budgets en FCFA
Mesures sans coût d’abord, investissements chiffrés et échelonnés ensuite.
Souveraineté des données
Lieu d’hébergement, dépendance aux fournisseurs étrangers, contrats et sauvegardes hors du pays.
Conformité
Un audit aligné sur le cadre légal sénégalais
Notre grille relie chaque constat aux textes qui s’appliquent à votre activité, afin de vous dire précisément où se situent vos écarts.
| Cadre | Ce qu’il implique | Ce que l’audit contrôle |
|---|---|---|
| Loi n° 2008-12 sur les données personnelles, sous le contrôle de la CDP | Formalités préalables, confidentialité et sécurité des données (article 71) | Déclarations CDP, accès, durées de conservation, mesures de protection |
| Loi n° 2008-11 sur la cybercriminalité et Code pénal modifié par la loi n° 2016-29 | Répression des atteintes aux systèmes et aux données | Journaux, traçabilité, procédure de conservation des preuves |
| Loi n° 25/2026 sur les infrastructures d’information critiques, adoptée le 20 août 2026 | Supervision renforcée, règles plus contraignantes, Autorité nationale de cybersécurité, données publiques hébergées au Sénégal | Préparation aux futures exigences, selon les textes d’application |
| BCEAO et Commission bancaire de l’UMOA | Gestion des risques pour les établissements. Audit externe annuel du système d’information pour les bureaux d’information sur le crédit | Dispositif de contrôle, gestion des incidents, continuité |
| ARTP | Cadre sectoriel des opérateurs de télécommunications | Sécurité des réseaux et des services selon votre périmètre |
| ISO 27001, ISO 27005, NIST CSF | Référentiels internationaux de bonnes pratiques | Niveau de maturité et feuille de route vers une certification |
| RGPD européen | Peut s’appliquer si vous ciblez des résidents européens | Écarts à traiter pour vos clients et partenaires européens |
Pourquoi nous
Pourquoi confier votre audit cybersécurité à Gaël Conseil ?
Un langage de dirigeant
Chaque risque est traduit en impact sur l’activité, en coût et en décision à prendre.
L’intérêt du client d’abord
Nos recommandations passent avant nos prestations. Vous restez libre de les appliquer avec l’équipe de votre choix.
L’exigence des grands comptes
Nos méthodes viennent d’environnements bancaires, télécoms, industriels et automobiles.
Une vision complète du système
Nos cinq expertises couvrent la cybersécurité, le réseau, le cloud, la donnée et la formation.
Du constat à l’exécution
Si vous le souhaitez, nous déployons et exploitons ce que nous recommandons, avec le même interlocuteur.
Une équipe présente sur place
À Dakar et à Conakry, nous intervenons sur vos sites et facturons en FCFA.
Ils nous font confiance
Des organisations exigeantes s’appuient sur notre expertise
Depuis plus de 6 ans, Gaël Conseil accompagne des entreprises et institutions d’Afrique de l’Ouest dans la protection et la gouvernance de leurs systèmes d’information. Banque, télécommunications, industrie, automobile, énergie, administrations : ces environnements exigent des constats solides et des recommandations défendables.
Rejoignez les organisations qui connaissent leur niveau de risque réel
La méthode
Notre méthode d’audit de sécurité en six étapes
Cadrage
Nous définissons avec vous les objectifs, le périmètre, les règles d’intervention et les plages autorisées. Un accord de confidentialité est signé avant de commencer.
Collecte
Nous analysons l’architecture, l’inventaire, les politiques existantes et menons des entretiens avec vos équipes clés.
Analyse technique
Scans de vulnérabilités, revue des configurations, contrôle des accès et vérification des sauvegardes sont réalisés sans perturber votre production.
Évaluation humaine et organisationnelle
Nous testons les processus de validation, la réaction aux incidents et, si prévu, la résistance à un phishing simulé.
Analyse des risques
Chaque constat est noté selon sa criticité, sa probabilité d’exploitation et son impact sur votre métier.
Restitution
Nous présentons les résultats à la direction et aux équipes techniques, puis nous arrêtons ensemble les priorités.
Ce que vous recevez à la fin de la mission
- Une synthèse pour la direction : niveau de risque global, enjeux métier et décisions attendues, sans jargon.
- Un rapport technique : vulnérabilités, preuves, criticité et correction recommandée pour chacune.
- Une cartographie des risques : vos actifs critiques et les scénarios d’attaque les plus plausibles.
- Une analyse des écarts de conformité : situation au regard des textes et référentiels retenus.
- Un plan d’action priorisé : actions à 30, 90 et 180 jours, avec responsable et budget en FCFA.
Un plan à trois horizons
Un audit n’a de valeur que si ses conclusions sont appliquées. Après la restitution, nous pouvons piloter les corrections, puis contrôler leur efficacité.
L’offre
Commencez par un audit initial gratuit, décidez ensuite
Le prix ne doit pas vous empêcher de connaître votre niveau de risque. La première étape ne vous coûte donc rien et ne vous engage à rien.
- 1
L’audit initial, gratuit
- Identification de vos actifs critiques.
- Évaluation de votre exposition aux menaces.
- Repérage de vos principales faiblesses.
- Liste claire de vos priorités d’action.
- 2
L’audit approfondi, sur devis
Si votre situation le justifie, nous vous proposons une mission au périmètre défini et au budget transparent. Le tarif d’un audit de sécurité dépend du nombre de postes, de sites et d’applications, de la profondeur d’analyse, des normes visées et de l’urgence.
- 3
La mise en œuvre, si vous le souhaitez
Nous pouvons prendre en charge les suites de l’audit : sécurité managée, SOC-as-a-Service, sauvegarde et plan de reprise ou formation des équipes. Selon votre éligibilité, les actions de formation peuvent faire l’objet d’une demande auprès du 3FPT.
Pour préparer votre demande : le nombre d’utilisateurs et de sites, vos principales applications, vos services cloud et le nom d’un contact technique. Si vous n’avez pas tout, nous vous aidons à rassembler ces éléments.
Demandez votre audit initial
Environ 2 minutesFAQ
Questions fréquentes sur l’audit cybersécurité au Sénégal
Combien coûte un audit cybersécurité au Sénégal ?
Le prix dépend du périmètre, du type d’audit, de sa profondeur, des normes visées et de l’urgence. Chez Gaël Conseil, l’audit initial est gratuit. Toute mission approfondie fait l’objet d’un devis détaillé en FCFA.
Un audit cybersécurité est-il obligatoire au Sénégal ?
Cela dépend de votre activité. La loi n° 2008-12 impose de sécuriser les données personnelles, sans prévoir un audit annuel pour toutes les entreprises. Certains acteurs financiers ont des exigences précises, et la loi n° 25/2026 renforce le régime des infrastructures critiques. L’audit reste le moyen le plus direct de démontrer votre diligence.
Quelle différence entre un audit et un test d’intrusion ?
L’audit évalue l’ensemble de vos dispositifs par rapport à un référentiel et à vos risques. Le test d’intrusion simule une attaque pour vérifier jusqu’où un attaquant peut aller. Les deux sont complémentaires, et le test est souvent plus utile une fois les corrections de base effectuées.
Combien de temps dure un audit, et perturbe-t-il notre activité ?
La durée dépend du périmètre et vous est annoncée dès le cadrage. Les contrôles sensibles sont planifiés sur des plages validées avec vous, afin de préserver la production. Selon les besoins, l’intervention se fait à distance, sur site ou de façon combinée.
À quelle fréquence faut-il réaliser un audit de sécurité ?
La bonne pratique est au moins un audit par an. Il en faut aussi un après un changement majeur, comme une migration cloud ou un nouveau site, et après tout incident de sécurité.
Notre PME a déjà un antivirus et un pare-feu. L’audit est-il utile ?
Oui. Ces outils ne protègent que s’ils sont bien configurés, à jour et complétés par des accès maîtrisés et des sauvegardes testées. L’audit vérifie leur efficacité réelle et s’adapte à la taille de votre structure.
Nos informations restent-elles confidentielles ?
Oui. Un accord de confidentialité encadre la mission avant tout accès. Les résultats sont remis uniquement aux personnes que vous désignez, et les autorisations d’intervention sont formalisées par écrit.
Sachez où vous en êtes avant qu’un attaquant ne vous le montre
Demandez votre audit cybersécurité initial à Gaël Conseil. Nos experts vous répondent sous 24 h, à Dakar comme dans le reste de la région.