Stratégies de prévention, coordination

Ce cours de l’UE « Lutte contre la cybercriminalité » (semestre 4) apprend à concevoir et mettre en œuvre des stratégies de prévention de la cybercriminalité et à coordonner l’action des services internes, des partenaires privés et des autorités judiciaires. Il mobilise la criminologie (activités routinières, prévention situationnelle), les référentiels de sécurité (NIST CSF 2.0, CIS Controls, ISO/IEC 27002), le cadre juridique (textes nigériens présentés à titre indicatif, directive de la CEDEAO, conventions de Malabo et de Budapest) et les méthodes de sensibilisation. Les cas étudiés portent sur les menaces qui frappent le plus le Niger et l’Afrique de l’Ouest : escroqueries au mobile money, fraude au faux fournisseur, usurpation de SIM, rançongiciels, fuites de données.

Objectifs d’apprentissage

• Identifier les familles de cybermenaces et les mesures de prévention techniques, organisationnelles et humaines associées.
• Élaborer une stratégie de prévention adaptée aux ressources et aux vulnérabilités d’une organisation, avec budget et indicateurs.
• Coordonner les actions avec les autorités judiciaires, les régulateurs, les CERT et les partenaires privés, dans le respect du droit.
• Concevoir, conduire et évaluer un programme de sensibilisation et de formation.
• Analyser de façon critique des stratégies de prévention réelles.

Prérequis

Connaissances en cybersécurité et en gestion des risques ; cours de S1 sur le cadre légal et les types de cybercrimes ; cours de S3 sur la collaboration avec les autorités judiciaires.

Plan du cours

1. Leçon 1 — Fondements de la prévention et typologie des cybermenaces
2. Leçon 2 — Élaborer une stratégie de prévention sur mesure
3. Leçon 3 — Coordination avec les autorités et les partenaires externes
4. Leçon 4 — Sensibilisation, formation des utilisateurs et études de cas de prévention

Modalités d’évaluation

Volume : 30 h de CM, 30 h de TD, 0 h de TP, 60 h de TPE ; 6 crédits. Évaluation : contrôle continu (40 % : quiz, étude de cas en groupe portant sur la stratégie de prévention d’une organisation nigérienne réelle ou fictive, conception d’une campagne de sensibilisation) et examen terminal (60 %).

Bibliographie

• Clarke, R. V. (dir.) (1997), Situational Crime Prevention: Successful Case Studies, 2^e éd., Harrow and Heston.
• Cohen, L. E. & Felson, M. (1979), « Social Change and Crime Rate Trends: A Routine Activity Approach », American Sociological Review, 44(4).
• Biegelman, M. T. (2008), Building a World-Class Compliance Program: Best Practices and Strategies for Success, Wiley.
• Conseil de l’Europe (2001), Convention sur la cybercriminalité (STE n° 185) ; Union africaine (2014), Convention sur la cybersécurité et la protection des données à caractère personnel ; CEDEAO, directive C/DIR/1/08/11 portant lutte contre la cybercriminalité.
• Center for Internet Security, CIS Critical Security Controls v8 ; NIST, Cybersecurity Framework 2.0 (2024) et SP 800-50 (programmes de sensibilisation et de formation).