Audit et plan de remédiation cybersécurité
Accompagnement à la mise en œuvre des recommandations issues de l'audit mené par SAH Analytic et l'ANAC. Traduction des recommandations en actions techniques ordonnées et vérifiables.
En coursAir Côte d'Ivoire × Syabe Technologies
Sécuriser le socle informatique de la compagnie, puis élargir l'accompagnement là où il apporte le plus
Syabe Technologies accompagne Air Côte d'Ivoire dans l'exécution du plan de remédiation issu de l'audit de cybersécurité mené par SAH Analytic et l'ANAC, notamment sur l'Active Directory et Microsoft Defender for Office. Ce document fait le point sur ces chantiers et propose, pour discussion, les suites qui nous semblent les plus utiles.
Projets réalisés par Syabe Technologies pour Air Côte d'Ivoire
Un aperçu des missions menées dans le cadre de notre accompagnement.
Sécurisation de l'Active Directory
Mise en place du modèle d'administration par niveaux (tiering), durcissement des contrôleurs de domaine, gestion des privilèges, baselines de sécurité et déploiement de LAPS.
En coursProtection de la messagerie
Configuration et renforcement de Microsoft Defender for Office 365 : stratégies anti-hameçonnage, liens et pièces jointes fiables, authentification du domaine (SPF, DKIM, DMARC).
En coursSuivi et pilotage de la conformité
Mise en place d'un registre de suivi du plan de remédiation avec preuves, tableau de bord de posture de sécurité à destination de la direction générale.
Proposé01
Contexte et enjeux
Ce que les sources publiques permettent d'établir sur la compagnie, et les enjeux qui en découlent pour la sécurité de son système d'information.
Fait établisource publique citée ou information transmise par Syabe Technologies
Chantier en courstravaux engagés, avancement à confirmer
Propositionsoumise à validation
À étudierpiste à qualifier avec la compagnie
La compagnie en quelques faits
Compagnie nationale lancée en 2012, Air Côte d'Ivoire opère depuis Abidjan un réseau domestique et régional, auquel s'ajoute depuis octobre 2025 une première liaison long-courrier vers Paris. Les annonces de 2025 et 2026 décrivent une compagnie en phase d'expansion.
- LancementPremiers vols en novembre 2012.1
- DirectionLaurent Loukou, nommé directeur général début 20213, toujours en fonction en octobre 2026.7
- BaseAéroport international Félix-Houphouët-Boigny d'Abidjan.1
- Flotte13 appareils à fin septembre 2025 : 5 A319, 3 A320, 4 Q400 et 1 A330-900neo.5
- RéseauDessertes nationales et régionales en Afrique de l'Ouest et du Centre ; Abidjan–Paris-Charles-de-Gaulle en A330neo depuis le 15 octobre 2025.56
- EffectifEnviron 1 180 salariés, selon la Direction générale du transport aérien (juillet 2025).4
- Sécurité opérationnelleCompagnie certifiée IOSA (audit de sécurité opérationnelle de l'IATA).2
- PartenariatsAccord de partage de codes avec Air France sur Paris–Abidjan, effectif à partir du 25 octobre 2026.7
- Projets annoncésObjectif de 18 avions en 20314 ; financements approuvés par la BOAD pour un centre de maintenance régional à Abidjan (mars 2026) et pour quatre A319 (juin 2026).89
Non documentés publiquement à notre connaissance, et donc non présentés ici : la répartition actuelle du capital, le fournisseur du système de réservation et de départ, les chiffres de trafic annuels propres à la compagnie. Les sources consultées divergent par ailleurs sur le nombre de destinations.
Ce que cela implique pour le système d'information
-
Un périmètre qui s'élargit
Nouvelle liaison long-courrier, partage de codes, futur centre de maintenance : chaque développement ajoute des échanges de données avec des partenaires et des systèmes à intégrer et à protéger.
-
Une attente réglementaire qui se précise
L'OACI a adopté en octobre 2025 la résolution A42-19 sur la cybersécurité dans l'aviation civile10. En Côte d'Ivoire, la loi 2013-450 encadre les données personnelles et la loi 2013-451, modifiée en 2023, la cybercriminalité11. L'audit mené avec l'ANAC s'inscrit dans ce mouvement.
-
Une exploitation dépendante de l'informatique
Dans le transport aérien, la vente, l'enregistrement, la préparation des vols et la maintenance reposent sur des systèmes informatiques. L'IATA souligne la croissance de la surface d'attaque du secteur12.
-
Une base posée par les chantiers en cours
L'identité et la messagerie, traitées dans le plan de remédiation, sont le socle sur lequel les étapes suivantes pourront s'appuyer.
Ces enjeux sont une lecture de Syabe Technologies à partir de faits publics et de tendances du secteur. Ils ne décrivent pas une situation constatée chez Air Côte d'Ivoire.
02
Chantiers de cybersécurité en cours
Les deux chantiers décrits ici sont ceux communiqués par Syabe Technologies. Leur état d'avancement détaillé n'est pas présenté : il fera l'objet d'un point dédié avec les équipes d'Air Côte d'Ivoire.
Contexte connu
À l'issue d'un audit de cybersécurité conduit par SAH Analytic et l'Autorité nationale de l'aviation civile (ANAC), des recommandations de sécurité ont été formulées à l'intention d'Air Côte d'Ivoire. La compagnie a engagé un plan de remédiation pour y répondre, et Syabe Technologies l'accompagne dans son exécution.
Objectifs
- Traduire les recommandations de l'audit en actions techniques précises, ordonnées et vérifiables.
- Mettre en œuvre ces actions sans perturber l'exploitation, en particulier sur l'annuaire, qui conditionne l'accès de l'ensemble des utilisateurs.
- Conserver une trace de ce qui a été fait, pour pouvoir en rendre compte à la direction et, le cas échéant, à l'autorité.
Périmètre des travaux décrit
| Domaine | Nature des travaux | Détail |
|---|---|---|
| Active Directory | Renforcement de la sécurité de l'annuaire et des accès administratifs | Chantier 2 ci-dessous |
| Messagerie | Mise en œuvre des recommandations relatives à Microsoft Defender for Office | Cas CU-04 |
À confirmer avec Air Côte d'Ivoire
- La liste complète des recommandations de l'audit et leur niveau de priorité.
- Les recommandations qui relèvent du périmètre confié à Syabe Technologies, et celles portées par d'autres acteurs.
- Les échéances éventuellement fixées, et les modalités de compte rendu attendues par l'ANAC.
Pourquoi l'annuaire
L'Active Directory authentifie les utilisateurs et attribue les droits sur la plupart des serveurs, postes et applications internes. Un attaquant qui obtient un compte d'administration du domaine peut, en pratique, accéder à l'ensemble du système d'information. C'est pourquoi la sécurisation de l'annuaire est généralement l'un des premiers chantiers d'un plan de remédiation.
Principe du modèle d'administration par niveaux
Niveau 0Contrôleurs de domaine, annuaire, services d'identité et ce qui les administre
Niveau 1Serveurs et applications de l'entreprise
Niveau 2Postes de travail et terminaux des utilisateurs
Règle de base : un compte d'administration ne se connecte qu'aux ressources de son niveau. Un identifiant dérobé sur un poste ne donne alors pas accès aux serveurs ni à l'annuaire. La répartition exacte des ressources entre niveaux est à arrêter avec la compagnie.
Mesures concernées
| Mesure | Ce qu'elle consiste à faire | Contribution attendue |
|---|---|---|
| Tiering des ressources et des accès | Classer serveurs, postes et comptes en niveaux, puis interdire les connexions d'un compte privilégié vers un niveau moins protégé. | Limiter la propagation d'une compromission et protéger les comptes les plus sensibles. |
| Durcissement des contrôleurs de domaine et des postes concernés | Désactiver les protocoles et services inutiles ou obsolètes, restreindre les connexions, appliquer les correctifs, protéger les secrets d'authentification. | Réduire la surface d'attaque des machines qui portent l'annuaire et de celles qui l'administrent. |
| Structuration de la gestion des privilèges | Séparer comptes nominatifs et comptes d'administration, réduire le nombre de membres des groupes privilégiés, revoir les délégations. | Savoir qui détient quels droits, et les réduire au strict nécessaire. |
| Baselines de sécurité | Définir, puis appliquer par stratégies de groupe, une configuration de référence par type de machine. | Rendre les configurations homogènes, contrôlables et reproductibles. |
| LAPS (Local Administrator Password Solution) | Attribuer à chaque machine un mot de passe d'administrateur local unique, renouvelé automatiquement et stocké de façon protégée. | Empêcher qu'un mot de passe local commun permette de passer d'une machine à toutes les autres. |
À confirmer avec Air Côte d'Ivoire
- L'état de déploiement de chaque mesure : réalisée, en cours ou planifiée. Ce document ne présume d'aucun avancement.
- Le périmètre couvert : nombre de domaines, sites et populations de machines concernés.
- Les applications métiers qui dépendent de l'annuaire et doivent être testées avant chaque durcissement.
Les mesures de ce chantier sont détaillées sous forme de cas d'usage : CU-01, CU-02 et CU-03.
03
Axes d'accompagnement proposés
Quatre axes, dans le prolongement des chantiers en cours. Le premier consolide ce qui est engagé ; les trois suivants sont des propositions à discuter.
A
Achever et ancrer la sécurisation de l'identité et de la messagerie
Prolonge les chantiers en coursCe qui justifie cet axe
L'annuaire et la messagerie sont les deux périmètres explicitement visés par les recommandations de l'audit. Une fois les mesures déployées, leur efficacité dépend de leur maintien dans le temps : nouveaux serveurs à classer, comptes créés hors règle, exceptions accordées en urgence.
Objectifs
- Mener à leur terme les mesures du chantier Active Directory et de la messagerie.
- Doter les équipes des procédures et contrôles qui empêchent la dérive des configurations.
Équipes concernées
Direction des systèmes d'information, équipe d'exploitation et d'administration, responsable de la sécurité des SI.
Accompagnement proposé
- Mise en œuvre accompagnée, puis transfert de compétences aux administrateurs.
- Procédures d'exploitation : création de comptes, gestion des exceptions, revue périodique des groupes privilégiés.
Prérequis et points à valider
Inventaire des comptes de service et des applications dépendantes ; fenêtres de maintenance compatibles avec l'exploitation.
B
Détecter les attaques et préparer la reprise
PropositionCe qui justifie cet axe
La protection réduit le risque sans l'éliminer. Pour une compagnie aérienne, dont les ventes, l'enregistrement et la préparation des vols dépendent de systèmes informatiques, la capacité à repérer rapidement une intrusion et à rétablir les services compte autant que la prévention.
Objectifs
- Repérer les signaux d'attaque sur l'identité et la messagerie, et savoir qui agit, comment.
- Pouvoir reconstruire l'annuaire à partir d'une sauvegarde saine.
- Vérifier, par un exercice, que l'organisation sait poursuivre l'exploitation en mode dégradé.
Équipes concernées
DSI, sécurité des SI, direction des opérations, services d'escale et commerciaux pour les procédures dégradées, direction générale pour la gestion de crise.
Accompagnement proposé
- Mise en place de la surveillance et des procédures de réponse.
- Conception et test d'une procédure de restauration de l'annuaire.
- Préparation et animation d'un exercice de crise cyber.
Prérequis et points à valider
Licences et outils de sécurité déjà détenus ; dispositif de sauvegarde existant ; plan de continuité d'activité, s'il existe.
C
Maîtriser les accès des tiers
PropositionCe qui justifie cet axe
Une compagnie aérienne travaille avec de nombreux partenaires : fournisseurs de systèmes de réservation et de distribution, prestataires d'assistance en escale et de maintenance, éditeurs, intégrateurs. Chaque accès accordé à un tiers est une porte d'entrée possible, souvent moins surveillée que les accès internes.
Objectifs
- Connaître à tout moment les tiers qui disposent d'un accès, et à quoi.
- Limiter ces accès dans le temps et dans leur portée, et les tracer.
Équipes concernées
DSI, achats et juridique (clauses contractuelles), responsables des applications concernées.
Accompagnement proposé
- Recensement des accès tiers et de leurs propriétaires internes.
- Mise en place d'un circuit de demande, de validation et de revue.
Prérequis et points à valider
Liste des prestataires disposant d'un accès au SI ; modalités techniques actuelles (VPN, comptes, accès à distance).
Cas d'usage : CU-09
D
Piloter la sécurité et la conformité dans la durée
PropositionCe qui justifie cet axe
Un plan de remédiation issu d'un audit appelle un suivi : savoir où en est chaque recommandation, en apporter la preuve et rendre compte. Plus largement, la direction a besoin d'une vue simple et régulière de l'exposition de la compagnie, et les collaborateurs restent la première cible des attaques par messagerie.
Objectifs
- Suivre le plan de remédiation et en conserver les preuves.
- Donner à la direction quelques indicateurs fiables et commentés.
- Adapter la sensibilisation aux métiers les plus exposés.
- Clarifier le traitement des données personnelles des passagers et des salariés.
Équipes concernées
Direction générale, sécurité des SI, DSI, ressources humaines, direction commerciale, conformité et juridique.
Accompagnement proposé
- Registre de suivi des recommandations et des preuves associées.
- Tableau de bord de posture de sécurité à destination de la direction.
- Programme de sensibilisation ciblé.
- Cartographie des données personnelles, si la compagnie le juge prioritaire.
Prérequis et points à valider
Format de compte rendu attendu par la direction et par l'ANAC ; existence d'une fonction de responsable de la sécurité des SI et d'un correspondant à la protection des données.
04
Cas d'usage détaillés
Douze cas, rédigés pour servir de base à des échanges avec les équipes concernées. Les indicateurs cités sont des mesures possibles, pas des résultats.
Aucun cas d'usage ne correspond à cette combinaison de filtres.
Administration de l'annuaire par niveaux
Faire en sorte qu'un identifiant volé sur un poste de travail ne permette pas d'atteindre les serveurs ou l'annuaire.
Contexte
Mesure communiquée dans le cadre du renforcement de l'Active Directory. Dans beaucoup d'environnements, les administrateurs utilisent un même compte privilégié pour intervenir sur les postes, les serveurs et les contrôleurs de domaine ; ce compte laisse alors des traces exploitables sur des machines peu protégées.
Scénario de fonctionnement
- Les ressources sont classées en trois niveaux (identité, serveurs et applications, postes).
- Chaque administrateur reçoit un compte distinct par niveau sur lequel il intervient, en plus de son compte bureautique.
- Des stratégies de groupe interdisent aux comptes d'un niveau de se connecter aux machines d'un niveau inférieur.
- L'administration du niveau 0 s'effectue depuis des postes dédiés, réservés à cet usage.
- Les exceptions sont documentées, limitées dans le temps et revues.
Acteurs
Administrateurs systèmes, responsable de la sécurité des SI, DSI pour l'arbitrage des exceptions.
Valeur attendue
- Cloisonnement des accès privilégiés.
- Réduction des possibilités de déplacement d'un attaquant dans le réseau.
Indicateurs de suivi possibles
- Nombre de comptes membres des groupes d'administration du domaine.
- Part des comptes d'administration rattachés à un niveau.
- Nombre d'exceptions ouvertes et leur ancienneté.
Prérequis
- Inventaire des comptes de service et de leurs usages.
- Postes d'administration dédiés au niveau 0.
Mots de passe administrateur local uniques avec LAPS
Supprimer le mot de passe d'administrateur local commun à plusieurs machines, qui permet de passer de l'une à l'autre.
Contexte
Mesure communiquée dans le cadre du renforcement de l'Active Directory. Lorsque les postes sont préparés à partir d'une même image, ils partagent souvent le même mot de passe d'administrateur local : le compromettre sur une machine revient à le compromettre sur toutes.
Scénario de fonctionnement
- LAPS est activé par stratégie de groupe sur les postes et serveurs du périmètre.
- Chaque machine génère un mot de passe unique, renouvelé selon une période définie, et le dépose dans l'annuaire.
- Seuls des groupes habilités peuvent lire ce mot de passe ; chaque consultation est journalisée.
- Le support utilise ce mot de passe ponctuellement, par exemple pour une intervention hors réseau ; il est renouvelé après usage.
Acteurs
Administrateurs systèmes, équipe de support aux utilisateurs.
Valeur attendue
- Fin de la réutilisation d'un même secret sur l'ensemble du parc.
- Traçabilité des usages du compte d'administration local.
Indicateurs de suivi possibles
- Part des machines du périmètre dont le mot de passe est géré par LAPS.
- Nombre de consultations de mots de passe et comptes qui les effectuent.
Prérequis
- Versions de Windows du parc compatibles avec la solution retenue.
- Définition des groupes autorisés à lire les mots de passe.
Durcissement des contrôleurs de domaine et baselines de sécurité
Appliquer une configuration de référence, documentée et contrôlable, aux machines qui portent l'annuaire et à celles qui l'administrent.
Contexte
Mesures communiquées dans le cadre du renforcement de l'Active Directory. Les contrôleurs de domaine accumulent souvent, au fil des années, des protocoles hérités, des services inutiles et des configurations disparates.
Scénario de fonctionnement
- Une baseline est définie par type de machine, à partir de référentiels reconnus (recommandations Microsoft, guides de l'ANSSI ou du CIS, par exemple), puis adaptée au contexte de la compagnie.
- Les écarts entre la configuration actuelle et la baseline sont mesurés.
- Les changements sont testés sur un périmètre restreint, avec les applications qui dépendent de l'annuaire.
- La baseline est déployée par stratégies de groupe, puis contrôlée régulièrement.
Acteurs
Administrateurs systèmes, responsables des applications métiers pour les tests de non-régression.
Valeur attendue
- Réduction de la surface d'attaque des machines les plus sensibles.
- Configurations homogènes et vérifiables lors d'un prochain audit.
Indicateurs de suivi possibles
- Taux de conformité des machines à leur baseline.
- Nombre de protocoles obsolètes encore actifs (par exemple NTLMv1 ou SMBv1).
Prérequis
- Environnement de test représentatif.
- Choix du référentiel de départ.
Protection de la messagerie avec Microsoft Defender for Office
Réduire le nombre de messages d'hameçonnage, de liens et de pièces jointes malveillants qui atteignent les collaborateurs.
Contexte
Les recommandations de l'audit portent notamment sur Defender for Office, et Syabe Technologies accompagne leur mise en œuvre. Le contenu précis de ces recommandations n'est pas repris ici. La messagerie reste l'un des premiers vecteurs d'intrusion, par usurpation d'identité ou envoi de documents piégés.
Capacités généralement concernées
- Stratégies anti-hameçonnage, dont la protection contre l'usurpation de dirigeants et de domaines.
- Analyse des liens au moment du clic (Liens fiables) et des pièces jointes avant remise (Pièces jointes fiables).
- Authentification du domaine d'envoi (SPF, DKIM, DMARC), qui relève d'Exchange Online mais s'articule avec ces protections.
- Selon le niveau de licence : simulation d'attaques et réponse automatisée.
Scénario de fonctionnement
- Les stratégies existantes sont comparées aux recommandations de l'audit et aux préréglages de Microsoft.
- Les nouvelles règles sont appliquées d'abord à un groupe pilote, puis étendues.
- Les messages mis en quarantaine et les faux positifs sont suivis pendant la période de rodage.
- Les utilisateurs disposent d'un moyen simple de signaler un message suspect.
Acteurs
Administrateurs Microsoft 365, sécurité des SI, support utilisateurs.
Valeur attendue
- Moins de messages malveillants délivrés.
- Protection renforcée des dirigeants et des fonctions financières contre l'usurpation.
Indicateurs de suivi possibles
- Volume de messages bloqués ou mis en quarantaine, par type.
- Nombre de signalements d'utilisateurs et délai de traitement.
- Politique DMARC appliquée au domaine de la compagnie.
Prérequis
- Niveau de licence Defender for Office détenu (Plan 1 ou Plan 2), à confirmer.
- Accès d'administration à la console Microsoft 365.
Registre de suivi du plan de remédiation
Savoir à tout moment où en est chaque recommandation de l'audit, qui la porte et quelle preuve en atteste la mise en œuvre.
Contexte
Un audit conduit avec l'ANAC appelle, en principe, un suivi formalisé. Sans registre unique, l'information se disperse entre courriels, comptes rendus et tickets, et la reconstitution de l'historique devient coûteuse au moment de rendre compte.
Scénario de fonctionnement
- Chaque recommandation est enregistrée avec sa priorité, son responsable et son échéance cible.
- Chaque action réalisée est accompagnée de sa preuve : capture de configuration, rapport d'outil, procès-verbal de recette.
- Les écarts et risques acceptés sont consignés avec la décision qui les justifie.
- Une synthèse est produite pour le comité de suivi et, si elle est demandée, pour l'autorité.
Périmètre fonctionnel envisagé
Liste structurée sur les outils déjà utilisés par la compagnie (par exemple une liste SharePoint), avec un circuit de validation et un export de synthèse. Le choix de l'outil reste ouvert.
Acteurs
Responsable de la sécurité des SI, DSI, porteurs des actions, direction générale.
Valeur attendue
- Suivi fiable et partagé.
- Préparation facilitée des comptes rendus et du prochain audit.
Indicateurs de suivi possibles
- Part des recommandations closes avec preuve.
- Nombre de recommandations en retard sur leur échéance.
Prérequis
- Accès au rapport d'audit et à ses recommandations.
- Désignation d'un responsable du registre.
Détection des attaques sur l'identité et la messagerie
Être alerté rapidement d'un comportement anormal sur l'annuaire ou les boîtes aux lettres, et savoir comment réagir.
Contexte
Les mesures de l'axe A réduisent les chances de succès d'une attaque. Elles ne disent pas si une tentative est en cours. Les outils de l'écosystème Microsoft que la compagnie détient peut-être déjà (Defender for Identity, Defender for Endpoint, Microsoft Sentinel, selon les licences) permettent de collecter et corréler ces signaux.
Scénario de fonctionnement
- Les sources prioritaires sont raccordées : contrôleurs de domaine, messagerie, postes d'administration.
- Un jeu restreint de règles de détection est activé et ajusté : connexions inhabituelles de comptes privilégiés, création de règles de transfert de messagerie, tentatives de reconnaissance de l'annuaire.
- Chaque alerte suit une fiche de réponse : qualification, confinement (désactivation de compte, isolement de poste), escalade.
- Les alertes traitées alimentent un bilan mensuel.
Acteurs
Sécurité des SI, administrateurs, astreinte informatique ; éventuellement un prestataire de surveillance.
Valeur attendue
- Réduction du délai entre le début d'une attaque et sa détection.
- Réponse cohérente, quelle que soit la personne d'astreinte.
Indicateurs de suivi possibles
- Délai moyen de prise en charge d'une alerte.
- Part des alertes qualifiées en faux positifs.
- Couverture des contrôleurs de domaine par la détection.
Prérequis
- Inventaire des licences de sécurité détenues.
- Organisation de l'astreinte, en heures ouvrées et hors heures ouvrées.
Restauration de l'annuaire après une compromission
Disposer d'une sauvegarde saine de l'Active Directory et d'une procédure éprouvée pour le reconstruire.
Contexte
Lors d'une attaque par rançongiciel, l'annuaire est souvent l'une des premières cibles, et les sauvegardes accessibles depuis le domaine peuvent être chiffrées ou supprimées. Sans annuaire, la plupart des services internes deviennent inaccessibles. Une restauration de forêt Active Directory est une opération rare et délicate, qui se prépare à froid.
Scénario de fonctionnement
- Les sauvegardes de l'état système des contrôleurs de domaine sont isolées du domaine qu'elles protègent.
- Une procédure de restauration est rédigée : ordre des opérations, réinitialisation des comptes sensibles, nettoyage des éventuelles persistances.
- La procédure est testée dans un environnement isolé, et la durée réelle de restauration est mesurée.
- Le test est renouvelé à intervalle régulier et après chaque évolution majeure.
Acteurs
Administrateurs systèmes, responsable des sauvegardes, sécurité des SI.
Valeur attendue
- Capacité démontrée à rétablir l'identité informatique de la compagnie.
- Durée de reprise connue plutôt que supposée.
Indicateurs de suivi possibles
- Date du dernier test de restauration réussi.
- Durée mesurée de restauration lors du test.
Prérequis
- Description du dispositif de sauvegarde actuel.
- Environnement isolé pour les tests.
Exercice de crise cyber sur un scénario d'exploitation
Vérifier que la compagnie sait décider, communiquer et maintenir ses vols lorsque des systèmes informatiques deviennent indisponibles.
Contexte
Les incidents informatiques qui ont touché des compagnies et des aéroports ces dernières années ont montré que l'impact principal se mesure en retards, en files d'attente et en vols perturbés. Les procédures dégradées existent souvent, mais sont rarement testées de bout en bout. L'organisation actuelle d'Air Côte d'Ivoire en la matière est à connaître avant toute proposition détaillée.
Scénario de fonctionnement
- Un scénario réaliste est choisi avec la compagnie, par exemple une compromission de l'annuaire en début de programme de vols.
- La cellule de crise est réunie sur table, sur la base d'informations communiquées progressivement.
- Les décisions, délais et difficultés sont consignés : qui décide, comment les escales et les équipages sont informés, quelles communications externes.
- Un retour d'expérience débouche sur un plan d'actions concret.
Acteurs
Direction générale, opérations aériennes, escales, commercial, communication, DSI, sécurité des SI.
Valeur attendue
- Rôles et circuits de décision clarifiés avant une crise réelle.
- Identification des dépendances informatiques critiques pour l'exploitation.
Indicateurs de suivi possibles
- Nombre d'actions issues du retour d'expérience et leur état d'avancement.
- Délai de constitution de la cellule de crise lors de l'exercice.
Prérequis
- Parrainage de la direction générale.
- Plan de continuité ou procédures dégradées existants, s'ils existent.
Gestion des accès des prestataires et partenaires
Accorder aux tiers l'accès dont ils ont besoin, pour la durée nécessaire, et pas davantage.
Contexte
Éditeurs, intégrateurs, mainteneurs et partenaires d'exploitation interviennent sur le système d'information, parfois à distance et avec des comptes dont la durée de vie dépasse celle de leur mission. Le nombre et la nature de ces accès chez Air Côte d'Ivoire ne sont pas connus à ce stade.
Scénario de fonctionnement
- Les accès tiers existants sont recensés, chacun avec un responsable interne.
- Toute nouvelle demande passe par un circuit de validation qui fixe le périmètre et la date de fin.
- Les connexions à distance passent par un point d'accès unique et journalisé.
- Les comptes arrivés à échéance sont désactivés automatiquement ; une revue trimestrielle vérifie le reste.
Acteurs
DSI, responsables des applications, achats et juridique pour les clauses de sécurité des contrats.
Valeur attendue
- Visibilité sur l'exposition liée aux tiers.
- Suppression des accès dormants.
Indicateurs de suivi possibles
- Nombre de comptes tiers actifs, et part avec date d'expiration.
- Nombre d'accès retirés lors des revues.
Prérequis
- Liste des contrats impliquant un accès au SI.
- Description des moyens d'accès à distance en place.
Sensibilisation adaptée aux métiers de la compagnie
Former en priorité les populations les plus sollicitées par les tentatives de fraude, avec des exemples tirés de leur quotidien.
Contexte
Les fonctions financières, les achats, les agences commerciales et les équipes en contact avec la clientèle reçoivent des sollicitations spécifiques : faux changements de coordonnées bancaires, fausses demandes de remboursement, usurpation de partenaires. Les messages génériques de sensibilisation touchent mal ces situations.
Scénario de fonctionnement
- Les populations prioritaires sont identifiées avec les directions concernées.
- Des sessions courtes sont construites à partir de cas représentatifs de leur activité.
- Des campagnes de simulation d'hameçonnage mesurent l'évolution, si la licence le permet (voir CU-04).
- Les messages signalés par les collaborateurs sont analysés et servent d'exemples aux sessions suivantes.
Acteurs
Sécurité des SI, ressources humaines, directions financière et commerciale, communication interne.
Valeur attendue
- Meilleure détection des tentatives par les collaborateurs eux-mêmes.
- Davantage de signalements, plus tôt.
Indicateurs de suivi possibles
- Taux de clic et taux de signalement lors des simulations, comparés d'une campagne à l'autre.
- Part des populations prioritaires formées.
Prérequis
- Accord des ressources humaines et de la communication interne.
- Calendrier compatible avec les contraintes d'exploitation.
Tableau de bord de la posture de sécurité pour la direction
Donner à la direction générale une lecture régulière, courte et commentée de l'exposition de la compagnie.
Contexte
Les consoles de sécurité produisent de nombreux indicateurs techniques, peu lisibles hors des équipes informatiques. La direction a besoin de quelques repères stables pour suivre les progrès et arbitrer les priorités.
Scénario de fonctionnement
- Un nombre limité d'indicateurs est choisi avec la direction, à partir de ceux des autres cas d'usage.
- Les données sont extraites des outils existants, automatiquement lorsque c'est possible.
- Une page de synthèse est produite chaque mois, avec un commentaire de la sécurité des SI.
- Le tableau de bord est présenté en comité, et ses indicateurs sont revus une fois par an.
Acteurs
Direction générale, DSI, sécurité des SI.
Valeur attendue
- Décisions de sécurité prises sur des éléments partagés.
- Suivi dans la durée des efforts engagés.
Indicateurs de suivi possibles
- Régularité de production et de présentation du tableau de bord.
- Nombre de décisions ou d'arbitrages qui en découlent.
Prérequis
- Indicateurs disponibles dans les outils en place.
- Instance de gouvernance où le présenter.
Cartographie des données personnelles des passagers et des salariés
Savoir où se trouvent les données personnelles, qui y accède et sous quel régime, pour les protéger en conséquence.
Contexte
Une compagnie aérienne traite des données personnelles en volume : identité et coordonnées des passagers, données de voyage, informations transmises aux autorités, données des salariés. En Côte d'Ivoire, ces traitements relèvent de la loi n° 2013-450 relative à la protection des données à caractère personnel, dont l'ARTCI est l'autorité de contrôle. L'organisation actuelle de la compagnie sur ce sujet n'est pas connue : ce cas est une piste à qualifier.
Démarche envisageable
- Recensement des principaux traitements avec les directions concernées.
- Identification des systèmes et prestataires qui hébergent ou reçoivent ces données.
- Rapprochement avec les mesures de sécurité existantes et les obligations déclaratives.
- Plan d'actions priorisé.
Acteurs
Juridique et conformité, DSI, direction commerciale, ressources humaines.
Valeur attendue
- Vision claire des données sensibles à protéger en priorité.
- Base pour répondre aux obligations réglementaires.
Points à qualifier
- Travaux déjà réalisés par la compagnie sur ce sujet.
- Existence d'un correspondant à la protection des données.
05
Démarche indicative
Une progression en quatre temps, applicable à chaque axe retenu. Elle ne préjuge ni des délais ni des moyens, qui seront fixés avec la compagnie.
-
Étape 1
Cadrage
Faire le point sur l'avancement des chantiers en cours, confirmer les besoins et le périmètre de chaque axe.
-
Étape 2
Priorisation et conception
Classer les cas d'usage selon le risque traité, l'effort et les dépendances ; décrire la solution retenue pour les premiers.
-
Étape 3
Mise en œuvre
Déployer sur un périmètre pilote, vérifier l'absence d'effet sur l'exploitation, puis étendre.
-
Étape 4
Évaluation et maintien
Mesurer à l'aide des indicateurs retenus, transférer l'exploitation aux équipes, ajuster.
06
Synthèse et prochaines étapes
L'accompagnement en cours porte sur l'annuaire et la messagerie. Les propositions de ce document visent à en consolider les acquis, puis à couvrir la détection, la reprise, les accès des tiers et le pilotage.
Questions à traiter lors d'un prochain échange
- Où en est chacune des mesures du chantier Active Directory, et quelles difficultés ont été rencontrées ?DSI · Syabe Technologies
- Quelles recommandations de l'audit restent à traiter, et selon quelles échéances ?Sécurité des SI · direction
- Quel compte rendu l'ANAC attend-elle sur la mise en œuvre du plan de remédiation ?Sécurité des SI · conformité
- Quelles licences et quels outils de sécurité la compagnie détient-elle déjà ?DSI
- Existe-t-il un plan de continuité d'activité qui couvre une indisponibilité informatique majeure ?Direction des opérations · DSI
- Parmi les axes B, C et D, lequel la direction juge-t-elle prioritaire ?Direction générale
Prochaines étapes envisageables
Sous réserve de validation par Air Côte d'Ivoire :
- Point d'avancement sur les deux chantiers en cours.
- Atelier de cadrage avec la DSI et la sécurité des SI pour qualifier les axes B, C et D.
- Choix de deux ou trois cas d'usage prioritaires, puis proposition détaillée de mise en œuvre.
Ce document ne constitue ni une offre commerciale ni un engagement. Il sera mis à jour après les échanges avec la compagnie.
07
Sources et références
Sources publiques consultées en octobre 2026. Les informations relatives aux chantiers en cours ont été communiquées par Syabe Technologies.
- Air Côte d'Ivoire, « About us », site officiel. aircotedivoire.com · consulté en octobre 2026
- Air Côte d'Ivoire, « IOSA certification », site officiel. aircotedivoire.com · consulté en octobre 2026
- Financial Afrik, « Laurent Loukou, nouveau directeur général d'Air Côte d'Ivoire ». financialafrik.com · 30 janvier 2021
- Gouvernement de Côte d'Ivoire, revue de presse : intervention du directeur général du transport aérien au CICG. gouv.ci (PDF) · juillet 2025
- Ministère de l'Économie et des Finances, Direction générale de l'économie, « Transport aérien ». economie-ivoirienne.ci · mise à jour du 26 novembre 2025
- AllAfrica, « Air Côte d'Ivoire – Le premier vol de l'Airbus A330-900 Neo est arrivé à Paris ». fr.allafrica.com · 17 octobre 2025
- TourMaG, « Air France et Air Côte d'Ivoire signent un accord de partage de codes ». tourmag.com · 19 octobre 2026
- Agence Ecofin, « BOAD backs Air Côte d'Ivoire's rise, one approval at a time ». ecofinagency.com · 30 juin 2026
- ch-aviation, « Air Côte d'Ivoire secures $62mn loan for MRO centre ». ch-aviation.com · mars 2026
- OACI, Résolution A42-19, « Addressing Cybersecurity in Civil Aviation ». icao.int (PDF) · octobre 2025 ; voir aussi le plan d'action cybersécurité de l'OACI.
- Conseil de l'Europe, projet Octopus, fiche Côte d'Ivoire (législation sur la cybercriminalité et les données personnelles). coe.int · consulté en octobre 2026
- IATA, « Fact sheet: Cyber security ». iata.org · consulté en octobre 2026
Informations communiquées par Syabe Technologies, non issues de sources publiques : la réalisation de l'audit par SAH Analytic et l'ANAC, le plan de remédiation, le rôle de Syabe Technologies et le contenu du chantier Active Directory.