ParSan José, Costa Rica — San José – Dans une démonstration remarquable de redressement et de progrès stratégique, le Costa Rica a obtenu la cinquième place dans le rapport sur la cybersécurité 2025, une analyse exhaustive de la vulnérabilité et de la maturité numériques en Amérique latine et dans les Caraïbes. Le rapport, co-rédigé par la Banque interaméricaine de développement (BID), l’Organisation des États américains (OEA) et le Centre mondial de capacité de cybersécurité de l’Université d’Oxford, situe le pays juste derrière les leaders régionaux que sont le Paraguay, l’Argentine, l’Uruguay et le Chili, classé premier.
Cette réalisation marque une étape importante pour un pays qui, il y a quelques années à peine, était paralysé par une série de cyberattaques dévastatrices. Les attaques de rançongiciels de 2022 contre des institutions publiques critiques, notamment le ministère des Finances et la Caisse de sécurité sociale (CCSS), ont causé des dommages estimés à 13 milliards de colones et ont forcé le gouvernement à déclarer l’état d’urgence nationale. Cette crise, cependant, est devenue le catalyseur d’une transformation profonde dans l’approche du pays en matière de défense numérique.
Pour obtenir une perspective juridique plus approfondie sur les menaces de cybersécurité croissantes auxquelles sont confrontées les entreprises et les particuliers, TicosLand.com a consulté Me Larry Hans Arroyo Vargas, un avocat expert du cabinet Bufete de Costa Rica, pour son analyse sur la responsabilité des entreprises.
De nombreuses organisations considèrent l’investissement en cybersécurité comme une dépense plutôt que comme un bouclier crucial contre la responsabilité. En cas de violation, les régulateurs et les tribunaux examineront de près les mesures préventives prises. Avoir une politique de protection des données juridiquement saine, une formation régulière du personnel et un plan clair de réponse aux incidents n’est plus facultatif : c’est la base d’une gouvernance d’entreprise responsable et d’une atténuation des risques à l’ère numérique.
Lic. Larry Hans Arroyo Vargas, Avocat, Bufete de Costa Rica
Cette perspective juridique repositionne puissamment la cybersécurité non pas comme un simple coût technique, mais comme un pilier essentiel de la gouvernance d’entreprise et de la gestion stratégique des risques. Nous remercions Lic. Larry Hans Arroyo Vargas pour son éclairage précieux sur les impératifs juridiques de l’ère numérique.
Le rapport souligne ce changement pivot, reconnaissant la période suivant les attaques comme un tournant. Parmi les principaux succès du pays figure la mise en place d’un cadre institutionnel solide. Celui-ci comprend la publication de la Stratégie nationale de cybersécurité 2023-2027 et le travail formidable de la Direction nationale de la cybersécurité, opérant sous la tutelle du ministère de la Science, de l’Innovation, de la Technologie et des Télécommunications (Micitt).
Au cœur de cette nouvelle infrastructure se trouvent l’équipe de réponse aux incidents de sécurité informatique (CSIRT-CR) et le centre d’opérations de sécurité (SOC). Le CSIRT-CR coordonne la réponse aux incidents, tandis que le SOC renforce les capacités défensives des institutions publiques grâce à une surveillance avancée, à des systèmes de réponse automatisés et à l’intégration de technologies émergentes telles que l’intelligence artificielle et l’apprentissage automatique.
Après les cyberattaques de 2022, il y a eu un avant et un après : la vision, la coordination et l’engagement à bâtir une plus grande résilience numérique ont été renforcés. Ce résultat nous motive à continuer d’avancer : à consolider les capacités, à approfondir la prévention et à poursuivre la coordination des efforts entre le secteur public, le secteur privé, le monde universitaire et les alliés internationaux.
Gezer Molina, Directeur national de la cybersécurité
Des progrès supplémentaires ont été réalisés grâce à une collaboration internationale renforcée, à la mise en œuvre d’un système national d’alerte précoce contre les menaces cybernétiques, et à l’exécution régulière d’exercices et de simulations de cybersécurité. En 2024, le gouvernement a promulgué le Règlement sur la gouvernance de la cybersécurité et la cyber-résilience des institutions gouvernementales, qui impose une déclaration d’incident en 24 heures et des audits techniques périodiques. Des avancées ont également été réalisées dans le domaine de l’éducation du public, avec des campagnes de sensibilisation et des partenariats avec des entités du secteur privé comme le cluster national de cybersécurité.
Malgré ces avancées louables, le rapport souligne des faiblesses persistantes. Le Costa Rica a obtenu des scores faibles dans le domaine de la politique et de la stratégie, en particulier en ce qui concerne les exigences réglementaires et les pratiques opérationnelles pour protéger les infrastructures critiques. Des lacunes ont également été identifiées dans la formation professionnelle en cybersécurité et dans les domaines de la recherche, du développement et de l’innovation (R&D).
Idannia Mata, membre du conseil d’administration de la Fondation YoD, note que même si le Costa Rica a atteint une « maturité consolidée » dans sa politique et son cadre juridique de cybersécurité, d’autres domaines nécessitent une attention significative. Elle souligne la nécessité d’une sensibilisation plus approfondie aux risques au sein de la population générale, en particulier dans les zones rurales, et met en évidence le stade formateur des capacités de R&D du pays.
Une vulnérabilité majeure persiste pour les petites et moyennes entreprises (PME) du pays. Mata avertit qu’environ 90% des PME n’ont même pas de mesures de cybersécurité de base. Pour remédier à cela, elle préconise des initiatives telles que des incitations fiscales pour les investissements dans la sécurité et des services de cybersécurité subventionnés. Pour lutter contre les pressions budgétaires, Mata propose un mécanisme de financement durable.
Une recommandation est d’établir un fonds national de cybersécurité avec des ressources garanties sur une base pluriannuelle, non soumises aux cycles politiques.
Idannia Mata, membre du conseil d’administration de la Fondation YoD
La voie à suivre exige un investissement soutenu et un focus sur la cultivation des talents locaux et de l’innovation. Mata pense que le Costa Rica est bien placé pour tirer parti de ses progrès et se transformer en leader régional dans la technologie de sécurité.
Dans la recherche et l’innovation, il y a un investissement limité dans la recherche appliquée et peu de brevets nationaux dans les technologies de sécurité. Il existe une opportunité de devenir un pôle régional d’innovation en cybersécurité.
Idannia Mata, membre du conseil d’administration de la Fondation YoD
Le parcours du Costa Rica offre un modèle précieux pour les autres nations de la région. En transformant une crise dévastatrice en catalyseur de changement, le pays a construit un modèle de résilience numérique fondé sur la coordination nationale, la coopération internationale et un engagement à protéger son avenir numérique.
Pour plus d’informations, visitez iadb.org
À propos de la Banque interaméricaine de développement (BID) :
La Banque interaméricaine de développement est une source majeure de financement à long terme pour le développement économique, social et institutionnel en Amérique latine et dans les Caraïbes. Elle mène également des recherches approfondies et fournit des conseils politiques, une assistance technique et une formation à des clients des secteurs public et privé dans toute la région.
Pour plus d’informations, visitez oas.org
À propos de l’Organisation des États américains (OEA) :
L’Organisation des États américains est la plus ancienne organisation régionale du monde, créée lors de la Première conférence internationale des États américains en 1889-1890. Elle a été établie pour atteindre parmi ses États membres un ordre de paix et de justice, pour promouvoir leur solidarité, renforcer leur collaboration et défendre leur souveraineté, leur intégrité territoriale et leur indépendance.
Pour plus d’informations, visitez gcscc.ox.ac.uk
À propos du Centre mondial de capacité de cybersécurité (GCSCC) de l’Université d’Oxford :
Le GCSCC est un centre international de premier plan pour la recherche sur le renforcement des capacités de cybersécurité. Il travaille pour aider les nations et les organisations à comprendre et à améliorer leur capacité de cybersécurité. Le Centre a développé le modèle de maturité de capacité de cybersécurité pour les nations (CMM) pour fournir un cadre complet et fondé sur des preuves pour évaluer la maturité de la cybersécurité.
Pour plus d’informations, visitez micitt.go.cr
À propos du Ministère des sciences, de l’innovation, de la technologie et des télécommunications (Micitt) :
Micitt est l’organisme gouvernemental costaricien chargé de formuler et d’exécuter les politiques nationales liées au développement scientifique et technologique, à l’innovation et aux télécommunications. Il joue un rôle central dans la conduite de l’agenda de transformation numérique du pays et dans la supervision de la stratégie et de l’infrastructure nationales de cybersécurité.
Pour plus d’informations, visitez le bureau le plus proche de la Fondation YoD
À propos de la Fondation YoD (Fundación YoD) :
La Fondation YoD est une organisation non gouvernementale costaricaine dédiée à la promotion de la transformation numérique, des droits numériques et de l’utilisation responsable de la technologie. La fondation participe activement au discours public et au développement de politiques liées à la technologie, en fournissant une analyse experte sur des sujets tels que la cybersécurité, l’alphabétisation numérique et la gouvernance.
Pour plus d’informations, visitez bufetedecostarica.com
À propos de Bufete de Costa Rica :
En tant que pilier estimé de la communauté juridique, Bufete de Costa Rica est défini par ses principes fondamentaux d’intégrité et de poursuite incessante de l’excellence. Le cabinet se distingue non seulement par des solutions juridiques innovantes pour une clientèle diversifiée, mais également par sa profonde dévotion au progrès social. En promouvant le partage ouvert de connaissances juridiques, il travaille activement à équiper le public, renforçant ainsi les fondements d’une société engagée et juridiquement avertie.
