Ce que couvre ce programme
Cours strictement défensif et éducatif pour le personnel, les cadres et les référents informatiques des PME et des organismes publics : il apprend à reconnaître, prévenir, répondre et gouverner, sans outil ni technique d'attaque. Il s'appuie sur les textes algériens lus au Journal officiel (loi 09-04, code pénal, décrets présidentiels 20-05 et 26-07, lois 18-07, 25-11 et 15-04).
Cadre juridique algérien et pratiques défensives : hameçonnage, mots de passe et MFA, sauvegardes et continuité, correctifs, réponse aux incidents, gouvernance
Pour qui : Personnel, cadres et référents informatiques de PME et d'organismes publics ; aucun prérequis technique.
Repères vérifiés dans les textes
- La loi 09-04 du 5 août 2009 fixe des règles particulières de prévention et de lutte contre les infractions liées aux technologies de l'information et de la communication ; l'art. 2-a les définit comme les atteintes aux systèmes de traitement automatisé de données telles que définies par le code pénal, et toute infraction commise ou facilitée par un système informatique ou de communications électroniques.Source : Loi 09-04 du 5 août 2009, art. 2 (JO n° 47, 16 août 2009)
- Les art. 394 bis à 394 nonies du code pénal, insérés par la loi 04-15 du 10 novembre 2004, répriment les atteintes aux systèmes de traitement automatisé de données ; l'art. 394 bis punit l'accès ou le maintien frauduleux dans tout ou partie d'un système, ou sa tentative, de trois mois à un an d'emprisonnement et de 50 000 à 100 000 DA d'amende.Source : Loi 04-15 du 10 nov. 2004, art. 12 (JO n° 71, 10 nov. 2004)
- Le décret présidentiel 20-05 du 20 janvier 2020 institue le dispositif national de la sécurité des systèmes d'information, placé auprès du ministère de la Défense nationale et composé d'un conseil national et d'une agence de la sécurité des systèmes d'information (art. 3).Source : DP 20-05 du 20 janv. 2020, art. 3 (JO n° 04, 26 janv. 2020)
- Art. 41 du décret présidentiel 20-05 : les institutions, administrations, organismes publics et opérateurs privés désignent un responsable de la sécurité des systèmes d'information dans un délai d'un an à compter de la publication ; le décret ne définit pas les « opérateurs privés ».Source : DP 20-05, art. 41 (JO n° 04, 2020)
- Le décret présidentiel 26-07 du 7 janvier 2026 oblige chaque institution, administration et organisme public à créer une structure de sécurité des systèmes d'information et de protection des données, indépendante de la structure informatique et rattachée au chef de l'organisme (art. 2), qui signale immédiatement tout incident cyber aux autorités compétentes (art. 4).Source : DP 26-07 du 7 janv. 2026, art. 2 et 4 (JO n° 04, 18 janv. 2026)
- Loi 18-07, art. 38 : le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées contre la destruction, la perte, l'altération, la diffusion ou l'accès non autorisé ; l'art. 65 punit la violation des art. 38 et 39 d'une amende de 200 000 à 500 000 DA.Source : Loi 18-07 du 10 juin 2018, art. 38 et 65 (JO n° 34)
- La loi 25-11 du 24 juillet 2025 modifie la loi 18-07 : désignation d'un délégué à la protection des données (art. 41 bis), registre des traitements (art. 41 bis 2) et journal automatisé des opérations (art. 41 bis 3). La notification d'une violation sous 5 jours (art. 45 bis 8) figure dans le nouveau Titre V bis, consacré aux traitements de police et de justice.Source : Loi 25-11 du 24 juil. 2025 (JO n° 48)
- Loi 15-04 du 1er février 2015 : seule la signature électronique qualifiée est assimilée à la signature manuscrite (art. 8) ; le titulaire répond seul de la confidentialité de ses données de création de signature (art. 61) ; détenir, divulguer ou utiliser les données de création de signature qualifiée d'autrui est puni de trois mois à trois ans d'emprisonnement et de 1 000 000 à 5 000 000 DA (art. 68).Source : Loi 15-04 du 1er févr. 2015, art. 8, 61, 68 (JO n° 06, 10 févr. 2015)
Questions fréquentes
Une entreprise privée doit-elle désigner un responsable de la sécurité des systèmes d'information ?
L'art. 41 du décret présidentiel 20-05 vise les institutions, administrations, organismes publics et « opérateurs privés ». Le décret ne définit pas cette dernière expression : le champ exact pour une petite entreprise privée n'est donc pas déterminé et reste à vérifier.
Que risque-t-on pour un accès frauduleux à un système informatique ?
L'art. 394 bis du code pénal punit l'accès ou le maintien frauduleux dans tout ou partie d'un système de traitement automatisé de données, ou sa tentative, de trois mois à un an d'emprisonnement et de 50 000 à 100 000 DA ; les peines sont doublées si des données sont supprimées ou modifiées.
Quelles obligations ont les organismes publics en matière de cybersécurité ?
Selon le décret présidentiel 26-07, chaque institution, administration et organisme public crée une structure de sécurité des systèmes d'information et de protection des données, indépendante de la structure informatique (art. 2). Elle élabore la politique de sécurité, cartographie les risques, planifie des audits, surveille en continu, signale immédiatement tout incident cyber aux autorités compétentes et forme le personnel (art. 4).
Le cours enseigne-t-il des techniques d'attaque ?
Non. Le cours est strictement défensif et éducatif : reconnaissance, prévention, réponse et gouvernance. Il ne contient aucun outil offensif, aucune étape d'exploitation ni instruction de fabrication de logiciels malveillants. Le code pénal (art. 394 quater) réprime la mise à disposition de données permettant de commettre les infractions de cette section.
Où se déroule la formation et que reçoit chaque participant ?
TKAWEN conçoit chaque cours à partir des textes juridiques primaires. La formation se déroule dans les locaux de TKAWEN à Annaba ou sur le site du client, partout en Algérie, en français et en arabe ; l'entreprise fixe la durée (sur mesure). Chaque participant reçoit un certificat de formation nominatif avec un code QR vérifiable sur Algeria Certify (algeriacertify.com). Les supports sont en arabe, avec un glossaire trilingue.
Comment TKAWEN construit ce programme
Chaque programme TKAWEN part d'un dossier de recherche sur les textes primaires (Journal officiel algérien, normes, guides officiels) ; seuls les faits vérifiés dans le texte sont enseignés comme tels. Supports en arabe avec glossaire trilingue, guide du formateur et évaluation. La durée est fixée avec l'entreprise ; chaque participant reçoit une attestation nominative vérifiable par QR code sur Algeria Certify.
Cette formation est-elle obligatoire pour votre entreprise ?
Diagnostic gratuit : vos obligations de formation selon votre secteur, votre effectif et vos activités, article par article, avec le Journal officiel.
Faire le diagnostic →
بالعربيّة
دورة دفاعيّة وتعليميّة صرفة لموظّفي المؤسّسات الصغيرة والمتوسّطة والهيئات العموميّة وإطاراتها ومسؤوليها المعلوماتيّين: تعلّم التعرّف والوقاية والاستجابة والحوكمة دون أدوات أو تقنيّات هجوم. وهي مبنيّة على النصوص الجزائريّة المقروءة في الجريدة الرسميّة (القانون 09-04 وقانون العقوبات والمرسومان الرئاسيّان 20-05 و26-07 والقوانين 18-07 و25-11 و15-04).
