Perspective Moyen-Orient

La région du Moyen-Orient investit à grande échelle dans les stratégies nationales d’IA, le cloud souverain, les plateformes de villes intelligentes, l’administration numérique et la fintech, parmi d’autres innovations numériques. Cette ambition a placé les services numériques au cœur de la compétitivité nationale et a, dans le même temps, accru le coût des perturbations. Les autorités nationales et les opérateurs ont été parmi les premiers à signaler des attaques assistées par l’IA et intègrent également l’automatisation et l’IA dans la défense.

Le développement le plus important de 2026 est la convergence des risques physiques et cyber. Des frappes de drones signalées contre des centres de données cloud aux EAU en 2026 ont provoqué des pannes régionales qui ont affecté des applications bancaires, des plateformes de paiement et des services aux consommateurs. La résilience du cloud n’est plus uniquement une question d’architecture. C’est une question de géographie, de continuité et de souveraineté, et elle reconfigure la demande en matière de conception multi-zones, d’options d’hébergement souverain et de cartographie des dépendances. Le marché de la détection managée, de la protection des infrastructures critiques et des capacités localisées s’élargit en conséquence, soutenu par les objectifs nationaux de localisation et de développement des capacités.

Dans le Global Cybersecurity Index 2024 de l’ITU, huit États arabes ont atteint le Tier 1, le niveau « role-modelling » que seuls 46 pays dans le monde ont atteint. Plusieurs États du Golfe figurent parmi les mieux notés à l’échelle mondiale, ce qui reflète de solides stratégies nationales, des cadres juridiques, des équipes de réponse aux incidents et une coopération public-privé. Toutefois, les écarts en compétences et en capacités, ainsi que la résilience face aux menaces émergentes, demeurent une préoccupation dans une région confrontée à des risques sécuritaires accrus.

Depuis l’escalade du conflit régional début 2026, l’activité cyber a suivi la situation militaire. Un certain nombre d’incidents cyber ont été signalés, notamment des attaques DDoS, des ransomware et des attaques visant les infrastructures numériques financières. Le UAE Cybersecurity Council a rapporté un triplement des attaques après l’escalade de la guerre. Les services financiers, l’aviation, l’énergie, les télécoms et les entités liées à l’État constituent les cibles à plus forte probabilité. Notre analyse indique une activité ransomware croissante contre les entreprises et les infrastructures du Golfe, ainsi qu’une baisse des barrières à l’entrée grâce à l’IA.

Exposition sectorielle : les services financiers font face à des attaques DDoS, au phishing, à l’intrusion assistée par l’IA et aux ransomware. L’aviation fait face à des attaques DDoS et à des campagnes ciblées contre les systèmes aéroportuaires et aériens. L’énergie et les services publics font face aux ransomware et à d’autres revendications portant sur le contrôle industriel, ainsi qu’à l’espionnage. Les télécoms et les fournisseurs cloud font face à des attaques DDoS ainsi qu’à la perturbation physique des infrastructures de centres de données, tandis que les entités gouvernementales font face au défacement, au hack-and-leak et à l’exfiltration de données, entre autres menaces. Les PME sont également ciblées par des attaques à motivation financière.

La région ne dispose pas d’un régime réglementaire unique, à l’instar de la région Europe. Chaque juridiction du Golfe fixe ses propres règles. La trajectoire est toutefois cohérente : la protection des données passe de l’adoption à l’application active, et les contrôles de cybersécurité deviennent obligatoires pour les secteurs critiques.

L’implication pratique est que les preuves de conformité doivent être produites rapidement et, dans certains cas, auprès de plusieurs acteurs réglementaires. Par conséquent, les registres des traitements, les playbooks d’incident et les mécanismes de transfert doivent être prêts à être partagés en quelques jours, et non en plusieurs semaines.

Perspectives. L’activité cyber continuera de suivre la situation sécuritaire régionale, avec des pics attendus autour des événements militaires et politiques, comme observé précédemment. Les ransomware et d’autres menaces continueront d’affecter les secteurs critiques. Nous anticipons davantage de décisions d’application par les régulateurs, des délais de réponse plus stricts, des exigences sectorielles élargies et une demande croissante pour un cloud géographiquement diversifié et une planification de continuité d’activité physique-cyber autour des infrastructures numériques.