Les fondamentaux
En 2022, le Vietnam s'est fixé une ambition claire pour le cyberespace avec sa Stratégie nationale de cybersécurité (Décision 964/QĐ-TTg), visant le top 25-30 mondial de l'indice de cybersécurité de l'UIT d'ici 2025. Le pays a largement dépassé cet objectif, atteignant dès 2024 le Tier 1 du Global Cybersecurity Index (99,7/100), le rang le plus élevé du classement.
Avec 103 M d'habitants et une transformation numérique rapide, le pays développe services publics en ligne, e-commerce, cloud et IoT, élargissant la surface d'attaque et faisant de la confiance numérique un enjeu économique et de souveraineté. Le cadre juridique s'est structuré en conséquence, avec la loi sur la cybersécurité, les décrets 53/2022 et 13/2023, puis la loi n° 91/2025/QH15 sur la protection des données personnelles, applicable depuis le 1er janvier 2026, qui converge avec plusieurs principes européens sans transposer le RGPD.
La pression opérationnelle demeure forte, avec environ 552 000 cyberattaques recensées en 2025 et 52 % des organisations touchées déclarant un dommage réel, dans un pays qui manque cruellement de bras, avec un déficit estimé à 700 000 professionnels de la cybersécurité.
Dans ce contexte, le marché est estimé à 344 M USD en 2025 et pourrait atteindre 511 M USD en 2029, porté par la banque, les infrastructures critiques et les solutions souveraines.
Opportunités pour l'offre française
La cybersécurité s’impose en 2025 comme un secteur stratégique au Vietnam, portée par le décret 13/2023/ND-CP, la Loi 91/2025/QH15 sur la protection des données personnelles et son décret d’application 356/2025/NĐ-CP. Ce cadre renforce les obligations des entreprises en gouvernance, sécurisation et notification des incidents liés aux données personnelles.
L’essor des objets connectés, du cloud et de l’IA accroît fortement les volumes de données à sécuriser. En parallèle, les attaques se sophistiquent et ciblent infrastructures critiques, hôpitaux et PME. La cryptographie post-quantique est aussi une priorité des autorités dans la stratégie nationale de développement et d’application des technologies quantiques.
Dans ce contexte, l’offre française, reconnue en cybersécurité, cryptographie et cloud souverain, dispose d’une fenêtre d’opportunité majeure pour proposer des solutions robustes, conformes, innovantes et adaptées aux attentes croissantes des acteurs vietnamiens.
Source : DataReportal ; Gouvernement du Vietnam ; ITA ; Vietnam News ; Banque mondiale (29/07/2026)
Responsabilité sociétale
Clés d'accès
Le profil des partenaires / approche commerciale à privilégier
Les services SaaS de cybersécurité peuvent être vendus depuis l’étranger via le portail e-tax. Pour les projets sensibles, un partenaire local facilite appels d’offres, conformité et support en vietnamien. Deux profils sont adaptés : un intégrateur/MSSP avec certifications cyber, capacités SOC, intégration SI/cloud et références auprès des banques, télécoms, administrations ou infrastructures critiques ; ou un distributeur à valeur ajoutée avec réseau établi, avant-vente et support N1/N2. Privilégier dans tous les cas la maîtrise de la protection et de la localisation des données et des homologations. Pour les grands comptes, une présence locale renforce confiance et suivi des incidents.
La réglementation spécifique
À titre non exhaustif, le cadre repose sur la PDPL et le Décret n° 356/2025/ND-CP : données de base et sensibles, droits des utilisateurs, DPIA et transferts transfrontaliers. La Loi n° 71/2025/QH15 encadre l’industrie numérique, IA, semi-conducteurs, actifs numériques et sandbox, tandis que le Décret n° 147/2024/ND-CP régit Internet, les contenus en ligne et les services numériques transfrontaliers. Les Lois n° 24/2023/QH15 et n° 20/2023/QH15 couvrent respectivement les télécoms, cloud, data centers et OTT, et les transactions électroniques. Le Décret n° 53/2022/ND-CP prévoit stockage et présence locale dans certains cas ; la Circulaire n° 80/2021/TT-BTC organise le portail e-tax des fournisseurs étrangers.
Niveau de taxation
À l’exportation de technologies, solutions et services, les équipements sont soumis à des droits de douane selon code SH et accords applicables, dont l’EVFTA. Pour les services/SaaS, la FCT est généralement de 5 % d’IS + 5 % de TVA, retenue par le client ou déclarée en ligne par le fournisseur étranger. Les licences logicielles brutes sont exonérées de TVA, avec un IS de 10 %, tandis que les services logiciels purs sont exonérés de TVA sous réserve de qualification. La TVA de droit commun est de 10 %, supportée par le client final. À l’importation de biens physiques, la TVA s’applique sur la valeur CIF et les droits de douane. En cas d’implantation, l’IS normal est de 20 % ; des taux réduits de 10–17 % et exemptions temporaires sont possibles pour la haute technologie et le logiciel.
Source : Business France Vietnam ; textes réglementaires vietnamiens cités (29/07/2026)