Programmes de sécurité pratiques et adaptés
Feuilles de route fondées sur le risque qui priorisent les contrôles ayant le plus grand effet sur les pertes liées à la fraude et au ransomware.
LoadingLoadingLoading
Mobile money, fintech, identité numérique et services cloud qui redéfinissent l'inclusion financière, le commerce et les services publics.
L'économie numérique africaine compte plus de 1,1 milliard d'abonnés mobiles en 2025, le mobile money, la fintech, l'identité numérique et les services cloud redéfinissant l'inclusion financière, le commerce et les services publics. Les services publics, les ports, les télécoms et les administrations se numérisent rapidement, reliant souvent des systèmes hérités à de nouvelles plateformes.
Les capacités de sécurité n'ont pas toujours suivi le même rythme. Des équipes de sécurité sous-dotées, des systèmes hérités et un partage limité de données en temps réel entre acteurs clés tels que les banques, les télécoms et les forces de l'ordre créent des brèches que les criminels exploitent généralement à grande échelle. L'IA générative a réduit le coût des escroqueries d'ingénierie sociale convaincantes, et les plateformes de cybercrime-as-a-service ont abaissé les barrières à l'entrée. Les institutions ont besoin de contrôles antifraude, d'opérations résilientes et de compétences locales durables pour accompagner la croissance de la numérisation.
L'Afrique est la région qui a le plus progressé dans le Global Cybersecurity Index 2024 de l'ITU (dernière édition publiée) par rapport à 2021, et sept pays africains ont atteint le Tier 1, le niveau « role-modelling » que 46 pays dans le monde ont atteint. La plupart des pays de la région se situent dans les niveaux « establishing » et « evolving », où les services numériques et la connectivité se sont développés, mais où les mesures de cybersécurité doivent encore être intégrées. L'analyse du Bureau met en évidence des lacunes persistantes en matière de capacité, de compétences, de réponse nationale aux incidents et de mesures techniques, ainsi que de capacité à atténuer les risques émergents liés à l'IA.
L'évaluation 2026 d'INTERPOL, s'appuyant sur les données de 36 pays membres africains, décrit la cybercriminalité comme un écosystème industrialisé et sans frontières. Les pertes déclarées sont passées de 192 millions de dollars à 484 millions de dollars et le nombre de victimes identifiées de 35 000 à 87 000. L'IA était impliquée dans 55 % des cas signalés. Les arnaques en ligne étaient le crime le plus signalé, via le mobile money, les réseaux sociaux et des voix, images et messages générés par l'IA, et des centres d'escroquerie ont été signalés dans 72 % des pays interrogés.
La situation varie selon les régions. L'Afrique de l'Est est un hub de fraude au mobile money et de ransomware contre les infrastructures. L'Afrique de l'Ouest a enregistré le plus grand nombre de cas de compromission de messagerie professionnelle. L'Afrique australe a connu la plus forte concentration d'attaques par ransomware, phishing et DDoS. Les groupes de ransomware ciblent les secteurs de la santé, des services électriques et de l'éducation, et les attaquants utilisent de plus en plus le ransomware pour perturber les services publics, car la perturbation leur donne un levier. Parce que les cybercriminels opérant depuis la région ciblent également des entreprises en Europe et en Amérique du Nord, les organisations mondiales disposant de partenaires, filiales ou flux de paiement africains partagent cette exposition. Des incidents récents (publiquement diffusés) illustrent le passage du vol à la perturbation :
Exposition sectorielle : les services financiers font face à la fraude par SIM-swap, à la compromission de messagerie professionnelle et au vol d'identifiants, tous de plus en plus facilités par l'IA. Les télécoms font face au DDoS, à l'exposition de données et à la perturbation des réseaux. L'énergie et les services publics font face à des ransomware qui perturbent les opérations et la surveillance des réseaux, et les organismes du secteur public et du commerce tels que les ports, les douanes et les services météorologiques font face à la perturbation de services essentiels. Notre analyse révèle que les établissements de santé et d'éducation sont ciblés par des groupes de ransomware parce qu'ils sont sous-dotés en investissements cybersécurité.
Transport d'électricité en Ouganda (août 2025)
Une attaque ransomware suspectée a compromis des systèmes utilisés pour surveiller le réseau national. Les réseaux électriques sont désormais des cibles numériques pour les cyberattaquants.
Douanes du Nigeria (août 2025)
Un ransomware a perturbé le dédouanement des marchandises dans les principaux ports, entraînant d'importants frais de surestarie et des retards d'importation affectant des milliers de commerçants. Cette perturbation des infrastructures commerciales a créé des dommages économiques bien au-delà de l'organisation victime.
Télécoms en Namibie (2024-2025)
Le ransomware Hunters International a compromis les systèmes de Telecom Namibia, exposant plus de 619 000 dossiers clients, y compris des données personnelles et financières appartenant à des ministères, des conseils régionaux, des compagnies aériennes et des entreprises privées. L'opérateur a refusé de payer la rançon, et les données volées ont ensuite été publiées en ligne. Quelques semaines plus tard, une cyberattaque distincte a perturbé les services voix et les environnements hébergés dans le cloud d'un second opérateur, Paratus Namibia.
South African Weather Service (2025)
Une attaque ransomware suspectée a corrompu des systèmes de données météorologiques, avec des effets en cascade sur les services aéronautiques et maritimes. Les attaques contre l'intégrité des données des systèmes de service public se répercutent sur la sécurité des transports, y compris le transport aérien.
Operation Sentinel (2025)
INTERPOL a découvert une tentative de détournement de 7,9 millions de dollars auprès d'une compagnie pétrolière par compromission de messagerie professionnelle, et le compte de destination a été gelé. Les réseaux de fraude dans la région ciblent les entreprises internationales, ce qui rend essentiels les contrôles de vérification des paiements.
South African Airways (mai 2025)
Une cyberattaque a perturbé le site web de la compagnie aérienne, son application mobile et plusieurs systèmes opérationnels internes. Les systèmes ont été rétablis le jour même, et la compagnie a informé les agences nationales de sécurité et l'Information Regulator. Une enquête forensique a été lancée pour déterminer si des données de passagers et d'employés avaient été exposées. L'incident montre que les transporteurs nationaux sont des cibles à forte valeur et que le confinement rapide, et non seulement la prévention, est désormais une attente au niveau du conseil d'administration.
La réglementation s'étend rapidement et de manière inégale. La tendance commune est le passage de l'adoption de lois à leur application.
Les organisations multi-pays devraient donc se conformer au régime applicable le plus strict et maintenir un registre unique des enregistrements, nominations de responsables, analyses d'impact et mécanismes de transfert dans chaque juridiction où elles opèrent.
Cadre continental
La Convention de l'Union africaine sur la cybersécurité et la protection des données à caractère personnel (Malabo Convention) est entrée en vigueur le 8 juin 2023 et fixe des principes communs pour la protection des données, la cybersécurité et les transactions électroniques. La ratification est incomplète, plusieurs grandes économies n'ayant pas encore ratifié, et certains gouvernements s'apprêtent désormais à y adhérer.
Lois nationales sur la protection des données avec autorités indépendantes
Un nombre croissant de pays ont adopté des lois sur la protection des données et créé des organismes de régulation. Certains régulateurs sont passés des campagnes d'enregistrement aux audits de conformité, aux mises en demeure formelles et aux sanctions financières.
Portée extraterritoriale et transferts de données
Les règles plus récentes s'appliquent aux organisations étrangères qui ciblent les résidents locaux. Elles imposent des analyses d'impact des transferts, des autorisations ou des tests d'équivalence pour les transferts transfrontaliers.
Autorités de cybersécurité
Un nombre croissant de pays africains créent des agences dédiées à la cybersécurité. Ces agences sont de plus en plus habilitées par la loi à réglementer les activités de cybersécurité, y compris l'agrément des prestataires de services de cybersécurité.
Législation sur la cybercriminalité et la fraude
Les gouvernements actualisent les lois sur la cybercriminalité pour traiter la fraude par SIM-swap, les appels d'escroquerie, les arnaques en ligne et l'usage abusif de l'IA, et renforcent les obligations des télécoms et des institutions financières.
Infrastructures critiques et notification des incidents
Les stratégies nationales, les régulateurs sectoriels et les équipes d'intervention d'urgence informatique formalisent les attentes pour les secteurs critiques, même si les capacités et la qualité des notifications varient fortement.
Fragmentation
Nos évaluations régionales mettent en évidence les obstacles juridictionnels, la divergence des règles de protection des données et la capacité limitée des forces de l'ordre comme freins à la réponse transfrontalière.
Nous anticipons une hausse de l'usurpation vocale et vidéo assistée par l'IA contre les canaux de mobile money et bancaires, ainsi qu'une pression continue du ransomware sur les services publics, les télécoms, l'administration, la santé et le secteur extractif. Les régulateurs devraient aller plus loin vers les audits et les sanctions. En outre, les gouvernements devraient adhérer aux cadres continentaux et internationaux pertinents.
How we help
Nous aidons nos clients en Afrique à se concentrer sur les contrôles qui réduisent le plus les pertes et à renforcer leurs capacités face aux menaces actuelles et émergentes. Les missions commencent généralement par une évaluation des écarts et un examen de l'exposition à la fraude et au ransomware pour les clients fortement exposés, et produisent un plan d'action de 90 jours classé par risque qui soutient :
Contactez notre équipe Afrique pour évaluer vos risques cyber et votre exposition réglementaire.
Feuilles de route fondées sur le risque qui priorisent les contrôles ayant le plus grand effet sur les pertes liées à la fraude et au ransomware.
Inventaires d'IA, classification des risques et conception des contrôles pour accompagner une adoption de l'IA guidée par la sécurité.
Programmes couvrant plusieurs régimes nationaux, y compris le soutien aux responsables, les analyses d'impact, l'enregistrement et la mise en œuvre de cadres de conformité pour répondre aux mandats réglementaires.
concevoir et mettre en œuvre des programmes pour soutenir la surveillance des menaces, la réponse aux incidents, la continuité d'activité et la cyber-résilience afin d'appuyer les opérations métier.
Découverte de la surface d'attaque, évaluation et priorisation des vulnérabilités, et revues de configuration sécurisée.
Formation et renforcement des capacités, ainsi que mentorat professionnel pour les équipes de sécurité internes.