OSIRIS

Cyberattaques : « le Sénégal n'a jamais payé de rançon » affirme le colonel Aly Mime

Olivier SAGNA — 2026-09-13T19:44:46Z

Le Sénégal n'a jamais payé de rançon à la suite d'une cyberattaque. L'affirmation est claire et sans ambiguïté. Elle émane du colonel Aly MIME, alors que le pays a été confronté ces dernières années à plusieurs attaques visant notamment des systèmes de l'administration publique.

Interrogé sur la possibilité que les victimes soient contraintes de payer pour récupérer leurs données ou rétablir leurs systèmes, le responsable de la cybersécurité nationale a tenu à lever toute équivoque :

« Non, pour le paiement, il faut que là, qu'on soit clair. Pour le Sénégal, on n'a jamais payé une rançon. »

Cette position intervient dans un contexte où le ransomware s'est imposé comme l'un des principaux modèles économiques de la cybercriminalité. Les attaquants prennent en otage des systèmes ou des données avant d'exiger une contrepartie financière, généralement en cryptomonnaies.

Des attaques qui ne signifient pas nécessairement une victoire des cybercriminels

Le colonel Aly MIME cite notamment les attaques ayant touché la DAF, le Trésor ou encore la DGID. Pour lui, ces incidents doivent être replacés dans une réalité plus complexe : les cyberattaquants peuvent aussi exagérer leurs résultats et communiquer sur des données qu'ils prétendent avoir récupérées.

« Il y a beaucoup de bluffs », explique-t-il, estimant que les déclarations des groupes cybercriminels sur l'ampleur des informations obtenues doivent être analysées avec prudence.

L'essentiel, selon lui, réside désormais dans la capacité de l'État à encaisser une attaque, limiter ses conséquences et rétablir rapidement ses services. Une approche qui repose sur la résilience des systèmes plutôt que sur la promesse d'une protection absolue.

« Personne ne peut vous dire que, oui, je peux arrêter les cyberattaques », souligne-t-il. La stratégie consiste donc à renforcer continuellement les dispositifs de protection et surtout à réduire le temps nécessaire pour revenir à un fonctionnement normal lorsqu'un incident survient.

Une menace devenue une véritable industrie

Cette capacité de résistance prend d'autant plus d'importance que le profil des cyberattaquants a profondément changé. L'image du hacker solitaire opérant depuis sa chambre ne correspond plus, selon le responsable sénégalais, à la réalité dominante de la menace.

Le cybercrime repose aujourd'hui sur des groupes organisés, avec des spécialistes, des sous-traitants et des modèles économiques structurés. À ces réseaux s'ajoutent des groupes d'escrocs ciblant les particuliers, des acteurs travaillant pour certains États, susceptibles de conduire des opérations de sabotage ou d'espionnage, mais également des organisations terroristes et des activistes. Tous exploitent une même faiblesse : la difficulté à garantir une identification immédiate de l'auteur d'une attaque.

Le défi de l'anonymat et de l'attribution

Darkweb, VPN et autres dispositifs techniques permettent aux cybercriminels de masquer leur véritable localisation. Une attaque semblant provenir d'un pays ne permet donc pas automatiquement d'établir que son auteur s'y trouve.

« C'est pourquoi c'est difficile l'attribution d'une attaque ou d'une cyberattaque », relève le colonel Aly MIME. Les enquêtes peuvent durer et nécessitent de croiser plusieurs sources d'information. Les grandes plateformes internationales spécialisées dans la lutte contre la cybercriminalité, notamment le FBI et Interpol, parviennent régulièrement à démanteler des réseaux, mais l'identification des véritables commanditaires reste parfois complexe.

Pour le Sénégal, cette réalité impose une vigilance permanente. La multiplication des usages numériques, le développement du commerce électronique et de la finance digitale font de la confiance numérique un enjeu économique autant que sécuritaire.

Dans ce contexte, le refus affiché de payer des rançons apparaît comme un élément d'une doctrine plus large : ne pas céder au chantage, renforcer les systèmes et développer la capacité de résilience de l'État face à une menace que nul pays ne peut prétendre éliminer totalement.

(Source : RTS, 13 septembre 2026)

Alerte à l'arnaque : le ministère de l'Urbanisme dénonce un faux site administratif

Olivier SAGNA — 2026-09-10T22:33:00Z

Le ministère de l'Urbanisme alerte les Sénégalais sur une plateforme frauduleuse qui usurpe son identité sur les réseaux sociaux. Le site propose de prétendues démarches administratives et pourrait servir à collecter des données personnelles ou soutirer de l'argent aux usagers.

Le ministère de l'Urbanisme, des Collectivités territoriales et de l'Aménagement des territoires appelle les citoyens à la vigilance face à une tentative d'escroquerie en ligne.

Dans un communiqué publié ce jeudi 10 septembre 2026, le département indique qu'un lien circule notamment sur Facebook et WhatsApp, présenté comme une plateforme officielle permettant d'effectuer certaines démarches administratives.

Le ministère dément tout lien avec la plateforme

Selon les autorités, le site en question utilise frauduleusement le nom, l'image et l'autorité du ministère afin de donner une apparence officielle à ses activités.

La plateforme inviterait notamment les usagers à effectuer des « réservations » ou des inscriptions présentées comme des procédures administratives.

Le ministère dément formellement être à l'origine de ce site et dénonce une opération relevant de l'arnaque, de l'escroquerie et du phishing.

Aucun paiement ni donnée personnelle

Face à cette situation, le département demande aux citoyens de ne pas cliquer sur le lien, de ne renseigner aucun formulaire et de ne procéder à aucun paiement via cette plateforme.

Les usagers sont également invités à rester particulièrement prudents concernant leurs informations personnelles. La transmission de ces données à un site frauduleux pourrait entraîner leur utilisation à des fins malveillantes, avec notamment des risques de fraude financière.

Les services compétents saisis

Le ministère assure avoir déjà saisi les autorités compétentes en matière de cybercriminalité ainsi que les organes de régulation.

Ces démarches doivent permettre de faire fermer la plateforme, d'identifier les personnes qui se trouvent derrière le dispositif et, le cas échéant, d'engager des poursuites judiciaires.

Les personnes ayant été contactées par cette plateforme ou estimant en avoir été victimes sont invitées à signaler rapidement les faits auprès du commissariat de police ou de la brigade de gendarmerie la plus proche.

Le ministère réaffirme enfin son engagement à protéger les usagers des services publics contre les tentatives d'escroquerie et les menaces liées à l'utilisation frauduleuse des plateformes numériques.

(Source : Léral, 10 septembre 2026)

Cybersécurité/Gabon : L' État riposte après 900 000 alertes de cyberattaques reçues en 2 mois

Olivier SAGNA — 2026-09-10T13:54:19Z

Le gouvernement gabonais contre-attaque. Une riposte qui relève de la prévention simplement. Après 900.000 alertes de cyberattaques qui auraient ciblé la Société d'Énergie et d'Eau du Gabon (SEEG) et le Conseil gabonais des chargeurs en 2 mois, Mark-Alexandre Doumba donne la consuite à tenir. Lors d'une adresse ce 7 septembre 2026, le ministre de l'Économie numérique, de la Digitalisation et de l'Innovation a instruit le renforcement de la vigilance de la part des administrations et des entreprises.

Selon le ministre Doumba, plusieurs failles sont généralement exploitées par les hackers. Il s'agit entre autres des courriels suspects, des liens frauduleux, usurpations d'identité ou demandes inhabituelles d'informations.

Afin de tenir la dragée haute les autorités gabonaises misent sur le renforcement de la prévention, les audits, les contrôles, la protection des systèmes et les mécanismes de réponse aux incidents. Un cahier des charges qui compte bien s'appuyer notamment sur la loi n°027/2023 relative à la cybersécurité et à la lutte contre la cybercriminalité ainsi que sur l'ordonnance d'août 2025 sur la digitalisation.

Pour les autorités, la sécurisation des infrastructures et la sensibilisation des utilisateurs deviennent des conditions essentielles à la continuité des services publics et à la souveraineté numérique du Gabon.

Plusieurs incidents ayant touché des structures gabonaises, celle qui a ciblé le Conseil Gabonais des Chargeurs (CGC) fin août 2026. L'attaque a été revendiquée par le groupe de rançongiciel Krybit fin août.

Jean Materne Zambo

(Source : Digital Business Africa, 10 septembre 2026)

Plus de 900 000 alertes d'intrusion en deux mois : le Gabon renforce la cybersécurité

Olivier SAGNA — 2026-09-09T13:21:27Z

La progression des usages numériques au Gabon accroît aussi les risques qui pèsent sur les systèmes d'information publics et privés. Les autorités cherchent à renforcer les capacités nationales de prévention et de réponse aux cybermenaces.

Le Gabon renforce son dispositif de cybersécurité alors que ses infrastructures numériques font face à une multiplication des tentatives d'intrusion. Plus de 900 000 alertes ont été enregistrées au cours des 60 derniers jours, certaines jugées très critiques, selon l'Agence nationale des infrastructures numériques et des fréquences (ANINF).

La situation a été examinée le lundi 7 septembre lors d'une séance de travail dirigée par le vice‑président du gouvernement, Hermann Immongault, avec plusieurs membres du gouvernement et les principaux acteurs du secteur numérique. Les échanges ont porté sur la gouvernance de la numérisation et sur les moyens techniques à mobiliser pour renforcer la protection des systèmes d'information nationaux. L'ANINF doit notamment formaliser des recommandations et un cahier des charges afin de préciser les responsabilités et les mesures à mettre en œuvre.

Un cadre juridique, mais des capacités encore limitées

Cette pression intervient alors que le Gabon dispose déjà d'un cadre juridique consacré à la cybersécurité. La loi n°027/2023 relative à la cybersécurité et à la lutte contre la cybercriminalité encadre notamment la protection des infrastructures critiques et la sécurité des systèmes d'information. Mais le niveau de préparation du pays reste contrasté.

Dans son Global Cybersecurity Index 2024, l'Union internationale des télécommunications (UIT) classe le Gabon au niveau T4 « en évolution ». Le pays obtient 20 points sur 20 pour les mesures juridiques, contre 0 sur 20 pour les mesures techniques et 5,51 sur 20 pour les mesures organisationnelles.

Ces résultats mettent en évidence un décalage entre l'encadrement réglementaire et les capacités opérationnelles du pays. La multiplication des alertes donne ainsi une dimension concrète aux efforts encore nécessaires en matière de détection, de protection des systèmes et de réponse aux incidents. Le Gabon dispose par ailleurs d'un nouvel outil pour renforcer cette architecture : le data center national de Nkok, récemment mis en service. Cette infrastructure devrait notamment renforcer les capacités nationales d'hébergement et de gestion des données.

Samira Njoya

(Source : Agence Ecofin, 9 septembre 2026)

Cybersécurité : la Tunisie s'attaque aux failles ordinaires de son administration numérique

Olivier SAGNA — 2026-09-07T19:35:03Z

La cybersécurité d'une administration ne repose pas uniquement sur la protection des centres de données ou la prévention des attaques sophistiquées. La gestion des accès, l'utilisation de canaux officiels et la sensibilisation des agents constituent également des enjeux majeurs.

En Tunisie, la cheffe du gouvernement, Sarra Zaafrani Zenzri (photo), a publié mercredi 2 septembre une circulaire imposant de nouvelles exigences aux structures publiques afin de sécuriser leurs systèmes d'information et de garantir la continuité des services en ligne.

Le texte, adressé notamment aux ministères, gouvernorats, établissements publics et entreprises publiques, a été publié par la présidence du gouvernement et relayé par l'Agence nationale de la cybersécurité (ANCS).

Au-delà du renforcement technique des plateformes publiques, qui prévoit notamment l'authentification multifacteur, des audits réguliers et des mesures de protection contre les attaques par déni de service, la circulaire cible directement la gestion des usages internes.

Les organismes publics devront ainsi désactiver les comptes inactifs ou ceux des agents ayant quitté leurs fonctions et interdire le partage des comptes d'accès. Les documents administratifs ne pourront plus circuler par des canaux non officiels, notamment les applications de messagerie et les réseaux sociaux. Les échanges professionnels devront passer par les messageries officielles utilisant le domaine national « .tn ».

La gestion des accès et des usages au cœur du dispositif

Ces dispositions élargissent l'approche de la cybersécurité dans le secteur public. La protection ne repose donc pas uniquement sur la sécurisation des infrastructures face aux attaques extérieures, mais également sur le contrôle des accès et des pratiques quotidiennes des utilisateurs. La circulaire prévoit d'ailleurs des actions régulières de formation et de sensibilisation des agents.

Le gouvernement demande parallèlement aux structures concernées de se préparer à gérer les conséquences d'éventuels incidents. Elles devront disposer de plans de continuité d'activité et de reprise après sinistre à jour, tout en signalant immédiatement les cyberincidents à l'ANCS.

Ces mesures interviennent alors que l'extension des services numériques accroît la surface d'exposition des administrations. Selon l'ANCS, le tunCERT a publié en juillet dernier 336 avis de sécurité concernant des vulnérabilités et des logiciels malveillants au premier semestre de l'année. L'agence indique également avoir détecté 657 540 incidents affectant différents acteurs du cyberespace national, dont 35 000 attaques par déni de service distribué (DDoS) au cours de la même période, soit une hausse de 38,34 % par rapport aux 25 300 attaques enregistrées en 2025.

Une nouvelle stratégie nationale en préparation

La Tunisie dispose par ailleurs déjà d'une stratégie nationale de cybersécurité, dont le premier cycle couvrait la période 2020-2025. Le pays prépare un nouveau cycle pour 2026-2030.

La Tunisie reste toutefois classée dans la catégorie « Tier 3 » du Global Cybersecurity Index 2024 de l'Union internationale des télécommunications (UIT), qui évalue les engagements des pays dans cinq domaines, notamment les capacités techniques et le développement des compétences.

Adoni Conrad Quenum

(Source : Agence Ecofin, 7 septembre 2026)

Cybersécurité : le Togo veut se constituer un vivier de talents face à la menace grandissante

Olivier SAGNA — 2026-09-03T18:34:00Z

La transformation numérique en cours en Afrique s'accompagne d'une intensification des cybermenaces. Pour protéger leurs infrastructures, leurs entreprises et leurs citoyens, les pays du continent multiplient les initiatives visant à renforcer leurs dispositifs de cybersécurité.

Le Togo veut se doter d'un vivier national de compétences en cybersécurité. L'initiative vise à réunir, au niveau national, des profils diversifiés et qualifiés, capables d'être mobilisés pour renforcer la protection du cyberespace togolais.

L'Agence nationale de la cybersécurité (ANCy) a publié à cet effet un appel à manifestation d'intérêt daté du 27 août 2026, mais rendu public sur ses plateformes de réseaux sociaux le mercredi 2 septembre. La date limite de soumission des candidatures est fixée au 30 octobre.

« Ce vivier a vocation à permettre à l'ANCy d'identifier, de qualifier, de référencer et, selon les besoins, de mobiliser des compétences nationales pour contribuer à des missions techniques, opérationnelles, de recherche, de développement, de formation, de sensibilisation ou d'appui à la mise en œuvre de ses missions », précise le document officiel.

Plus spécifiquement, le vivier couvrira plusieurs domaines, parmi lesquels la prévention des cybermenaces, la protection des systèmes d'information, la détection et l'analyse des incidents de sécurité, la réponse aux incidents cyber, l'analyse des vulnérabilités, l'évaluation et l'audit de sécurité, ainsi que la sécurité des infrastructures, des architectures, des applications et des environnements cloud. Il concernera aussi le renseignement sur les menaces, l'investigation numérique, la gouvernance, les risques et la conformité, la protection des données à caractère personnel, la sensibilisation et le renforcement des capacités, la recherche et le développement en cybersécurité et l'amélioration de la résilience numérique nationale.

Selon l'ANCy, cette initiative s'inscrit dans la dynamique de la Stratégie nationale de cybersécurité 2024‑2028, dont l'un des axes vise à promouvoir une culture de la cybersécurité et à développer les compétences techniques nationales. Elle intervient dans un contexte global et africain marqué par une progression des cybermenaces.

Interpol explique que cette évolution est favorisée par l'essor des activités en ligne, notamment les réseaux sociaux, le commerce électronique et les services de banque mobile. L'organisation souligne aussi que les cybercriminels perfectionnent constamment leurs méthodes, en recourant à l'ingénierie sociale, à l'intelligence artificielle et aux plateformes de messagerie instantanée pour mener des attaques de plus en plus sophistiquées. Elle estime à 5 milliards de dollars les dommages économiques directs causés par la cybercriminalité en Afrique en 2025.

L'Union internationale des télécommunications (UIT) estime pour sa part que les pays doivent accorder une attention particulière à la cybersécurité s'ils veulent tirer pleinement parti des avantages liés aux technologies de l'information et de la communication.

Le Togo se classe actuellement dans la deuxième des cinq catégories de l'Indice global de cybersécurité 2024 de l'UIT, juste en dessous des pays considérés comme des modèles à suivre à l'échelle mondiale. Le pays est particulièrement bien évalué pour ses mesures organisationnelles, techniques, juridiques et de développement des capacités. Sur le volet juridique, il obtient le score maximal de 20 points.

Des progrès restent toutefois nécessaires sur le volet technique. Cela correspond aux capacités concrètes permettant à un pays de prévenir, détecter, protéger, répondre aux cyberattaques et se remettre des incidents. Le Togo a obtenu un score de 15,3 sur 20.

Isaac K. Kassouwi

(Source : Agence Ecofin, 3 septembre 2026)

Prosper PAGOU (ANTIC) : « En 2025, nous avons enregistré 17 500 plaintes pour un préjudice de 5,8 milliards de FCFA »

Olivier SAGNA — 2026-09-02T12:40:00Z

Intervenant au panel 2 consacré au thème « Construire un cyberespace camerounais sûr et résilient », Prosper Pagou, expert au sein du Computer Incident Response Team (CIRT) de l'ANTIC, a d'emblée recadré les enjeux : la sécurité informatique n'est pas un concept abstrait, mais la condition sine qua non du développement économique.

« On ne fait pas de la sécurité pour faire de la sécurité. On fait de la sécurité parce qu'il y a un enjeu derrière : créer un environnement de confiance pour garantir que l'économie numérique se développe dans des conditions idoines. »

Alors que le taux de pénétration d'Internet au Cameroun frôle désormais les 50 % (contre 41 % en 2010), l'expansion du réseau s'est accompagnée d'une sophistication accrue des risques et des modes opératoires criminels.

5,8 milliards de FCFA de pertes : la cartographie du préjudice

Pour l'année 2025, l'ANTIC, en synergie avec les forces de défense et de sécurité, a recensé 17 500 plaintes cumulant un préjudice financier global de 5,8 milliards de FCFA.

L'analyse de la typologie des plaintes révèle une nette prédominance de l'ingénierie sociale :

Scamming et phishing (71 %) : arnaques et usurpations d'identité visant à soutirer des fonds ou des codes d'accès.
Cyberharcèlement et calomnie (17 %) : diffamation, injures et atteintes à l'honneur sur les réseaux sociaux.
Piratage de comptes (10 %) : compromission d'accès Facebook, WhatsApp et messageries.
Cyberchantage (0,5 %) : extorsions et chantage à la nudité.

Prosper Pagou a d'ailleurs lancé un rappel à l'ordre aux acteurs du secteur privé : « Les dispositions légales imposent que dès qu'une entreprise est victime d'un acte de cybercriminalité, elle doit systématiquement et immédiatement le signaler à l'ANTIC. »

L'émergence des applications de prêt usuraire : 100 000 victimes estimées

L'année 2025 a été marquée par l'apparition d'un nouveau mode opératoire particulièrement agressif : les applications mobiles de micro-prêt usuraire.

Ces logiciels malveillants, une fois installés sur les téléphones, collectent subrepticement la liste de contacts et la galerie photos des utilisateurs. Ils servent ensuite de levier de chantage et d'extorsion. La riposte technique et opérationnelle de l'ANTIC a permis de neutraliser une part importante de cette infrastructure criminelle :

33 applications frauduleuses détectées et bloquées sur le réseau national.
111 numéros de téléphone de harceleurs suspendus (opérant souvent depuis des centres d'appels à l'étranger, notamment en Côte d'Ivoire).
100 000 victimes potentielles impactées par ces réseaux.
5 533 faux comptes Facebook détectés, dont 4 110 ont été définitivement fermés.

21 280 machines camerounaises embrigadées dans des réseaux « Botnets »

Sur le plan technique et de la sécurité des infrastructures, l'ANTIC membre du réseau mondial FIRST (Forum of Incident Response and Security Teams) surveille la réputation des adresses IP nationales.

Le bilan international révèle qu'en 2025, 21 280 machines situées au Cameroun ont été compromises et enrôlées au sein de « botnets » (réseaux de machines zombifiées servant à orchestrer des attaques massives). À lui seul, le malware M0YV concentre 86,78 % des infections sur le territoire national, un phénomène principalement alimenté par l'absence de mises à jour des systèmes et équipements.

Sensibilisation et audits : la riposte globale de l'État

Pour faire face à ces menaces qui exploitent prioritairement la « faille humaine », l'ANTIC intensifie ses actions préventives. En 2025, l'agence a conduit 73 audits de sécurité au sein d'organismes publics et privés.

Sur le front de l'éducation numérique, l'organisme déploie des campagnes bimensuelles d'information sur les ondes du Poste national (en français et en anglais), complétées par des relais régionaux diffusés en langues locales pour atteindre l'ensemble des populations.

(Source : Digital Business Africa, 2 septembre 2026)

Madagascar actualise son arsenal face à la montée des risques numériques

Olivier SAGNA — 2026-09-01T12:28:39Z

La progression des usages numériques en Afrique oblige les États à adapter leurs dispositifs de lutte contre les infractions en ligne. Le renforcement de la coopération judiciaire devient notamment central face à des attaques dont les auteurs et les preuves peuvent être dispersés entre plusieurs pays.

Madagascar prépare une refonte de son dispositif de lutte contre la cybercriminalité. Le gouvernement a déposé, le vendredi 28 août, à l'Assemblée nationale un projet de loi destiné à actualiser l'encadrement des infractions commises dans l'environnement numérique, ainsi qu'un texte autorisant la ratification de la Convention des Nations unies contre la cybercriminalité. Les deux projets figurent parmi les textes inscrits dans le circuit parlementaire.

Le projet de loi n°042/2026, relatif à la lutte contre la cybercriminalité, prévoit notamment un renforcement des sanctions contre plusieurs infractions commises au moyen des technologies numériques, parmi lesquelles les attaques contre les systèmes informatiques, les fraudes en ligne et l'usurpation d'identité. Les peines envisagées peuvent aller de deux à dix ans d'emprisonnement. Les amendes varient de 100 000 à 100 millions d'ariary (23 à 23 000 dollars) selon la nature des faits.

Cette réforme intervient alors que le cadre juridique malgache en matière de cybercriminalité repose encore en partie sur la loi n°2014‑006, adoptée en juin 2014. Celle‑ci définissait déjà plusieurs infractions liées notamment à l'accès frauduleux aux systèmes d'information et aux atteintes aux données. Douze ans plus tard, la généralisation des smartphones, des services financiers numériques et des plateformes en ligne a considérablement élargi les surfaces exposées aux infractions numériques.

Le nouveau dispositif ne se limite pas à la répression. Il prévoit également la création d'une Unité de protection et d'investigation numérique (UPIN), chargée notamment de détecter les menaces, d'appuyer les investigations et de faciliter la coopération avec les autorités étrangères. Cette dimension répond à une difficulté particulière de la cybercriminalité : les auteurs, les victimes, les serveurs et les preuves électroniques peuvent se trouver dans plusieurs pays.

C'est dans cette logique que Madagascar envisage également de ratifier la Convention des Nations unies contre la cybercriminalité, souvent appelée Convention de Hanoï. Adoptée par l'Assemblée générale des Nations unies en décembre 2024 et ouverte à la signature à Hanoï en octobre 2025, elle vise notamment à renforcer la coopération internationale dans les enquêtes et l'échange de preuves électroniques.

Selon l'Office des Nations unies contre la drogue et le crime (ONUDC), 72 États avaient signé la Convention en octobre 2025, dont 21 pays africains (Algérie, Angola, Côte d'Ivoire, RDC, Ghana, Nigeria, Rwanda, Afrique du Sud, Togo…). La signature ne vaut toutefois pas ratification, chaque pays devant ensuite accomplir ses propres procédures internes pour devenir partie au traité.

À mesure que les services administratifs, financiers et commerciaux migrent vers le numérique, les autorités malgaches cherchent ainsi à adapter leur dispositif à des infractions dont les auteurs, les victimes et les preuves peuvent se trouver dans plusieurs pays. Le dépôt simultané des deux textes associe ainsi le renforcement du droit national à une volonté de mieux intégrer Madagascar aux mécanismes internationaux de lutte contre la cybercriminalité.

Samira Njoya

(Source : WeAreTechAfrica, 1er septembre 2026)

Au Sénégal, 77% des victimes ont subi une perte financière

Olivier SAGNA — 2026-09-01T12:20:46Z

Une nouvelle étude révèle comment les réseaux internationaux de l'arnaque exploitent les applications de messagerie du quotidien pour s'emparer de l'argent et des données personnelles des internautes africains en quelques minutes seulement. Au Sénégal, plus de trois quarts (3/4) des victimes (77%) ont subi une perte financière.

Pour la toute première fois, une étude mondiale, menée par Kaspersky, chiffre la rapidité, le coût et le lourd impact psychologique des arnaques par messagerie. En s'appuyant sur les témoignages de victimes du monde entier, l'enquête révèle que les escrocs se servent de simples messages du quotidien pour subtiliser argent et données personnelles en quelques minutes seulement, causant ainsi des dommages financiers et émotionnels à long terme.

Au Sénégal, plus de trois quarts (3/4) des victimes (77 %) ont subi une perte financière. « Dans bien des cas, les victimes tombent dans le piège avant même que le doute ne puisse s'installer, remettant leur argent ou leurs données personnelles à des cybercriminels qui se font passer pour des proches, des amis ou des marques de confiance », a montré l'étude

Derrière ces messages du quotidien se cache un réseau mondial de l'arnaque ultra-rapide, opérant à l'échelle industrielle et utilisant l'intelligence artificielle (IA) pour se faire passer pour des proches, des amis ou des marques de confiance. « Ce phénomène a engendré une véritable économie de l'usurpation d'identité à grande échelle, reposant sur les fonds et les données personnelles dérobés. Les victimes se retrouvent ainsi lésées financièrement, ébranlées et profondément traumatisées. Arnaqués en quelques minutes : le délit le plus rapide dont on puisse être victime aujourd'hui. Des emails professionnels aux conversations en famille, en passant par les notifications de livraison, les applications de messagerie sont au centre de notre quotidien. Mais elles deviennent aussi le vecteur privilégié de la fraude », rapporte la source.

En Afrique francophone, ces arnaques débutent le plus souvent sur les plateformes que nous utilisons tous les jours. WhatsApp arrive en tête des canaux utilisés par les fraudeurs, cité par 63% des victimes au Sénégal et 45% en Côte d'Ivoire. Les SMS demeurent également un vecteur majeur, notamment au Sénégal où ils sont mentionnés par 51% des répondants.

Bien que cela ne soit guère surprenant, vu la quantité de messages reçus quotidiennement, c'est la rapidité avec laquelle ces arnaques se déroulent qui est frappante. Selon l'étude, à l'échelle mondiale, plus de la moitié des arnaques par messagerie (52%) aboutissent en moins de 30 minutes et, pour 14% des victimes, l'ensemble du processus est terminé en moins de cinq minutes. Les victimes sont poussées à agir dans l'urgence, souvent avant même d'avoir pu vérifier l'identité de leur interlocuteur. Et pour mieux déstabiliser leurs victimes, les escrocs restent rarement au même endroit

En Côte d'Ivoire, près de neuf victimes sur dix (91%) déclarent que l'arnaque s'est poursuivie sur au moins une autre plateforme, basculant par exemple d'un SMS à WhatsApp ou d'une application à une autre, et imitant ainsi les conversations et les notifications du quotidien pour ne pas éveiller les soupçons. « Les fraudeurs s'appuient sur des contextes familiers, des environnements sociaux connus et des codes linguistiques bien ancrés pour persuader les victimes que leurs décisions sont rationnelles et raisonnées sur le moment », explique le Dr Elisabeth Carter, experte en linguistique légale et criminologue à l'Université de Kingston (Londres). Face à la rapidité de ces attaques et à leur apparence familière, l'expérience et la maîtrise du numérique n'offrent plus de réelle protection. L'intelligence artificielle est le véritable moteur de cette évolution, balayant définitivement l'époque des messages mal écrits et des signaux d'alerte évidents.

Au Sénégal, 57% des victimes estiment avoir été confrontées à des messages générés par l'IA et 60% à des voix de synthèse ou clonées. En Côte d'Ivoire, 55% évoquent l'utilisation de voix artificielles et 40% de contenus deep fake. Kaspersky appelle le grand public à prendre du recul et à multiplier les niveaux de protection, en associant de bons réflexes à des outils spécialement conçus pour déjouer ces pièges fondés sur la précipitation et l'urgence.

Ndèye Aminata Cissé

(Source : Sud Quotidien, 1er septembre 2026)

Burkina Faso : 205 plateformes publiques testées pour renforcer la cybersécurité

Olivier SAGNA — 2026-08-28T17:42:59Z

Face à la multiplication des services numériques, le Burkina Faso renforce progressivement les dispositifs destinés à protéger ses systèmes d'information. L'enjeu est de réduire leur exposition aux cybermenaces dans un contexte où les attaques numériques gagnent du terrain en Afrique.

Le Burkina Faso a soumis 205 plateformes numériques de l'État à des tests de sécurité afin d'identifier et de corriger leurs vulnérabilités. Les autorités ont également cartographié 1460 plateformes en « .bf » accessibles depuis Internet et placé 28 organismes publics sous protection renforcée, dans le cadre du déploiement du chantier national consacré à la sécurisation des infrastructures critiques.

Ces opérations interviennent alors que la numérisation des services publics élargit progressivement le nombre de systèmes susceptibles d'être exposés aux attaques. Le Burkina Faso cherche ainsi à mieux identifier les plateformes connectées, à détecter leurs vulnérabilités et à renforcer la surveillance des organismes considérés comme essentiels au fonctionnement du pays.

Un environnement numérique de plus en plus exposé

La cartographie des plateformes accessibles depuis Internet constitue une première étape pour identifier les systèmes qui peuvent présenter des failles de sécurité. Ces plateformes ont ensuite fait l'objet d'évaluations approfondies destinées à repérer les vulnérabilités susceptibles d'être exploitées par des acteurs malveillants.

Le Centre national de réponse aux incidents de cybersécurité a accompagné 783 acteurs en 2025, selon les données communiquées par le ministère de la Transition digitale.

L'enjeu devient de plus en plus crucial avec le développement des services numériques. Plus les administrations mettent en ligne des plateformes destinées aux citoyens et aux entreprises, plus elles doivent assurer leur disponibilité et protéger les données qu'elles traitent. Une faille affectant un système public peut ainsi provoquer une interruption de service, compromettre des informations ou servir de point d'entrée vers d'autres réseaux.

Une menace qui dépasse les frontières du Burkina Faso

Le renforcement du dispositif burkinabè intervient dans un contexte régional marqué par la progression de la cybercriminalité. Selon l'évaluation des cybermenaces en Afrique publiée par INTERPOL en juin 2025, les infractions liées au numérique représentent plus de 30 % des crimes signalés en Afrique de l'Ouest. Les escroqueries en ligne, notamment par hameçonnage, les rançongiciels et les fraudes aux faux ordres de virement figurent parmi les menaces les plus fréquemment signalées dans la région.

La pression pourrait également s'accentuer avec l'utilisation croissante de l'intelligence artificielle par les cybercriminels. Dans son rapport publié le 3 août 2026, INTERPOL estime que l'IA est désormais impliquée dans 55 % des cybercrimes signalés en Afrique. L'organisation souligne que ces technologies permettent notamment d'automatiser certaines étapes des attaques, de la collecte d'informations au phishing et à l'extorsion.

Samira Njoya

(Source : WeAreTechAfrica, 28 août 2026)