OSIRIS

En Afrique, les cyberattaques observées ont augmenté de 421,4 % entre 2016 et 2025

Olivier SAGNA — 2026-10-15T18:13:59Z

Alors que l'Afrique vit au rythme d'une transformation numérique qui touche tous les secteurs d'activité, l'explosion des cyberattaques risque de freiner l'innovation et d'alourdir les coûts pour les entreprises et les pouvoirs publics.

Les cyberattaques ciblant les entreprises, les institutions publiques et les particuliers en Afrique ont enregistré une hausse de 421,4 % entre 2016 et 2025, contre une moyenne mondiale de 307 %, selon un rapport publié le lundi 12 octobre par le géant américain des paiements Mastercard. Intitulé « Africa's Digital Defense Race : Mapping Africa's cyber threat environment and defense priorities », le document précise que 69 236 attaques informatiques ont été recensées sur le continent en 2025, soit environ 1 attaque toutes les 8 minutes.

La part de l'Afrique dans le nombre total de cyberattaques enregistrées à travers le monde est ainsi passée d'environ 3,4 % à 4,4 %, ce qui confirme que les cybermenaces se propagent sur le continent à un rythme plus rapide que la moyenne mondiale. Les estimations agrégées d'Interpol indiquent aussi que la cybercriminalité a causé au moins 5 milliards USD de préjudices économiques directs à travers le continent durant l'année écoulée.

La hausse des cybermenaces survient dans un contexte de forte expansion des services numériques. Entre 2016 et 2025, le nombre d'utilisateurs africains des services de paiements mobiles s'est multiplié par 5,9, tandis que celui des utilisateurs des services bancaires en ligne a plus que quadruplé (x4,7). Parallèlement, la taille marché du commerce électronique s'est multipliée par 4,2 sur la même période.

La prochaine étape du développement de l'économie numérique pourrait s'avérer encore plus importante. Le marché africain des paiements numériques devrait atteindre 1 500 milliards USD d'ici 2030, alors que l'économie liée à l'intelligence artificielle (IA) devrait plus que tripler au cours des cinq prochaines années, pour représenter 16,5 milliards USD à ce même horizon. L'Afrique subsaharienne pourrait également créer jusqu'à 230 millions d'emplois dans le secteur numérique d'ici la fin de la décennie en cours.

Le rapport révèle d'autre part que l'exposition aux cyber-risques est de plus en plus corrélée à l'accélération de l'activité économique. Quatre pays africains (le Nigeria, l'Afrique du Sud, le Maroc et le Kenya) ont concentré 54,7 % du total des cyberattaques répertoriées l'an passé sur le continent. Les mêmes facteurs qui rendent ces marchés attractifs pour les investisseurs, tels que des infrastructures bancables, des systèmes de paiement en plein essor et des services publics numériques croissants, les rendent également attractifs pour les cybercriminels.

Des cyberattaques de plus en plus sophistiquées

La nature des cyberattaques évolue aussi. Auparavant, les cybermenaces en Afrique étaient principalement des escroqueries visant les consommateurs et des campagnes d'hameçonnage, tandis que les attaques plus récentes ciblent de plus en plus les banques, les opérateurs de télécommunications, les systèmes gouvernementaux, les réseaux logistiques et les infrastructures critiques. Les technologies, le secteur public et des services financiers ont concentré 44 % des cyberattaques recensés à travers l'Afrique en 2025.

Par ailleurs, la cybercriminalité visant les organisations africaines s'est beaucoup professionnalisée. Plus de 60 % des incidents recensés étaient l'œuvre de pirates informatiques malveillants (blackhat hackers) et de groupes criminels organisés. Les acteurs ayant des motivations politiques et ceux soutenus par des États sont respectivement à l'origine de 13,9 % et de 9,7 % des incidents.

L'augmentation de la cybercriminalité freine l'innovation, alourdit les coûts pour les entreprises et fait peser des risques croissants sur les pouvoirs publics, les institutions financières, les petites et moyennes entreprises (PME) et les consommateurs. À titre d'exemple, les start-ups africaines spécialisées dans les technologies financières (fintech) consacrent désormais entre 8 % et 12 % de leurs dépenses d'exploitation aux solutions de cybersécurité, contre 3 % à 5 % seulement en 2020.

Le rapport indique, dans ce chapitre, que l'adoption du numérique en Afrique progresse plus rapidement que les capacités en matière de cybersécurité. Les marchés de la cybersécurité les plus matures au niveau mondial consacrent environ 0,25 % de leur PIB à la cybersécurité. L'Afrique du Sud, qui affiche les meilleures performances sur le continent dans ce domaine, y consacre environ 0,19 % de son PIB. Les autres pays d'Afrique subsaharienne affectent en moyenne 0,03 % de leur PIB aux investissements dans la cybersécurité.

Les compétences en cybersécurité constituent un autre sujet de préoccupation. L'Afrique compte environ 200 000 postes vacants dans le domaine de la cybersécurité. La coopération internationale et régionale peut cependant constituer un élément majeur de la riposte. L'opération « Serengeti 2.0 », qui a été menée par Interpol entre juin et août 2025, a par exemple abouti à 1 209 arrestations dans 18 pays africains et à la récupération de 97,4 millions USD.

Walid Kéfi

(Source : Agence Ecofin, 15 octobre 2026)

Fraude chez GSIE Technology : 168,2 millions de FCFA bloqués, 842 transferts recensés, 1 219 comptes auraient été consultés frauduleusement et une élève de terminale « piégée » interpellée

Olivier SAGNA — 2026-10-13T11:54:42Z

Une intrusion dans une plateforme de services financiers numériques aurait permis l'accès frauduleux à 1 219 comptes clients. Selon Libération, 842 transferts représentant environ 168,2 millions de FCFA ont été bloqués, mais une autre série de virements a abouti. Une élève de Terminale figure parmi les bénéficiaires identifiés par les enquêteurs.

Une enquête de la Division spéciale de cybersécurité porte sur une intrusion dans le système de GSIE Technology. Selon Libération, l'entreprise a déposé une plainte contre X visant notamment des faits présumés d'association de malfaiteurs, d'accès et de maintien frauduleux dans un système informatique, d'escroquerie et de vol de données personnelles.

La société exploite la plateforme de services financiers numériques Avia, mise à la disposition de son partenaire, l'institution de microfinance ACEP, et de ses clients. Celle-ci permet notamment de consulter des comptes et d'émettre des virements instantanés par le système de paiement interopérable de l'UEMOA.

Les premières anomalies rapportées par le journal remontent aux 12 et 13 septembre. Une faille applicative aurait été exploitée pour déposer des programmes malveillants et extraire des données, dont des identifiants et des mots de passe. Un accès non autorisé aux interfaces d'administration aurait également été détecté.

Au soir du 22 septembre, les auteurs présumés auraient lancé des connexions automatisées avec les identifiants dérobés. Au total, 1 219 comptes auraient été consultés frauduleusement. Le lendemain, la création automatisée de 39 portefeuilles électroniques sous des noms fictifs a été constatée.

Selon Libération, 842 transferts ont ensuite été émis depuis 35 comptes clients vers ces portefeuilles, pour un montant global d'environ 168,2 millions de FCFA. Les fonds, transférés presque entièrement par tranches de 200 000 FCFA, n'auraient pas pu être retirés.

Cependant, une seconde série d'opérations aurait abouti dans l'après-midi du 23 septembre. Le journal évoque 79 virements instantanés, émis depuis 23 comptes clients vers huit portefeuilles Orange Money, pour un montant dépassant 14 millions de FCFA.

Les investigations auraient permis d'identifier les bénéficiaires de ces fonds. Parmi eux figure A. A. Diop, 22 ans, élève en classe de Terminale dans un établissement privé de la Zone B. Elle aurait reçu un transfert de 1,8 million de FCFA.

Interrogée, la jeune femme aurait expliqué qu'un interlocuteur l'ayant appelée depuis la Côte d'Ivoire lui avait demandé de prélever 200 000 FCFA à titre de commission. D'après le quotidien, elle n'aurait fourni aucun élément pour étayer cette version. Son rôle exact dans les faits demeure à déterminer dans le cadre de l'enquête, qui se poursuit.

(Source : Dakar Actu, 13 octobre 2026)

Arnaque au Mobile Money : la Police nationale tire la sonnette d'alarme

Olivier SAGNA — 2026-10-10T12:22:10Z

Un lien reçu sur WhatsApp, une application qui promet un match en streaming ou un film gratuit, et c'est tout un compte Mobile Money qui peut se vider en quelques minutes. La Police nationale du Sénégal alerte la population face à une vaste campagne d'escroquerie qui s'appuie sur des logiciels malveillants.

Dans un communiqué de presse daté de ce vendredi 09 octobre 2026, la Direction générale de la Police nationale explique que des fraudeurs utilisent « des applications malveillantes ou des liens trompeurs » afin de voler « discrètement » les codes secrets des utilisateurs de services financiers mobiles.

Le mot clé est « discrètement ». La victime ne se rend compte de rien au moment où elle installe l'application ou clique sur le lien. Le piège se referme en silence, et le vol se découvre souvent trop tard, quand le solde est déjà à zéro.

Un compte détourné, des transferts indétectables

Une fois les codes en leur possession, les escrocs passent à l'action. Selon la Police, ils « prennent le contrôle » des comptes Mobile Money de leurs victimes pour réaliser des transferts d'argent illicites, « indétectables », et ce directement depuis les téléphones des personnes visées.

Dans un pays où le Mobile Money est devenu un réflexe quotidien, pour payer, envoyer de l'argent à la famille ou régler des factures, la menace concerne potentiellement tout le monde, du commerçant du marché à l'étudiant.

Trois réflexes à adopter

Face à cette menace, les autorités appellent à « la plus grande vigilance » et résument leurs recommandations en trois consignes simples :

– Ne téléchargez aucune application d'origine douteuse, en particulier celles reçues via les messageries instantanées ou les réseaux sociaux ;

– Ne cliquez sur aucun lien suspect, qu'il parle de matchs, de films ou de « gains faciles » ;

– Ne donnez aucune suite à ce type de sollicitations.

Par ailleurs, la Police précise que ces appâts jouent sur des ressorts bien connus : la passion du sport, le divertissement gratuit, l'envie de gagner de l'argent sans effort. Ainsi, un message qui semble trop beau pour être vrai doit, plus que jamais, éveiller les soupçons.

Des enquêtes en cours

La Police cherche aussi à rassurer. Elle indique que « des investigations approfondies » sont actuellement menées par ses services compétents pour « traquer, identifier et interpeller » les auteurs de ces actes. Le communiqué ne donne ni bilan chiffré ni précision sur d'éventuelles arrestations.

Si vous pensez avoir installé une application suspecte ou cliqué sur un lien douteux, ne tardez pas : signalez-le rapidement aux autorités via les canaux ci-dessus. Prévenez aussi vos proches, car ces arnaques se propagent souvent par les contacts et les groupes de discussion.

(Source : Le Soleil, 10 octobre 2026)

Mobile money : L'alerte de la Police nationale pour vos comptes Wave et Orange Money

Olivier SAGNA — 2026-10-10T12:18:39Z

La Direction générale de la Police nationale a lancé, ce vendredi 9 octobre 2026, une alerte sur une vaste campagne d'escroquerie visant les utilisateurs de services financiers mobiles. Grâce à des applications malveillantes et à des liens piégés, des délinquants parviennent à dérober les codes secrets de leurs victimes pour vider leurs comptes à distance.

Dans un communiqué signé par le commissaire de police Mamadou Diouf, chef de la Division de la communication et des relations publiques, la Police nationale met en garde contre une escroquerie d'un genre particulièrement insidieuse. Les fraudeurs s'appuient sur des logiciels malveillants, plus connus sous le nom de malwares, ainsi que sur des liens trompeurs, pour s'emparer discrètement des codes secrets des utilisateurs de services financiers mobiles.

Le piège se referme sans que la victime ne s'en rende compte. Une fois les accès dérobés, les escrocs prennent le contrôle des comptes Mobile Money et effectuent directement depuis les téléphones des victimes des transferts d'argent illicites, présentés par la police comme indétectables. Le propriétaire du compte ne découvre souvent la fraude qu'au moment où son solde a déjà fondu.

Des appâts bien ciblés

Les délinquants misent sur la curiosité et l'appât du gain. Les liens suspects circulent notamment sous couvert de retransmissions de matchs, de films à regarder gratuitement ou de promesses de gains faciles. Les applications piégées, elles, sont fréquemment partagées via les messageries instantanées et les réseaux sociaux, ce qui leur donne une apparence de familiarité trompeuse, surtout lorsqu'elles sont relayées par un proche ou dans un groupe de discussion.

Dans un pays où le Mobile Money est devenu un outil quotidien pour payer, envoyer de l'argent à la famille ou régler ses factures, ce type d'arnaque peut toucher un très large public, des commerçants aux étudiants en passant par les travailleurs de l'informel.

Face à cette menace, la Police nationale appelle la population à la plus grande vigilance. Elle recommande de ne télécharger aucune application d'origine douteuse, en particulier lorsqu'elle est reçue par messagerie ou sur les réseaux sociaux. Les applications doivent être installées uniquement depuis les boutiques officielles des téléphones. Il est tout aussi essentiel de ne cliquer sur aucun lien suspect, quelle que soit la promesse qu'il contient, et de ne donner aucune suite à ce type de sollicitations.

À ces consignes s'ajoutent des gestes de prudence élémentaires. Un code secret ne doit jamais être communiqué à qui que ce soit, y compris à une personne se présentant comme un agent d'un opérateur. Surveiller régulièrement l'historique de ses transactions permet aussi de repérer rapidement une opération inhabituelle et d'alerter son opérateur sans tarder. La Police nationale se veut rassurante. Des investigations approfondies sont actuellement menées par ses services compétents afin de traquer, identifier et interpeller les auteurs de ces actes délictuels.

(Source : Senenews, 10 octobre 2026)

Ghana : protéger les infrastructures critiques au-delà du cadre légal

Olivier SAGNA — 2026-10-09T17:12:06Z

L'existence d'une législation sur la cybersécurité ne garantit pas, à elle seule, la protection des infrastructures critiques. Leur résilience dépend aussi des capacités techniques et organisationnelles des exploitants à détecter les intrusions, à limiter les effets des incidents et à assurer la continuité des services essentiels.

Le jeudi 8 octobre, le gouvernement ghanéen a appelé à renforcer la résilience des infrastructures critiques, notamment des systèmes de technologies opérationnelles (OT) utilisés pour surveiller et contrôler les équipements industriels. La compromission de ces systèmes peut affecter directement le fonctionnement d'installations physiques et perturber la fourniture de services essentiels.

Le Ghana dispose d'un cadre juridique depuis l'adoption du « Cybersecurity Act » en 2020. Les autorités ont également défini des exigences de protection pour les infrastructures concernées. L'efficacité de ce dispositif dépend toutefois des compétences, des procédures et des moyens dont disposent les organisations pour appliquer les exigences de cybersécurité.

Le rapport « Global Cybersecurity Index 2024 » de l'Union internationale des télécommunications (UIT) évalue les engagements des pays en matière de cybersécurité selon cinq dimensions : les mesures juridiques, les capacités techniques, l'organisation, le développement des compétences et la coopération. L'UIT souligne que son indice mesure l'existence de ces mesures, et non leur qualité ni leur efficacité. À l'échelle mondiale, 104 pays disposaient de dispositions réglementaires relatives aux infrastructures critiques.

Dans son bilan de 2025 sur la mise en œuvre du Sommet mondial sur la société de l'information, la Commission économique des Nations unies pour l'Afrique relève que moins de 30 pays disposaient d'une équipe nationale de réponse aux incidents pleinement opérationnelle. Elle souligne également les difficultés liées au manque de compétences, à la dispersion des budgets et à la coordination des réponses aux cyberattaques. Ces constats concernent les capacités de cybersécurité dans leur ensemble, et non uniquement les infrastructures industrielles.

Pour le Ghana, l'enjeu est de traduire les obligations réglementaires en mesures concrètes et vérifiables : évaluation des vulnérabilités, surveillance des systèmes industriels, préparation aux incidents et coordination entre les exploitants, l'Autorité de cybersécurité (CSA) et les régulateurs sectoriels. La mise en œuvre de ces mesures sera déterminante pour limiter les risques de perturbation et favoriser le rétablissement rapide des services essentiels.

Adoni Conrad Quenum

(Source : Agence Ecofin, 9 octobre 2026)

Arnaque au Mobile Money : la Police nationale alerte sur des applications et des liens piégés qui volent les codes secrets

Olivier SAGNA — 2026-10-09T12:40:00Z

La Direction générale de la Police nationale (DGPN) signale une vaste campagne d'escroquerie visant les utilisateurs de services financiers mobiles. Des applications malveillantes et des liens trompeurs permettent aux fraudeurs de dérober les codes secrets des victimes, puis de vider leurs comptes à distance.

Dans un communiqué publié par sa Division Communication et des Relations publiques, la Police nationale met en garde la population contre « une vaste campagne d'escroquerie » ciblant les utilisateurs de services financiers mobiles.

Un mode opératoire en deux temps

Selon la DGPN, des délinquants diffusent des applications malveillantes (malwares) ou des liens trompeurs. Une fois installés ou ouverts sur le téléphone de la victime, ils permettent de « voler discrètement les codes secrets » des utilisateurs.

Avec ces accès dérobés, les fraudeurs « prennent le contrôle des comptes Mobile Money des victimes pour effectuer des transferts d'argent illicites et indétectables directement depuis leurs téléphones », précise le communiqué.

Des appâts bien identifiés

D'après la Police nationale, ces contenus piégés circulent surtout par les applications de messagerie instantanée et les réseaux sociaux. Ils prennent souvent la forme d'offres alléchantes : retransmission de matchs, films gratuits ou promesses de gains faciles.

Les consignes de la Police nationale

La DGPN appelle la population à « la plus grande vigilance » et formule trois recommandations :

ne télécharger aucune application d'origine douteuse, en particulier celles reçues par messagerie instantanée ou sur les réseaux sociaux ;
ne cliquer sur aucun lien suspect (matchs, films, gains faciles) ;
ne donner aucune suite à ce type de sollicitations.

Des enquêtes en cours

La Police nationale indique que « des investigations approfondies sont actuellement menées par ses services compétents pour traquer, identifier et interpeller les auteurs de ces actes délictuels ».

Comment signaler

Les victimes ou témoins d'une infraction cybercriminelle peuvent la signaler sur la plateforme https://signalementcyber.dgpn.sn/. Ils peuvent aussi appeler gratuitement le 17 ou le numéro vert 800 00 17 00.

Source : Communiqué de presse de la Direction générale de la Police nationale – Division Communication et des Relations publiques, 9 octobre 2026.

(Source : Social Net Link, 9 octobre 2026)

Cybersécurité : des prestataires locaux appellent à plus de confiance

Olivier SAGNA — 2026-10-07T20:18:00Z

Le président de la Commission opérateurs, infrastructures et sécurité de l'Organisation des professionnels des technologies de l'information et de la communication (OPTIC), Mohsen Chirara, a appelé, mercredi, à davantage renforcer la confiance envers les entreprises sénégalaises spécialisées dans la cybersécurité, estimant que “la réponse aux menaces visant le Sénégal doit d'abord reposer sur une expertise nationale forte”.

“La menace n'est plus théorique”, a-t-il notamment relevé, notant que “les incidents ayant récemment affecté des services publics rappellent que la menace est concrète”.

S'exprimant lors de la deuxième édition du Forum des prestataires de cybersécurité, organisée avec la Direction générale du chiffre et de la sécurité des systèmes d'information (DCSSI) et l'OPTIC, il a expliqué que ces incidents soulignent l'importance de protéger “nos données et d'assurer la continuité des services essentiels”.

Dans cette perspective, il a salué, au nom de l'OPTIC, l'adoption, le 20 août dernier, du texte relatif à la protection des infrastructures d'information critiques et à la sécurité numérique, estimant que cette avancée doit contribuer à “renforcer la protection des systèmes, à clarifier les responsabilités et à structurer un écosystème de prestataires de confiance”.

Il a notamment estimé que ce nouveau cadre ouvre la voie à l'agrément des prestataires et au contenu local.

“Le Sénégal a les compétences”, a-t-il fait savoir, en faisant allusion à l'existence de profils spécialisés dans l'audit, l'analyse, la cryptologie, entre autres.

Ce qu'il leur faut, ajoute M. Chirara, “c'est un cadre qui leur fasse confiance”.

De son point de vue, “la réponse aux menaces qui visent le Sénégal doit d'abord être sénégalaise”, précisant toutefois que “cela ne veut pas dire se fermer”.

L'enjeu consiste seulement à “bâtir une expertise nationale forte, capable de coopérer avec les meilleurs partenaires internationaux tout en conservant son autonomie de décision”, a fait observer le membre de l'OPTIC.

Mohsen Chirara a aussi insisté sur la nécessité d'aller vers “des référentiels clairs et des procédures d'agrément transparentes”, assorties de délais prévisibles permettant à chaque prestataire de connaître les exigences auxquelles il doit répondre.

L'Etat réaffirme son engagement à accompagner les entreprises locales du secteur

Il a également plaidé pour une commande publique qui valorise “la qualité, la confidentialité et les compétences démontrées, au-delà du seul prix”.

Le président de la commission opérateurs, infrastructures et sécurité de l'OPTIC s'est aussi réjoui du partenariat entre la DCSSI et les professionnels du numérique.

“Les règles se construisent mieux avec ceux qui les appliquent”, a-t-il affirmé, estimant que la DCSSI doit fixer le cap et les normes, tandis que les entreprises sont appelées à les traduire dans les audits, la supervision et la réponse aux incidents.

Le ministre des Télécommunications et du Numérique, Samba Diouf, s'est félicité de la tenue de ce forum qu'il a présenté comme un “cadre d'échanges” entre les professionnels de l'écosystème national de la cybersécurité, au service d'une “économie numérique sécurisée, résiliente et porteuse de croissance pour le Sénégal”.

Il a rappelé que l'Etat a fait du renforcement de la cybersécurité et de la protection des infrastructures d'information critiques une “priorité majeure”.

Dans cette perspective, a-t-il souligné, la loi adoptée le 20 août 2026 va dans le sens de “renforcer la résilience nationale face aux cybermenaces”, notamment celles visant les infrastructures d'information dites critiques.

Ce nouveau cadre règlementaire prévoit notamment la protection des infrastructures critiques, le renforcement de la gouvernance de la cybersécurité, l'hébergement des données de l'Etat sur le territoire national, l'agrément des prestataires de cybersécurité et de services cloud, ainsi que la mise en place d'obligations de sécurité et de sanctions, a rappelé le ministre.

Il pend en compte également, la mise en œuvre de l'assurance contre les cyberrisques et la prise en compte de l'intelligence artificielle et des technologies émergentes, a assuré M. Diouf, saluant la dynamique de “co-construction” impulsée par la DCSSI avec les acteurs de l'écosystème national.

Il a toutefois invité les prestataires sénégalais à jouer pleinement leur rôle aux côtés de l'Etat dans le renforcement de la cyber-résilience et la lutte contre la cybercriminalité.

Le ministre des Télécommunications et du Numérique a par ailleurs assuré que son département accompagnera les startups et entreprises locales de cybersécurité en mobilisant, “chaque fois que de besoin”, les instruments d'appui financier et technique dédiés à la promotion de l'économie numérique.

Cet accompagnement portera notamment sur la mise en conformité des entreprises avec la réglementation en matière de cybersécurité et sur l'exploitation des opportunités offertes par le nouveau dispositif mis en place par l'Etat.

Prenant part au panel portant sur le cadre normatif et fourniture de services cybersécurité (analyse, audit, cryotologie), le CEO et fondateur de Polaris Secure Technologies a parlé d'une “aberration” quand l'Etat confie un marché à une entreprise étrangère alors que l'expertise locale existe.

L'enjeu, selon lui, consiste à “éprouver le secteur privé local et à le chalenger”.

Il s'est aussi attardé sur la rentabilité du numérique, appelant les Sénégalais à davantage investir dans le secteur.

(Source : APS, 7 octobre 2026)

L'Angola construit ses institutions cyber, mais doit encore renforcer ses capacités opérationnelles

Olivier SAGNA — 2026-10-07T17:02:38Z

Comme plusieurs pays africains, l'Angola a progressivement renforcé son cadre de cybersécurité, en adoptant de nouvelles règles et en créant des institutions dédiées. Le principal défi consiste désormais à doter ces structures des moyens nécessaires pour prévenir, détecter et gérer efficacement les incidents cyber.

Le ministre angolais chargé des TIC, Mário Oliveira, a reconnu, lundi 5 octobre, lors de l'ouverture du SADC CyberDrill 2026, que l'adoption de lois et de stratégies, ainsi que la création d'institutions, ne constituaient qu'une partie des efforts à mener en matière de cybersécurité.

Cette déclaration intervient alors que l'Angola affiche un score de 1,78 sur 20 pour les mesures techniques, de 5,8 sur 20 pour les mesures organisationnelles et de 2,91 sur 20 pour le développement des capacités, dans trois des cinq principaux composants de l'indice mondial de la cybersécurité.

À l'inverse, les mesures juridiques (13,67 sur 20) et la coopération (15,33 sur 20) affichent des scores nettement supérieurs. Le pays figure ainsi parmi les États dont les capacités cyber sont encore en développement, et ces écarts mettent en évidence les chantiers auxquels les autorités angolaises s'attaquent depuis 2025.

En décembre 2025, Luanda a adopté sa Stratégie nationale de cybersécurité, qui prévoit notamment de renforcer les mécanismes de protection des infrastructures critiques, la coopération entre acteurs et les capacités nationales de réponse aux incidents. Le même mois, le gouvernement a créé le Conseil national de cybersécurité ainsi que le Centre national de cybersécurité.

Le centre doit notamment assurer des fonctions de prévention, de surveillance et de réponse aux incidents de cybersécurité. Sa mise en place constitue donc une étape importante pour passer d'une approche principalement réglementaire à un dispositif capable de coordonner les réponses aux attaques. En août 2026, l'Institut angolais des communications indiquait que le centre pourrait devenir opérationnel avant la fin de l'année.

L'Angola cherche également à renforcer cette capacité par la coopération. Le SADC CyberDrill 2026, organisé à Luanda avec AfricaCERT et la SADC, met ainsi à l'épreuve des équipes et des experts chargés de répondre à des incidents de cybersécurité, avec un objectif de partage d'expériences et d'amélioration de la coordination régionale. Ces exercices visent moins à tester l'existence des institutions qu'à évaluer leur capacité à travailler ensemble lorsqu'une attaque survient.

Cette évolution rejoint une approche défendue en juin 2026 par la Banque mondiale dans son travail sur la « confiance numérique ». L'institution distingue les fondations réglementaires, les capacités institutionnelles et la résilience face aux incidents. Elle estime notamment que les pays doivent renforcer leurs CSIRT et leurs organismes spécialisés, mais aussi prévoir des mécanismes de réponse et de financement avant que les incidents ne surviennent.

À l'échelle régionale, la stratégie de transformation numérique de la SADC prévoit d'ailleurs d'évaluer ces capacités à partir d'indicateurs opérationnels, dont le temps moyen de détection, de confinement et de résolution des incidents. Elle envisage également une meilleure coordination des équipes nationales de réponse et la mise en place d'une capacité régionale de coopération.

Adoni Conrad Quenum

(Source : Agence Ecofin, 7 octobre 2026)

Djibouti et l'OIF ciblent les métiers de la cybersécurité pour insérer la jeunesse

Olivier SAGNA — 2026-10-07T16:37:24Z

Alors que Djibouti accélère sa transformation numérique, la question des compétences disponibles prend une place croissante. Les métiers liés au développement, aux réseaux et à la cybersécurité figurent parmi les domaines sur lesquels le pays cherche à renforcer ses capacités.

À Djibouti, 200 jeunes vont bénéficier d'une nouvelle formation aux métiers du numérique dans le cadre du programme D-CLIC de l'Organisation internationale de la Francophonie (OIF). Un accord conclu le lundi 6 octobre entre l'organisation et le ministère de l'Éducation nationale et de la Formation professionnelle prévoit des parcours en développement web et mobile, ainsi qu'en infrastructures réseaux et cybersécurité.

Cette initiative intervient dans un contexte où l'accès des jeunes à l'emploi reste difficile. Un rapport de la Banque mondiale publié en avril 2026 estime que près de 46 % des Djiboutiens âgés de 16 à 24 ans ne sont ni en études, ni en emploi, ni en formation. Le développement des compétences apparaît ainsi comme l'un des moyens d'améliorer le passage entre formation et activité professionnelle.

Des compétences ciblées sur les métiers du numérique

Les formations retenues couvrent deux domaines : le développement web et les applications mobiles d'une part, et les infrastructures réseaux et la cybersécurité d'autre part. Le parcours de développement web et mobile proposé par D-CLIC à Djibouti comprend notamment la conception d'applications, les bases de données, les API et le développement mobile. Celui consacré aux réseaux et à la cybersécurité porte sur l'administration des infrastructures et leur sécurisation.

Le programme D-CLIC vise plus largement à former des jeunes francophones aux métiers du numérique et à faciliter leur insertion professionnelle. Les formations sont courtes, certifiantes et conçues autour de métiers identifiés comme porteurs dans l'espace francophone.

À Djibouti, le dispositif n'est pas nouveau. L'OIF indiquait déjà avoir formé 200 jeunes au développement web et au design graphique depuis 2022, avec une attention portée à leur insertion professionnelle. Un précédent accord conclu avec le ministère avait notamment permis de lancer une nouvelle cohorte de 100 jeunes en 2023.

La nouvelle cohorte élargit ainsi le dispositif à des compétences directement liées aux infrastructures et aux services numériques. Elle intervient également alors que Djibouti fait du développement des compétences et des métiers du futur l'un des axes de sa transformation numérique. Le gouvernement met notamment en avant la formation, les infrastructures numériques et les perspectives d'emploi dans les télécommunications et le numérique.

Samira Njoya

(Source : WeAreTechAfrica, 7 octobre 2026)

Wave : Des utilisateurs sénégalais dénoncent des retraits frauduleux, un mode opératoire inquiète

Olivier SAGNA — 2026-10-06T18:34:00Z

Plusieurs utilisateurs de Wave au Sénégal affirment avoir été victimes, ces derniers jours, de retraits effectués à leur insu. Parmi les témoignages les plus relayés figure celui de la journaliste Ouley Mané, qui affirme que le compte Wave de son mari aurait été débité de plus d'un million de francs CFA à la suite d'une opération effectuée depuis un numéro masqué.

Selon la journaliste, le retrait aurait été effectué sans leur autorisation. Elle affirme avoir saisi Wave pour obtenir des explications, mais assure que la plateforme aurait décliné toute responsabilité dans cette affaire.

Témoignages d'utilisateurs de Wave

D'autres utilisateurs ont également rapporté des faits similaires sur les réseaux sociaux. Un policier a notamment témoigné sur TikTok, affirmant que son compte aurait lui aussi été vidé à la suite d'une opération associée à un numéro masqué. Certains témoignages évoquent par ailleurs des numéros qui seraient liés à la Côte d'Ivoire.

Ces témoignages sénégalais font écho à une affaire récemment révélée en Côte d'Ivoire par la Plateforme de lutte contre la cybercriminalité (PLCC).

Selon un reportage de Life TV, repris par Exclusif.net, un homme de 35 ans a été interpellé à Yopougon. Il est soupçonné d'être impliqué dans une fraude aux transactions électroniques menée en bande organisée.

D'après les éléments présentés dans le reportage, le suspect aurait utilisé pendant près d'un an des outils frauduleux acquis sur Telegram. Le procédé consistait notamment à envoyer aux victimes des liens malveillants par SMS, présentés comme des offres promotionnelles ou des cadeaux.

Le message pouvait notamment inviter la victime à cliquer sur un lien pour récupérer un prétendu bonus.

Une fois sur la plateforme frauduleuse, l'utilisateur était invité à renseigner différentes informations personnelles ainsi que des données liées à son compte de paiement. Ces informations auraient ensuite été récupérées en temps réel par les fraudeurs.

Dans le reportage, le suspect interpellé décrit également un système permettant, selon ses déclarations, de reproduire les informations fournies par les victimes sur la véritable plateforme de paiement.

L'opération aurait ensuite été poussée jusqu'à l'étape de validation par SMS. La victime recevait alors un code d'authentification, tandis que les fraudeurs cherchaient à récupérer ce code afin de finaliser la transaction.

Ce mode opératoire repose donc sur une technique de hameçonnage, destinée à tromper l'utilisateur afin de lui soutirer les informations nécessaires à une opération frauduleuse.

Toujours selon les informations rapportées par Life TV, le préjudice attribué au réseau interpellé en Côte d'Ivoire serait estimé à 169 749 259 francs CFA.

Lors de l'interpellation du suspect, les enquêteurs auraient également saisi un véhicule, un ordinateur et 41 smartphones qui auraient servi aux opérations frauduleuses.

Affaire similaire en Côte d'Ivoire

Cette affaire ivoirienne permet de mieux comprendre un mode opératoire susceptible de présenter des similitudes avec certains témoignages recueillis au Sénégal. À ce stade, aucun lien direct n'est toutefois établi entre les victimes sénégalaises et le réseau démantelé en Côte d'Ivoire.

Face à la multiplication des témoignages, le président de l'ACIF, Nfamara Ibrahima Cissé, interpelle à son tour Wave..

Il demande à la plateforme de prendre ses responsabilités et d'indemniser les utilisateurs qui auraient subi des pertes à la suite de ces opérations frauduleuses. Selon lui, la responsabilité de l'opérateur pourrait être examinée en raison de son rôle dans la gestion et la sécurisation de la plateforme de paiement.

Pour les utilisateurs concernés, les interrogations portent désormais autant sur le mode opératoire des fraudeurs que sur les mécanismes de sécurisation et d'authentification des transactions.

(Source : Senenews, 6 octobre 2026)