OSIRIS

Échanges. L'Afrique hésite sur le commerce électronique

Olivier SAGNA — 2018-08-23T12:24:56Z

Seuls la Côte d'Ivoire et le Nigeria en Afrique participent aux réflexions préalables à la définition des règles pour ces échanges numériques qui défient le temps et l'espace.

A Buenos Aires en Argentine, où elle a tenu sa onzième réunion ministérielle, du 10 au 13 décembre 2017, l'Organisation mondiale du commerce (OMC) a confirmé son projet d'établir des règles sur le commerce électronique. Cette rencontre s'est achevée sur une décision ministérielle qui impactera : « Nous convenons de poursuivre les travaux menés dans le cadre du Programme de travail sur le commerce électronique ». Selon l'OMC, « le Programme de travail sur le commerce électronique couvre toutes les questions liées au commerce électronique dans le monde, telles que la protection de la vie privée et de la morale publique, la répression de la fraude, l'accès et le recours aux réseaux et services publics de transport des télécommunications… ».

« Nous convenons de maintenir la pratique actuelle consistant à ne pas imposer de droits de douane sur les transmissions électroniques jusqu'à notre prochaine session, que nous avons décidé de tenir en 2019 », peut-on lire dans une des conclusions de la réunion ministérielle de Buenos Aires. Le moratoire suggéré par l'OMC sera très utile aux pays africains qui hésitent à participer aux réflexions sur le commerce électronique. Seuls la Côte d'Ivoire et le Nigeria ont décidé d'y prendre part.

La ZLEC et le commerce électronique

Cette prudence est perceptible dans les négociations qui ont abouti à la naissance à la Zone de libre-échange économique continentale (ZLEC). Elles ont porté sur le commerce des marchandises et des services. La deuxième phase de ces discussions portera sur la concurrence, l'investissement, la propriété intellectuelle et le mouvement des personnes physiques (personnes en voyage d'affaires). « De façon explicite, le commerce électronique n'a pas été inclus comme domaine de négociations au niveau de la ZLEC », indique le ministre sénégalais du Commerce, Alioune Sarr.

« Les pays africains ne veulent pas s'engager dans des règles internationales sur un secteur qu'ils ont peine à règlementer sur le plan national », confie Léopold Ismaël Samba, ambassadeur de la République centrafricaine et coordinateur des pays les moins avancés accrédités auprès de l'OMC. En effet, de nombreux pays n'ont même pas encore légiférer sur les communications numériques, a fortiori sur le commerce électronique. Des ONG (Organisations non gouvernementales) plaident pour cette réticence africaine au regard, selon elles, des risques encourus si tous les contours des nouvelles règles ne sont pas maîtrisés. « La matière première dans le commerce électronique, ce sont les données personnelles. Les GAFAM (Google, Amazon, Facebook, Apple, Microsoft, auxquels on peut ajouter Alibaba) ont presque fait le plein des data personnelles en Occident et en Asie. Il leur reste l'Afrique. Elle ne doit pas aller aux négociations sur le commerce électronique tant qu'elle n'est pas outillée pour faire face aux GAFAM », conseille Christina Colclough, directrice Digitalisation et Commerce chez UNI Global Union, rencontrée dans les couloirs de l'OMC.

La bancarisation, accélérateur du commerce

D'autres voix s'élèvent pour inviter l'Afrique à ne pas laisser passer l'opportunité de faire entendre sa voix au moment de l'adoption des règles qui vont, quoi qu'il arrive, s'imposer à elle. Mais pour cela, le continent Noir doit lever de nombreuses barrières qui se dressent sur son chemin. « Parmi les obstacles auxquels les pays en développement sont confrontés pour pouvoir participer pleinement au commerce électronique, il faut citer les coûts élevés des infrastructures numériques, le non-respect des obligations juridiques et fiscales des marchés électroniques étrangers, le sous-développement des systèmes financiers et de paiement et la méfiance des consommateurs », indiquait le directeur général de l'OMC, Roberto Azevêdo, en juillet 2016.

Ces contraintes ne freinent pour autant pas l'essor du commerce électronique en Afrique. Un pays comme le Sénégal dispose d'une soixante de sites de e-commerce et des moyens de paiement électronique qui vont avec. Au Cameroun, le leader de ce secteur, la plateforme de vente en ligne Jumia, revendique 2,5 millions de visiteurs seulement entre septembre et novembre 2017 pour un pays qui compte moins de 4 millions de comptes Facebook. Selon la CNUCED (Conférence des Nations unies pour le commerce et le développement), les champions du commerce électronique en Afrique sont l'Egypte (3,90 milliards de dollars US), l'Afrique du Sud (1,20 milliards de dollars US), le Ghana (0,09 milliards de dollars US) et l'Ethiopie (0,06 milliards de dollars US).

De quoi donner raison à Roberto Azevêdo, qui regarde le commerce électronique comme une formidable opportunité pour les pays en développement. « En réduisant les coûts du commerce liés aux distances physiques, il permet aux entreprises d'avoir accès au marché mondial, d'atteindre un réseau d'acheteurs plus vaste et de prendre part aux échanges internationaux. La large diffusion de ces technologies fait que les possibilités commerciales créées par le commerce électronique s'offrent aussi aux entreprises des pays en développement », a-t-il affirmé au cours d'un séminaire à l'OMC, il y a deux ans.

(Source : Afrique Expansion, 30 juillet 2018)

La SONATEL au cœur d'un gros scandale

Olivier SAGNA — 2018-07-31T19:12:16Z

D'après certaines informations déténues par votre site dakarmatin.com la Société Nationale des Télécommunications SONATEL est au cœur d'un gros scandale qui risque de nuire gravement à son image. Présentement SONATEL est dans une procédure pénale avec l'ouverture d'une information Judiciaire pour entre autres délits :

Cession illicite de données personnelles.
Infractions commises par le biais de système informatisés
Délit d'association de malfaiteurs avec la Société OFM Sénégal S.A (Société inconnue des sénégalais) mais propriétaire du Service Orange Money. Donc deux sociétés différentes.

Le dossier est présentement en information au niveau du 3ème Cabinet d'instruction.

Par ailleurs, l'OFNAC a aussi ouvert un enquête contre la CDP et la SONATEL suite à une dénonciation.

Dakarmatin reviendra sur ce scandale avec tous les détails du dossier.

(Source : Dakar Matin, 31 juillet 2018)

Maroc/Paiement mobile : payer via son téléphone est désormais possible

Olivier SAGNA — 2018-07-31T18:55:15Z

Les commerçants au Maroc affiliés au Centre monétique interbancaire (CMI) peuvent se réjouir ! En effet, ceux équipés d'un terminal de paiement sans contact du CMI, peuvent désormais accepter les paiements effectués via téléphones mobiles. Les touristes ainsi que les Marocains résidant à l'étranger (MRE) détenteurs de solutions ou d'applications mobiles dédiées, peuvent désormais régler leur achats en approchant simplement leur téléphone du terminal.

L'opération se déroule exactement comme une opération de paiement par carte bancaire sans contact et avec les mêmes exigences de sécurité. Cette innovation du CMI permet aux 20 000 commerçants équipés de terminaux sans contact de proposer une meilleure expérience client lors de l'acte de paiement.

Si dans un premier temps, seules les applications des porteurs étrangers sont acceptées, dans quelques mois les « wallets » des banques et établissements de paiement qui le souhaitent pourront également avoir accès aux terminaux sans contact du CMI, une fois que l'interopérabilité des paiements mobiles sera effective et que les banques et les établissements de paiement auront intégré les spécifications du CMI dans leurs applications de paiement mobile.

Amine Mernissi

(Source : CIO Mag, 31 juillet 2018)

Cyber sécurité : de quoi les Africains ont besoin ?

Olivier SAGNA — 2018-07-31T18:53:04Z

Le Burkinabè Moussa Guebre, l'un des sept détenteurs des clés cryptographiques servant à relancer internet en cas d'attaque majeure, bénévole au sein de l'ICANN, l'organisme non gouvernemental gérant les noms de domaines, s'est confié à CIO Mag au sujet des manquements et des besoins de l'Afrique en termes de cyber défense.

Selon Moussa Guebre, pour remporter efficacement la bataille contre la cybercriminalité, le continent a deux défis à prendre en compte. Le premier concerne la jeunesse de sa population qui s'intéresse de plus en plus à Internet, mais ne comprend pas forcément les risques liés à cette technologie, notamment les réseaux sociaux qui peuvent exposer leur vie privée.

Le second défi se réfère à l'utilisation en grande proportion par cette jeunesse des technologies mobiles à travers des solutions innovantes, mais généralement pas suffisamment testées. Il s'agit des solutions de type « mobile money » qui peuvent exposer leurs portemonnaies.

L'autre aspect important à prendre en compte pour le bénévole de l'ICANN est le manque de contrôle. Il souligne l'importance d'adopter des lois sur la sécurité du cyberspace mais appuie tout aussi l'importance de faire des contrôles pour s'assurer l'effectivité de leur mise en œuvre.

Il regrette que la qualité même d'infrastructures et des réseaux soutenant le cyberespace et la connectivité internet semblent être problématiques sur le continent.

Quelles nécessités ?

S'il reconnait que les lois sur la protection des données à caractère personnel existent depuis bientôt une décennie dans la plupart des pays africains, l'expert en cybercrime constate surtout que « cela n'a pas permis de changer significativement les choses ». En effet, Moussa Guebre considère que les questions de cybercriminalité n'ont pas été aussi préoccupantes.

« C'est peut-être parce que nous n'avons pas encore compris que la cyber sécurité n'est pas l'affaire des seuls spécialistes de l'informatique. Elle est l'affaire de tous : nous avons besoin également de magistrats, d'avocats, de forces de défense et de sécurité, d'hommes politiques, d'opérateurs économiques, de gestionnaires, de fournisseurs de services internet ; bref, de techniciens et d'utilisateurs qui comprennent les enjeux de la cybercriminalité et qui participent, chacun de son côté, à faire de la sécurité du cyberespace une réalité », a-t-il expliqué.

Pour lui, la cyber sécurité est tout aussi bien une question de droit et « aucun pays civilisé ne peut se permettre s'il a les moyens, de laisser un groupuscule, fussent-ils des spécialistes, s'attaquer aux intérêts de ses citoyens ».

Concernant le portrait très souvent peint dans les médias, faisant de l'Afrique l'eldorado de la cybercriminalité, il a soutenu que malgré l'important impact du fléau sur l'économie du continent, il n'en est pas le plus affecté du monde.

A ce sujet, l'on peut se référer à une récente étude de MC Afee dressant l'impact des cyber crimes en termes d'économie. Il en ressort notamment que le monde a payé 600 milliards de dollars l'an dernier à ce banditisme des temps modernes, soit environ 2 milliards de dollars de perte pour l'Afrique subsaharienne, et 3,5 milliards de dollars pour le reste du continent.

Aurore Bonny

(Source : CIO Mag, 31 juillet 2018)

Quatre milliards de personnes n'ont toujours pas accès à l'Internet mobile

Olivier SAGNA — 2018-07-31T18:50:17Z

A la fin de l'année 2017, trois milliards de personnes (ou 44 % de la population mondiale) étaient connectées à l'internet mobile, représentant une hausse de presque 300 millions de personnes par rapport à l'année précédente. Il reste ainsi environ quatre milliards de personnes hors ligne qui ne peuvent pas jouir des avantages sociaux et économiques de l'internet mobile. La majorité des personnes qui ne sont pas reliées, notamment 3,9 milliards vivent dans les pays en voie de développement.

Ce sont les informations qui ressortent de l'Indice de connectivité mobile, publié le 17 juillet 2018, et qui mesure la performance de 163 pays (représentant 99 % de la population mondiale) selon des facteurs déterminants qui sont essentiels pour favoriser l'adoption de l'internet mobile. L'Indice souligne les récents progrès accomplis dans le renforcement de l'accès à l'internet mobile et analyse les obstacles principaux à l'adoption, y compris la politique de spectre.

On apprend du rapport qu'environ un milliard de personnes dans le monde ne sont toujours pas couvertes par les réseaux mobiles. En outre, environ 3 milliards de personnes vivent dans une zone couverte par un réseau à haut débit mobile mais n'accèdent pas aux services d'internet mobile. Dans les pays à faible revenu, environ deux tiers des populations rurales ne sont pas couvertes par des réseaux 3G. L'Indice de connectivité mobile souligne l'importance de facteurs tels que l'accessibilité et la qualité des services mobiles à haut débit, ainsi que l'investissement dans le réseau en vue de relier les personnes, tous deux des facteurs qui peuvent être influencés par les prix élevés des fréquences.

« Si on n'offre pas aux opérateurs mobiles un accès abordable et prévisible aux fréquences, ce sont les consommateurs qui en souffriront le plus « Les pays en voie de développement peuvent rattraper les pays développés dans le domaine de l'adoption mobile, cependant l'investissement est mis en danger dans certains de ces marchés. Les opérateurs ne peuvent pas continuer de payer extrêmement plus pour les fréquences alors que les revenus des consommateurs et les bénéfices escomptés sont beaucoup plus faibles dans ces marchés. L'investissement dans le réseau devient ainsi plus compliqué à un moment où les politiques devraient plutôt encourager le développement du secteur mobile à multiplier les avantages qu'il peut apporter à tout le monde », explique Pau Castells, directeur de l'analyse économique chez GSMA Intelligence.

(Source : TIC Mag, 31 juillet 2018)

« Travailler à ce que tous les acteurs de l'écosystème puissent contribuer à la croissance du PIB », Fatou Sow Kane (Expresso Sénégal)

Olivier SAGNA — 2018-07-31T18:44:23Z

L'économie numérique recèle encore un formidable potentiel de croissance et de création de valeur, surtout en Afrique. C'est la conviction de Fatou Sow Kane, la chargée de projets stratégique à Expresso Sénégal qui prévient que le monde va continuer à assister à la transformation des acteurs télécoms.

1 - Que représente le secteur de la monétique dans le plan stratégique d'Expresso Sénégal et quel est l'état des lieux de ses services (Volumes transactions, évolutions, nombres d'utilisateurs) ?

Pour rappel Expresso Sénégal de par sa vision stratégique voudrait être le principal fournisseur des nouvelles technologies d'information & de communication dans la région Africaine. Et donc naturellement Expresso Sénégal a son rôle à jouer dans ce « booming » des services digitaux & notamment ceux financiers. En effet, avec la plateforme digitale financière E-Money de Expresso Sénégal mis en place depuis ce 15 Février 2018 et qui a pour objectif de faciliter l'inclusion financière de la population et de la diaspora sénégalaise. A ce titre, une panoplie de services a été mis à la disposition de la clientèle E-Money allant de l'envoi au retrait d'argent en passant par le paiement de factures , de marchands mais aussi de l'achat de produits et services telecom tels que le crédit d'appel, les forfaits ,… et bientôt bien d'autres innovations autour de cette plateforme digitale financière. A ce jour E-Money compte près de 100.000 Clients avec un volume transactionnel pas des moindres en 3 mois d'existence.

2 - Comment avec l'appui d'Expresso Sénégal les acteurs de cet écosystème peuvent impulser une dynamique de croissance sur le PIB comme voulu par le Plan Sénégal Numérique 2025 ?

Expresso Sénégal en tant qu'acteur Telecom accompagnera cette inclusion financière à plusieurs niveaux : Déjà avec la mise en place de cette plateforme de paiement électronique (Gateway of payment) E-Money qui pourrait faciliter les transactions aussi nationales que celles transfrontalières. En effet, selon les chiffres rapportés par le Ministère des Finances & de l'économie, la contribution des Sénégalais de l'extérieur à la vie économique du pays avoisinerait près 950 milliards de FCFA (1,6 milliard de dollars) par an, en moyenne. Cela fait de la diaspora sénégalaise « le principal bailleur du Sénégal » : de par ce constat les acteurs comme Expresso Sénégal ont un rôle primordial à jouer pour la sécurisation et l'accessibilité des populations aux fonds envoyés par leurs proches vivants à l'étranger. En effet, nous devons travailler à ce que tous les acteurs de l'écosystème puissent contribuer fortement à la croissance du PIB en mettant en place un système qui permettra d'utiliser ce flux monétaire pour l'achat de denrées locales à travers un écosystème de commerçants , d'assureurs , postes de sante …. Aussi avec l'appui de ces plateformes digitales financières, le taux de pauvreté d'environ 46,7% pourrait être revu à la baisse car grâce au mobile, les populations pourraient avoir accès à de petits financements qui leur permettra d'avoir une activité génératrice de revenus. Et cela par ricochet, aura un impact positif sur le taux de chômage qui tourne autour de 15,7%. Ceci pour dire que la concrétisation du Plan Sénégal Numérique 2025 devrait inéluctablement passer par les acteurs de cet écosystème financier pour de remarquables résultats sur les indicateurs de croissance de notre pays. Je nommerais ce plan « Mobile For Development » (MFD). En effet, avec un taux de pénétration du mobile au Sénégal qui tourne autour de 117%, nous pouvons bel et bien nous appuyer sur les téléphones portables (Mobile) pour booster l'inclusion financière des populations mais aussi d'autres leviers de croissance.

3 - Expresso Sénégal appui plusieurs jeunes évoluant dans le secteur numérique avec un Lab, que peut-on attendre d‘une telle initiative surtout dans la perspective de consolidation de l'écosystème numérique national ?

Grace au soutien de Expresso Sénégal, ces jeunes auront un important rôle à jouer dans cet écosystème numérique national en tant entrepreneurs digitaux. En effet le développement de leurs activités devrait contribuer à une adoption plus rapide des services digitaux de par les populations. Et surtout ils cet impact direct dans leur environnement familial en incitant d‘autres jeunes comme eux à plus embrasser les métiers des TIC. Donc c'est naturellement qu'ils participeront à cette perspective de consolidation numérique nationale.

4 - Doit-on s'attendre dans un avenir proche que les sociétés de téléphonie comme Expresso Sénégal se transforment en une véritable banque ?

Cette transformation commence à se faire dans quelques pays avec des opérateurs Telecom qui dans un premier se sont octroyés une licence d'émission de monnaie électronique et par la suite deviennent des banques avec la particularité liée à la digitalisation des produits financiers. Donc la réponse est oui, et nous allons assister très prochainement à cette transformation des acteurs télécoms qui devront de plus en plus allier leur métier telecom au monde bancaire. Mais pour ce faire le cadre règlementaire devrait être bien défini afin de permettre l'atteinte des objectifs liés à cette inclusion financière.

5 - Quelle interaction avec le secteur des Assurances ?

Tout comme les produits bancaires, les services d'assurance se retrouvent de plus en plus dans le portefeuille des services digitaux. En effet la micro assurance, l'accès à des soins hospitaliers, …répondent à des besoins de la clientèle mobile. Le client de téléphonie mobile étant captivé par tous type de services qui pourraient lui faciliter la vie allant des besoins de communication, en passant par des services financiers & aussi pourquoi pas d'assurance. Et pour conclure je dirais que le téléphone portable reste le meilleur véhicule pour éduquer les populations à l'adoption de tout type de services digitaux.

Amayi Badji

(Source : Réussir Business, 31 juillet 2018)

Qu'est-ce que le « Data Transfer Project » de Google, Microsoft, Facebook et Twitter ?

Olivier SAGNA — 2018-07-31T12:15:00Z

Les quatre géants travaillent ensemble sur le moyen de permettre aux utilisateurs de transférer leurs données personnelles d'une plateforme à l'autre.

Mettons que vous utilisez Spotify pour écouter votre musique, mais que vous souhaitiez essayer Deezer. Aujourd'hui encore, vous seriez obligé d'y chercher manuellement tous vos morceaux. Ne serait-il pas plus simple si vous pouviez directement importer vos playlists ? C'est ce que promet le Data Transfer Project (DTP), fondé en 2017 et présenté par Google, Facebook, Microsoft et Twitter le 20 juillet dernier dans un livre blanc. Le DTP vise à faciliter le transfert, d'une plateforme ou d'une application à l'autre, d'informations allant de ses contacts à ses photos, en passant par ses agendas ou les historiques de ses activités fitness.

Depuis l'entrée en vigueur le 25 mai dernier du RGPD, le règlement européen sur la protection des données, les plateformes sont tenues de fournir à leurs utilisateurs l'intégralité de leurs données personnelles sous forme téléchargeable. Beaucoup de sites ne permettent encore de télécharger qu'une partie de ses informations privées. Le réglement prévoit aussi un droit à la portablitié des données pour les internautes européens. L'implémentation du DTP permettrait de pallier ce problème, tout en rendant aussi ces données utiles pour un utilisateur souhaitant essayer un service concurrent.

Concurrence et vie privée

Car les géants du Web ont aussi en tête de calmer les autorités de la concurrence, qui peuvent les soupçonner d'être des monopoles du fait de leurs importantes parts de marché. En permettant à leurs utilisateurs de changer plus facilement de plateforme, les entreprises se donnent un argument pour affirmer qu'elles n'entravent pas le choix du consommateur. Jusqu'en avril dernier, Facebook empêchait encore les utilisateurs de réseaux sociaux concurrents comme Twitter ou Vine d'y trouver leurs amis Facebook.

Le DTP serait plus sécurisé que la procédure actuelle qui consiste, pour ceux qui désirent transférer leurs données d'un service à l'autre, à télécharger ses données, les stocker sur son ordinateur, puis les remettre en ligne sur un autre service. « Avec un outil de téléchargement des données, les informations quittent nos mains et se retrouvent dans la nature », explique Facebook au site The Verge . « Si quelqu'un veut les utiliser à des fins malveillantes, il n'y a rien que Facebook puisse faire. » Avec le DTP, les informations seront transférées de manière chiffrée, sans intermédiaire, et uniquement quand l'utilisateur le demande. Le code du projet est par ailleurs open source, librement accessible par n'importe quel développeur, ce qui fait qu'il n'est pas sous le contrôle d'une entreprise en particulier.

Le DTP est en développement, bien qu'il puisse maintenant être testé par tout programmeur ayant les compétences techniques nécessaires. La date de lancement n'est pas encore connue.

Victoria Castro

(Source : Le Figaro, 31 juillet 2018)

Antoine Ngom, président d'OPTIC sur les OTT : « C'est une problématique mondiale qui doit être gérée au niveau de l'UIT »

Olivier SAGNA — 2018-07-31T07:58:00Z

En dépit des nombreuses initiatives nationales, l'équation des Over – The – Top Services (OTT) reste encore insoluble. Ce qui fonde le président de l'Organisation des professionnels des TIC ( OPTIC) à demander à ce que l'Union Internationale des Télécommunications se saisisse désormais de la question. « La majorité des pays qui ont essayé de réglementer en interne ces OTT a dû faire marche arrière », relève Antoine Ngom qui estime que, « tant que l'UIT, rassemblant l'ensemble des acteurs, ne les amènerait pas à une position commune qui puisse être appliquée au niveau mondial, je crois qu'on aura du mal ».

M. Ngom a rappelé que les plateformes comme WhatsApp, Skype et Viber « engrangent énormément de revenus » alors « qu'ils font très mal aux opérateurs classiques ». Une situation, reconnait-il, bien réelle au Sénégal où le sujet avait été soulevé en 2016 par l'Association des usagers des TIC (ASUTIC) pour fustiger l'ambivalence de l'ARTP. Mais en janvier dernier, pour rassurer les utilisateurs, le ministre sénégalais des télécoms avait exclu tout blocage des OTT, laissant entendre que « l'Etat n'est pas dans le sillage de bloquer quoi que ce soit ». A en croire Aboulaye Bibi Baldé, ça ne fait partie du code des communications électroniques en cours.

Elimane

(source : CIO Mag, 31 juillet 2018)

La cybersécurité en Afrique : état des lieux et perspectives

Olivier SAGNA — 2018-07-31T05:49:03Z

Dans le contexte africain, beaucoup de maillons voire des chaînons entiers sont manquants dans la chaîne de sécurité. Il n'est pas nécessaire d'assombrir le tableau. Toutefois, nous mettrons en évidence certains aspects de la cybercriminalité en Afrique qui alimenteront notre ébauche de solutions et de perspectives.

La cybercriminalité africaine

Certains pays africains comme le Nigéria ou la Côte d'Ivoire furent pendant longtemps, une base arrière de la cybercriminalité. L'accessibilité d'Internet, le développement de la 3G/4G, l'anonymat sur le web, le manque de sensibilisation des acteurs en entreprise et des populations à la cybersécurité ont facilité les infractions en ligne. Les cybercriminels africains opèrent aussi bien sur le continent qu'au niveau transcontinental (en Europe essentiellement). Le « brouteur [1] » ivoirien est très connu en Afrique et dans les pays francophones d'Europe. Il a bénéficié de l'expertise de cybercriminels nigérians qui avaient la barrière de la langue française. Leurs stratégies d'attaques étaient essentiellement de l'ingénierie sociale, le cyber-chantage, etc.

L'intérêt des cybercriminels pour l'Afrique

En 2010, une étude de Microsoft remontait que pour une grande partie de l'Afrique, 1% des adresses IP contribue à la constitution de Botnet [2], essentiellement dans les zones les plus connectées. L'infection de ces machines (dites zombies [3]) ne signifie pas que leurs propriétaires sont des personnes malveillantes mais simplement que ces machines ne sont pas suffisamment sécurisées et/ou l'usage qu'on en fait ne respecte pas les bonnes pratiques de sécurité. Parmi les facteurs expliquant ce phénomène, le coût des moyens de défense est une des réponses les plus plausibles. À titre d'illustration, le coût moyen de la licence d'un antivirus est d'environ 80 dollars par an, ce qui représente une somme conséquente dans le budget d'un particulier par rapport à ses revenus [4]. Il en de même dans les entreprises, avec un taux d'équipements de protection en moyens de défense périmétriques ou en profondeur, très faible.

Outre le coût, il faudrait aussi intégrer les aspects de sensibilisation à la sécurité et aux cyber-risques. La conjugaison de ces facteurs contribue à l'installation de malwares qui compromettent des équipements qui seront utilisés dans des attaques, à l'insu de leur propriétaire.

Perspectives

Nos propositions pour répondre au défi de sécurité ne sont pas exhaustives. Ce sont quelques pistes qui pourront participer à la réflexion globale, parce que la solution ne peut qu'être globale.

Le défi de la compétence

La sécurité ne doit pas être seulement une affaire de spécialistes mais une composante de l'ensemble des métiers de l'entreprise. Pour répondre au défi de la cybercriminalité, il faut d'abord répondre à celui de la formation, de la sensibilisation. Des ressources humaines suffisamment compétentes et sensibilisées en matière de sécurité est le premier défi que l'Afrique devrait relever. Des filières de formation de haut niveau, spécialisées dans la cybersécurité, devraient être mises en place au niveau africain :

de la formation initiale pour une nouvelle génération de professionnels de la sécurité, dans tous ses domaines,
de la formation continue pour renforcer l'expertise des acteurs sur le terrain.

Au-delà des spécialistes de la sécurité, il faudrait renforcer l'ensemble des filières des autres corps de métier de l'informatique – ingénieurs systèmes et réseaux, développeurs – avec la plus-value sécurité, de sorte que la sécurité soit dans l'ADN de tous les acteurs de l'informatique dès leur formation. Pour l'ensemble du personnel de l'entreprise et pour les citoyens de façon globale, il faudrait une sensibilisation renouvelée aux problématiques de sécurité afin de maintenir une sensibilité aux cyber risques. L'ensemble des citoyens devraient aussi bénéficier de politiques de sensibilisation à la sécurité et plus particulièrement aux techniques d'ingénierie sociale.

Le défi institutionnel

En matière de cybersécurité, ce qui fait aujourd'hui la force des nations comme les États-Unis, la France, la Russie, l'Angleterre, ce sont des institutions fortes spécialisées dans ce domaine ainsi que les moyens juridiques, techniques, financiers et humains qui sont mis à leur disposition. L'Afrique, elle-aussi, devrait se doter d'un cadre juridique et institutionnel puissant. La cybercriminalité étant transnationale, les moyens de défense mis en place devraient être harmonisés au niveau africain, à défaut d'être mutualisés.

Un des blocages majeurs pour relever le défi institutionnel concerne la souveraineté des Etats. La sécurité, quelle qu'elle soit, est souvent considérée comme un enjeu national. En effet, ça l'est. Mais chaque État a-t-il les moyens technologiques, humains, juridiques ainsi que l'expertise nécessaire pour anticiper et répondre efficacement aux risques cybernétiques ? A minima, il faudrait un cadre juridique harmonisé, une coopération des services de renseignement au niveau sous régional voire africain.

Le défi de l'investissement et du taux d'équipement

La sécurité est également un ensemble d'infrastructures permettant d'assurer une surveillance de l'activité cybercriminelle et de la traiter. Certains pays africains ont déjà commencé à mettre en place des types de réponses tels que les CERT au Maroc, en Côte d'Ivoire, ou le Centre national de la cybersécurité au Sénégal. Mais ces réponses restent très partielles pour ces pays et pour l'Afrique dans son ensemble.

Le coût des solutions de sécurité (antivirus, firewall, IDS, etc.) étant un autre frein à la sécurité, l'Afrique pourrait se tourner vers les solutions en Open source moins onéreuses à l'achat, beaucoup plus faciles et à sécuriser et répondant également au besoin de sécurisation des systèmes : iptables pour un firewall, Squid pour un proxy, OpensWan pour un VPN, Snort pour un IDS, OpenSSL pour une PKI, pourvu que la maintenance soit assurée.

Malick Fall, auditeur, consultant, formateur en SSI

(Source : CIO Mag, 31 juillet 2018)

[1] Brouteur : cybercriminel connu en Côte d'Ivoire pour passer beaucoup de temps dans les cybercafés pour attirer des personnes dans ses filets. Il utilise de l'ingénierie sociale, les réseaux sociaux, sa webcam, … pour faire chanter par la suite ses victimes et leur escroquer de l'argent.

[2] Botnet : réseaux de machines zombies utilisés notamment pour des attaques informatiques par déni de service distribué (DDoS)

[3] Zombie : ordinateur contrôlé à l'insu de son propriétaire par un cybercriminel. Ce dernier l'utilise à des fins malveillantes, comme des attaques de type DDoS. Une machine zombie est souvent infestée à l'origine par un Rootkit ou cheval de Troie.

[4] En 2012, le revenu moyen annuel brut / habitant, s'élève à 1 040$ au Sénégal, 1 690$ en Afrique contre 10 199$ au niveau mondial.

Presse en ligne : Le Gepelci pour plus de professionnalisme dans le secteur

Olivier SAGNA — 2018-07-30T18:11:57Z

Le Groupement des éditeurs de presse en ligne (Gepelci) a été porté sur les fonts baptismaux lors de l'Assemblée générale constitutive tenue à la Maison de la presse (Mpa).

Le Groupement des éditeurs de presse en ligne (Gepelci), plateforme qui regroupe tous les patrons de presse en ligne constituée selon les dispositions de la loi portant régime juridique de la Presse en Côte d'Ivoire, sera dirigé pour les 3 années à venir par Kouadio-Bhegnhin, gérant de Kabhe édition, société éditrice du journal en ligne Afriquematin.net.

Il a été élu au cours d'une assemblée générale constitutive qui a eu la caution de l'Autorité nationale de la presse (Anp), le samedi 28 juillet, à la Maison de la presse d'Abidjan-Plateau.

En effet, le représentant du président Raphaël Lakpé de l'organe de régulation de la presse écrite en Côte d'Ivoire, M. Nimaga, chef de service Presse écrite, a ouvert les travaux et a suivi de près leurs déroulements avant de clore la séance.

Ce sont 19 patrons de presse en ligne parmi les plus représentatifs et les plus en Côte d'Ivoire et des acteurs du secteurs de la presse écrite (journalistes, photographes... ) qui se sont réunis à la maison de la presse pour confier le destin de cette nouvelle organisation professionnelle au président élu Kouadio Bhegnhin.

Tonia Amalaman Léon (gérant de Canal Web International), présidera le comité de contrôle quand les postes de commissaires aux comptes seront occupés par Gneupa Kla Mulaire Barou (Le Banco.net) et Guy Tressia (Africa newsquick.net).

A la suite de son élection à 18 voix contre 1 abstention sur 19 votants soit 94,73% des suffrages exprimés, le nouveau président du GEPELCI a dit mesurer l'ampleur de la tâche qui l'attend dans les mois à venir.

« Il s'agira de faire face à tous les défis qui se présentent au secteur de la presse en ligne notamment les défis de la formation, de l'innovation, de l'autorégulation et du financement pour une presse en ligne plus professionnelle, responsable et crédible », a-t-il déclaré.

Le Gepelci vise à rassembler tous les éditeurs de presse en ligne de Côte d'Ivoire en activité ayant une entreprise constituée conformément aux dispositions de la loi portant régime juridique de la presse. Il se veut l'interface entre l'Etat ivoirien, les partenaires au développement et les acteurs de la presse en ligne dans une dynamique de crédibilité et de responsabilisation.

(Source : Fraternité Matin, 30 juillet 2018)