SN
CEMAC
Un programme continu de sensibilisation à la cybersécurité permet de réduire la vulnérabilité au phishing de 79 % en Afrique. C'est ce que révèle le rapport d'analyse comparative sur le phishing par secteur 2026 (Phishing by industry benchmarking report 2026). Cette baisse spectaculaire constitue un signal fort pour un continent qui affiche le risque initial le plus élevé au monde : avant formation, l'organisation africaine moyenne enregistre un taux de vulnérabilité de 35,9 %, avec plus d'un employé sur trois enclin à céder face à une simulation d'attaque. Dans la région subsaharienne, cette exposition est d'autant plus critique que 82 % des répondants affirment être directement ciblés par des escroqueries informatiques.
Comprendre le phishing
Le phishing (ou hameçonnage) est une technique de cyberattaque et d'ingénierie sociale par laquelle des individus malveillants usurpent l'identité d'entités de confiance (banques, administrations ou collaborateurs) pour abuser de la vigilance de leur cible. Cette manipulation vise à inciter les victimes à divulguer des données confidentielles, transmettre des identifiants, effectuer des virements frauduleux ou télécharger des logiciels malveillants. Si le phishing s'opère majoritairement par mail, il s'étend au SMS (smishing), aux appels (vishing) et aux réseaux sociaux. Face à des attaques sophistiquées par l'intelligence artificielle, la formation régulière demeure le principal rempart.
L'impact mesurable de la formation
L'apprentissage continu transforme durablement les comportements au sein des entreprises. Après 90 jours de sensibilisation, le taux de vulnérabilité moyen sur le continent chute de 35,9 % à 21,1 %. Au terme d'une année complète, ce chiffre tombe à seulement 7,4 %, concrétisant la baisse globale du risque de 79 %. Le secteur public et gouvernemental enregistre les progrès les plus marquants, ramenant sa vulnérabilité à 2 % (soit une réduction de 95 %). Le commerce de détail chute à 5,5 %, tandis que les services financiers et les assurances stabilisent leur exposition autour de 5 %.
La vulnérabilité initiale varie fortement selon le profil des organisations. Avant formation, les entreprises de moins de 250 employés affichent un risque de 28,9 %, contre 39 % pour les grandes structures de plus de 10 000 salariés. Par secteur, l'énergie et les services publics culminent à 48 % de vulnérabilité initiale, suivis par le commerce de détail (45,2 %) et les services aux consommateurs (43,6 %).
Par ailleurs, les entreprises moyennes (250 à 999 employés) peinent davantage à progresser, conservant un risque résiduel de 15,1 % après un an. Des secteurs comme les services aux consommateurs (25,5 %) et l'industrie manufacturière (19,2 %) conservent également une exposition élevée, démontrant la nécessité d'un renforcement permanent pour les effectifs opérationnels.
Le défi de la maturité cyber en Afrique
Malgré cette baisse de 79 %, l'Afrique fait face au défi de l'intelligence artificielle générative, qui permet aux cybercriminels de concevoir des attaques de phishing hautement personnalisées. Le continent conserve le risque résiduel le plus élevé au monde après un an de formation. Alors que la moyenne mondiale s'établit à 4,3 % de vulnérabilité finale, l'Afrique stagne à 7,4 %, derrière l'Amérique du Nord (4 %) et l'Amérique du Sud (3,3 %).
Ce décalage s'explique notamment par une pénurie aiguë de compétences, où 63 % des organisations africaines manquent de personnel qualifié en cybersécurité. Pérenniser l'éducation au phishing demeure donc un levier stratégique indispensable pour sécuriser l'économie numérique régionale.
Anselme Akéko
Publié le 01/09/26 17:07
La Rédaction