SN
CEMAC
L'Afrique de l'Ouest constitue l'un des principaux centres d'opérations pour les réseaux criminels spécialisés dans l'usurpation d'e-mails d'entreprise, une fraude connue sous le nom de Business Email Compromise (BEC). Selon le rapport 2026 d'Interpol sur les cybermenaces en Afrique, les pertes financières déclarées sur le continent, principalement attribuables à la fraude BEC, ont atteint 484 millions USD sur la dernière période d'évaluation. Ce montant a plus que doublé par rapport aux 192 millions USD enregistrés en 2024, s'inscrivant dans un impact économique global estimé à 5 milliards USD.
D'après le rapport, cette hausse s'explique par la numérisation rapide des services financiers de la région. Plutôt que de cibler directement les infrastructures informatiques au moyen de logiciels malveillants complexes, les cybercriminels privilégient désormais l'ingénierie sociale : ils exploitent la confiance des employés et manipulent les processus internes des organisations.
Des pertes de plusieurs millions de dollars
Au sein du paysage criminel mondial, la fraude BEC figure parmi les attaques les plus coûteuses pour les entreprises. Le rapport d'Interpol cite notamment le détournement de 7,9 millions USD subit par une société pétrolière sénégalaise. Cet exemple illustre la stratégie des réseaux organisés : cibler en priorité les secteurs à forte intensité de capital, tels que l'énergie, le commerce et la banque, où le montant des transactions unitaires est très élevé.
Pour exécuter leurs opérations, les fraudeurs combinent tromperie psychologique, vol d'identifiants et usurpation d'identité. Sans bloquer les systèmes informatiques, ils prennent le contrôle de boîtes de messagerie professionnelles ou se font passer pour des dirigeants afin d'ordonner des virements urgents ou de modifier les coordonnées bancaires de fournisseurs.
Des défenses classiques supplantées
En Afrique, l'adoption des nouvelles technologies renforce l'efficacité de ces réseaux. Des opérations d'escroquerie structurées existent désormais dans 72 % des pays africains étudiés, avec une concentration marquée en Afrique de l'Ouest, qui abrite 40 % des hubs opérationnels du continent. Dans la sous-région, les criminels utilisent l'IA pour générer de faux enregistrements vocaux ou vidéo (deepfakes) et concevoir des identités synthétiques. Ces outils leur permettent de contourner les protocoles de vérification d'identité des établissements bancaires.
Face à ces tactiques, les outils de sécurité traditionnels, comme les antivirus ou les pare-feux, s'avèrent inefficaces pour détecter une instruction frauduleuse rédigée sous la forme d'un courriel administratif légitime. Loin d'être une fatalité, cette vulnérabilité structurelle transforme une crise de sécurité en une opportunité de marché pour le secteur de la cybersécurité.
Réallocation massive des budgets
Afin de contrer ces attaques, les entreprises d'Afrique de l'Ouest réorientent leurs dépenses informatiques. Selon le Cyber Africa Forum et Deloitte, la part du budget informatique allouée à la cybersécurité au sein des grands groupes régionaux a doublé, passant de 3 à 5 % en 2022 à 8 à 12 % en 2025. L'enquête Global Digital Trust Insights de PwC indique de son côté que plus de 65 % des dirigeants régionaux ont augmenté leurs investissements de protection, en ciblant en priorité la messagerie et les flux de paiement.
Cette hausse s'accompagne d'un changement de modèle analysé par Gartner et IDC : les dépenses migrent des équipements matériels vers les logiciels SaaS (+18 % par an) et les services gérés de détection. Sous la pression de la BCEAO, le secteur bancaire de l'UEMOA mène cette transition avec une hausse de 40 % de ses dépenses d'audit et de protection. Les PME emboîtent le pas, près de 40 % d'entre elles ayant souscrit leur premier service professionnel de filtrage de messagerie.
Relais de croissance
En tout état de cause, ces évolutions créent un marché en forte croissance pour les analystes et les investisseurs. La demande se concentre sur trois segments prioritaires : le contrôle avancé des flux d'emails, l'analyse comportementale par IA pour la détection de transactions anormales, et la vérification continue de l'identité sur les accès bancaires et d'entreprise.
Parallèlement, la mise à jour des législations numériques dans 17 pays africains et le durcissement des normes de protection des données par la CEDEAO contraignent les entreprises à s'équiper en solutions de surveillance en temps réel et en outils de gestion de la conformité.
Alors que la menace BEC s'intensifie, la sécurisation des flux financiers devient le préalable indispensable à la souveraineté numérique de l'Afrique de l'Ouest. Injecter des capitaux dans la détection automatisée et les technologies de sécurité locales représente ainsi un puissant moteur de valeur pour les fonds privés. Dès lors, la cybersécurité ouest-africaine restera-t-elle le terrain de jeu des acteurs internationaux, ou verra-t-elle l'émergence rapide de champions technologiques régionaux ?
Anselme Akéko
Publié le 24/08/26 10:58
La Rédaction
