Afrique : 69 236 cyberattaques en 2025, le prix d'une monnaie faible

Un incident toutes les huit minutes

Le chiffre est tombé dans un livre blanc commandé par Mastercard, sobrement intitulé Africa's Digital Defense Race : 69 236 événements cyber observés visant des organisations africaines en 2025. Soit un toutes les huit minutes. Sur la même période, les attaques ont progressé de plus de 421 % sur le continent depuis 2016, contre 307 % au niveau mondial.

Ce n'est pas une surprise que l'Afrique rattrape son retard numérique en attirant les convoitises. Ce qui l'est davantage, c'est la nature de ce que ces attaques menacent : pas seulement des serveurs, mais une monnaie invisible qui circule plus vite que le mobile money — la confiance.

La confiance, monnaie la plus faible du continent

Quand un opérateur télécoms kényan se fait vider ses bases clients, l'effet immédiat n'est pas une perte comptable. C'est un usager qui hésite à saisir son code PIN sur un téléphone qu'il ne maîtrise pas entièrement. Un commerçant qui revient au cash. Une banque qui durcit ses procédures d'ouverture de compte, excluant de fait ceux qui n'ont pas de papiers.

Le livre blanc identifie trois secteurs concentrant 44 % de l'activité observée : la technologie, le secteur public et les services financiers. Les données personnelles, les informations financières et les services aux clients représentent 27 % des cibles. Autrement dit, ce qui est attaqué, c'est précisément la tuyauterie de l'inclusion financière.

L'ironie est cruelle. Le mobile money a été adopté 5,9 fois plus en dix ans, la banque digitale 4,7 fois, et le marché du e-commerce 5,3 fois. Ces chiffres racontent une adoption massive de services qui reposent tous sur un pari : que le système ne vous trahira pas. Une seule faille visible, et la confiance — qui a mis quinze ans à se construire — peut s'effondrer en une semaine.

Le change de la peur

Il faut comprendre ce que la cybercriminalité fait à une économie qui vit déjà en monnaie faible. Une entreprise kényane ou nigériane qui subit une attaque paie en deux devises : en shillings ou en nairas pour la remédiation immédiate, et en réputation pour les mois qui suivent.

Le Kenya a déjà une facture documentée : 3,6 milliards de shillings de pertes liées à la cybersécurité en 2022, selon un rapport Trend Micro. Ce montant, dans une économie où l'inflation grignote le pouvoir d'achat, représente des investissements reportés, des recrutements gelés, des projets de digitalisation retardés.

Le Nigeria, avec son écosystème fintech parmi les plus développés du continent, concentre une part significative des attaques observées. L'Afrique du Sud, dont le secteur financier est le plus concentré du continent, a absorbé 12,6 % des attaques visant l'Afrique. Le Maroc, lui, a construit une gouvernance cyber parmi les plus institutionnalisées de la région — preuve que la règle, quand elle est posée tôt, change le comportement des attaquants.

La géographie des attaques suit la géographie de la valeur. Là où l'argent circule, les attaques affluent. C'est une forme de développement économique par la bande.

L'État, premier assureur

Dans une économie avancée, une attaque contre une banque est un problème privé. En Afrique, c'est souvent un problème public, parce que l'État est le premier dépositaire de la confiance numérique. Quand la Kenya Revenue Authority ou un ministère se fait pirater, ce n'est pas seulement des données qui fuient : c'est la crédibilité de l'administration fiscale, des registres fonciers, des systèmes d'identité.

Le livre blanc souligne que le Maroc a bâti l'une des structures de gouvernance cyber les plus institutionnalisées du continent. Ce n'est pas un détail. Un régulateur qui impose des normes, qui certifie, qui sanctionne, modifie le calcul coût-bénéfice de l'attaquant. Là où l'impunité est la règle, l'attaque est un investissement rentable.

L'opération Serengeti 2.0 d'Interpol, entre juin et août 2025, a abouti à 1 209 arrestations dans 18 pays africains et à la récupération de 97,4 millions de dollars. C'est une goutte d'eau face à l'ampleur du phénomène, mais c'est la démonstration que la coopération transfrontalière fonctionne quand elle est financée.

Le problème, c'est que cette coopération dépend de budgets publics dans des pays où l'électricité est encore intermittente et où un fonctionnaire sur trois n'a pas d'ordinateur. On ne construit pas une cyberdéfense sur des coupures de courant.

La pénurie comme opportunité

Le livre blanc identifie environ 200 000 postes de cybersécurité non pourvus en Afrique, soit 23 % de la main-d'œuvre actuelle du secteur. C'est un chiffre que les ministères du Travail devraient encadrer en rouge.

Car cette pénurie est une chance. L'Afrique a une population jeune, formée, sous-employée. La cybersécurité est l'un des rares métiers où la compétence se transporte sans infrastructure lourde : un ordinateur, une connexion, et un analyste à Nairobi peut surveiller des systèmes à Lagos ou à Casablanca.

Mastercard a lancé un Africa Cybersecurity Center of Excellence pour mutualiser le renseignement et les bonnes pratiques entre public et privé. Shabir Ahmed, son vice-président senior pour l'Afrique, résume la logique : « À mesure que les menaces deviennent plus sophistiquées et coordonnées, notre réponse doit l'être tout autant. »

C'est une phrase de communiqué, mais elle dit l'essentiel : la cyberdéfense est un sport collectif, et l'Afrique a intérêt à le jouer en équipe plutôt qu'en solo.

Ce que la confiance coûte vraiment

Il y a une question que le livre blanc ne tranche pas : combien d'attaques une économie numérique peut-elle encaisser avant que les usagers ne décrochent ?

Le mobile money a mis une décennie à convaincre les Kényans de laisser leur argent chez Safaricom. Une fraude à grande échelle, un SIM swap non détecté, une fuite de données massives — et ce capital de confiance peut fondre plus vite qu'une monnaie sous contrôle des capitaux.

La différence, c'est qu'une monnaie faible, on peut la dévaluer. La confiance, non. Elle ne se décrète pas, ne s'imprime pas, ne se contrôle pas. Elle se reconstruit lentement, à coups de régulations crédibles, de talents formés et de coopérations qui tiennent.

L'Afrique numérique a une monnaie faible. Elle ne peut pas se permettre d'en avoir une seconde.