Interpol met en garde contre l'augmentation de la cybercriminalité en Afrique
- L'Afrique, principale cible de la cybercriminalité en 2023
- 2025, l'année la plus critique ?
- L'Afrique face au défi de la protection de son espace numérique
Un rapport récent d'Interpol, publié le 23 juin, met en garde contre l'augmentation inquiétante de la cybercriminalité sur le continent africain. Selon ce document, « deux tiers des pays membres africains ont indiqué que la cybercriminalité représentait une proportion moyenne à élevée du total des crimes enregistrés ».
Le rapport souligne également que plus de 30 % des crimes signalés en Afrique de l'Ouest et de l'Est correspondent à des activités criminelles en ligne. Parmi les menaces les plus fréquentes figurent les escroqueries numériques, les attaques par ransomware (malware qui restreint l'accès aux fichiers ou aux systèmes), l'usurpation d'identité dans les e-mails professionnels et le « sextorsion ». Interpol souligne également que 90 % des pays africains reconnaissent avoir besoin d'une « amélioration significative » de leurs capacités à enquêter, poursuivre et sanctionner ces crimes.
Neal Jetton, directeur du service Cybercrime d'Interpol, a déclaré que la quatrième édition du rapport « Évaluation des cybermenaces en Afrique » offre une analyse actuelle du contexte numérique dans la région, basée sur des données opérationnelles et la coopération avec le secteur privé. Il a souligné l'émergence de menaces telles que la fraude utilisant l'intelligence artificielle et a insisté sur le fait qu'« aucun pays ne peut y faire face seul ».
Pour sa part, l'ambassadeur Jalel Chelba, directeur exécutif par intérim d'Afripol, a souligné que la cybersécurité n'est plus seulement une question technique, mais « un pilier essentiel de la stabilité, de la paix et du développement durable » en Afrique. Selon M. Chelba, ces menaces ont un impact sur la souveraineté numérique, la résilience institutionnelle et la confiance des citoyens.
.
L'Afrique, principale cible de la cybercriminalité en 2023
Selon les médias régionaux, en 2023, l'Afrique était la région qui enregistrait le plus grand nombre de cyberattaques hebdomadaires par organisation. Ces incidents ont entraîné des vols à grande échelle et des fuites de données sensibles. La Commission économique des Nations unies pour l'Afrique a averti que le manque de préparation face à ces menaces pourrait coûter jusqu'à 10 % du PIB annuel des pays du continent.
Dans le domaine des entreprises, 52 % des attaques réussies ont visé des organisations, tandis que 91 % ont visé des particuliers. En outre, 29 % ont utilisé de faux sites web imitant des portails bancaires ou des systèmes de paiement. Selon les experts, l'un des principaux problèmes réside dans le manque d'infrastructures de cybersécurité : près de 90 % des entreprises africaines ne disposent pas de protocoles adéquats, ce qui les rend très vulnérables.
Pour Kudakwashe Charandura, directeur de la cybersécurité chez SNG Grant Thornton, la cybercriminalité en Afrique continue d'augmenter, avec des pertes annuelles dépassant déjà les 4 milliards de dollars. L'avancée numérique du continent en a fait une cible stratégique, le Nigeria, l'Afrique du Sud et le Kenya figurant parmi les pays les plus touchés. En 2024, les attaques sont devenues plus complexes : « 28 % des organisations africaines ont subi des failles de sécurité malgré des mesures robustes ». Le cadre juridique reste inégal ; alors que des pays comme l'Afrique du Sud et le Kenya ont adopté des lois modernes en matière de cybersécurité, d'autres sont encore à la traîne, ce qui entrave la coopération régionale.
76 % des Africains accèdent à Internet via leur téléphone portable, ce qui a accru les menaces visant ces appareils. L'Afrique de l'Est a connu une forte augmentation de la fraude liée à l'argent mobile, notamment les logiciels malveillants et le clonage de cartes SIM. En outre, les cyberattaques visent de plus en plus des secteurs critiques tels que l'énergie et les télécommunications, ce qui soulève des inquiétudes quant à la capacité du continent à répondre à ces menaces.
Le rapport d'Interpol ajoute que l'année dernière, 60 % des pays membres d'Interpol en Afrique ont signalé une augmentation des cas de « sextorsion » numérique, dans lesquels des images intimes (réelles ou générées par l'intelligence artificielle) sont utilisées pour extorquer de l'argent aux victimes.
2025, l'année la plus critique ?
Selon le rapport mondial sur les cyberattaques du premier trimestre 2025 de Check Point Software, l'Afrique est la région la plus touchée par l'augmentation des cybermenaces, qui ont augmenté de 50 % au niveau mondial. En moyenne, chaque organisation africaine a subi 3 286 attaques par semaine, contre une moyenne mondiale de 1 925, soit une augmentation de 47 % par rapport à l'année précédente. Parmi les pays les plus touchés, l'Afrique du Sud se distingue avec une croissance annuelle de 69 %, atteignant 1 884 attaques par organisation et par semaine. En mai, South African Airways (SAA) a signalé une cyberattaque qui a temporairement interrompu son site web, son application mobile et plusieurs systèmes d'exploitation internes. Selon la compagnie aérienne nationale, l'équipe technique a réussi à contenir l'incident et à limiter son impact sur les opérations de vol.
Après l'Afrique du Sud, on note une augmentation des attaques au Nigeria, avec 4 388 attaques hebdomadaires (47 % de plus qu'en 2024), en Angola, avec 4 727, et au Kenya, avec 4 004. En ce qui concerne les secteurs les plus touchés, l'éducation arrive en tête avec 4 484 incidents hebdomadaires, suivi par le secteur public et les télécommunications.
L'Afrique face au défi de la protection de son espace numérique
Selon les forces de police du continent, la cybercriminalité progresse plus rapidement que la capacité juridique à y faire face. Selon Interpol, 75 % des pays interrogés reconnaissent que leurs cadres juridiques et leurs ressources en matière de poursuites pénales doivent être améliorés. En outre, 95 % d'entre eux signalent des lacunes en matière de formation, un manque de ressources et l'absence d'outils spécialisés, ce qui rend difficile l'application des lois existantes. En ce qui concerne les infrastructures, seuls 30 % des pays déclarent disposer d'un système de notification des incidents, 29 % ont un registre des preuves numériques et à peine 19 % disposent d'une base de données de renseignements sur les cybermenaces. La coopération internationale, essentielle compte tenu de la nature transfrontalière de la criminalité, se heurte également à des obstacles : 86 % des pays admettent avoir des limitations dues à la lenteur des procédures, à l'absence de réseaux opérationnels et aux restrictions d'accès aux données à l'étranger. Enfin, 89 % indiquent que la collaboration avec le secteur privé nécessite des améliorations « importantes » ou « modérées », principalement en raison de l'absence de canaux clairs, du faible niveau de préparation institutionnelle et d'autres obstacles opérationnels.
