Cyberattaques en Afrique : Banques et compagnies aériennes sous pression face au risque systémique

Après l’attaque revendiquée contre Air Côte d’Ivoire et l’ouverture d’une enquête au Nigéria visant Remita Payment Services Ltd et Sterling Bank, une réalité s’impose : le risque cyber change d’échelle sur le continent. Derrière ces incidents, c’est toute l’architecture numérique des économies africaines qui vacille.

L’enchaînement est trop rapproché pour être anodin. En février 2026, Air Côte d’Ivoire confirme avoir été la cible d’une cyberattaque revendiquée par un groupe de ransomware, avec à la clé, selon les assaillants, plus de 200 gigaoctets de données exfiltrées. Quelques semaines plus tard, au Nigéria, la Nigeria Data Protection Commission ouvre une enquête pour suspicion de fuite de données dans l’écosystème des paiements numériques.

Deux signaux faibles ? Non. Un basculement.

Une industrie de la donnée volée

Les attaques ont changé de nature. On n’est plus dans le piratage opportuniste, mais dans une économie structurée de la cybercriminalité.

Le mode opératoire est désormais bien rodé :
infiltration des systèmes, extraction massive de données, puis chantage à la publication.

Dans le cas d’Air Côte d’Ivoire, les cybercriminels affirment avoir siphonné des volumes critiques d’informations. Qu’il s’agisse de données passagers, de documents internes ou d’éléments opérationnels, l’objectif est clair : transformer la donnée en levier financier.

Du soupçon à la régulation

Au Nigéria, l’affaire prend une tournure différente, mais tout aussi stratégique. En ciblant Remita et Sterling Bank, la NDPC ne se contente pas de réagir : elle anticipe un risque systémique.

Derrière cette enquête, une réalité peu visible affleure : des revendications de fuite de données circulant dans des sphères cybercriminelles, jugées suffisamment crédibles pour déclencher une procédure formelle.

Sous l’impulsion de son directeur général, Vincent Olatunji, le régulateur applique une lecture stricte du Nigeria Data Protection Act 2023. Le message est sans ambiguïté :
la cybersécurité n’est plus une option, mais une obligation réglementaire.

Un effet domino en embuscade

Le véritable enjeu dépasse largement ces cas isolés. La transformation numérique du continent — paiements digitaux, mobile banking, plateformes interconnectées — a créé une architecture hautement dépendante des flux de données.

Dans cet environnement, une faille locale peut produire des effets en cascade : perte de confiance, propagation de données compromises, perturbations de services critiques, exposition de partenaires interconnectés.

Autrement dit, le cyber-risque devient systémique.
Et surtout, transfrontalier.

Un retard qui coûte cher

Le problème est connu, mais rarement assumé : les investissements en cybersécurité restent en deçà des enjeux. Dans de nombreuses organisations, la sécurité est encore perçue comme un centre de coûts, et non comme un actif stratégique.

Cette lecture devient intenable.

Car le coût réel d’une cyberattaque ne se limite plus à l’interruption d’un service. Il inclut désormais :

• la perte de données sensibles
• l’érosion de la confiance client
• le risque réglementaire
• et surtout, un impact réputationnel durable

Le tournant réglementaire africain

L’autre bascule est institutionnelle. Avec des régulateurs comme la NDPC, une nouvelle doctrine émerge : contrôler, enquêter, sanctionner.

Ce durcissement pourrait marquer le début d’un cycle inédit sur le continent :

• audits renforcés
• exigences accrues en matière de gouvernance des données
• sanctions financières en cas de manquement

Pour les banques et les fintechs, le message est clair :
la conformité cyber devient un enjeu de survie.

Une ligne de fracture déjà visible

D’un côté, des acteurs qui investissent, structurent et anticipent. De l’autre, des organisations encore vulnérables, exposées à des attaques de plus en plus sophistiquées.

La fracture ne sera pas technologique, mais stratégique.

Car dans une économie numérisée, la confiance est une infrastructure invisible. Et lorsqu’elle est compromise, c’est tout le modèle qui vacille.

Une question désormais centrale

Les récents événements posent une question simple, mais redoutable :

qui sera le prochain ?