L'Évaluation des cybermenaces en Afrique 2024 d'INTERPOL, en langage clair
L'Évaluation des cybermenaces en Afrique d'INTERPOL est ce qui se rapproche le plus, pour le continent, d'un état des lieux annuel officiel de la cybercriminalité, construit à partir des données des polices des pays membres et du renseignement du secteur privé. Cette analyse résume en termes qualitatifs les conclusions principales de l'édition 2024 — pour les chiffres précis, reportez-vous au rapport lui-même.
Le schéma
L'évaluation 2024 décrit un paysage de menaces dominé non par des technologies exotiques mais par des crimes contre les personnes : escroqueries, phishing et compromission de messagerie professionnelle figurent en tête de ce que les polices africaines constatent réellement et de ce qui leur est signalé. Parallèlement, le rapport signale le ransomware comme une menace croissante pour les organisations africaines — y compris les infrastructures critiques et les organismes publics — et note la montée de l'extorsion numérique sous ses diverses formes. Deux thèmes structurels courent en filigrane : la cybercriminalité représente une part significative et croissante de la criminalité signalée dans les pays membres africains, et un sous-signalement important, doublé de déficits de capacités, signifie que le tableau officiel sous-estime presque certainement la réalité.
Comment cela se déroule
Lue dans son ensemble, l'évaluation esquisse un modèle opératoire cohérent pour la criminalité la plus dommageable de la région :
L'ingénierie sociale d'abord. Les escroqueries en ligne — du phishing et de la fraude sentimentale aux arnaques à l'investissement propagées par messageries — constituent la catégorie la plus signalée. La technique d'accès initial privilégiée sur le continent est un message adressé à un humain, pas un exploit contre une machine.
Le BEC comme étage à forte valeur. Le rapport traite la compromission de messagerie professionnelle comme l'un des schémas les plus dommageables financièrement pour la région, avec des réseaux criminels ouest-africains documentés opérant à l'échelle transnationale — en cohérence avec les dossiers des opérations Falcon et Delilah.
Le ransomware qui s'installe. Les détections et incidents signalés dans les pays africains indiquent que les opérateurs de ransomware considèrent de plus en plus les organisations africaines — banques, services publics, administrations — comme des cibles viables, aidés par une numérisation rapide qui a devancé l'investissement en sécurité.
Une riposte qui s'organise. L'évaluation documente aussi le contre-mouvement : opérations conjointes coordonnées par l'Opération conjointe africaine contre la cybercriminalité d'INTERPOL, montée en puissance des unités nationales de lutte contre la cybercriminalité et coopération croissante avec les sociétés privées de renseignement sur les menaces.
Qui est ciblé
Tout le monde, inégalement. Les citoyens subissent le volume des escroqueries ; les organisations concentrent les pertes du BEC et du ransomware. L'avertissement implicite du rapport pour les entreprises africaines : l'adoption numérique rapide — effectifs « mobile-first », nouveaux rails de paiement, services cloud — a élargi la surface d'attaque plus vite que les contrôles et les compétences n'ont suivi, et les petites et moyennes organisations sont loin d'échapper à l'attention des attaquants.
Briser le schéma
- Investissez là où le rapport situe le crime : la couche humaine. Si le phishing, les escroqueries et le BEC dominent, la sensibilisation, la simulation et les processus de vérification sont des contrôles de première ligne, pas des options.
- Traitez le BEC comme un risque financier de niveau conseil d'administration, avec des contrôles spécifiques : vérification des paiements par canal distinct, durcissement des messageries, exercices pour les équipes financières.
- Préparez-vous au ransomware dès maintenant — sauvegardes hors ligne, restauration testée, et un personnel qui reconnaît les e-mails de phishing qui livrent le plus souvent l'accès initial.
- Signalez les incidents aux forces de l'ordre. L'évaluation est explicite : le sous-signalement affaiblit la riposte collective ; les opérations conjointes qui produisent des arrestations vivent des signalements de victimes.
- Comparez-vous chaque année au paysage de la menace, pas au programme de l'an dernier.
Sources
- INTERPOL, Évaluation des cybermenaces en Afrique (2024)
- Communications publiques d'INTERPOL sur l'Opération conjointe africaine contre la cybercriminalité (AFJOC)
Le message du rapport est que les pertes cyber de l'Afrique se concentrent sur la couche humaine — découvrez comment la vôtre résisterait avec notre évaluation gratuite de maturité du risque humain.