3 153 attaques par semaine en Afrique : construire les cyberdéfenses continentales

Un continent assiégé

Les chiffres sont implacables. Le rapport African Perspectives on Cybersecurity 2025 de Check Point Research a révélé que les organisations africaines endurent en moyenne 3 153 cyberattaques par semaine, un taux 60 % supérieur à la moyenne mondiale de 1 968 attaques par organisation. Le Nigeria a enregistré à lui seul le nombre le plus élevé d’attaques hebdomadaires avec 4 200, tandis que l’Éthiopie s’est classée comme la nation la plus ciblée globalement.

À l’échelle mondiale, les organisations ont subi en moyenne 1 968 cyberattaques par semaine en 2025, soit une augmentation de 70 % depuis 2023. L’Afrique ne se contente pas de suivre cette escalade — elle la devance, portée par une numérisation rapide, des programmes de sécurité sous-financés et un déficit de talents en cybersécurité qui s’étend à tout le continent.

Le rapport Africa Cyberthreat Assessment 2025 d’INTERPOL a confirmé cette tendance : les signalements d’arnaques suspectées ont augmenté de 3 000 % dans certains pays africains, et les délits liés au cyber représentaient 30 % de tous les crimes déclarés en Afrique de l’Ouest et de l’Est.

Pour l’Algérie, qui a bloqué plus de 70 millions de cyberattaques en 2024 et se classe au 17e rang mondial des nations les plus ciblées, ce schéma continental est à la fois un avertissement et un appel à accélérer.

Où frappent les attaques

Le paysage des menaces en Afrique n’est pas uniforme, mais certaines tendances dominent.

Les ransomwares ont évolué de l’extorsion par chiffrement vers le chantage à la fuite de données, où les criminels menacent de divulguer des informations plutôt que de verrouiller les systèmes. L’Afrique du Sud et l’Égypte ont subi le plus lourd fardeau de ransomware en 2024, avec respectivement 17 849 et 12 281 incidents, suivis par le Nigeria (3 459) et le Kenya (3 030).

Les intrusions basées sur l’identité se sont multipliées dans la finance, l’énergie, les télécommunications et le secteur public, les attaquants exploitant des identifiants volés et des contrôles d’accès mal configurés plutôt que des vulnérabilités techniques.

Les campagnes de phishing générées par l’IA produisent désormais des messages linguistiquement convaincants dans les langues locales, contournant les filtres de messagerie traditionnels formés sur des schémas anglophones. Cela est particulièrement efficace dans les environnements africains multilingues où les programmes de sensibilisation à la sécurité n’ont pas encore rattrapé leur retard.

Les vecteurs d’attaque mobiles exploitent le paysage internet majoritairement mobile du continent. La pénétration des smartphones dépassant l’informatique de bureau en Afrique subsaharienne, les attaquants ciblent les applications bancaires mobiles, l’authentification par SMS et la gestion peu sécurisée des appareils mobiles.

Operation Serengeti : la coopération transfrontalière progresse

La réponse répressive évolue. INTERPOL a coordonné deux opérations majeures démontrant la capacité croissante de l’Afrique en matière de lutte transfrontalière contre la cybercriminalité.

L’opération Serengeti (septembre-octobre 2024) a abouti à 1 006 arrestations et au démantèlement de 134 089 infrastructures malveillantes dans 19 pays. L’opération Red Card (novembre 2024 – février 2025) a ajouté 306 arrestations — totalisant plus de 1 300 arrestations et plus de 135 000 infrastructures malveillantes démantelées à travers le continent.

L’opération Serengeti 2.0 (juin-août 2025) a élargi le modèle, réunissant des enquêteurs de 18 pays africains et du Royaume-Uni pour cibler les ransomwares, les arnaques en ligne et les opérations de compromission d’e-mails professionnels.

Ces opérations prouvent que les forces de l’ordre africaines peuvent se coordonner à grande échelle. Mais elles révèlent aussi l’écart entre la capacité opérationnelle et la capacité durable : la plupart des pays participants manquent encore d’unités de cybercriminalité permanentes et pleinement dotées en personnel.

Les cadres juridiques rattrapent leur retard

Plusieurs nations africaines ont agi de manière décisive en matière de législation sur la cybersécurité en 2025-2026, créant la pression réglementaire qui stimule l’investissement organisationnel.

L’Algérie a adopté le cadre le plus complet avec le décret présidentiel 25-321 (décembre 2025) établissant la Stratégie nationale de cybersécurité 2025-2029, suivi du décret 26-07 (janvier 2026) imposant des unités de cybersécurité dédiées dans chaque institution publique.

Le Nigeria a continué de renforcer sa position à travers la National Information Technology Development Agency (NITDA) et la Economic and Financial Crimes Commission (EFCC), approfondissant la coopération avec les partenaires internationaux dans le cadre de cybersécurité de l’Union africaine.

Plusieurs pays africains ont harmonisé leurs lois en matière de cybersécurité avec les normes internationales, investi dans des unités spécialisées contre la cybercriminalité et élargi l’infrastructure de criminalistique numérique.

INTERPOL a proposé six recommandations stratégiques pour le continent : améliorer la coopération régionale et internationale, étendre la prévention et la sensibilisation du public, exploiter les technologies émergentes pour la défense, harmoniser les cadres juridiques transfrontaliers, renforcer les cyber-capacités des forces de l’ordre et consolider les partenariats public-privé.

Renforcer la résilience : ce qui fonctionne

Malgré l’ampleur de la menace, des progrès concrets sont visibles à travers le continent.

L’adoption de services de sécurité managés s’accélère. Plutôt que de tenter de construire des SOC internes coûteux, de nombreuses organisations africaines s’associent à des fournisseurs de services de sécurité managés (MSSP) pour combler le déficit de talents. Ce modèle s’inscrit particulièrement bien dans la stratégie 2025-2029 de l’Algérie, qui encourage explicitement les partenariats internationaux avec des MSSP.

Le partage de renseignements sur les menaces s’améliore à travers les CERT régionaux et les centres sectoriels de partage et d’analyse d’informations (ISAC). L’ASSI (Agence de Sécurité des Systèmes d’Information) de l’Algérie joue un rôle de plus en plus actif dans la coordination nationale des menaces.

Les programmes de développement des compétences se développent. La stratégie algérienne aligne la formation en cybersécurité avec 285 000 nouvelles places de formation professionnelle, tandis que des certifications accélérées financées par l’État ciblent le personnel informatique existant.

Les accords de coopération internationale intègrent désormais des conseillers experts étrangers dans les programmes nationaux de cybersécurité et facilitent le recrutement ciblé au sein de la diaspora — un modèle que l’Algérie poursuit activement.

La position de l’Algérie dans le panorama continental

L’Algérie occupe une position distinctive dans le paysage cybersécuritaire africain. Le taux d’attaques élevé du pays (70 millions d’attaques bloquées en 2024) reflète à la fois l’ampleur de la menace et la maturité des systèmes de détection qui comptent et bloquent effectivement ces tentatives. De nombreux pays africains manquent de l’infrastructure de surveillance nécessaire pour ne serait-ce que mesurer leur exposition avec précision.

La stratégie 2025-2029 positionne l’Algérie parmi la poignée de pays africains — aux côtés du Nigeria, de l’Afrique du Sud, du Kenya et du Maroc — qui passent de la défense réactive à la résilience proactive. L’approche en cinq piliers impose des audits de sécurité pour les infrastructures critiques, des réglementations sectorielles pour la banque, la santé et l’énergie, et une coopération internationale structurée.

Mais le défi reste une question de vitesse. À 3 153 attaques par semaine, les organisations africaines n’ont pas le luxe de calendriers de mise en œuvre pluriannuels. Chaque mois de déploiement retardé est un mois d’exposition non surveillée.

La voie à suivre pour la cyber-résilience africaine

La tendance continentale pointe vers trois priorités :

1. Accélérer les partenariats MSSP. La plupart des organisations africaines ne construiront pas de SOC internes adéquats dans les deux prochaines années. Les services managés sont le pont.

1. Harmoniser les cadres juridiques au niveau régional. Les cybercriminels opèrent au-delà des frontières ; la défense doit suivre. Le cadre de cybersécurité de l’Union africaine a besoin de moyens d’action, pas seulement d’accords.

1. Investir dans la détection augmentée par l’IA. Avec des volumes d’attaques 60 % supérieurs à la moyenne mondiale, les outils de sécurité basés sur des règles ne peuvent pas suivre le rythme. Le triage piloté par l’IA et la réponse automatisée ne sont pas optionnels dans le contexte africain.

❓ Foire aux questions

Sources et lectures complémentaires

• Check Point Software’s 2026 Cyber Security Report — GlobeNewsWire
• 8 Key Trends Defining Africa’s Cybersecurity Landscape in 2026 — Intelligent CIO Africa
• INTERPOL Africa Cyberthreat Assessment Report 2025 — INTERPOL
• 574 Arrests in Coordinated Cybercrime Operation Across Africa — INTERPOL
• On the Front Lines of Cybercrime — Africa Defense Forum
• Algeria Cybersecurity Strategy 2025-2029 — AlgeriaTech