Un signalement utile peut parfois empêcher une fraude de se répéter. Au Mali, une nouvelle plateforme du centre national de réponse aux incidents informatiques doit rapprocher les alertes des usagers et les équipes chargées de suivre les menaces numériques. Son efficacité dépendra toutefois de son accessibilité, de la confiance du public et de la capacité des services à traiter les déclarations reçues.
Un guichet numérique dans un dispositif en construction
Le Centre national de réponse aux incidents informatiques, désigné sous le sigle ML-CERT, dispose désormais d’une plateforme web destinée à diffuser des informations sur les menaces et à faciliter le signalement d’incidents. Un CERT est une équipe spécialisée qui aide à détecter les attaques informatiques et à coordonner la réponse. L’outil a été lancé à Bamako lors de la quatrième édition des Journées nationales de la cybersécurité, organisées du 26 au 30 octobre 2026.
La rencontre, portée par l’Autorité malienne de régulation des télécommunications, des technologies de l’information et de la communication et des postes (AMRTP), a réuni institutions publiques, professionnels, chercheurs et étudiants. Son thème, consacré à l’intelligence artificielle et aux nouveaux défis du cyberespace, relie deux enjeux : l’usage croissant des outils numériques et la sophistication des fraudes qui les accompagnent. L’agence publique malienne AMAP et l’ORTM ont également rendu compte de ces journées et du lancement de la plateforme.
Le nouvel outil s’inscrit dans une réforme plus large. Le gouvernement a adopté par décret, le 25 février 2026, une Stratégie nationale de cybersécurité et un plan d’action couvrant la période 2026-2030. Le texte vise notamment une meilleure gouvernance, une culture de sécurité numérique plus répandue et une protection renforcée contre les risques. Le 10 juin, le Conseil des ministres a ensuite adopté les projets de texte portant création, organisation et fonctionnement de l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Le communiqué officiel précise que cette agence doit contribuer à la sécurité des systèmes et des communications électroniques.
Ces annonces posent les bases institutionnelles ; elles ne démontrent pas encore, à elles seules, la capacité opérationnelle du dispositif. Il faudra observer comment les rôles du ML-CERT, de la future ANSSI, des régulateurs et des services d’enquête s’articuleront, notamment lors d’une attaque visant plusieurs institutions.
Le signalement, premier maillon de la réponse
Une plateforme de déclaration peut aider à repérer des attaques qui, isolément, semblent n’être que des incidents privés : faux messages d’administration, comptes piratés, demandes de paiement frauduleuses ou logiciels qui bloquent des fichiers. Si les signalements sont analysés et rapprochés, les autorités peuvent identifier des méthodes récurrentes et prévenir d’autres victimes. Mais le service doit expliquer clairement quelles informations transmettre, comment elles seront protégées et ce que l’usager peut attendre après son alerte.
L’enjeu concerne autant les particuliers que les entreprises et les administrations. Une personne victime d’hameçonnage — un message trompeur conçu pour voler des identifiants ou des données — peut perdre l’accès à un compte ou subir une fraude financière. Pour une entreprise, l’interruption d’un service ou la fuite de fichiers peut affecter ses clients et ses employés. Une attaque contre un service public peut, elle, perturber des démarches dont dépendent les habitants, à Bamako comme dans les régions.
La sensibilisation reste donc indispensable. Les fraudeurs exploitent souvent la confiance et l’urgence : un lien présenté comme une formalité administrative, une fausse offre d’emploi ou une demande de transfert peuvent pousser une victime à agir avant de vérifier. Les dispositifs techniques ne remplacent ni la formation des agents ni des consignes accessibles aux usagers. Ils doivent les compléter.
Le constat dépasse le Mali. Dans son évaluation 2025 des cybermenaces en Afrique, INTERPOL recense notamment les escroqueries en ligne, les rançongiciels — des programmes qui bloquent des données contre paiement — et les fraudes par usurpation d’identité parmi les menaces importantes signalées par les pays membres. L’organisation souligne aussi le besoin de renforcer les capacités d’enquête et de coopération. Ces tendances régionales éclairent les risques, sans permettre d’en déduire un bilan propre au Mali.
Une priorité nationale qui appelle des coopérations régionales
Pour Bamako, protéger les systèmes numériques relève aussi de la continuité des services publics et de la confiance dans la transformation numérique. La stratégie 2026-2030 associe donc la sécurité informatique à la modernisation de l’administration. Sa mise en œuvre devra se mesurer à des éléments concrets : délais de traitement des alertes, coordination entre institutions, formation des équipes et information régulière du public. Aucun chiffre de fréquentation ou de signalements n’a été communiqué dans les informations disponibles sur le lancement.
Les frontières ne limitent pas les campagnes de fraude : les infrastructures, les réseaux criminels et les victimes peuvent se trouver dans plusieurs pays. Le Mali appartient à la CEDEAO, organisation d’intégration de l’Afrique de l’Ouest, et à l’Union économique et monétaire ouest-africaine (UEMOA). La coopération entre autorités nationales et équipes techniques de la région peut faciliter le partage d’alertes et d’indicateurs d’attaque. Elle doit toutefois s’appuyer sur des mécanismes précis, des responsabilités définies et des garanties pour les données personnelles.
La prochaine étape sera moins visible qu’un lancement officiel, mais plus décisive : faire connaître la plateforme, assurer le suivi des signalements et montrer que les alertes débouchent sur des conseils ou des mesures de protection. La stratégie nationale et la création de l’ANSSI donnent un cadre. C’est dans la coordination quotidienne entre l’État, les opérateurs, les entreprises et les usagers que se vérifiera sa portée, au Mali et dans ses échanges avec les partenaires ouest-africains.
