Une attaque informatique peut interrompre les ventes, exposer des données clients ou bloquer une chaîne de production. Pour les entreprises ivoiriennes, la cybersécurité n’est donc plus seulement une question d’outils : elle engage la continuité des activités et la confiance du public.
Un risque qui touche toute l’économie
Banques, opérateurs télécoms, administrations, commerces et petites entreprises dépendent désormais de services numériques. Cette évolution ouvre des possibilités, mais multiplie aussi les accès à protéger. Le travail à distance, les paiements en ligne et les smartphones ont élargi la surface d’exposition, y compris pour les organisations disposant de moyens limités.
Les chiffres ivoiriens donnent une mesure concrète du phénomène. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) indique avoir recensé 12 100 cas de cybercriminalité en 2024. Le gouvernement ivoirien a également rapporté que ces dossiers représentaient un préjudice estimé à 6,9 milliards de francs CFA. Ces données concernent des affaires enregistrées, et non le nombre total d’attaques subies par les entreprises ou les particuliers.
À l’échelle africaine, le rapport 2025 de Check Point Software estime qu’une organisation du continent a subi en moyenne 3 153 tentatives d’attaque par semaine pendant la période étudiée, contre 1 963 dans le monde. Ce sont des tentatives visant des organisations, un indicateur différent du nombre d’incidents confirmés ou de victimes. Les chiffres présentés lors d’une rencontre professionnelle à Abidjan évoquaient plus de 3 200 attaques hebdomadaires et un écart de 72 % avec la moyenne mondiale ; faute de confirmation indépendante de cette formulation précise, ils doivent rester attribués aux intervenants.
La sécurité numérique entre dans les conseils d’administration
Lors d’Orange Cyber Connect, tenu à Abidjan le 5 novembre 2026 selon les informations communiquées sur l’événement, Orange Côte d’Ivoire a appelé les organisations à intégrer le risque cyber à leur gouvernance. Mamadou Coulibaly, directeur général adjoint de l’opérateur et président du conseil de surveillance d’Orange Cloud & Cyber Solutions, a défendu l’idée que la sécurité numérique relève aussi de la stratégie et de la responsabilité des dirigeants.
Cette approche change la manière de décider. Un conseil d’administration doit notamment savoir quelles données sont essentielles, quels services peuvent être interrompus et combien de temps l’entreprise peut fonctionner sans ses systèmes. Il lui revient aussi d’arbitrer les budgets de prévention, de sauvegarde et de reprise, plutôt que de laisser ces choix aux seules équipes techniques.
La réponse ne se limite pas à l’achat de logiciels. Les entreprises doivent identifier les accès sensibles, maintenir leurs systèmes à jour, sauvegarder les données et tester les procédures de reprise. Elles doivent également définir qui alerte les clients, les autorités et les partenaires lorsqu’un incident survient. Pour les petites structures, mutualiser certains services spécialisés peut rendre ces protections plus accessibles.
Le facteur humain, maillon essentiel
Les outils ne suffisent pas si un employé transmet ses identifiants à un faux interlocuteur ou ouvre une pièce jointe frauduleuse. Gertrude Koné-Douyeré, représentante de l’Union nationale des entreprises de télécommunications, a souligné lors de la rencontre que les comportements restent un point sensible des dispositifs de protection.
Former les équipes suppose des consignes simples et régulières : vérifier l’identité d’un demandeur, signaler rapidement un message suspect et éviter de réutiliser les mêmes mots de passe. La direction doit aussi encourager le signalement sans transformer chaque erreur en faute individuelle. Une alerte précoce peut limiter les dégâts pour l’ensemble de l’organisation.
L’intelligence artificielle complique encore le paysage. Elle peut aider les équipes à repérer des activités inhabituelles, mais elle peut aussi permettre de produire plus vite des messages frauduleux crédibles ou d’automatiser certaines étapes d’une attaque. Le risque dépend donc autant des usages et des contrôles que de la technologie elle-même.
Des capacités locales à consolider
Orange Côte d’Ivoire a lancé Orange Cloud & Cyber Solutions en janvier 2025. Cette filiale propose des services cloud et de cybersécurité, dont un centre opérationnel de sécurité, ou SOC : une équipe qui surveille les systèmes et aide à détecter les incidents. L’existence de tels services étoffe l’offre disponible dans le pays, mais ne remplace pas la responsabilité de chaque organisation sur ses propres pratiques.
Le sujet dépasse les grands groupes et Abidjan. Les entreprises formelles, les administrations locales et les petites activités qui utilisent le mobile pour vendre ou encaisser peuvent être touchées différemment. Une interruption de paiement ou la perte d’un compte professionnel pèse directement sur les revenus, tandis qu’une fuite de données peut affecter durablement la relation avec les clients.
Pour la Côte d’Ivoire, membre de la CEDEAO — l’organisation économique et politique des États d’Afrique de l’Ouest —, la coopération régionale compte aussi. Les attaques peuvent traverser les frontières, alors que les entreprises, les fournisseurs numériques et les échanges de données sont interconnectés. Le cadre continental de l’Union africaine sur la cybersécurité et la protection des données souligne également l’importance de règles et de capacités nationales cohérentes.
La prochaine étape sera de mesurer comment les entreprises traduisent ces appels en pratiques : budgets de sécurité, formation, tests de reprise et signalement des incidents. Les statistiques de l’ANSSI et les dispositifs proposés par les opérateurs fourniront des repères, à condition de distinguer clairement les plaintes enregistrées, les tentatives détectées et les attaques effectivement confirmées.
