Les vulnérabilités qui exposent un secteur devenu stratégique

À mesure que les transactions financières migrent vers le numérique, la maîtrise des infrastructures qui les rendent possibles devient un enjeu de souveraineté. Les derniers chiffres de l’ANTIC donnent la mesure du défi.

La sécurité financière ne peut dépendre uniquement des opérateurs

Le 28 octobre 2026, lors du Forum Digitise Cameroon organisé à Mbankomo, le directeur général de l’Agence nationale des technologies de l’information et de la communication (ANTIC), Ebot Ebot Enaw, a révélé que 108 audits réalisés auprès d’opérateurs fintech avaient permis d’identifier 3 914 vulnérabilités. Les faiblesses recensées concernent notamment les politiques de sécurité, les compétences du personnel, les contrôles d’accès, la protection des données et les dispositifs de continuité des activités. Ces résultats interviennent dans un secteur dont le poids économique s’accroît. Selon l’Agence de régulation des télécommunications (ART), les services de Mobile Money comptaient 11,4 millions d’abonnements actifs en 2024 et généraient 135,8 milliards de FCFA de revenus pour MTN Mobile Money et Orange Money. La sécurité des plateformes concerne donc désormais une part importante des échanges financiers quotidiens.

Cette évolution pose une question de responsabilité stratégique. Les opérateurs restent responsables de la sécurité de leurs systèmes, mais les conséquences d’une défaillance peuvent dépasser leur périmètre commercial. Une interruption de service, une compromission de données ou une manipulation de transactions peut affecter les utilisateurs, les entreprises partenaires et la confiance dans les paiements numériques. Les vulnérabilités détectées ne signifient pas que les plateformes ont effectivement été piratées ou que des pertes financières ont été enregistrées. Elles révèlent néanmoins des risques qui nécessitent une réponse coordonnée. La protection des infrastructures financières ne peut donc reposer uniquement sur les initiatives individuelles des entreprises : elle suppose également une capacité institutionnelle à surveiller les risques, à imposer des exigences de sécurité et à vérifier leur application.

Le patrimoine informationnel devient un actif de puissance

L’expansion des services financiers numériques entraîne une accumulation croissante de données relatives aux identités, aux comptes, aux transactions et aux activités économiques. Ces informations représentent un actif stratégique dont la protection conditionne à la fois la confiance des utilisateurs et la fiabilité des échanges. Leur exposition à des accès non autorisés ou à des utilisations frauduleuses peut fragiliser les entreprises et affecter la sécurité économique. La dépendance à des infrastructures numériques insuffisamment maîtrisées crée également des vulnérabilités susceptibles de réduire la capacité des acteurs nationaux à contrôler leurs propres activités. Le problème ne se limite donc pas à la protection des données personnelles : il concerne aussi la maîtrise des ressources informationnelles qui soutiennent le fonctionnement de l’économie.

Cette problématique rejoint le pilier Défense de Puissance 237, qui place la protection du patrimoine informationnel, des infrastructures critiques et des secteurs vitaux parmi les conditions de préservation des intérêts stratégiques du Cameroun. Dans cette perspective, les systèmes financiers numériques doivent être considérés comme des composantes de l’environnement économique à défendre. Il ne suffit pas de favoriser l’adoption des technologies ou d’encourager la création de nouvelles plateformes ; il faut également préserver les capacités qui permettent de les exploiter en toute sécurité. Pour le Cameroun, cela implique de renforcer la surveillance des infrastructures sensibles, de mieux encadrer les prestataires technologiques et de réduire les dépendances susceptibles de compromettre la maîtrise des systèmes essentiels. La défense de la puissance nationale s’étend ainsi aux espaces numériques dans lesquels circulent les ressources et les informations économiques.

La maîtrise technologique exige des compétences nationales

La sécurisation des infrastructures financières dépend également de la disponibilité d’une expertise capable d’identifier les menaces, d’évaluer les vulnérabilités et de mettre en œuvre des mesures correctives. Or, les audits de l’ANTIC ont notamment mis en évidence des insuffisances dans les compétences du personnel des opérateurs. Cette dimension révèle une difficulté plus profonde : le développement des services numériques peut progresser plus rapidement que les capacités humaines nécessaires à leur protection. Lorsque les entreprises ne disposent pas de spécialistes suffisamment qualifiés, elles deviennent davantage dépendantes de prestataires extérieurs et peuvent rencontrer des difficultés à assurer durablement la sécurité de leurs systèmes.

La réponse doit donc dépasser la multiplication des contrôles ponctuels. Le Cameroun gagnerait à renforcer la formation des spécialistes en cybersécurité, à soutenir la recherche appliquée et à développer des compétences locales dans l’audit, la surveillance et la réponse aux incidents. Les établissements d’enseignement supérieur, les centres de recherche, les administrations et les entreprises technologiques ont un rôle complémentaire à jouer dans cette construction de capacités nationales. Les opérateurs financiers devraient également être soumis à des évaluations régulières dont les résultats permettraient de mesurer les progrès accomplis. Une telle démarche contribuerait à réduire les dépendances techniques et à donner au pays une plus grande autonomie dans la protection de ses infrastructures. La maîtrise des technologies suppose en effet de posséder non seulement les outils, mais aussi les compétences nécessaires pour les contrôler.

Faire de la résilience numérique une priorité nationale

Les résultats annoncés par l’ANTIC soulèvent enfin une question de suivi. L’agence a indiqué avoir formulé des recommandations aux opérateurs concernés, mais n’a pas précisé combien des 3 914 vulnérabilités avaient été corrigées, combien demeuraient critiques ni quels résultats avaient été obtenus après les audits. Or, l’identification des faiblesses ne constitue qu’une première étape. Sans mécanisme de suivi permettant de vérifier les corrections et d’évaluer la résistance des systèmes dans la durée, les audits risquent de produire des diagnostics sans transformation suffisante des pratiques. Le Cameroun a donc besoin d’indicateurs permettant de mesurer concrètement le niveau de sécurisation de ses infrastructures financières.

Cette exigence suppose une coordination renforcée entre l’ANTIC, les autorités de régulation financière, les établissements bancaires et les opérateurs de paiement. Elle implique notamment de définir des délais de correction pour les vulnérabilités les plus graves, d’améliorer les mécanismes de signalement des incidents et de prévoir des dispositifs de continuité en cas d’interruption des services. La protection des données doit également être intégrée aux stratégies de développement des plateformes, conformément au cadre juridique camerounais. Au-delà des obligations réglementaires, l’objectif est de construire un environnement dans lequel les acteurs disposent de responsabilités clairement établies et de capacités suffisantes pour prévenir les risques.

La trajectoire de puissance envisagée dans Puissance 237 suppose que le Cameroun puisse protéger ses intérêts stratégiques tout en développant ses capacités économiques, technologiques et institutionnelles. La transformation numérique ne peut être durable si les infrastructures qui la soutiennent restent exposées à des vulnérabilités insuffisamment maîtrisées. À l’horizon 2050, l’enjeu ne sera donc pas seulement de compter davantage d’utilisateurs et de plateformes financières, mais de disposer des compétences, des institutions et des moyens techniques nécessaires pour en garantir la sécurité. La capacité à protéger les systèmes qui soutiennent l’économie constituera ainsi l’une des conditions de la souveraineté numérique et, plus largement, de la puissance nationale.

La Rédaction