Mobile money en Afrique : la bataille de la confiance numérique

LA RÉVOLUTION MONÉTAIRE MOBILE EN AFRIQUE : SÉCURITÉ ET CONFIANCE EN JEUX
 

Le mobile money s’est imposé comme le pilier financier de nombreuses économies africaines, offrant à des millions de personnes la possibilité d’envoyer, de recevoir et de payer sans compte bancaire traditionnel. Cette dynamique, portée par les opérateurs télécoms et les fintech, s’accompagne toutefois d’un défi majeur : garantir la confiance des utilisateurs face à une série de menaces numériques de plus en plus sophistiquées. 

1. Un essor fulgurant au cœur de l’inclusion financière 
Depuis la première vague de services lancée au Kenya en 2007 avec M‑Pay, le mobile money a transformé la façon dont les Africains accèdent à l’argent. En 2025, la GSMA rapporte plus d’un milliard de comptes enregistrés sur le continent, avec un volume de transactions atteignant 1 432 milliards de dollars uniquement en Afrique subsaharienne (source GSMA). Cette croissance reflète la capacité du mobile money à combler le vide laissé par l’absence d’infrastructures bancaires classiques, grâce à des solutions aussi simples qu’un QR‑code affiché sur le comptoir d’un petit commerçant.

Les principaux acteurs – Orange Money, MTN MoMo, Wave, ou encore les plateformes de transfert international comme Western Union – s’appuient sur un portefeuille électronique lié à un numéro de téléphone et un réseau d’agents capables de déposer ou retirer des espèces. L’effet d’entraînement a créé un écosystème diversifié où chaque acteur propose des services complémentaires : paiements de factures, salaires, micro‑crédits ou épargne digitale. Cette dynamique a non seulement favorisé l’inclusion financière, mais a également injecté des liquidités dans les économies locales, stimulant la consommation et l’entrepreneuriat.

2. La chaîne de confiance, une cible de choix pour les cybercriminels 
L’essor du mobile money a simultanément élargi la surface d’attaque. Selon le African Cyberthreat Assessment Report 2026 d’INTERPOL, 97 % des pays africains interrogés ont signalé des cas de fraude liés au mobile money. Les vecteurs d’attaque sont multiples : phishing par SMS, applications malveillantes, usurpation d’identité via le SIM swap, ou encore compromission des comptes par ingénierie sociale.

Un exemple marquant a été relevé en août 2026 en Côte d’Ivoire, où la Plateforme de lutte contre la cybercriminalité a alerté sur une campagne diffusant des liens vers des fichiers APK frauduleux (alerte Côte d’Ivoire). Les victimes, attirées par des offres alléchantes, installaient ces applications qui prenaient le contrôle du téléphone, modifiaient les paramètres de sécurité et autorisaient des retraits non autorisés. Cette attaque combinait hameçonnage, ingénierie sociale et malware, transformant l’utilisateur en porte d’entrée directe vers son portefeuille numérique.

Le SIM swap constitue une autre faille critique. En détournant la procédure de remplacement de carte SIM, les fraudeurs obtiennent le contrôle du numéro de téléphone, qui sert d’identifiant principal pour les services financiers mobiles. Une fois le numéro migré vers une SIM contrôlée, ils interceptent les codes de vérification, réinitialisent les mots de passe et siphonnent les fonds. Le Kenya a vu le nombre de cartes SIM frauduleuses grimper de 327 % en 2025, avec plus de 123 000 cartes émises illégalement et près de 3,8 millions de dollars détournés (fraude mobile money).

Ces incidents illustrent que la menace ne se cantonne pas à une faille technique isolée : elle traverse l’ensemble de la chaîne de valeur, depuis l’utilisateur final jusqu’aux infrastructures des opérateurs et des fintech. La perte de confiance engendrée peut freiner l’adoption, réduire le volume des transactions et compromettre les objectifs d’inclusion financière.

3. Études de cas : Côte d’Ivoire et Kenya, deux réalités contrastées 

Côte d’Ivoire : la montée des services « Orange Money » 
En Côte d’Ivoire, Orange Money s’est imposé comme le principal moyen de paiement quotidien, notamment dans les zones rurales où les agences bancaires sont rares. Le modèle repose sur un réseau dense d’agents capables de convertir l’argent liquide en crédit mobile. Cependant, la même popularité attire les cybercriminels. La campagne de 2026 mentionnée précédemment a ciblé spécifiquement les utilisateurs d’Orange Money, exploitant la confiance des clients dans la marque pour propager le malware. Les autorités locales ont réagi en renforçant les contrôles de téléchargement d’applications et en lançant des campagnes de sensibilisation sur les risques de phishing.

Kenya : le géant M‑Pay et le défi du SIM swap 
M‑Pay, lancé par Safaricom en 2007, compte aujourd’hui plus de 40 millions d’utilisateurs, soit près de 80 % de la population adulte. Son succès repose sur une offre tout‑en‑un : transferts d’argent, paiements de factures, épargne et micro‑crédit. Cette concentration de services rend le portefeuille mobile particulièrement attractif pour les fraudeurs. Le SIM swap y est devenu le vecteur privilégié, car il permet de prendre le contrôle complet du compte M‑Pay. Les statistiques d’INTERPOL montrent une hausse de 327 % des fraudes liées au SIM swap en 2025, traduisant l’importance de renforcer les procédures d’authentification et de vérification d’identité auprès des opérateurs télécoms.

Ces deux exemples montrent que, même si les contextes nationaux diffèrent, les menaces convergent autour du même point : la dépendance au numéro de téléphone comme identité financière.

4. Vers une confiance renforcée : mesures et bonnes pratiques 

Renforcement de l’authentification multifacteur (MFA) 
Les opérateurs et fintech doivent intégrer des mécanismes MFA qui ne reposent pas uniquement sur les SMS. L’usage de tokens hardware, d’applications d’authentification (ex. Google Authenticator) ou de biométrie (empreinte digitale, reconnaissance faciale) réduit la surface d’exposition au SIM swap et au phishing.

Surveillance comportementale et IA 
L’analyse en temps réel des comportements de transaction (montant, localisation, fréquence) permet de détecter des anomalies. Des solutions d’intelligence artificielle, comme celles proposées par le projet FraudGuard de la GSMA, utilisent le machine learning pour identifier les schémas de fraude avant qu’ils ne se concrétisent.

Éducation des utilisateurs 
Les campagnes de sensibilisation restent essentielles. Les utilisateurs doivent être informés des risques liés aux liens non sollicités, aux applications tierces et aux demandes de code par SMS. Des programmes de formation, diffusés via les canaux de communication des opérateurs (SMS, USSD, réseaux sociaux), ont montré une réduction de 30 % des incidents de phishing dans les pays où ils ont été déployés.

Collaboration inter‑sectorielle 
Une réponse efficace nécessite la coopération entre les opérateurs télécoms, les fintech, les banques, les autorités de régulation et les forces de l’ordre. Le partage d’informations sur les indicateurs de compromission (IoC) et la mise en place de cadres juridiques adaptés (ex. lois sur la protection des données et la cybersécurité) facilitent la détection et la poursuite des fraudeurs.

Renforcement des procédures de gestion des SIM 
Les opérateurs doivent instaurer des processus de vérification stricts lors du remplacement de SIM, incluant la validation d’une pièce d’identité officielle, la confirmation via un canal sécurisé (ex. appel vocal) et la limitation du nombre de demandes de remplacement sur une période donnée.

En intégrant ces mesures, le mobile money pourra conserver son rôle d’accélérateur d’inclusion financière tout en regagnant la confiance des utilisateurs.

5. Perspectives d’avenir 
Le continent africain continue d’attirer les investissements dans le secteur du paiement mobile, avec des projets de central bank digital currencies (CBDC) et d’interopérabilité régionale. La réussite de ces initiatives dépendra de la capacité des acteurs à instaurer un cadre de sécurité robuste. La convergence des technologies (blockchain, IA, biométrie) offre des opportunités pour créer des systèmes de paiement résilients, mais elle impose également de nouvelles exigences en matière de gouvernance et de protection des données.

En conclusion, le mobile money a déjà changé le paysage financier africain, mais son avenir repose sur un pilier indispensable : la confiance numérique. En combinant innovation technologique, régulation adaptée et éducation des usagers, les parties prenantes pourront transformer les menaces actuelles en leviers de croissance durable.

---

Source : INCYBER NEWS - Mobile money en Afrique : la bataille de la confiance numérique  - INCYBER NEWS