Sécurité numérique des entreprises africaines, la nouvelle cible du crime organisé

Filière bon marché écumant les forums de discussions et les sites de rencontres au départ, l'«african connection» s'est industrialisée au cours des quinze dernières années. Elle a d'abord testé le marché grâce aux «kids», petites mains chargées de pêcher des listings d'adresses électroniques et de cartes bancaires pour les revendre en dégageant de petites marges. Désormais, c'est une hydre numérique multinationale qui se dresse parmi les plus puissantes organisations du crime organisé opérant sur le continent africain. Cœur de cible : les décideurs du monde économique et politique.

Avec ses 435 millions d'utilisateurs, l'Afrique est apparue, en 2017 comme la région ayant la plus forte progression de connexions à Internet, selon 2018 Global Digital, le rapport publié par We Are Social et Hootsuite. Avec une croissance de 20%, en rythme annuel, les Africains affichent une exposition inversement proportionnelle à la moyenne des entreprises digitalisées sur le Continent. Dopés par l'offre des réseaux à haut débit et à très haut débit, ce sont les salariés qui dynamisent la digitalisation de leurs employeurs.

Une exposition inversement proportionnelle

Dans leur sillage, les entreprises africaines se trouvent confrontées à la triple nécessité d'assurer leur transition vers le numérique, de se défendre contre les attaques informatiques et de gagner de nouvelles parts de marché en surfant sur cette transition. Ce scénario place l'utilisateur dans une position sensible, d'autant plus que les Etats africains, à l'exception de quelques pays tels que l'Afrique du Sud, le Burkina ou le Togo, sont en retard pour assurer cette nouvelle mission régalienne.

Une faille humaine béante

Un ordinateur portable offert en guise de cadeau d'affaires, une clé USB oubliée dans un bureau et insérée ensuite dans un ordinateur, un clic rapide sur une pièce jointe,... Il suffit de peu pour mettre l'entreprise dans un engrenage. Soit les informations collectées sont revendues dans le cadre d'une opération d'espionnage ; soit les données visées sont cryptées et une rançon est demandée pour les rétrocéder.

En tout état de cause, la faille humaine est si béante qu'il faudrait des campagnes de sensibilisation massives. Pour la seule année 2017, les services de renseignement américains ont établi à un milliard de dollars les revenus générés par les logiciels de rançon dans le monde. Rien que WannaCry, dont le mode opératoire consiste à chiffrer les données contenues dans un ordinateur et ensuite d'exiger le paiement d'une rançon d'environ 300 euros, par carte bancaire ou en monnaie virtuelle, pour les décoder, a atteint plus de 160 pays avec des conséquences passées sous silence en Afrique.

Une infrastructure et une expertise étrangères non dénuées de calculs

Alors que la numérisation des entreprises et des institutions publiques va crescendo sur le Continent, les acteurs majeurs de la sécurité informatique se positionnent. Par ordre alphabétique, en éditions gratuites ou payantes, les sept antivirus les plus utilisés au sein des PME d'Afrique centrale et de l'Ouest, selon Knowdys Consulting Group, au milieu du quatrième trimestre 2018, sont : Avast, Panda, McAfee, Norton Security, Kaspersky, BitDefender et Windows Defender. Tous ces acteurs doivent faire face au faible pouvoir d'achat local, d'une part, et à la contrefaçon ambiante, d'autre part.

Dans cette situation, la voie royale, pour les stratèges des multinationales de la cybersécurité, passe par les relations internationales. Cette porte est d'autant plus pertinente qu'il est difficile de nier les bénéfices de la coopération Nord-Sud en matière de sécurité numérique. Au minimum, elle va accroître la synergie et la modernisation des techniques d'investigation, ainsi que les bases légales de ces dernières.

Entre pièges et richesses

Les analystes du Centre africain de veille et d'intelligence économique (CAVIE ) sentent poindre le moment où les Etats du Sud, pour s'arrimer à des bases de données conçues au Nord, devront s'équiper de « systèmes compatibles », suivant l'expression consacrée. C'est à dire des matériels plus performants, fabriqués au Nord par des entreprises désireuses de conquérir les marchés du Sud. Au final, que ce soit par une approche directe ou par une approche indirecte, commerciale ou humanitaire, l'Afrique est exposée à une infrastructure et une expertise étrangères non dénuées de calculs

Par ailleurs, la coopération dans la sphère numérique peut aussi servir de cheval de Troie dans les dispositions des pays du Sud. Les dirigeants économiques et politiques africains doivent en être pleinement convaincus. Au-delà des aspects techniques, liés notamment à l'harmonisation des pratiques, il serait naïf d'oublier les motivations financières et idéologiques des acteurs d'arrière-plan. Sur la foi des expériences passées, il faut anticiper les réponses aux questions pratiques : que faire quand les intérêts divergents s'affrontent ? Que faire quand l'ami d'hier est devenu l'ennemi d'aujourd'hui ? Que faire lorsqu'un partenaire de l'Etat émarge dans le crime organisé ?

La question absolue de souveraineté numérique

La plupart des pays africains sont engagés dans des stratégies d'émergence économique. Les places qu'ils visent sont occupées. Elles doivent être arrachées à des acteurs dont le cyberespace constitue l'un des principaux champs de bataille. Or aucune puissance ne laisse échapper une colonie sans s'assurer de son contrôle. Dans un tel contexte, il est impérieux que les Etats du Continent se dotent de dispositifs nationaux de lutte contre les politiques de surveillance et d'exploitation conduites dans le cyberespace par des organisations étatiques ou privées mues par leurs propres intérêts.

Une question absolue demeure donc, celle de la souveraineté numérique des Etats africains. Parce qu'elle est partie intégrante de l'indépendance, la souveraineté informationnelle doit être garantie par chaque Etat en vue de la défense et de la protection des intérêts nationaux dans le cyberespace et contre les cybermenaces. Et cela commence par des programmes de formation indépendants et innovants.
 Par Guy Gweth, directeur des opérations chez Knowdys Consulting Group (KCG) / https://afrique.latribune.fr