Cybermenace : la CBN somme les banques et fintechs nigérianes de réagir

La Banque centrale du Nigeria (CBN) a haussé le ton. Dans une directive publiée lundi, elle somme les banques, les fintechs et autres institutions financières de traiter le risque cybernétique comme une menace directe à la stabilité du système financier. Fini le temps où la cybersécurité était une simple case à cocher : l’institution exige désormais que chaque acteur intègre cette menace dans sa gestion globale des risques.

Concrètement, la CBN demande aux établissements de renforcer leur surveillance des fournisseurs de technologie, ces prestataires tiers dont une défaillance peut paralyser des services entiers. Elle impose aussi des audits réguliers et des tests de résistance pour mesurer la capacité à encaisser une attaque majeure. Cette pression s’explique par une réalité chiffrée : le Nigeria a enregistré plus de 20 000 incidents cybernétiques l’an dernier, selon les données officielles, et les pertes liées à la fraude en ligne dépassent 10 milliards de nairas sur les six premiers mois de 2024.

Pour les banques et les fintechs, l’enjeu est double. D’un côté, il faut protéger les dépôts des clients, de plus en plus nombreux à utiliser les services mobiles. De l’autre, il faut préserver la confiance dans un secteur en pleine digitalisation. Une seule brèche majeure peut éroder des années de réputation. La CBN l’a bien compris : elle menace de sanctions sévères, allant jusqu’au retrait de licence, pour les contrevenants. Une pression salutaire dans un pays où le paiement mobile a bondi de 45 % en un an, porté par l’essor des transferts numériques.

Cette directive ne concerne pas que les grandes banques. Les fintechs, qui opèrent souvent avec des équipes réduites, devront elles aussi se conformer. Pour les utilisateurs, c’est une garantie supplémentaire : leurs transactions, notamment celles vers l’étranger, sont mieux protégées. Mais la route est longue. Beaucoup d’établissements manquent encore de personnel qualifié et de budgets dédiés. La CBN promet un accompagnement, mais le message est clair : la cybersécurité n’est plus une option, c’est une condition de survie dans un système financier de plus en plus connecté.