La banque centrale nigériane somme les banques et fintechs de verrouiller leur cybersécurité

La Banque centrale du Nigeria a convoqué les banques, les fintechs et les autres institutions financières du pays sur un sujet qu'elle ne veut plus voir traité comme un détail technique. Les failles de cybersécurité et les risques liés aux prestataires technologiques tiers doivent désormais être considérés comme des enjeux de stabilité financière à part entière. L'avertissement vient d'Abuja, et il est direct : la vulnérabilité d'un seul établissement peut se propager à l'ensemble du système.

Le raisonnement de la CBN tient en une phrase simple. Le système financier nigérien est de plus en plus interconnecté. Une banque s'appuie sur des processeurs de paiement, des agrégateurs, des fournisseurs de cloud, des sociétés de services informatiques. Si l'un de ces maillons cède, ce n'est pas seulement lui qui tombe. Les transferts s'arrêtent, les règlements bloquent, la confiance s'effrite. Au Nigeria, où les paiements numériques ont explosé ces dernières années, cette exposition est devenue massive. Les fintechs traitent des volumes qui rivalisent avec ceux des banques traditionnelles, mais leurs moyens de défense ne suivent pas toujours.

La mise en garde vise aussi les prestataires. Sous-traiter sa sécurité informatique ne transfère pas le risque. La CBN rappelle que la responsabilité finale reste celle de l'institution financière, même quand la faille vient d'un fournisseur externe. C'est un point sensible dans un pays où les attaques par rançongiciel et les fraudes en ligne ont visé plusieurs établissements ces dernières années. Pour la diaspora ouest-africaine, cette évolution change la donne sur le coût des transferts : un système fragilisé, ce sont des délais plus longs et des frais de conformité qui grimpent.

La CBN ne se contente pas d'avertir. Elle attend des institutions qu'elles cartographient leurs dépendances technologiques, testent leurs défenses et intègrent ces risques dans leurs plans de continuité. Le message est clair : la cybersécurité n'est plus un dossier informatique, c'est un dossier financier. Les établissements qui traîneront s'exposent à des sanctions prudentielles. Ceux qui anticipent protègent leur accès au système et la confiance de leurs clients. Dans un pays de plus de 200 millions d'habitants où le cash recule au profit du digital, l'enjeu dépasse largement la technique.