La CBN prévient les banques et fintechs qu'une seule faille peut déstabiliser tout le système

La Banque centrale du Nigeria a convoqué banques, fintechs et autres institutions financières autour d'un constat simple : la cybersécurité n'est plus une affaire de service informatique, mais un pilier de la stabilité du système. Dr Rakiya Yusuf, directrice de la supervision des systèmes de paiement à la CBN, a expliqué qu'une faille dans un seul établissement peut se propager en quelques heures à l'ensemble du réseau. Le régulateur veut que les conseils d'administration intègrent ces risques dans leurs décisions stratégiques, au même titre que le risque de crédit ou de liquidité.

Le Nigeria compte aujourd'hui plus de 200 fintechs agréées, et les paiements numériques ont bondi de 45 % en un an selon les données de la CBN. Cette croissance rapide a multiplié les interconnexions : une banque s'appuie sur un agrégateur, qui dépend d'un fournisseur cloud, qui sous-traite à un prestataire de sécurité. Chaque maillon devient un point d'entrée potentiel. La CBN cite le cas de fournisseurs tiers dont une défaillance peut couper l'accès aux comptes pour des millions de clients en quelques minutes. Pour la diaspora ouest-africaine, cette évolution change la donne sur la sécurité des transferts vers le Nigeria.

La banque centrale ne se contente pas d'alerter. Elle prépare un cadre de supervision plus strict pour les prestataires technologiques tiers, avec des audits obligatoires et des tests de résistance réguliers. Les établissements devront déclarer leurs dépendances critiques et prouver qu'ils peuvent basculer vers un plan B en cas de panne. Cette approche s'inspire des régulations européennes DORA, qui encadrent depuis janvier 2025 les risques numériques du secteur financier. Le Nigeria veut éviter le scénario d'une attaque qui paralyse les paiements pendant plusieurs jours.

Le message de la CBN tombe à un moment charnière. Le pays mise gros sur les paiements instantanés et l'inclusion financière, avec un objectif de 80 % d'adultes bancarisés d'ici 2030. Mais chaque nouvelle connexion ajoute une surface d'attaque. Les fintechs qui négligent leur sécurité prennent un risque collectif : celui de voir la confiance des utilisateurs s'effondrer après un incident majeur. La CBN prévient qu'elle sanctionnera les manquements, mais elle rappelle aussi que la sécurité du système repose sur le maillon le plus faible, pas sur le plus fort.