Le 28 octobre, au forum Digitize Cameroon de Mbankomo, l’ANTIC a présenté les résultats de ses audits de sécurité auprès d’acteurs de la fintech : 3 914 vulnérabilités relevées sur 108 audits. Un chiffre qui frappe, mais qu’il faut lire avec méthode.
Ce que rapporte la presse
Selon ITWeb Africa (30 octobre 2026) et We Are Tech Africa (2 novembre 2026), l’ANTIC a réalisé 108 audits de sécurité auprès d’opérateurs fintech et relevé 3 914 vulnérabilités. Les faiblesses les plus fréquemment citées sont : des politiques de sécurité mal appliquées, un manque d’expertise en cybersécurité, des contrôles d’accès insuffisants, une protection des données fragile et des plans de continuité d’activité insuffisants.
We Are Tech Africa ajoute qu’une campagne précédente, en 2025, avait porté sur 119 acteurs du secteur financier, avec plus de 6 500 failles relevées, tout en précisant que les deux campagnes ne couvraient pas exactement les mêmes catégories d’acteurs.
Ces audits s’inscrivent dans un cadre réglementaire : selon ITWeb Africa, une décision du ministère des Postes et Télécommunications d’avril 2025 conditionne l’accès des plateformes numériques à la plateforme nationale d’agrégation des communications électroniques au respect d’exigences de sécurité, vérifiées par des audits de l’ANTIC.
Comment lire le chiffre
Ce sont des vulnérabilités détectées, pas des attaques réussies. Une vulnérabilité est une faiblesse (un mot de passe par défaut, un accès trop large, un logiciel non mis à jour). Elle n’indique pas qu’une fraude a eu lieu.
La moyenne ne dit presque rien. 3 914 divisé par 108 donne environ 36 vulnérabilités par audit. Mais ce calcul est le nôtre : l’ANTIC n’a pas, à notre connaissance, publié de répartition par gravité ni par entreprise. Quelques failles graves et beaucoup de remarques mineures donneraient la même moyenne. Il serait injustifié de conclure que « chaque fintech a 36 failles ».
Il ne faut pas comparer 2025 et 2026. Les périmètres diffèrent (119 acteurs du secteur financier en 2025, 108 opérateurs fintech en 2026), et les méthodes de comptage ne sont pas publiées. Dire que « la situation s’améliore » (de 6 500 à 3 914) ou « se dégrade » serait une conclusion que les données ne soutiennent pas.
Un audit n’est pas un échantillon aléatoire. Les acteurs audités le sont dans le cadre d’une démarche réglementaire : on ne peut pas extrapoler à l’ensemble du secteur.
Ce que cela change pour un utilisateur de Mobile Money ou d’une application financière
Le chiffre ne vous dit pas quelle application est sûre. Il rappelle que la sécurité d’un service financier dépend d’abord de son organisation (accès, procédures, continuité) et pas seulement de la technologie. Pour vous protéger :
- Ne communiquez jamais votre code PIN ou un code reçu par SMS, à personne, y compris à un « agent » ou à un « service client » qui vous appelle.
- Activez les protections proposées (verrouillage de l’application, notifications de transaction).
- Vérifiez les canaux officiels avant de cliquer sur un lien reçu par SMS ou WhatsApp.
- Surveillez vos transactions et signalez toute opération inconnue à votre opérateur sans attendre.
- Signalez une arnaque à l’ANTIC : numéro vert 8202.
Pour les entreprises fintech
Les cinq faiblesses citées par la presse forment une liste de contrôle simple : politique de sécurité appliquée (pas seulement écrite), droits d’accès au strict nécessaire, protection des données, compétences en interne ou via un prestataire, plan de continuité testé. Un audit interne sur ces cinq points avant celui de l’ANTIC est un point de départ réaliste.
Ce que nous ne savons pas
L’Observatoire n’a pas consulté le rapport de l’ANTIC lui-même : tout ce qui précède repose sur des comptes rendus de presse. Nous ne connaissons ni la liste des entreprises auditées, ni la répartition par gravité, ni le nombre de failles corrigées depuis. Nous mettrons cette page à jour si l’ANTIC publie ses résultats détaillés.
Pour une lecture comparable sur les sites publics, voir notre article « 5 369 vulnérabilités sur 150 sites : comment lire le chiffre de l’ANTIC » (03/11/2026).
Un incident à signaler ? Écrivez-nous : mon@obs-cc.org.