Tradex
e "Scandale des Trad’Card" repose sur la manipulation malveillante du système de gestion des cartes de paiement électronique de l'entreprise.
- Nature de l'attaque : Un ancien responsable informatique de Tradex, en complicité avec quatorze (14) gérants de stations-service, a exploité des failles logiques dans le système de recharge et de débit des cartes magnétiques (Trad’Card).
- Mécanisme technique : Les suspects ont injecté des crédits fictifs sur des cartes ou ont contourné les protocoles de validation des transactions pour effectuer des ventes réelles sans que l'argent ne soit reversé dans les caisses de l'entreprise.
- Impact : Critique. Le préjudice financier est estimé à 2 milliards de FCFA. Cet incident a provoqué une crise de gouvernance majeure, survenue juste après le remplacement de la direction générale en octobre 2024.
- Vecteur : Menace interne (Insider Threat) couplée à une "vulnérabilité de privilèges". Le responsable informatique disposait de droits d'accès trop étendus, lui permettant de modifier les registres de transaction sans déclencher d'alerte immédiate.
Note de datation (OBS-CC, 9 septembre 2026) — L'affaire a été rendue publique le 3 octobre 2025. Les sources divergent sur la période des faits : EcoMatin situe la découverte lors de la déclaration fiscale de février-mars 2021, Camer.be indique que l'affaire « remonterait à 2022 ». En l'absence de source concordante, la fiche est datée à la révélation publique et non aux faits. Aucune source ne documente de compromission de données à caractère personnel : il s'agit d'un détournement interne exploitant le système de cartes.
Ce que cet incident donne à voir du cadre camerounais : ce qui est obligatoire, ce qui ne l'est pas, et ce dont personne n'a à rendre compte.
Détournement d'un instrument de paiement électronique privé par un ancien responsable informatique, en complicité avec quatorze gérants de stations. Les cartes Trad'Card ne sont ni un service bancaire ni un service de paiement mobile agréé : elles n'entrent dans le périmètre de surveillance d'aucun régulateur financier, et aucune obligation de déclaration d'incident ne pèse sur leur émetteur. La fraude n'a été connue que par la procédure judiciaire.
L'affaire est documentée par la presse et par la procédure, non par un compte rendu de l'entreprise. Les porteurs de cartes n'ont reçu aucune information sur l'étendue de la manipulation ni sur ses conséquences pour leurs propres soldes. Aucune publication périodique ne recense les fraudes internes sur les instruments de paiement privés, alors que c'est le mode opératoire le plus difficile à détecter de l'extérieur.
- Séparation des tâches (SoD) : S'assurer que la personne qui gère l'infrastructure technique (IT) n'ait pas la main sur la validation comptable des transactions financières.
- Audit Algorithmique : Mettre en place un système de réconciliation automatique en temps réel entre les stocks de carburant physiques et les transactions numériques des cartes.
- SIEM (Security Information and Event Management) : Déployer une solution de surveillance des logs pour détecter toute modification inhabituelle dans la base de données des soldes de cartes.
EcoMatin — « Cameroun : 2 milliards FCFA détournés chez Tradex à travers les Trad’Card »
https://ecomatin.net/cameroun-2-milliards-fcfa-detournes-chez-tradex-a-travers-les-tradcard
Camer.be — « Scandale financier chez Tradex : 2 milliards FCFA détournés via les cartes électroniques », 3 octobre 2025
https://www.camer.be/90836/12:1/cameroun-scandale-financier-chez-tradex-2-milliards-fcfa-detournes-via-les-cartes-electroniques-cameroon.html
allAfrica — reprise de l'affaire, octobre 2025
https://fr.allafrica.com/stories/202510030530.html