Combler l'écart entre une stratégie régionale de cybersécurité adoptée en 2021 et l'institution qui doit la livrer.
Komlan Messie, MBA, Polytechnicien, PDG de NovaHub Consulting • 2026 • 8 min de lecture
En janvier 2021, la CEDEAO adoptait une Stratégie régionale de cybersécurité et de lutte contre la cybercriminalité. Cinq ans plus tard, le Ghana occupe un rang mondial de Niveau 1 en cybersécurité, tandis que le Nigeria, la Côte d'Ivoire et le Sénégal se situent deux niveaux plus bas, au sein de la même Communauté. Cet écart résume l'enjeu.
Le défi de cybersécurité de la CEDEAO n'est plus d'ordre stratégique. La Stratégie de 2021, construite sur la Directive de 2011 relative à la cybercriminalité, est solide dans sa conception. Le problème est institutionnel : quinze systèmes nationaux de maturité inégale, une instance régionale de coordination encore incomplètement opérationnelle, et un paysage de menaces qui évolue désormais plus vite que la capacité de réponse de la Communauté. Combler cet écart, et non rédiger une nouvelle stratégie, constitue le travail à accomplir.
La CEDEAO a adopté sa Stratégie régionale de cybersécurité et de lutte contre la cybercriminalité par la Directive C/DIR.1/01/2021, invitant les États membres à adopter des stratégies nationales de cybersécurité, créer des autorités dédiées, protéger les infrastructures critiques et renforcer la coopération judiciaire.1,2 Elle s'appuie sur la Directive de la CEDEAO sur la cybercriminalité de 2011, qui visait à harmoniser le droit pénal et les procédures nationales.3 Le maillon manquant a été le suivi institutionnel. En 2025, les experts de la CEDEAO ont validé une étude de faisabilité pour un Centre régional de coordination en cybersécurité (RCCC), conçu pour soutenir des efforts coordonnés et l'assistance mutuelle sans dupliquer les autorités nationales ni les CSIRT.4 Le fait que la région ne valide que maintenant la faisabilité de son dispositif de coordination, quatre ans après l'adoption de la stratégie qui l'appelait, illustre le retard pris par la mise en œuvre sur la conception.
L'Indice mondial de cybersécurité 2024 de l'UIT illustre nettement ce déséquilibre. Le Ghana affiche un score de 99,27 et occupe le Niveau 1, statut de référence mondiale.8,9 Au sein de la même Communauté, le Nigeria, la Côte d'Ivoire et le Sénégal se situent au Niveau 3, avec des avancées partielles et de sérieuses lacunes dans des domaines critiques, tandis que le Bénin et le Togo se situent au Niveau 2.8
Ce déséquilibre constitue un risque structurel. Les infrastructures numériques, les rails de paiement et les réseaux de télécommunications traversent librement les frontières de la CEDEAO : un maillon faible dans le cadre juridique ou technique d'un État membre devient une exposition régionale. La documentation stratégique de la CEDEAO le reconnaît elle-même : l'hétérogénéité des systèmes limite considérablement la coopération régionale, et des exigences et dispositions pénales harmonisées sont nécessaires pour protéger les infrastructures transnationales et permettre une entraide judiciaire efficace.2,3
Les données continentales les plus récentes d'INTERPOL rendent cette urgence tangible. L'intelligence artificielle permet désormais 55 pour cent des cybercrimes signalés à travers l'Afrique, rendant les attaques plus rapides, plus massives et plus difficiles à détecter.5,7 Avec plus de 1,1 milliard d'abonnés mobiles recensés en 2025, la transformation numérique de l'Afrique s'accélère, tandis que la législation demeure fragmentée et que le niveau de préparation à l'IA des forces de l'ordre reste alarmant.5
La trajectoire financière confirme ce rythme. Les pertes liées aux escroqueries assistées par IA en Afrique sont passées de 192 millions de dollars en 2024 à 484 millions l'année suivante.5 L'Afrique de l'Ouest n'est pas un acteur périphérique : les trois quarts des pays participants ont signalé la présence de centres d'escroquerie, l'Afrique australe et l'Afrique de l'Ouest étant les plus susceptibles d'en héberger.5 L'évaluation 2025 d'INTERPOL révèle par ailleurs que la cybercriminalité représente plus de 30 pour cent des crimes signalés en Afrique de l'Ouest et de l'Est, et que 90 pour cent des pays africains estiment avoir besoin d'améliorations significatives de leurs capacités.6
La Convention de Malabo de l'Union africaine, adoptée en 2014, est entrée en vigueur en juin 2023, après avoir atteint les quinze ratifications requises par l'article 36, à la suite de la ratification par la Mauritanie.10,11 Elle offre une architecture juridique continentale couvrant la cybercriminalité, les transactions électroniques et la protection des données, dans laquelle les instruments de la CEDEAO peuvent s'insérer plutôt que se dupliquer. Pourtant, plusieurs blocs régionaux, dont la CEDEAO, avaient déjà développé leurs propres cadres, ce qui a réduit l'urgence perçue de ratifier Malabo dans plusieurs États membres.3,10 Le résultat est la coexistence de deux architectures juridiques crédibles, continentale et régionale, qui ne sont que partiellement alignées.
La CEDEAO n'a pas besoin d'une nouvelle stratégie. Elle a besoin d'un mécanisme d'exécution, séquencé, financé et mesuré.
Pour les décideurs africains, le séquençage compte davantage que l'ambition. Une coordination sans droit harmonisé produit un partage d'information sans voie d'application. Un droit harmonisé sans financement durable produit des cadres qui s'effondrent une fois les projets des bailleurs achevés. Les trois horizons éliminent chacun de ces risques d'échec, dans l'ordre.
“La véritable question pour les dirigeants n'est pas de savoir si l'Afrique de l'Ouest comprend l'enjeu de la cybersécurité. La Stratégie de 2021 et la Directive de 2011 le prouvent. La question est de savoir si la région achèvera la construction de l'institution que la stratégie appelait déjà, avant que la menace qu'elle décrit ne dépasse la réponse qu'elle a autorisée.”
NovaHub Consulting conseille gouvernements, régulateurs et institutions régionales sur la gouvernance de la cybersécurité, la conception des CSIRT nationaux, l'harmonisation juridique et la préparation aux menaces liées à l'IA à travers la CEDEAO.
Réserver un échange
Une carrière construite au croisement des affaires, de la diplomatie et du leadership civique.
Komlan Messie, MBA, est un dirigeant international, entrepreneur et conseiller stratégique comptant plus de deux décennies d'expérience en gestion, technologie, développement institutionnel, transformation stratégique et développement international. Ses travaux portent sur l'accompagnement des organisations, institutions et dirigeants dans la transformation, l'innovation, les politiques publiques et les défis stratégiques complexes. M. Messie est CEO de NovaHub Consulting et directeur exécutif régional de WACSOF-FOSCAO, le réseau de la société civile de l'Afrique de l'Ouest, couvrant tous les États de l'Afrique de l'Ouest incluant la CEDEAO.
Il est également cofondateur et président du CA du Réseau des Entrepreneurs et Professionnels Africains (REPAF) et le président du CA du Forum Afrique Expansion Canada, et a cofondé Aliments Frunil au Canada. Il est un ancien vice-président activités du Project Management Institute Montréal (PMI Montréal).
Il est titulaire d'un MBA de HEC Montréal, d'une maîtrise en informatique et recherche opérationnelle de l'École Polytechnique de Montréal, et d'un baccalauréat en génie électrique de l'École Polytechnique de Thiès (Sénégal), et est certifié PRINCE2. Il travaille à travers le Canada et la région CEDEAO en français, anglais, éwé et wolof.
Lisez hors ligne ou partagez avec votre équipe, avec tous les graphiques et la liste de contrôle.
1. Parlement de la CEDEAO, ECOWAS Adopts a Regional Strategy for Cybersecurity and the Fight Against Cybercrime (2021), parl.ecowas.int.
2. Diplo Foundation, Digital Watch Observatory, ECOWAS Regional Cybersecurity and Cybercrime Strategy (2023), dig.watch.
3. Diplo Foundation, Regional Cybersecurity and Cybercrime Policies in Africa (2024), diplomacy.edu.
4. News Ghana, ECOWAS Experts Validate Feasibility Study on Regional Cybersecurity Coordination Centre (2025), newsghana.com.gh.
5. INTERPOL, African Cyberthreat Assessment Report 2026 (2026), interpol.int.
6. INTERPOL, Africa Cyberthreat Assessment Report, 4e édition (2025), interpol.int.
7. Infosecurity Magazine, AI Accounts for Over Half of Cybercrime in Africa, Says Interpol (2026), infosecurity-magazine.com.
8. Union internationale des télécommunications, Global Cybersecurity Index 2024, synthèse dans Web Security Lab, Cybersecurity in Africa: Rankings and Insights from the 2024 Global Index, websecuritylab.org.
9. Ministère de la Communication, de la Technologie numérique et de l'Innovation, Ghana, Ghana Ranked Tier 1 Status in Latest ITU Global Cybersecurity Index (2024), moc.gov.gh.
10. Diplo Foundation, What Is the Malabo Convention? (2025), diplomacy.edu.
11. African Researchers Magazine, The Malabo Convention: Africa's Cybersecurity and Data Protection Framework Explained (2025), africanresearchers.org.
← Retour au Blogue & OpinionsPlus de 2 000 milliards de dollars ont transité par des portefeuilles mobiles en 2025, dont 66% en Afrique subsaharienne. Quatre États sur quinze n'ont toujours aucune loi.
Lire l'articleQuatre-vingt-dix pour cent du commerce ouest-africain transite déjà par la mer. La pêche illégale et la piraterie drainent plus de 4 milliards de dollars par an.
Lire l'articleLa Guinée a exporté 145 millions de tonnes de bauxite brute en 2024. Sa seule raffinerie en a traité 0,6 million. Une cartographie de 15 pays et des usines manquantes.
Lire l'article