L’Afrique peut-elle accélérer sa transformation numérique sans maîtriser les technologies, les infrastructures et les données dont elle dépend ? La question a traversé les échanges de la première édition d’Orange Cyber Connect, organisée le 5 novembre 2026 à Abidjan, en Côte d’Ivoire. Responsables publics, dirigeants d’entreprises et spécialistes de la cybersécurité ont confronté leurs analyses autour d’un même enjeu : faire de l’intelligence artificielle un levier de croissance sans exposer davantage les économies africaines aux cybermenaces.
Derrière les promesses de l’intelligence artificielle se trouvent des défis bien concrets. Les entreprises ont besoin d’électricité, de centres de données, de capacités de calcul, de compétences spécialisées et de mécanismes fiables pour protéger les informations qu’elles collectent. Or, sur ces différents terrains, le continent doit encore combler plusieurs retards.
La transformation numérique africaine dépend aussi de ses infrastructures
Lors du panel consacré à l’innovation numérique au service de la croissance en Afrique, les intervenants ont rappelé que l’adoption des nouvelles technologies ne peut pas reposer uniquement sur l’acquisition de logiciels ou d’outils d’intelligence artificielle.
Charles Kié a notamment insisté sur la nécessité pour les pays africains de maîtriser les technologies afin de les adapter à leurs propres réalités économiques. Il a évoqué le potentiel de l’intelligence artificielle dans des secteurs comme l’agriculture et, plus largement, dans le secteur primaire. Mais cette ambition suppose des infrastructures capables de soutenir son fonctionnement.
L’intelligence artificielle nécessite d’importantes ressources énergétiques et informatiques. Les centres de données, qui hébergent les serveurs utilisés pour traiter et stocker les informations, constituent ainsi un élément essentiel de cette transformation. Sans investissements dans l’énergie et les capacités de calcul, les entreprises africaines risquent de dépendre durablement d’infrastructures situées à l’étranger.
Charles Kié a également déploré le faible niveau des investissements africains dans la recherche et le développement, qu’il estime inférieur à 1 %. Pour lui, les entreprises doivent davantage investir dans les jeunes, les compétences et les technologies susceptibles d’améliorer leur productivité. Il a résumé cette ambition par un appel : « Ne soyons pas des consommateurs nets de technologie ».
Cette question des infrastructures rejoint celle de la souveraineté numérique. Pour Sandene Ndao, l’Afrique doit travailler au développement de solutions d’intelligence artificielle souveraines, opérées et hébergées sur le continent. L’enjeu ne consiste pas seulement à utiliser des outils performants, mais aussi à maîtriser les données, les serveurs et les décisions qui encadrent leur exploitation.
La souveraineté numérique renvoie précisément à cette capacité de garder le contrôle sur ses informations et sur les infrastructures qui les hébergent. Elle devient particulièrement importante lorsque des entreprises, des administrations ou des établissements de santé confient des données sensibles à des services numériques extérieurs.
Le facteur humain reste une porte d’entrée majeure des cyberattaques
Si les infrastructures constituent un défi, les comportements humains restent également une source importante de vulnérabilité.
Gertrude Koné, représentante de l’Union nationale des entreprises de communication, a identifié trois freins à la sécurité numérique des organisations. Elle a d’abord évoqué le facteur humain, notamment l’ignorance ou le non-respect volontaire des mesures de sécurité. Elle a ensuite insisté sur la responsabilité individuelle : chaque utilisateur doit répondre de ses actes dans l’environnement numérique. Enfin, elle a rappelé que les technologies évoluent rapidement et nécessitent des investissements permanents.
Cette analyse rejoint les préoccupations exprimées par Mamadou Coulibaly, président du Conseil de surveillance d’Orange Cloud & Cyber Solutions. Il a notamment relevé le manque de maturité numérique de certains utilisateurs et organisations en Côte d’Ivoire. Les tentatives d’hameçonnage, qui consistent à tromper une personne pour lui soutirer ses identifiants ou ses informations confidentielles, restent une illustration de cette fragilité.
Pour le dirigeant, les entreprises doivent donc intégrer la sécurité dans leur fonctionnement quotidien, en commençant par sensibiliser leurs propres collaborateurs. La protection des systèmes ne relève pas uniquement des équipes informatiques. Un employé qui communique son mot de passe à un faux interlocuteur peut compromettre toute une organisation.
Mamadou Coulibaly a également expliqué que les investissements d’Orange dans le cloud et la cybersécurité répondent à la multiplication des attaques et aux risques liés à l’exploitation des données. L’opérateur, qui compte près de 30 millions de clients en Côte d’Ivoire, a notamment développé une entité spécialisée dans ces domaines.
Du côté des pouvoirs publics, Guelpétchin Ouattara a rappelé l’ampleur des préjudices liés à la cybercriminalité. Il a cité 12 000 plaintes enregistrées en 2024 pour un préjudice estimé à 7 milliards de FCFA, contre 14 milliards de FCFA évoqués pour 2015. Il a également présenté la cybersécurité comme l’un des piliers essentiels de la sécurité nationale.
Le responsable a mis en avant les efforts de l’État en matière de formation, de sensibilisation et de renforcement des mécanismes de confiance numérique. L’identité numérique et la signature électronique font notamment partie des outils destinés à sécuriser les échanges et à renforcer la crédibilité des transactions.
L’intelligence artificielle donne de nouveaux moyens aux cybercriminels, mais aussi aux défenseurs
L’intelligence artificielle modifie également les méthodes utilisées dans les cyberattaques. Elle peut aider les criminels à automatiser certaines opérations, à produire des messages frauduleux plus convaincants ou à accélérer la recherche de vulnérabilités. Mais les professionnels de la cybersécurité peuvent aussi s’en servir pour surveiller les systèmes, repérer des comportements suspects et réagir plus rapidement.
C’est l’un des principaux constats du panel « Attaquer ou défendre : comment l’IA redéfinit-elle la cybersécurité ? ».
Pour Jean Tutia, les attaques se multiplient avec l’arrivée de l’intelligence artificielle, mais les défenseurs développent également leurs compétences et leurs outils. Il estime que l’Afrique dispose déjà de ressources humaines et d’expertises capables de répondre à ces nouvelles menaces. Il appelle néanmoins à encadrer l’utilisation de l’IA.
Romain Leroy a, de son côté, rappelé que cette technologie sert les deux camps. Les cybercriminels peuvent l’exploiter, mais les équipes de sécurité disposent aussi de solutions pour renforcer leurs défenses. Il a invité les entreprises à mieux appréhender ces outils et à se faire accompagner plutôt qu’à les considérer uniquement comme une menace.
Sandene Ndao a insisté sur la nécessité pour les organisations de connaître leurs propres systèmes, leurs responsabilités et leurs vulnérabilités avant de confier davantage de tâches à l’intelligence artificielle. Les dirigeants doivent notamment comprendre comment les outils utilisés produisent leurs réponses et exploitent les données mises à leur disposition.
Bouleiman Kamel a également défendu une approche fondée sur la confiance et la gouvernance des données. Pour lui, l’intelligence artificielle représente une opportunité pour les entreprises africaines, notamment dans la gestion des ressources humaines et la sécurisation des activités. Il a toutefois rappelé que les cybercriminels ne sont pas les seuls à disposer de ces technologies.
Le débat ne porte donc plus seulement sur la possibilité d’utiliser l’intelligence artificielle, mais sur la capacité des organisations à la piloter. Une entreprise qui adopte ces outils sans comprendre leur fonctionnement, les données auxquelles ils accèdent et les risques associés peut créer de nouvelles vulnérabilités.
Former les jeunes pour réduire la dépendance aux compétences extérieures
La disponibilité des compétences constitue un autre enjeu majeur. Les intervenants ont insisté sur la nécessité de rapprocher les formations des besoins réels des entreprises, notamment dans les domaines de la cybersécurité, du développement informatique et de l’intelligence artificielle.
Gertrude Koné a évoqué le travail d’adaptation des référentiels de formation aux besoins des différents secteurs d’activité. Charles Kié a, pour sa part, proposé de multiplier les partenariats entre les établissements d’enseignement supérieur et les entreprises, notamment pour développer des formations spécialisées.
Il a cité l’exemple d’un projet de master en droit du numérique à l’Université de Korhogo. Il a également présenté Cyber Rex, une initiative destinée à révéler les talents des établissements à travers des compétitions et des formations. Après une première compétition impliquant dix écoles, une nouvelle édition est annoncée à partir de mars 2027, avec des certifications et des formations en cybersécurité.
Guelpétchin Ouattara a également évoqué un objectif de certification de 400 experts, à travers des formations, des exercices et des simulations. De son côté, Orange met en avant son Orange Digital Center, qui accompagne les jeunes dans l’acquisition de compétences numériques et leur permet notamment de découvrir le codage.
Ces initiatives répondent à une difficulté de fond : les entreprises africaines ont besoin de spécialistes capables de concevoir, de gérer et de protéger leurs infrastructures. Former davantage de jeunes sur le continent permettrait de réduire cette dépendance et de renforcer progressivement les capacités locales.
Après une attaque, la capacité à réagir se prépare avant la crise
La question de la préparation a enfin occupé une place importante lors du dernier panel, consacré à la capacité des organisations à rebondir après une cyberattaque.
Les échanges ont notamment mis en évidence un problème : certaines entreprises mettent beaucoup trop de temps à découvrir que leurs données ont été exposées. Babel Balsomi a évoqué un délai pouvant atteindre 200 à 365 jours avant qu’une organisation ne découvre que ses informations ont quitté son système.
Ce délai laisse aux attaquants une période importante pour exploiter les données dérobées ou poursuivre leurs opérations. Il montre aussi pourquoi les entreprises ne peuvent pas se contenter d’installer des outils de protection sans surveiller régulièrement leurs systèmes.
Babel Balsomi a décrit le rôle des équipes chargées de surveiller les flux de données et les accès dans les organisations. Leur mission consiste notamment à observer les activités, identifier les accès autorisés et repérer les comportements inhabituels.
Philip a, pour sa part, insisté sur l’importance de la veille pour prévenir les attaques. Les intervenants ont également rappelé qu’après un incident, les entreprises doivent se rapprocher des structures compétentes et respecter leurs obligations de déclaration.
Leur recommandation est de ne pas attendre une attaque pour réaliser un diagnostic des serveurs et des données de l’entreprise. Il faut documenter les procédures, vérifier les dispositifs de protection, former les équipes et organiser des exercices avec les partenaires. Une organisation doit savoir comment réagir avant de se retrouver confrontée à une situation de crise.
La formation ne suffit donc pas à elle seule. Elle doit s’accompagner d’une sensibilisation permanente, d’une surveillance des systèmes et d’une coopération entre les différents acteurs. Le Fonds de développement de la formation professionnelle (FDFP) a d’ailleurs été cité comme un dispositif pouvant accompagner les entreprises dans le développement des compétences nécessaires.
Au-delà des outils et des technologies, les discussions d’Orange Cyber Connect ont fait ressortir une responsabilité collective. Les entreprises doivent investir, les États doivent renforcer les infrastructures et les mécanismes de confiance, tandis que les établissements de formation doivent préparer les compétences de demain.
L’Afrique ne pourra pas construire une transformation numérique durable en se limitant à adopter les technologies conçues ailleurs. Elle devra aussi développer ses propres capacités, maîtriser ses données et considérer la cybersécurité comme une infrastructure essentielle à son développement.
