Cybersécurité PME Burkina Faso : repérer les cinq arnaques dopées à l'IA, valider les paiements à deux et former vos équipes pour protéger la trésorerie.
Un appel de votre directeur qui exige un virement urgent, un courriel impeccable d'un fournisseur qui change de numéro de paiement, un salarié qui colle un contrat client dans un assistant en ligne : comment une PME burkinabè se protège-t-elle de ces pièges quand l'intelligence artificielle les rend presque parfaits ? La réponse tient surtout à l'organisation. Une règle de double validation des paiements, des consignes écrites sur les assistants IA et une équipe entraînée à vérifier avant d'agir arrêtent la plupart de ces attaques, pour un coût modeste.
Cybercriminalité au Burkina Faso : quels sont les chiffres ?
La Brigade centrale de lutte contre la cybercriminalité (BCLCC) a chiffré à plus de 9 milliards de francs CFA les préjudices financiers recensés entre 2020 et 2025, d'après la rubrique Tech du site Burkina vingt-quatre. Ce bilan a été présenté lors de l'annonce de la deuxième Semaine nationale de lutte contre la cybercriminalité, prévue à Ouagadougou. Il ne porte que sur les préjudices recensés par la brigade.
À l'échelle du continent, un livre blanc de Mastercard relayé par L'Economiste indique que les cyberattaques en Afrique ont augmenté de plus de 420 % entre 2016 et 2025. Sa plateforme Cyber Insights a enregistré 69 236 incidents en 2025. Le Nigeria, l'Afrique du Sud, le Maroc et le Kenya sont les pays les plus visés, et les attaquants s'en prennent d'abord aux entreprises technologiques, aux administrations et aux acteurs de la finance.
Les patrons africains ont pris la mesure du problème. Dans l'édition 2026 du KPMG Africa CEO Outlook, citée par Africa Business Communities, 79 % des dirigeants interrogés se disent confiants pour leur croissance, et la cybersécurité figure parmi leurs premières priorités d'investissement. L'étude relève aussi un manque de compétences qui freine ces projets.
Pourquoi l'IA rend les arnaques plus crédibles
À Le Faso Digital 2026, l'expert Zakaria Sawadogo a présenté dix risques que l'intelligence artificielle fait peser sur les organisations, selon Lefaso.net. On y trouve les fausses voix et vidéos générées par ordinateur (deepfakes), l'usurpation de l'identité du patron pour obtenir un virement, des courriels d'hameçonnage mieux rédigés, la manipulation des données dont se nourrissent les modèles, et les informations confidentielles qui s'échappent quand on les confie à un assistant extérieur.
Le mécanisme est simple. Hier, un faux courriel se trahissait par ses fautes d'orthographe ou son ton maladroit. Aujourd'hui, un outil d'IA rédige un message propre, adapté au vocabulaire de votre secteur, en quelques secondes. Quelques extraits de la voix d'un dirigeant, pris dans une vidéo publiée sur Facebook ou un message vocal, suffisent à des logiciels de clonage pour produire un appel convaincant. Les réflexes d'autrefois (repérer les fautes, reconnaître une voix) ne suffisent plus.
Les cinq arnaques les plus probables pour une PME burkinabè
La fraude au dirigeant par voix clonée
Le comptable reçoit un appel ou une note vocale WhatsApp du directeur, en déplacement, qui demande un transfert discret et urgent. La voix est la bonne, l'urgence aussi. L'escroc compte sur la hiérarchie pour empêcher toute vérification.
Le faux changement de coordonnées d'un fournisseur
Un message, apparemment envoyé par un partenaire habituel, annonce un nouveau compte bancaire ou un nouveau numéro mobile money. La facture suivante est payée au fraudeur, et l'entreprise ne le découvre qu'à la relance du vrai fournisseur.
Le phishing sans fautes
Un courriel imite la banque, l'administration fiscale ou un outil en ligne de l'entreprise et invite à se reconnecter. Le salarié saisit son mot de passe sur une page copiée. L'attaquant accède alors à la messagerie et peut préparer les deux arnaques précédentes de l'intérieur.
Le faux client ou faux candidat
Une pièce jointe présentée comme un bon de commande ou un CV contient un programme malveillant. Les écoles et les structures qui recrutent beaucoup reçoivent ce genre de fichiers chaque semaine.
La fuite de données par un assistant IA
Un employé colle dans un assistant en ligne gratuit la liste des clients, un contrat ou les bulletins de paie pour gagner du temps. Ces informations quittent l'entreprise, sans contrôle sur leur usage ultérieur. Zakaria Sawadogo range ce danger parmi les dix qu'il a présentés.
Double validation des paiements : la règle à poser cette semaine
La mesure la plus rentable contre la fraude au dirigeant tient en une phrase : aucun paiement au-delà d'un seuil fixé par la direction ne part sans l'accord de deux personnes, dont l'une confirme la demande par un autre canal que celui qui l'a apportée.
Concrètement, si la demande arrive par message vocal, la confirmation se fait en rappelant le dirigeant sur son numéro habituel, enregistré dans le téléphone de l'entreprise. Tout changement de coordonnées bancaires ou mobile money d'un fournisseur se vérifie par un appel au contact connu, jamais au numéro indiqué dans le message suspect. Certaines PME ajoutent un mot de code connu des seuls signataires, utile quand le dirigeant voyage.
Cette règle doit être écrite, signée par la direction et affichée. Son intérêt est de protéger le salarié : celui qui refuse un virement urgent applique une procédure et n'a pas à justifier sa méfiance envers son patron. Les logiciels de gestion et les applications bancaires permettent souvent de paramétrer ce circuit de validation ; il faut l'activer.
Encadrer l'usage des assistants IA par les salariés
Vos équipes utilisent probablement déjà des assistants IA, avec ou sans autorisation. Mieux vaut fixer un cadre que de laisser chacun improviser. Une charte d'une page suffit pour commencer :
- la liste des outils autorisés, et des comptes à utiliser (professionnels plutôt que personnels) ; - les informations interdites dans un assistant externe : données de clients, d'élèves ou de patients, salaires, contrats, mots de passe, documents financiers ; - l'obligation de relire et de vérifier tout texte ou chiffre produit par l'IA avant de l'envoyer ; - la personne à prévenir en cas de doute ou d'erreur.
Cette charte rejoint vos obligations sur les données personnelles, détaillées dans notre guide de la protection des données personnelles au Burkina Faso. Pour les usages qui font gagner du temps sans exposer vos fichiers, notre article sur six usages de l'intelligence artificielle en entreprise au Burkina donne des exemples.
Comment organiser la sensibilisation du personnel ?
Les chiffres de la BCLCC montrent que les escrocs visent l'argent, et l'argent passe par des personnes : comptables, caissiers, secrétaires, responsables des achats. Ce sont elles qu'il faut entraîner en priorité.
Une sensibilisation utile dure une à deux heures et part de cas réels : un faux courriel bancaire, un message vocal suspect, une demande de changement de coordonnées. Les participants apprennent à repérer l'urgence artificielle, la demande de discrétion et le changement de canal, trois signaux communs aux arnaques décrites plus haut. On termine par la procédure de double validation et la charte IA, pour que chacun sache quoi faire dès le lendemain.
Répétez l'exercice deux fois par an, et à chaque arrivée dans l'équipe. Un faux courriel de test envoyé quelques semaines plus tard mesure ce qui a été retenu. La Semaine nationale de lutte contre la cybercriminalité annoncée à Ouagadougou offre aussi une bonne occasion d'en parler en interne. 2NB Digital propose ce type de séance dans son offre de formation et d'accompagnement des équipes, adaptée aux outils et aux métiers de chaque structure.
Par où commencer
Les préjudices recensés par la BCLCC et la hausse des attaques mesurée par Mastercard concernent aussi les petites structures, et l'IA réduit le travail nécessaire aux escrocs. Trois décisions peuvent être prises dès ce mois-ci : écrire la règle de double validation des paiements, diffuser une charte d'usage des assistants IA et programmer une première séance de sensibilisation pour les personnes qui manipulent l'argent et les données. Aucune ne demande d'acheter un logiciel.
Pour construire ces procédures ou former vos équipes, parlez-en avec 2NB Digital via la page contact.