« Le Cameroun est ciblé par des entités et des groupes de hackers, notamment Spice B et d’autres. Au moment même où nous échangeons dans cette salle, des entités situées au Cameroun ou à l’étranger ciblent nos infrastructures. » La déclaration est de Beverly Muriele Ndzodoum Diboundje, lors d’un panel du Forum sur la gouvernance de l’Internet (FGI), au Palais des Congrès de Yaoundé, consacré à « bâtir un cyberespace camerounais sûr et résilient ».
Ingénieure, professionnelle du secteur des télécoms chez MTN Cameroun, elle défend une idée simple : la numérisation accélérée des services publics et privés élargit mécaniquement la surface d’attaque offerte aux cybercriminels, sans que la protection suive au même rythme.
Les chiffres officiels donnent la mesure du phénomène. Selon l’Agence nationale des technologies de l’information et de la communication (ANTIC), 17 500 plaintes ont été enregistrées par son équipe de réponse aux incidents en 2025, pour un préjudice estimé à 5,8 milliards de FCFA. Une autre estimation, présentée lors de la défense du budget 2026, fait état de plus d’un milliard de FCFA perdus la même année dans les seules arnaques en ligne, sur 471 cas de scamming et d’hameçonnage recensés. En 2021, l’ANTIC avait avancé un montant de 12,2 milliards. Les ordres de grandeur varient selon la méthode de comptage et les incidents effectivement signalés.
Les menaces citées sont classiques mais efficaces : rançongiciels, revente de données sur le dark web, fuites de bases administratives, fausses plateformes d’investissement. Les cibles vont des administrations aux banques en passant par les opérateurs de télécommunications.
Le décalage pointé par plusieurs experts porte sur les moyens. Le Cameroun s’est doté d’un cadre légal dès 2010 et d’une agence dédiée, mais la protection des systèmes d’information publics reste inégale : l’Agence Ecofin parlait récemment d’une « absence de protection des données numériques nationales préoccupante ».
L’ANTIC affirme avoir renforcé son équipe de réponse aux incidents et multiplié les audits de sécurité des administrations en 2025. Aucun bilan public ne chiffre encore le nombre de systèmes effectivement mis à niveau.
