La transformation numérique s’accélère en Côte d’Ivoire depuis 2012, date à partir de laquelle l’État ivoirien a engagé des investissements structurants dans les infrastructures, les services numériques et la modernisation de l’administration, faisant du numérique un levier central de développement économique et de compétitivité.
Ces dernières années, le pays a fait face à une intensification notable des Cyberattaques, touchant aussi bien les grandes entreprises que les PME. Phishing, ransomwares, fuites de données : aucune organisation n’est épargnée. En 2024, l’ANSSI-CI a enregistré 12 100 cas de cybercriminalité, soit une augmentation de près de 49 % par rapport à 2023, avec un préjudice financier total estimé à 6,9 milliards FCFA.
Dans ce contexte, la sensibilisation des collaborateurs devient la première ligne de défense. Les principales cyberattaques auxquelles les entreprises ivoiriennes sont confrontées.
Le phishing reste l’attaque la plus répandue en Côte d’Ivoire, déjà 3,4 milliards d’emails de phishing sont envoyés chaque jour dans le monde, et 36 % des violations de données en sont le résultat.
Il consiste à tromper les employés via de faux emails, SMS ou appels (banques, fournisseurs, RH, directions générales) afin de récupérer des identifiants ou des informations sensibles.
Ces attaques exploitent avant tout le facteur humain, souvent par manque de vigilance ou de formation.
Les attaques par ransomware ont fortement augmenté ces dernières années. Elles consistent à bloquer les systèmes d’une entreprise et exfiltrer des données, puis à exiger une rançon.
Un cas emblématique récent est celui d’Air Côte d’Ivoire, victime d’une attaque de type ransomware ayant conduit à la fuite de centaines de giga-octets de données sensibles (RH, documents internes, données clients), avec un fort impact réputationnel.
De nombreuses entreprises utilisent encore :
Ces failles techniques sont régulièrement exploitées pour pénétrer les systèmes d’information et compromettre des données critiques. Selon une étude publiée par Automox en septembre 2025, portant sur des entreprises principalement situées en Amérique du Nord et en Europe, 60 % des violations de données déclarées concernaient des organisations ayant été compromises à la suite de vulnérabilités connues mais non corrigées
Les autorités ivoiriennes, à travers l’ANSSI-CI et le CI-CERT, l’affirment régulièrement : la technologie seule ne suffit pas.
La majorité des incidents cyber trouvent leur origine dans une erreur humaine : clic sur un lien frauduleux, mot de passe partagé, mauvais réflexes face à un email suspect.
Selon le Verizon Data Breach Investigations Report (DBIR) 2025, environ 60 % des violations de données dans le monde impliquent un facteur humain, qu’il s’agisse d’ingénierie sociale (phishing), d’erreurs, d’abus de privilèges ou de mauvaises pratiques de sécurité.
Former et sensibiliser les collaborateurs, c’est :
La cybersécurité ne doit plus être perçue comme un sujet purement technique réservé à l’IT.
Chaque collaborateur doit comprendre :
Objectif : transformer chaque employé en acteur de la sécurité.
Les formations les plus efficaces sont celles basées sur :
Cela permet aux participants de se projeter et d’adopter rapidement les bons comportements.
La sensibilisation ne doit pas être un événement unique.
Elle doit s’inscrire dans la durée :
La cybersécurité est un processus continu, pas une action isolée.
Pour accompagner les entreprises dans cette démarche, un webinaire dédié aux 7 étapes clés d’une sensibilisation efficace à la cybersécurité est proposé.
Ce webinaire a pour objectif de donner une vision structurée et pragmatique pour construire une culture cyber durable au sein des organisations.