Mali : une plateforme en ligne pour signaler les cyberattaques et les arnaques 🇲🇱 💻

Click here to read in English

Les victimes de cyberattaques et d’escroqueries numériques au Mali disposent désormais d’un nouvel outil de signalement. L’équipe nationale de réponse aux urgences informatiques, ML-CERT, vient de lancer une plateforme web destinée à faciliter le signalement des menaces numériques et à donner accès à des informations sur les risques liés à la cybersécurité.

Cette initiative s’inscrit dans une démarche plus large de renforcement des capacités nationales de prévention, de détection et de réponse aux incidents informatiques. Elle intervient également dans un contexte où les autorités maliennes multiplient les mesures pour mieux encadrer la sécurité des systèmes d’information.

Présentée lors des Journées nationales de la cybersécurité 🌐

La plateforme a été officiellement présentée à l’occasion de la quatrième édition des Journées nationales de la cybersécurité (JNC 2026), organisée à Bamako du 26 au 30 octobre sur le thème « Intelligence artificielle et cyberespace : nouveaux défis pour la cybersécurité ».

L’événement était organisé par l’Autorité malienne de régulation des télécommunications, des technologies de l’information et de la communication et des postes (AMRTP). Il a réuni des représentants des pouvoirs publics, des professionnels du secteur, des chercheurs et des étudiants.

À travers cet outil, ML-CERT entend donc faciliter la remontée des incidents et améliorer la circulation de l’information sur les cybermenaces. Les utilisateurs pourront notamment disposer d’un canal en ligne pour signaler les attaques et accéder à des ressources permettant de mieux comprendre les risques numériques.

Un dispositif national renforcé 🛡️

Le lancement de cette plateforme intervient après plusieurs décisions gouvernementales destinées à structurer davantage la cybersécurité au Mali. En février 2026, les autorités ont adopté, par décret, la Stratégie nationale de cybersécurité ainsi que son plan d’action pour la période 2026-2030. Ce document repose sur trois axes prioritaires. Il prévoit notamment l’amélioration de la gouvernance de la cybersécurité, le renforcement de la sensibilisation des populations et une meilleure protection contre les risques numériques.

Dans la continuité de cette orientation, le Conseil des ministres a adopté, le 10 juin 2026, des projets de textes portant création de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), ainsi que ceux définissant son organisation et son fonctionnement. Cette structure aura notamment pour mission de coordonner les réponses aux cyberattaques et de contribuer à la protection des infrastructures et services critiques.

Par ailleurs, le pays travaille également au développement de ses compétences techniques nationales. En mai 2025, l’AMRTP et l’Union internationale des télécommunications (UIT) avaient organisé un atelier consacré au renforcement des capacités opérationnelles de ML-CERT. Cette rencontre avait notamment permis d’évaluer le niveau de maturité du centre, d’identifier ses besoins techniques et organisationnels et de définir des pistes pour améliorer sa capacité à prévenir, détecter et traiter les incidents de cybersécurité.

Sensibiliser les utilisateurs 🎯

Toutefois, le renforcement des infrastructures et des dispositifs techniques ne suffit pas à garantir la sécurité des systèmes informatiques. Les comportements des utilisateurs constituent également un facteur de vulnérabilité, particulièrement face aux techniques d’ingénierie sociale utilisées par les cybercriminels.

Ces derniers exploitent notamment la confiance, le manque de vigilance ou une connaissance limitée des risques numériques pour pousser leurs victimes à divulguer des informations confidentielles, à cliquer sur des liens frauduleux ou à effectuer des transactions financières.

Dans son rapport 2025 sur les cybermenaces en Afrique, INTERPOL souligne d’ailleurs que les campagnes d’hameçonnage, ou phishing, deviennent de plus en plus ciblées et sophistiquées. Les fraudeurs usurpent régulièrement l’identité d’administrations publiques et d’entreprises connues. Ils utilisent également les réseaux sociaux et diffusent de fausses offres d’emploi pour attirer leurs victimes.

Face à ces pratiques, INTERPOL recommande de multiplier les campagnes de sensibilisation à la cybersécurité, d’intégrer cette discipline dans les programmes scolaires et les formations professionnelles, mais aussi de faciliter le signalement des activités suspectes.

Au-delà de la protection technique 🧿

Cette dimension humaine est également mise en avant par Anna Collard, vice-présidente chargée de la stratégie de contenu et évangéliste chez KnowBe4 Africa. Dans une analyse publiée par ITWeb Africa en janvier 2025, elle présentait l’ingénierie sociale comme une menace majeure, dans la mesure où les attaquants exploitent les faiblesses psychologiques et comportementales des individus.

Elle estime que les organisations doivent aller au-delà des protections techniques en investissant davantage dans la formation des utilisateurs. L’objectif est de leur permettre de reconnaître les tentatives de manipulation et les activités frauduleuses avant d’en devenir victimes.

Avec le lancement de sa plateforme et les différentes mesures engagées depuis 2025, le Mali cherche donc à construire une réponse plus structurée aux menaces numériques. L’efficacité de cette démarche dépendra aussi de la capacité des utilisateurs à reconnaître les risques et à signaler rapidement les incidents.

Face à la multiplication des arnaques et des cyberattaques, pensez-vous que les plateformes de signalement en ligne peuvent réellement aider à protéger les internautes ?