Les cartes ATM nigérianes n’ont jamais été piratées avec succès, selon AIG Uche Henry Ifeanyi, président du Groupe de travail africain d’INTERPOL sur la cybercriminalité, qui a fait cette déclaration lors de l’Adhere Compliance Frontline Forum organisé au Radisson Blu Anchorage Hotel, à Victoria Island, Lagos.

Le forum, organisé par Smart Comply — une société spécialisée dans la conformité et la gestion des risques — a réuni des banquiers, des opérateurs fintech, des responsables des forces de l’ordre et des spécialistes des politiques publiques afin d’examiner le coût croissant de la criminalité financière au Nigeria, la plus grande économie d’Afrique par le PIB et l’un de ses marchés de paiements numériques à la croissance la plus rapide.

"Do you know that our ATM card is the safest card in the world? There has not been any successful hack," a déclaré AIG Uche lors de son intervention.

Il a expliqué que lorsque des particuliers perdent de l’argent à la suite d’une fraude liée aux ATM, la cause n’est presque jamais une intrusion dans le système sous-jacent de la carte. Les criminels trompent plutôt les titulaires de cartes afin qu’ils divulguent volontairement des informations sensibles telles que leur PIN, leur OTP ou d’autres données personnelles. L’infrastructure de paiement du Nigeria repose sur la technologie EMV à puce et PIN ainsi que sur le système Bank Verification Number imposé par la Central Bank of Nigeria, un cadre d’identité biométrique reliant chaque titulaire de compte à un identifiant unique — des couches qui rendent difficile une compromission directe du système de cartes.

"What they do is the use of social engineering to manipulate victims to get their confidential information, and that is the only way you can infiltrate an ATM card in Nigeria," a-t-il déclaré.

AIG Uche a été nommé président des African Heads of Cybercrime Units par INTERPOL, un organisme de coordination qui réunit les responsables de la cybercriminalité des 54 pays africains. Il a été promu au rang d’Assistant Inspector General of Police en mars 2026, après avoir précédemment occupé le poste de directeur du Nigeria Police Force National Cyber Crime Centre (NPF-NCCC). Fort de plus de huit ans d’expérience dans les enquêtes sur la cybercriminalité, il a dirigé des opérations conjointes avec la National Crime Agency du Royaume-Uni qui ont démantelé des réseaux de fraude organisés.

Un thème central de ses remarques portait sur la transformation fondamentale en cours dans la manière dont la criminalité financière est commise. Il a posé une question directe à l’auditoire : quelqu’un pouvait-il citer une banque nigériane braquée à main armée depuis 2024 ? Comme personne ne répondait, il a insisté — 2025 ? 2024 ? La salle est restée silencieuse.

Ce silence a souligné une tendance plus large. Les braquages armés d’agences bancaires physiques ont fortement diminué en tant que menace. Le braqueur armé qui entrait autrefois dans un hall bancaire avec des armes a été remplacé par une personne équipée d’un ordinateur portable, d’un téléphone et d’un routeur.

"Armed robbers no longer carry instruments of violence. Armed robbers go with systems; they carry laptops, and they carry phones. That is the new trend," a déclaré AIG Uche.

Alors que les attaques physiques contre les banques ont diminué, la criminalité financière numérique a fortement progressé. AIG Uche a indiqué que les attaques par rançongiciel — dans lesquelles des criminels chiffrent les données d’une organisation et exigent un paiement pour les déchiffrer — augmentent rapidement dans tout le Nigeria. Les institutions financières restent des cibles prioritaires, tandis que le blanchiment d’argent via les cryptomonnaies et la fraude alimentée par l’IA continuent de se développer. Le Nigeria compte l’une des plus grandes populations d’utilisateurs de services bancaires numériques et de mobile money en Afrique, ce qui rend l’ampleur de l’exposition potentielle importante à mesure que les canaux numériques remplacent les transactions en espèces.

"The cybercriminals we have in Nigeria, financial fraud actors we have in Nigeria, are getting more vicious," a-t-il averti.

Il a cité une opération qu’il a dirigée avant sa promotion pour illustrer le fonctionnement des réseaux de fraude modernes. La National Crime Agency du Royaume-Uni avait fourni à son équipe des renseignements sur un syndicat de fraude basé à Aba, estimant qu’il faudrait au moins un mois pour le démanteler. AIG Uche leur a répondu qu’il pouvait le faire en 48 heures. En 24 heures, son équipe infiltrée est revenue avec des images vidéo. En 48 heures, six acteurs de la fraude ont été arrêtés. Les locaux perquisitionnés ressemblaient à un petit bureau technologique : routeurs, téléphones, ordinateurs portables, plusieurs écrans, cartes ATM et une infrastructure complète pour mener des escroqueries. Aucune arme à feu n’a été retrouvée.

AIG Uche a parlé avec franchise des limites structurelles qui entravent les forces de l’ordre nigérianes. Les criminels opèrent à la vitesse de la technologie, a-t-il noté, tandis que les forces de l’ordre opèrent à la vitesse de la bureaucratie. Pour geler un compte bancaire suspect au Nigeria, les autorités doivent saisir un tribunal, obtenir une ordonnance bancaire, la transmettre à la banque, puis attendre que la banque la vérifie de nouveau par l’intermédiaire du tribunal avant qu’une action puisse être engagée. L’ensemble du processus prend au minimum deux à trois semaines — moment auquel les fonds ont généralement déjà été déplacés hors de portée. Le Cybercrimes (Prohibition, Prevention, etc.) Act de 2015 fournit la base juridique des enquêtes et des poursuites, mais les exigences procédurales décrites par AIG Uche mettent en évidence l’écart entre l’intention législative et la rapidité opérationnelle.

La seule solution viable, selon lui, consiste pour les institutions financières et les forces de l’ordre à déployer des outils alimentés par l’IA capables de détecter en temps réel les schémas de transactions suspectes, avant que les transferts ne soient finalisés plutôt qu’après coup.

"You can only use tech to fight crimes that are being generated with the use of tech," a-t-il déclaré.

Il a également qualifié la méfiance du public de "hidden tax" supportée par chaque Nigérian. Lorsque les citoyens perdent confiance dans les banques, les institutions ou les plateformes de paiement, l’investissement se contracte, l’inclusion financière recule et la croissance économique ralentit. Ce coût n’apparaît dans aucun rapport sur la criminalité financière, a-t-il observé, mais il est réel et s’accumule chaque jour.

L’Adhere Compliance Frontline Forum, organisé par Smart Comply, a abordé ces défis urgents alors que le Nigeria fait face à des niveaux élevés de fraude numérique et à un système financier sous pression. L’évaluation d’AIG Uche était sans équivoque : le bâtiment est toujours debout, mais le feu est déjà à l’intérieur des murs.