Par Banque Finance Magazine | Investigation
Il y a, quelque part sur un serveur, les données bancaires de millions de Burkinabè, de Sénégalais, d’Ivoiriens. Leurs numéros de compte. Leurs historiques de transactions. Les virements effectués via Orange Money ou Wave. Ces données sont chiffrées, théoriquement inviolables. Personne ne peut les lire. Pas encore.
Mais dans des laboratoires à Beijing, San Francisco et Zurich, des machines d’un genre nouveau sont en train de changer les règles du jeu : des ordinateurs quantiques. Et si les banques de l’UEMOA ne se préparent pas maintenant, elles pourraient se réveiller dans dix ans avec leurs coffres-forts grands ouverts.
La physique au service du pillage
Pour comprendre la menace, il faut d’abord comprendre pourquoi nos données sont supposées être en sécurité.
Aujourd’hui, la sécurité numérique repose sur un principe mathématique simple : certains calculs sont tellement difficiles à effectuer qu’ils prendraient des millions d’années, même avec les ordinateurs les plus puissants. C’est sur cette difficulté, factoriser de très grands nombres, que repose le chiffrement RSA, la technologie qui protège les transactions bancaires dans le monde entier, de Paris à Ouagadougou.
Un ordinateur quantique, lui, ne joue pas selon ces règles. Il exploite les lois de la physique quantique, superposition des états, intrication des particules, pour tester simultanément des milliards de solutions. Ce qui prendrait des millions d’années à une machine classique, il pourrait l’accomplir en quelques heures. Voire en quelques minutes.
La Banque des Règlements Internationaux, BRI, l’a documenté avec une précision clinique : un attaquant équipé d’un ordinateur quantique suffisamment puissant pourrait compromettre les échanges entre utilisateurs et institutions financières lors des processus d’authentification, intercepter des transactions de paiement en cours, ou accéder à des canaux de communication que les banques croient sécurisés. En d’autres termes : tout ce que votre banque vous a promis de protéger pourrait devenir lisible.
Ce risque n’est pas théorique pour l’Afrique de l’Ouest. Les banques de l’UEMOA utilisent les mêmes fondations cryptographiques que leurs homologues européennes ou américaines. TLS pour sécuriser les connexions, RSA et ECC pour l’authentification, SWIFT pour les virements internationaux, des protocoles mondiaux sur lesquels repose la confiance numérique. Et ce sont précisément ces briques que l’ordinateur quantique menace de rendre obsolètes.
La menace qui est déjà là
La plus grande erreur serait de croire que le danger est lointain. Des cybercriminels volent déjà aujourd’hui des données bancaires chiffrées, sans chercher à les lire immédiatement : ils les stockent, dans l’attente du jour où un ordinateur quantique leur permettra de les déchiffrer. Cette stratégie porte un nom dans le monde de la cybersécurité : harvest now, decrypt later, récolter maintenant, déchiffrer plus tard.
Ce n’est pas de la science-fiction. C’est une stratégie active, documentée, pratiquée. Et elle est particulièrement redoutable pour le secteur financier, car les données bancaires, historiques de comptes, dossiers de crédit, polices d’assurance, journaux de transactions, conservent leur valeur pendant des décennies. Une fois volées, il n’existe aucun moyen de les protéger rétroactivement contre un déchiffrement futur.
Traduction pour l’Afrique de l’Ouest : les données d’un client de Coris Bank ou d’Ecobank captées aujourd’hui pourraient être lues dans dix ans. Les virements d’une entreprise ivoirienne réalisés en 2025 pourraient être consultés par un acteur malveillant en 2035. Des flux SWIFT interceptés cette année, des transactions mobiles captées aujourd’hui, des communications interbancaires enregistrées maintenant pourraient être décryptés demain. L’histoire financière intime d’un pays entier, exposée.
Le piège du calendrier
C’est ici que se joue l’un des malentendus les plus dangereux autour du risque quantique. Parce qu’il n’y a pas encore, aujourd’hui, d’ordinateur quantique capable de casser à grande échelle les systèmes cryptographiques bancaires, beaucoup concluent que la menace est encore lointaine. C’est une erreur.
Les experts interrogés par la BRI estiment qu’un ordinateur quantique capable de briser les algorithmes cryptographiques actuels pourrait émerger dans un délai de cinq à trente ans. Dans un scénario optimiste, la probabilité d’une telle machine dans les dix prochaines années est déjà jugée significative. Même dans les scénarios prudents, la menace n’appartient plus au domaine du fantasme scientifique.
Or c’est précisément ce délai qui constitue le piège. Car migrer vers une cryptographie post-quantique ne se fait pas en six mois. Il faut auditer les systèmes, cartographier les dépendances, tester de nouveaux algorithmes, mettre à jour les infrastructures, renégocier avec les fournisseurs, former les équipes, adapter la supervision. Les banques qui commencent aujourd’hui auront une chance d’être prêtes. Celles qui attendront que le risque devienne visible ne le seront pas.
L’Afrique, retardataire involontaire
Face à cette menace, le monde développé a commencé à agir. En août 2024, le NIST américain, l’organisme de référence mondiale en matière de standards technologiques, a finalisé les premiers algorithmes cryptographiques résistants aux ordinateurs quantiques. Les grandes banques ont lancé des programmes pluriannuels de migration vers ces nouveaux standards.
Le G7 a formellement identifié l’informatique quantique comme un risque majeur et encourage les autorités financières à travailler étroitement avec les institutions de leur juridiction pour sensibiliser à l’importance de cette transition.
En Afrique, le contraste est saisissant. Le continent n’a attiré que 10,7 millions de dollars d’investissement en technologie quantique en 2025, contre 245 milliards de dollars à l’échelle mondiale. L’Europe seule a mobilisé près de 109 milliards de dollars, l’Amérique du Nord 95,7 milliards.
Ce n’est pas seulement un retard technologique. C’est une vulnérabilité systémique.
Et c’est là, sans doute, le piège le plus dangereux. Nous avons souvent tendance à regarder certaines menaces comme des réalités lointaines, des sujets de conférences internationales, des préoccupations de pays riches, des problèmes pour les autres. Pendant longtemps, le terrorisme lui-même était perçu, dans une partie de l’Afrique de l’Ouest, comme une violence lointaine, presque étrangère à notre réalité, quelque chose que l’on voyait dans les journaux internationaux, mais pas comme une menace appelée à frapper nos propres villes, nos propres routes, nos propres familles. Puis la réalité nous a rattrapés. Le risque quantique pourrait suivre cette même logique : parce qu’il paraît technique, lointain, presque abstrait, il risque d’être ignoré jusqu’au moment où il sera déjà trop tard pour préparer la riposte.
Le paradoxe de l’inclusion financière
L’ironie est cruelle. L’Afrique de l’Ouest a réussi là où l’Occident a échoué : intégrer des dizaines de millions de personnes dans le système financier grâce au mobile money. Orange Money, Wave, Moov Africa, ces plateformes ont bancarisé des populations que les agences physiques n’atteignaient pas. C’est un triomphe.
Mais ce triomphe a une face cachée. L’écosystème du mobile money en Afrique de l’Est est déjà identifié comme une cible prioritaire pour les attaques harvest now, decrypt later. Ce qui vaut pour l’Afrique de l’Est vaut pour l’Afrique de l’Ouest : des centaines de millions de transactions numériques, des données de paiement massives, une infrastructure parfois ancienne, et une cryptographie qui n’a pas été conçue pour résister à l’ère quantique.
L’Afrique perd déjà en moyenne 10 % de son PIB aux cyberattaques, selon la Commission économique des Nations Unies pour l’Afrique. L’ordinateur quantique n’est pas une menace abstraite sur ce continent. C’est une menace additionnelle sur un sol déjà fragilisé.
Et il ne s’agit pas seulement des banques commerciales. Dans l’espace UEMOA, toute l’architecture de la confiance financière est concernée : banques, opérateurs de mobile money, fintechs, infrastructures interbancaires, systèmes de paiement et de règlement, supervision monétique. Le risque est diffus, mais il est systémique.