Cybersécurité au Burkina Faso : 205 plateformes publiques testées, 28 organismes stratégiques sous protection renforcée

Getting your Trinity Audio player ready...

Le Burkina Faso a engagé un chantier national de sécurisation de ses infrastructures numériques critiques : 205 plateformes étatiques ont été soumises à des tests de cybersécurité et 28 organismes publics placés sous protection renforcée, sur un parc de 1 460 plateformes en « .bf » désormais cartographiées et accessibles depuis Internet. Un effort d’ampleur, dans un pays où la numérisation des services administratifs a longtemps devancé les mesures de protection.

UN CHANTIER NATIONAL DE SÉCURISATION

Les autorités burkinabè ont franchi une étape dans la protection de leurs infrastructures numériques critiques. Un total de 205 plateformes étatiques a été soumis à des tests de cybersécurité, tandis que 28 organismes publics jugés stratégiques bénéficient désormais d’une protection renforcée. Cet effort s’appuie sur un travail préalable de cartographie qui a permis de recenser 1 460 plateformes en « .bf » accessibles depuis Internet, une base de données inédite pour orienter les priorités de sécurisation (Sources : Nana, 2025 ; Szulcsányi, 2025).

DES FAILLES MASSIVES SUR LES PLATEFORMES DE L’ÉTAT

Ce chantier répond à un constat sans appel. L’analyse de 241 sites et applications du cyberespace burkinabè a permis d’identifier 18 521 vulnérabilités web sur un échantillon de seulement 20 plateformes, dont six figurent parmi les vingt-cinq failles les plus dangereuses recensées en 2024 selon la classification internationale CWE Top 25.

Le problème est documenté de longue date. Une étude antérieure portant sur 42 sites gouvernementaux avait déjà révélé que 54% d’entre eux reposaient sur des systèmes de gestion de contenu (CMS) vulnérables, qu’aucun ne respectait les normes de chiffrement SSL, et que 45% étaient exposés à des attaques par injection de code (JCE). En avril 2015, un grand nombre de sites gouvernementaux avaient d’ailleurs été piratés pour afficher le message d’un groupe radical, un épisode qui a montré à quel point des attaquants même peu qualifiés pouvaient compromettre ces plateformes.

Aujourd’hui encore, les services de messagerie de l’État (mailer.gov.bf) et le G-cloud national souffrent d’une instabilité continue, tandis que le comportement des agents utilisateurs expose davantage le système d’information à des risques de sécurité.

CADRE JURIDIQUE ET CONTEXTE RÉGIONAL

Sur le plan réglementaire, le Burkina Faso s’est doté d’une loi sur la cybercriminalité en 2019, dont l’application demeure toutefois inégale, complétée la même année par une politique générale de sécurité des systèmes d’information destinée aux agences publiques. À l’échelle du Sahel central, le Burkina Faso, le Mali et le Niger font face à un ensemble complexe et croissant de risques numériques, aggravés par la gangrène sécuritaire. Cybercriminels et acteurs étatiques exploitent en continu des systèmes publics exposés à Internet, dans une région où les incidents restent rarement documentés ; non par absence de menaces, mais parce qu’elles sont le plus souvent non signalées ou traitées avec discrétion.

Systèmes obsolètes, mots de passe faibles et manque de sensibilisation s’ajoutent à une pénurie régionale d’experts en cybersécurité, qui complique la gestion de la surface d’attaque des administrations.

L’INTELLIGENCE ARTIFICIELLE AU SERVICE DE LA DÉTECTION

Face à ces vulnérabilités, la recherche mise sur des solutions technologiques avancées. Des modèles de langage affinés BERT, Llama, Flan-T5 parviennent à classer les identifiants de vulnérabilités (CWE) avec une précision de 98%. L’intelligence artificielle présente un avantage décisif. Elle analyse les schémas de paquets réseau plutôt que de s’appuyer sur des signatures de menaces déjà connues, ce qui lui permet de surpasser les systèmes traditionnels face à des attaques aux signatures inédites.

Les experts s’accordent toutefois sur un point : les solutions techniques correctifs de sécurité, filtrage anti-usurpation, sécurisation des serveurs surpassent systématiquement les seules campagnes de sensibilisation des citoyens. Le secteur privé burkinabè n’échappe pas à ces fragilités, entre failles liées aux comportements des utilisateurs, politiques de sécurité insuffisantes et systèmes d’exploitation obsolètes.

INFRASTRUCTURES CRITIQUES : UN ENJEU POLITIQUE MAJEUR

Au-delà des aspects techniques, la protection des infrastructures critiques contre les cyberattaques constitue un défi politique de premier plan : la cybersécurité y est une responsabilité publique, mais elle repose souvent, dans les faits, sur des opérateurs privés. Ces infrastructures ; actifs vitaux pour la sécurité nationale ; voient leurs vulnérabilités croître à mesure que se généralisent les technologies de l’information. Ce qui appelle une approche holistique combinant volets techniques, politiques, humains et comportementaux.

L’enjeu dépasse les frontières nationales. En l’absence d’efforts structurés de protection des infrastructures d’information critique, les nations en développement risquent de devenir, malgré elles, des plateformes de lancement pour des cyberattaques visant des cibles tierces. Dans la région, la capacité nécessaire pour renforcer la cybersécurité des infrastructures gouvernementales fait encore défaut, et les systèmes existants demeurent souvent sous-financés ou sous-effectifs.

Pierre Ouedraogo