Lors d’un panel organisé dans le cadre du GITEX Africa, la Banque Centrale Populaire a détaillé les réponses mises en place face à une intensification des cyberattaques dans un environnement de plus en plus digitalisé.
La progression rapide des usages numériques redéfinit les enjeux de sécurité. L’application mobile de la banque compte désormais 3,5 millions d’utilisateurs, un chiffre qui illustre l’ampleur de la transformation digitale, mais aussi l’exposition croissante aux menaces. Les attaques ciblent aussi bien les services mobiles que les paiements en ligne et les activités liées au commerce électronique.
Face à cette évolution, l’approche adoptée repose sur une protection à plusieurs niveaux. Othmane Zniber, en charge du Payment Center for Africa, met en avant la nécessité d’adapter en permanence les dispositifs, en combinant innovation technologique et amélioration de l’expérience client.
Les exemples présentés témoignent de la diversité des risques. Mohamed Gaadi, responsable de la sécurité des systèmes d’information et du contrôle, a évoqué des tentatives de fraude reposant sur le phishing vocal permettant de contourner les systèmes d’authentification, des imitations de l’identité visuelle de la banque pour tromper les clients, ainsi que des perturbations visant la disponibilité de l’application mobile.
Ces attaques ne visent pas uniquement les infrastructures techniques. Elles cherchent à fragiliser la relation de confiance entre l’établissement et ses clients. Dans ce contexte, la protection des données et des actifs devient un enjeu structurant, tout comme la capacité à accompagner les utilisateurs face à ces risques.
Pour y répondre, la banque s’appuie sur plusieurs leviers, allant de l’analyse comportementale des transactions à la sensibilisation des clients, en passant par la veille continue, la tokenisation et des dispositifs de protection contre les attaques par saturation.
Les échanges ont mis en lumière un constat partagé. La digitalisation du secteur bancaire au Maroc s’accompagne d’une montée en puissance des menaces, imposant une adaptation constante des stratégies de cybersécurité.
