{"id":17026516,"date":"2025-07-13T09:31:59","date_gmt":"2025-07-13T08:31:59","guid":{"rendered":"https:\/\/kapitalis.com\/tunisie\/?p=17026516"},"modified":"2025-07-13T10:04:04","modified_gmt":"2025-07-13T09:04:04","slug":"etat-des-lieux-et-defis-de-la-cybersecurite-bancaire-en-tunisie","status":"publish","type":"post","link":"https:\/\/kapitalis.com\/tunisie\/2025\/07\/13\/etat-des-lieux-et-defis-de-la-cybersecurite-bancaire-en-tunisie\/","title":{"rendered":"Etat des lieux et d\u00e9fis de la cybers\u00e9curit\u00e9 bancaire en Tunisie"},"content":{"rendered":"\n

Avec la digitalisation acc\u00e9l\u00e9r\u00e9e du secteur bancaire tunisien (applications mobiles, paiements sans contact, portefeuilles \u00e9lectroniques), le cyber risque s\u2019intensifie. Le secteur bancaire reste l\u2019un des plus sensibles aux cybermenaces, avec un besoin constant d\u2019\u00e9quilibre entre accessibilit\u00e9, rapidit\u00e9 et s\u00e9curit\u00e9.<\/em><\/strong><\/p>\n\n\n\n

Aymen Achouri<\/strong> *<\/p>\n\n\n\n\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

En f\u00e9vrier 2025, une tentative de phishing a \u00e9t\u00e9 d\u00e9tect\u00e9e contre les clients de la Poste tunisienne. Des pages Facebook frauduleuses imitaient l\u2019interface de DigiPostBnK pour soutirer identifiants et mots de passe. Heureusement, l\u2019incident a \u00e9t\u00e9 ma\u00eetris\u00e9 sans compromission des syst\u00e8mes internes.<\/p>\n\n\n\n

En mai-juin 2025, des rumeurs de fuite de donn\u00e9es bancaires ont circul\u00e9, provoquant une grande inqui\u00e9tude parmi les usagers. Le Conseil Bancaire et Financier (CBF) a rapidement publi\u00e9 un communiqu\u00e9 rassurant : aucune intrusion dans les syst\u00e8mes bancaires internes n’a \u00e9t\u00e9 d\u00e9tect\u00e9e. Les alertes provenaient de tentatives de piratage ciblant les appareils personnels des clients, et non les infrastructures bancaires elles-m\u00eames.<\/p>\n\n\n\n

<\/a>R\u00e9ponses du secteur<\/h2>\n\n\n\n

Face \u00e0 ces menaces croissantes, le secteur bancaire tunisien a mis en place plusieurs mesures importantes : un partenariat \u00e9troit avec le Cert bancaire (CBF) pour la d\u00e9tection anticip\u00e9e des menaces, la conformit\u00e9 aux normes PCI DSS, l\u2019authentification multi-facteur (MFA), ainsi que des campagnes de sensibilisation pour les clients.<\/p>\n\n\n\n

Par exemple, STB Bank a renforc\u00e9 ses audits de cybers\u00e9curit\u00e9 avec le Centre d\u2019\u00e9tudes et de recherches des t\u00e9l\u00e9communications (Cert) en 2024, et Wifak Bank a adopt\u00e9 une strat\u00e9gie de cyber-r\u00e9silience similaire, t\u00e9moignant de l\u2019engagement croissant des banques tunisiennes.<\/p>\n\n\n\n

<\/a>Comparaison avec le reste du monde<\/h2>\n\n\n\n

Le secteur bancaire tunisien conna\u00eet une hausse importante des attaques, avec un doublement des incidents signal\u00e9s en 2024. \u00c0 l\u2019\u00e9chelle mondiale, le secteur enregistre une augmentation de 38% des attaques selon le rapport IBM X-Force 2024.<\/p>\n\n\n\n

En mati\u00e8re de d\u00e9fense, la Tunisie mise sur l\u2019intelligence artificielle (IA), l\u2019authentification multi-facteur et un Cert bancaire sectoriel, tandis que dans le monde, on utilise \u00e9galement des syst\u00e8mes avanc\u00e9s comme le Siem, XDR, Red teaming et des centres SOC int\u00e9gr\u00e9s.<\/p>\n\n\n\n

Sur le plan de la culture num\u00e9rique, la Tunisie a encore un effort \u00e0 faire, contrairement \u00e0 certaines r\u00e9gions comme l\u2019Europe ou l\u2019Am\u00e9rique du Nord o\u00f9 la sensibilisation est plus avanc\u00e9e, m\u00eame si les attaques y sont souvent plus sophistiqu\u00e9es.<\/p>\n\n\n\n

Enfin, la Tunisie a r\u00e9cemment adopt\u00e9 une loi cybers\u00e9curit\u00e9 en 2023, encadrant le secteur bancaire, tandis qu\u2019\u00e0 l\u2019international, diverses r\u00e9glementations comme Dora en Europe ou les directives FFiec aux \u00c9tats-Unis sont en vigueur.<\/p>\n\n\n\n

Des incidents notables \u00e0 l\u2019\u00e9tranger incluent l\u2019attaque contre Santander en Espagne, un ransomware touchant Banco do Brasil, ou encore l\u2019exfiltration massive de donn\u00e9es chez Latitude en Australie.<\/p>\n\n\n\n

La Tunisie a pos\u00e9 les bases d\u2019une cybers\u00e9curit\u00e9 bancaire solide, avec des infrastructures prot\u00e9g\u00e9es et un Cert bancaire actif. Cependant, la comparaison mondiale montre que les attaques sont globales, de plus en plus cibl\u00e9es et professionnelles. La cl\u00e9 pour le secteur tunisien r\u00e9side dans la formation continue, l\u2019investissement dans des technologies avanc\u00e9es et la cr\u00e9ation d\u2019une culture de cybers\u00e9curit\u00e9 partag\u00e9e entre banques, clients et autorit\u00e9s.<\/p>\n\n\n\n

* Expert en management, coaching et relation client. <\/em><\/p>\n\n\n\n

\n
Atouts, d\u00e9fis et perspectives de l\u2019IA en Tunisie<\/a><\/blockquote>