Votre nom peut être volé en 5 minutes (et vous ne le saurez jamais)

Imaginez la scène. Vous êtes en réunion. Votre comptable reçoit un email de votre part, avec votre nom, votre adresse, votre signature. Le message est court : « Urgent. Vire 8 millions sur ce compte avant 16h, je suis en déplacement, je t’expliquerai plus tard. »

Elle exécute. Elle vous fait confiance, c’est vous.

Sauf que ce n’est pas vous. Ce n’était jamais vous.

Le secret le mieux gardé d’Internet

Voici une vérité que l’on vous cache depuis 30 ans : n’importe qui, depuis n’importe où dans le monde, peut envoyer un email en se faisant passer pour vous. Sans jamais avoir accès à votre boîte. Sans connaître votre mot de passe. Sans même vous connaître.

Il suffit d’un ordinateur, de quelques minutes, et de connaissances qu’on trouve gratuitement sur YouTube.

Ce n’est pas une faille. Ce n’est pas un bug. C’est la manière dont l’email a été conçu, à une époque où Internet ne comptait que quelques universitaires qui se faisaient confiance. Aujourd’hui, ce système hérité expose chaque entreprise du monde — et particulièrement celles qui n’ont jamais entendu parler du problème.

Pourquoi votre entreprise est concernée, qu’elle le veuille ou non

Vous pensez peut-être : « Je ne suis pas une grande banque, qui irait s’attaquer à moi ? »

C’est exactement ce que pensaient :

• Le directeur d’une PME de Cotonou qui a vu 14 millions de FCFA partir sur un compte chinois en une matinée.
• Le cabinet d’avocats de Dakar dont les clients ont reçu de fausses factures à régler sur un nouveau RIB.
• L’entreprise de BTP d’Abidjan dont les fournisseurs ont coupé les livraisons après avoir reçu de faux mails injurieux signés du PDG.

Tous ces cas ont un point commun. Les attaquants n’ont jamais piraté quoi que ce soit. Ils ont simplement profité du fait que ces entreprises n’avaient mis aucune protection sur leur nom de domaine email.

Les fraudeurs s’attaquent aux faibles, pas aux gros

Voici une statistique qui dérange. Plus de 90 % des cyberattaques commencent par un email. Et la cible privilégiée n’est pas la grande entreprise blindée par une équipe IT. C’est la PME, le cabinet, l’institution de taille moyenne qui n’a jamais sécurisé ses emails.

Pourquoi ? Parce que les grandes entreprises ont mis ces protections en place il y a des années. Les fraudeurs le savent. Ils déplacent leur attention vers des cibles plus faciles. Et l’Afrique francophone, avec son tissu dense de PME numérisées mais peu formées à la sécurité, est devenue un terrain de chasse de premier choix.

Le coût réel d’une attaque

Quand on parle de « cyberattaque », on imagine des films d’espionnage. La réalité est plus prosaïque, et plus douloureuse :

• Pertes financières directes. Un virement frauduleux, une fois parti, est presque impossible à récupérer. Les comptes destinataires sont vidés en quelques heures.
• Perte de clients. Quand vos clients reçoivent de faux emails à votre nom, ils perdent confiance. Certains partent. Aucun ne vous le dira.
• Emails légitimes en spam. Les serveurs comme Gmail et Outlook dégradent automatiquement la réputation des domaines non protégés. Résultat : vos vrais emails commerciaux finissent en courrier indésirable.
• Coût de gestion de crise. Communiquer auprès des clients, refaire des contrats, rassurer les partenaires : tout cela prend des semaines et coûte cher.

La bonne nouvelle

Tout cela peut être évité. Il existe trois protocoles, gratuits, normalisés au niveau mondial, qui permettent de verrouiller votre nom de domaine email. Une fois en place, plus personne ne peut envoyer un email en se faisant passer pour vous. Personne. Nulle part dans le monde.

Ces protocoles s’appellent SPF, DKIM et DMARC. Ils ne coûtent rien en licence. Ils ne nécessitent aucun matériel. Ils se configurent en quelques jours. Et pourtant, dans la grande majorité des entreprises ouest-africaines, ils sont absents.

Dans le prochain article de cette série, je vais vous montrer concrètement, avec trois scénarios réels, comment les fraudeurs exploitent cette absence de protection. Vous comprendrez pourquoi ils ne s’arrêteront pas — et pourquoi vous devez agir avant qu’ils ne s’intéressent à vous.

Cet article est le premier d’une série de quatre sur la sécurité email pour les dirigeants d’entreprise. Article suivant : « Comment les fraudeurs s’y prennent vraiment : trois scénarios qui se produisent chaque semaine en Afrique ».