Près d’une centaine de participants se sont réunis le 8 juillet 2026, à l’hôtel Azalaï de Dakar, à l’occasion d’un exercice de simulation de crise cyber organisé par Mastercard, en partenariat avec l’APBEFS  et le GIM-UEMOA et en lien avec le Comité Monétique National . Autour de cette thématique se sont retrouvés le régulateur, les partenaires techniques et financiers du secteur, et les établissements de la place.

Un exercice ancré dans les réalités du secteur financier régional

L’intensification des menaces cyber compte désormais parmi les principaux facteurs de risque opérationnel auxquels sont exposés les banques et les établissements financiers. Elle appelle une préparation méthodique, éprouvée collectivement, à la mesure des exigences de sécurité, de la continuité de l’activité et de la confiance qui s’attachent au système bancaire.

Dans cette perspective, Mastercard a initié et  conçu un exercice de simulation de crise dont l’APBEFS et le GIM-UEMOA ont été les partenaires. L’exercice a été précédé d’une phase d’analyse du paysage de la menace, croisant les tendances observées à l’international et les risques propres à l’espace ouest-africain. Cette préparation a permis de retenir des scénarios  ancrés dans les réalités des institutions financières de la région, et non un modèle théorique importé.

Une mise en situation en conditions proches du réel

Le format retenu était entièrement interactif. Les Responsables de la sécurité des systèmes d’information, spécialistes cybersécurité, responsables monétique et banque digitale, directeurs des risques et de la conformité ont été placés en situation et appelés à arbitrer en temps réel entre plusieurs options, reflétant les dilemmes opérationnels et stratégiques d’une crise réelle.

L’exercice ne visait pas à évaluer les participants, mais à éprouver trois dimensions rarement mises à l’épreuve hors incident : la coordination entre les équipes, la gouvernance de crise et la chaîne de décision sous contrainte de temps.

Le rôle de l’APBEFS : fédérer et mobiliser la place bancaire

En qualité de partenaire de l’initiative, l’APBEFS a assuré la mobilisation de ses membres et la coordination des inscriptions, en lien avec le Comité Monétique National du Sénégal. Quatorze (14) banques et établissements financiers ont répondu à l’appel de l’Association et mandaté à cette occasion leurs responsables de la sécurité des systèmes d’information, leurs spécialistes cybersécurité ainsi que leurs cadres monétique, risques et conformité.

Cette fonction de coordination procède de la vocation première de l’Association : rassembler les acteurs de la place autour des sujets d’intérêt commun. En matière de cybersécurité, la résilience d’un établissement pris isolément ne saurait suffire. C’est la capacité de partage d’expériences vécues dans tous les domaines du métier et de réponse collective aux sollicitations, qui déterminent la solidité de l’écosystème.

Un exercice suivi par le régulateur et les partenaires du secteur

Au-delà des établissements de la place, la journée a réuni des représentants de la Banque Centrale des États de l’Afrique de l’Ouest (BCEAO) et de la Société Financière Internationale (SFI), membre du groupe de la Banque mondiale. Leur présence confère à l’évènement une portée qui excède le cadre d’un atelier professionnel : la résilience cyber du système bancaire constitue un enjeu de stabilité financière, suivi à ce titre par le régulateur comme par les partenaires techniques et financiers.

Cette configuration correspond à la réalité d’une crise cyber de grande ampleur, où la chaîne de décision ne s’arrête pas aux frontières d’un établissement.

Une démarche inscrite dans la durée

Un premier retour a été partagé avec les participants à l’issue de la session. Il sera complété par un rapport d’analyse assorti de recommandations opérationnelles à l’attention des institutions participantes et de toute la profession .

La cybersécurité figure parmi les chantiers prioritaires de l’APBEFS

Cet exercice s’inscrit dans un programme plus large que l’Association conduit avec ses membres, le régulateur et ses partenaires techniques et financiers, et qui nourrit également sa contribution aux travaux du Conseil National du Crédit sur la résilience cyber du secteur. L’APBEFS poursuivra le renforcement des capacités collectives de prévention et de gestion de crise.

La confiance placée dans le système bancaire sénégalais se consolide aussi dans la préparation méthodique aux événements que nul ne souhaite voir advenir. Cet exercice du 8 juillet 2026 marque une étape importante dans le renforcement des compétences de cyberdéfense au sein des établissements membres de l’APBEFS, dans un domaine en évolution rapide et constante.