Avec la digitalisation accélérée du secteur bancaire tunisien (applications mobiles, paiements sans contact, portefeuilles électroniques), le cyber risque s’intensifie. Le secteur bancaire reste l’un des plus sensibles aux cybermenaces, avec un besoin constant d’équilibre entre accessibilité, rapidité et sécurité.

Aymen Achouri *

En février 2025, une tentative de phishing a été détectée contre les clients de la Poste tunisienne. Des pages Facebook frauduleuses imitaient l’interface de DigiPostBnK pour soutirer identifiants et mots de passe. Heureusement, l’incident a été maîtrisé sans compromission des systèmes internes.

En mai-juin 2025, des rumeurs de fuite de données bancaires ont circulé, provoquant une grande inquiétude parmi les usagers. Le Conseil Bancaire et Financier (CBF) a rapidement publié un communiqué rassurant : aucune intrusion dans les systèmes bancaires internes n’a été détectée. Les alertes provenaient de tentatives de piratage ciblant les appareils personnels des clients, et non les infrastructures bancaires elles-mêmes.

Réponses du secteur

Face à ces menaces croissantes, le secteur bancaire tunisien a mis en place plusieurs mesures importantes : un partenariat étroit avec le Cert bancaire (CBF) pour la détection anticipée des menaces, la conformité aux normes PCI DSS, l’authentification multi-facteur (MFA), ainsi que des campagnes de sensibilisation pour les clients.

Par exemple, STB Bank a renforcé ses audits de cybersécurité avec le Centre d’études et de recherches des télécommunications (Cert) en 2024, et Wifak Bank a adopté une stratégie de cyber-résilience similaire, témoignant de l’engagement croissant des banques tunisiennes.

Comparaison avec le reste du monde

Le secteur bancaire tunisien connaît une hausse importante des attaques, avec un doublement des incidents signalés en 2024. À l’échelle mondiale, le secteur enregistre une augmentation de 38% des attaques selon le rapport IBM X-Force 2024.

En matière de défense, la Tunisie mise sur l’intelligence artificielle (IA), l’authentification multi-facteur et un Cert bancaire sectoriel, tandis que dans le monde, on utilise également des systèmes avancés comme le Siem, XDR, Red teaming et des centres SOC intégrés.

Sur le plan de la culture numérique, la Tunisie a encore un effort à faire, contrairement à certaines régions comme l’Europe ou l’Amérique du Nord où la sensibilisation est plus avancée, même si les attaques y sont souvent plus sophistiquées.

Enfin, la Tunisie a récemment adopté une loi cybersécurité en 2023, encadrant le secteur bancaire, tandis qu’à l’international, diverses réglementations comme Dora en Europe ou les directives FFiec aux États-Unis sont en vigueur.

Des incidents notables à l’étranger incluent l’attaque contre Santander en Espagne, un ransomware touchant Banco do Brasil, ou encore l’exfiltration massive de données chez Latitude en Australie.

La Tunisie a posé les bases d’une cybersécurité bancaire solide, avec des infrastructures protégées et un Cert bancaire actif. Cependant, la comparaison mondiale montre que les attaques sont globales, de plus en plus ciblées et professionnelles. La clé pour le secteur tunisien réside dans la formation continue, l’investissement dans des technologies avancées et la création d’une culture de cybersécurité partagée entre banques, clients et autorités.

* Expert en management, coaching et relation client.

Atouts, défis et perspectives de l’IA en Tunisie

L’article Etat des lieux et défis de la cybersécurité bancaire en Tunisie est apparu en premier sur Kapitalis.

La STB est l’établissement bancaire public qui a le plus bénéficié de l’appui de l’État en termes d’injection de fonds propres. Aujourd’hui, la banque se porte bien. Elle a effacé ses pertes antérieures et ses résultats sont bénéficiaires. Le plus important est la qualité de son bilan, mesurée par les principaux ratios prudentiels.

La banque affiche des ratios de solvabilité supérieurs aux seuils réglementaires, avec des excédents en fonds propres assez confortables.

Le ratio de solvabilité global et le ratio Tier I se sont améliorés, respectivement, de 15 et 170 points de base par rapport à 2023 pour se situer à 15,2 et 11,9% au terme de l’exercice 2024. La STB a vu ses risques encourus reculer de 1 156 MTND durant l’exercice 2024, pour s’établir à 10 093 MTND. Ce sont principalement les risques de crédits qui sont derrière cette tendance, reculant de 11,0% en rythme annuel (1 050 MTND) à 8 526 MTND. Les fonds propres nets sont de 1 531 MTND, dont 1 203 MTND de fonds propres nets de base et 328 MTND complémentaires.

Ainsi, l’excédent en fonds propres nets de base (Tier-1) s’est établi à 497 MTND. Le surplus enregistré au niveau du total des fonds propres nets s’est établi quant à lui à 522 MTND, ce qui est de nature à conférer à la banque une capacité assez importante pour le développement futur de son activité.

Par ailleurs, la STB affiche des niveaux de Liquidity Coverage Ratio (LCR) supérieurs à la norme exigée sur toute l’année. Le LCR a enregistré une hausse de 253,1% pour s’établir à 469,8%.

Quant au Loan To Deposit Ratio (LTD), il a terminé l’année à 96,9%, en amélioration de13% par rapport à son niveau une année auparavant (maximum réglementaire de 120%).

Reste que le niveau des créances classées s’est établi à 23,3% fin 2024 contre 18,1% en 2023. Les créances non performantes se sont élevées à 3 159 MTND. La structure des créances non performantes par secteur d’activité dénote une concentration dans l’industrie (40,7%), les services (16,2%), le tourisme (15,1%) et la promotion immobilière (11,9%).

Il y a donc un effort à fournir à ce niveau et cela devrait constituer une priorité pour la banque. Mais globalement, la STB témoigne d’une bonne résilience face aux risques majeurs et d’une solidité financière indéniable.

 

L’article Des ratios prudentiels rassurants pour la STB en 2024 est apparu en premier sur Managers.