Par Pistis KayembeDerrière les chiffres record de la fraude à l'abonnement en Afrique du Sud se cache une mutation plus profonde. Les escrocs ne piratent plus les systèmes, ils empruntent l'identité de victimes bien réelles, munies de documents authentiques, pour ouvrir des lignes qu'ils n'ont jamais l'intention de payer. Une bascule qui interroge la solidité même des dispositifs de vérification des opérateurs.
MTN, Vodacom, Telkom, Cell C et Liquid ont perdu ensemble 198,9 millions de rands, soit environ 12,5 millions de dollars, en raison de la fraude à l'abonnement au cours des douze mois précédant avril 2026. C'est ce que révèle le Communications Risk and Information Centre (COMRiC), l'organisme créé par le secteur sud-africain des télécommunications pour centraliser le renseignement sur les risques. Sur cette période, les incidents signalés ont grimpé de 307 % en un an, pour atteindre 14 897 cas. Cette fraude consiste, pour des individus isolés ou des réseaux organisés, à souscrire des services téléphoniques sans jamais avoir l'intention de régler la facture.
Comment expliquer une telle explosion du volume alors que les dispositifs de sécurité se sont multipliés ces dernières années ? Le PDG de COMRiC, l'avocat Thokozani Mvelase, apporte un élément de réponse qui déplace le problème du terrain technique vers le terrain humain. Les fraudeurs, explique-t-il, se présentent directement aux guichets des opérateurs avec des relevés bancaires valides et des pièces d'identité en règle. Rien, sur le papier, ne distingue leur dossier de celui d'un client légitime. Mvelase précise que certains réseaux criminels vont jusqu'à acheter les informations bancaires de particuliers, en leur proposant de l'argent en échange de leurs données, avant de s'en servir pour ouvrir des abonnements en leur nom.
Le mois de mars 2026 illustre à lui seul l'ampleur du phénomène. COMRiC y a recensé 2 475 cas, un record mensuel absolu depuis la création de l'organisme. Chaque mois de la période étudiée a d'ailleurs dépassé le nombre d'incidents enregistré au même mois l'année précédente, signe que la tendance ne relève pas d'un pic isolé mais d'une dynamique installée. Un paradoxe mérite pourtant d'être souligné. Alors que le nombre d'incidents a triplé, la perte financière moyenne par cas a chuté de 75 %, s'établissant désormais autour de 13 400 rands. Autrement dit, les fraudeurs opèrent sur des montants unitaires plus modestes, mais multiplient les tentatives à une échelle qui finit par peser lourd dans les comptes des opérateurs.
Face à cette prolifération, MTN, Vodacom et les autres acteurs du secteur ont choisi la voie de la mutualisation plutôt que de la réponse isolée. Les opérateurs échangent désormais leurs informations sur les incidents et travaillent à la construction d'une base de données commune, capable de recenser les réseaux criminels et les individus déjà identifiés. La logique qui sous-tend cette initiative est simple. Un fraudeur qui parvient à tromper un opérateur a toutes les chances de tenter sa chance ailleurs, avec les mêmes méthodes. Croiser les données permet donc de repérer plus vite les schémas récurrents et d'identifier les récidivistes avant qu'ils ne frappent à nouveau.
Cette fraude à l'abonnement n'épuise cependant pas la liste des menaces qui pèsent sur le secteur télécom sud-africain. Mvelase rappelle que les grands opérateurs du pays doivent composer avec des cyberattaques répétées, parmi lesquelles les rançongiciels occupent une place particulière. Le 2026 African Cyberthreat Assessment Report d'Interpol situe l'Afrique du Sud à 92 % des détections de rançongiciels sur le continent, une proportion qui s'explique en grande partie par la sophistication de ses infrastructures numériques, devenues de ce fait une cible de choix. Le secteur partage activement le renseignement sur ces menaces, ce qui permet une alerte rapide dès qu'une attaque est détectée quelque part dans le pays. L'enjeu dépasse largement l'entreprise visée, tant les réseaux télécoms irriguent aujourd'hui les banques, les administrations et les échanges du quotidien.
À cette double menace s'ajoute un troisième front, celui du SIM swap, qui vient encore alourdir la facture globale. COMRiC a recensé récemment 383 nouveaux cas de ce type, occasionnant des pertes de 4,26 millions de rands. Le procédé consiste à transférer frauduleusement le numéro de téléphone d'une victime vers une carte SIM contrôlée par l'attaquant. Une fois cette bascule opérée, les criminels interceptent les codes à usage unique et les messages sensibles qui protègent normalement l'accès aux comptes bancaires et aux services numériques. Mvelase observe que les escrocs combinent de plus en plus WhatsApp, appels téléphoniques, SMS et techniques d'usurpation pour parvenir à leurs fins. Sa conclusion mérite d'être entendue au-delà du seul secteur télécom. La technologie protège, dit-il en substance, mais elle ne peut pas tout quand c'est la confiance elle-même qui devient la cible.
Mis bout à bout, ces trois formes de criminalité, fraude à l'abonnement, rançongiciels et SIM swap, dessinent le portrait d'un secteur sous pression constante. COMRiC chiffre à environ 5,3 milliards de rands le coût annuel de la fraude télécom pour l'économie sud-africaine, le SIM swap représentant à lui seul une part significative des préjudices liés aux services bancaires mobiles. La mutualisation des données entre opérateurs offre une réponse structurelle intéressante, mais elle bute sur une réalité difficile à corriger par la seule technique. Tant que des documents authentiques resteront le sésame le plus efficace pour ouvrir une ligne frauduleuse, la question posée aux opérateurs sud-africains ne sera plus seulement de savoir comment détecter la fraude, mais comment continuer à faire confiance à des pièces d'identité qui ne mentent plus, sauf sur l'identité de celui qui les présente.
