L’intelligence artificielle a une face sombre que les utilisateurs de services financiers mobiles découvrent à leurs dépens. Ces dernières semaines, une vague d’escroqueries d’un nouveau genre a secoué la communauté sénégalaise et la diaspora : des pirates informatiques utilisent des logiciels de clonage vocal par IA pour reproduire à l’identique la voix de proches, appelant en urgence pour demander des transferts d’argent. Face à l’explosion de ces arnaques sophistiquées qui échappaient aux barrières de sécurité classiques, l’État tape du poing sur la table. L’Autorité de Régulation des Télécommunications et des Postes (ARTP) vient de publier une directive contraignante, imposant désormais la reconnaissance faciale pour valider les transferts d’argent d’un montant important sur Wave et Orange Money.
Reconnaissance faciale sur Wave et Orange Money : ce qui change pour les usagers
Jusqu’à présent, pour valider une transaction ou un retrait important sur les applications de Mobile Money, la saisie d’un simple code secret à quatre ou cinq chiffres suffisait. Une vulnérabilité exploitée par les cybercriminels qui, après avoir piégé une victime au téléphone grâce à une voix synthétisée ultra-réaliste, réussissaient à lui extorquer son code confidentiel pour vider ses comptes.
Désormais, pour toute opération de transfert ou de retrait supérieure au seuil critique de 300 000 FCFA, les applications Wave, Orange Money et l’ensemble des portefeuilles électroniques agréés au Sénégal devront obligatoirement intégrer une étape biométrique de vérification : un « selfie de sécurité » ou un scan facial dynamique. L’application compare instantanément le visage de la personne qui tient le smartphone avec la photo officielle enregistrée lors de l’identification par carte d’identité ou passeport biométrique auprès de l’opérateur. Si la correspondance échoue ou si le visage ne concorde pas, le transfert est instantanément bloqué, rendant caducs les codes volés par ruse ou par clonage vocal.
Comment l’ARTP veut tuer les arnaques à l’intelligence artificielle
Cette décision radicale prise par l’ARTP, en concertation avec les directions techniques des opérateurs de téléphonie mobile, s’inscrit dans une stratégie globale de sécurisation de l’écosystème Fintech sénégalais. Les arnaques aux faux messages et aux voix clonées par IA profitaient du manque de contrôles d’identité en temps réel lors des transactions à distance, particulièrement pour les comptes gérés depuis l’Europe ou l’Amérique du Nord par la diaspora.
En rendant l’authentification biométrique faciale incontournable pour les gros volumes financiers, le régulateur espère neutraliser le mode opératoire des réseaux de cybercriminels démantelés en partie ces derniers jours. Même si un escroc réussit à duper un proche en imitant sa voix, il ne pourra plus valider le transfert sans la présence physique et faciale du titulaire légitime du compte sur l’application mobile. Cette mise à jour technologique majeure est officiellement entrée en vigueur ce 14 octobre 2026, avec une période de déploiement technique progressif de 48 heures pour l’ensemble des smartphones connectés.
Les usagers sont invités à mettre à jour dès aujourd’hui leurs applications Wave et Orange Money via l’App Store ou le Google Play Store pour intégrer ce nouveau protocole de sécurité et autoriser l’accès temporaire à la caméra frontale lors des transactions sensibles. Une contrainte minime au regard de la protection renforcée qu’elle apporte à l’épargne des citoyens.
Sources et références
-
- Directive officielle de l’Autorité de Régulation des Télécommunications et des Postes (ARTP) : « Renforcement de la sécurité des transactions par Mobile Money et introduction de la biométrie faciale », 14 octobre 2026.
- Notes techniques des opérateurs Wave Sénégal et Orange Money sur le déploiement de la mise à jour de sécurité biométrique.
* Rapports de la Division Spéciale de Cybersécurité (DSC) sur l’utilisation du clonage vocal par IA dans les arnaques financières.