Le 28 juillet 2026, à quelques heures de l'introduction en Bourse très attendue d'Unitel sur le marché obligataire et boursier angolais (BODIVA), l'opérateur télécom a été frappé par une cyberattaque paralysant ses services voix, données et internet à l'échelle nationale. L'incident intervient dans un contexte de transformation économique où l'Angola cherche à diversifier son économie pétrolière et à renforcer la confiance des investisseurs étrangers. Au-delà des perturbations techniques, cette attaque révèle les fragilités des infrastructures critiques dans un pays qui mise sur la numérisation pour moderniser son administration et attirer les capitaux.

Infographie — Mines & Énergie

L'attaque a été détectée à 2h20 du matin, le 28 juillet, et les équipes de sécurité ont immédiatement activé les procédures de confinement. Unitel n'a pas divulgué l'origine de l'attaque ni l'étendue des compromissions de données. Le moment choisi – la veille de l'entrée en Bourse – n'est probablement pas une coïncidence. L'opérateur devait faire ses premiers pas sur le marché financier angolais après une introduction en Bourse record : 300,3 milliards de kwanzas (environ 327 millions de dollars) levés grâce à la cession de 15% du capital, avec une demande qui a dépassé l'offre de 21%. Cette opération s'inscrit dans le programme de privatisation PROPRIV du président João Lourenço, visant à réduire la mainmise de l'État sur l'économie et à attirer des investissements étrangers.

Unitel était une entreprise privée jusqu'en 2022, lorsque l'État a nationalisé les parts liées à Vidatel et Geni, entités associées à Isabel dos Santos. Depuis, l'opérateur est devenu un symbole de la volonté de Luanda de reprendre le contrôle des secteurs stratégiques tout en les ouvrant aux marchés. Mais cette cyberattaque souligne les risques opérationnels qui accompagnent la transparence exigée par la cotation en Bourse. Les télécommunications sont un maillon essentiel de l'économie moderne, et leur paralysie peut avoir des conséquences en cascade sur les autres secteurs, notamment l'énergie et les mines, où la digitalisation des processus (paiements, suivi des chaînes d'approvisionnement, maintenance prédictive) dépend de la connectivité.

Un précédent inquiétant pour les infrastructures critiques

Le secteur des télécommunications est devenu une cible privilégiée des cyberattaques en Afrique, comme en témoignent les incidents récents chez des opérateurs majeurs du continent. En Angola, où l'économie reste dominée par le pétrole (environ 30% du PIB et 90% des exportations), la numérisation est présentée comme un levier de diversification. Mais cet incident montre que la sécurité numérique n'est pas encore à la hauteur des ambitions. La Banque nationale d'Angola et la Commission du marché des capitaux n'avaient pas, à ce stade, annoncé de report de l'introduction en Bourse, mais la confiance des investisseurs pourrait être ébranlée.

Pour les États ouest-africains, l'épisode angolais est un avertissement. Alors que la BRVM (Bourse régionale des valeurs mobilières) enregistre des records de hausse et que des entreprises comme Coris Bank ou Sonatel attirent les investisseurs, la cybersécurité devient un enjeu de souveraineté économique. Une attaque ciblant par exemple le système de trading de la BRVM ou l'infrastructure d'un large opérateur télécom comme Sonatel (qui pèse lourd dans l'indice) pourrait avoir des répercussions systémiques.

Entre privatisation et sécurité : un équilibre fragile

L'introduction en Bourse d'Unitel était censée être un signal fort de la normalisation du climat des affaires en Angola, après des années de scandales et de tensions politiques. Le fait que l'attaque survienne juste avant la cotation peut être interprété de plusieurs manières : test des mécanismes de résilience, tentative de déstabilisation politique ou simple opportunisme criminel. Quelle qu'en soit l'origine, elle démontre que les entreprises cotées doivent investir massivement dans la cybersécurité, sous peine de voir leur valorisation chuter en quelques heures.

Dans le secteur minier et énergétique, où les transactions quotidiennes sont souvent intangibles et dépendantes de systèmes informatiques (plates-formes de trading, pipelines numériques), une attaque comparable pourrait provoquer des arrêts de production, des pertes financières colossales et une remise en question de la souveraineté énergétique régionale. La Côte d'Ivoire, le Ghana ou le Nigeria, qui développent leurs propres infrastructures numériques pour le secteur pétrolier et minier, devraient tirer les leçons de cet incident. La question n'est plus de savoir si une attaque surviendra, mais quand, et comment les États et les entreprises s'y préparent.

L'incident angolais dépasse le cadre strictement technique : il interroge la capacité des États africains à protéger leurs actifs stratégiques dans un environnement numérique de plus en plus exposé. Alors que les marchés financiers régionaux comme la BRVM attirent davantage d'investisseurs internationaux, la cybersécurité devient un critère de confiance aussi important que la stabilité politique ou la solidité des bilans. L'Afrique de l'Ouest, qui s'industrialise et numérique, pourrait être la prochaine cible.