Ce que notre calculateur de coût de cyberattaque mesure vraiment (et ses limites)

Pas de chiffre choc inventé pour faire peur — la vraie méthode derrière le calculateur, données publiques sourcées, et un chiffre unique ne remplace jamais un vrai audit.

24 octobre 2026 · Équipe SunuCyberSecurity

Source : calculateur de coût de cyberattaque SunuCyberSecurity, constantes du code en production au 24 octobre 2026

Notre calculateur de coût de cyberattaque a été construit avec une règle simple : des données publiques réellement sourcées, pas des chiffres inventés pour impressionner. Voici exactement ce qu'il calcule, d'où viennent les chiffres, et — tout aussi important — ce qu'un résultat unique ne peut pas vous dire sur votre propre risque.

La méthode : un coût par donnée compromise, pas un chiffre inventé

Le calculateur multiplie le nombre de dossiers clients que vous indiquez par un coût unitaire de 96 000 FCFA — directement dérivé du coût moyen par donnée compromise publié par le rapport IBM Cost of a Data Breach 2025 (160 $), converti à un taux indicatif d'environ 600 FCFA pour 1 $. C'est une approximation linéaire volontairement simple : elle donne un ordre de grandeur en quelques secondes, pas une évaluation actuarielle précise de votre exposition réelle.

Le calcul est volontairement transparent : vous choisissez un secteur et une fourchette de dossiers potentiellement exposés, le résultat s'affiche instantanément, et le taux de conversion ainsi que les sources sont indiqués en toutes lettres sous le résultat — pas de boîte noire.

Les points de repère retenus — et pourquoi un seul est africain

Trois moyennes réelles du même rapport IBM servent de points de comparaison. La moyenne Afrique du Sud (2,37 M$, soit 1,42 milliard FCFA) est le seul point de donnée africain publié dans ce rapport — retenue délibérément comme référence principale plutôt que les chiffres, bien plus élevés, du Moyen-Orient. La moyenne mondiale (4,44 M$, 2,66 milliards FCFA) donne un second repère. Pour le secteur finance spécifiquement, le calculateur affiche aussi la moyenne Moyen-Orient (10,67 M$, 6,40 milliards FCFA) — le secteur le plus coûteux du rapport IBM dans la région la plus coûteuse — présentée explicitement comme une donnée du Moyen-Orient, pas comme une estimation africaine déguisée.

Deux exemples concrets

Une PME e-commerce avec 1 000 à 10 000 dossiers clients (fourchette médiane retenue : 3 000) obtient une estimation de 288 000 000 FCFA — soit environ 608 fois le coût annuel de l'abonnement SunuEssential (474 000 FCFA/an).

Une banque avec 10 000 à 100 000 dossiers (fourchette médiane : 20 000) obtient 1 920 000 000 FCFA — environ 4 051 fois l'abonnement. Pour ce secteur, le calculateur ajoute un encart distinct : la BCEAO a déjà infligé jusqu'à 300 millions FCFA de sanctions pécuniaires à des banques de la zone UEMOA pour manquement aux exigences de gouvernance, dont la sécurité des systèmes d'information (Instruction n°009-06-2015) — un risque réglementaire réel, additionnel au coût direct de l'incident, et non inclus dans l'estimation chiffrée elle-même.

Ce que ce chiffre ne capture pas

Un coût moyen par donnée est une approximation linéaire. Dans la réalité, une part importante du coût d'un incident est fixe — investigation forensique, notification légale, communication de crise — et ne scale pas proportionnellement au nombre de dossiers. Le calculateur tend donc à sous-estimer les très petits incidents (où les coûts fixes dominent) et donne un ordre de grandeur, pas une facture.

L'Afrique du Sud n'est pas l'UEMOA ni l'Afrique de l'Ouest. C'est le seul point de donnée africain qu'IBM publie dans ce rapport — pas une moyenne régionale ouest-africaine, qui n'existe dans aucune source publique à notre connaissance. Les réalités économiques, monétaires et réglementaires diffèrent sensiblement d'un marché à l'autre.

Le taux de change (≈600 FCFA/$) est indicatif, pas le taux du jour. Et la sanction BCEAO de 300 millions FCFA citée a été infligée pour manquement aux exigences de gouvernance, sécurité des systèmes d'information incluse — nous ne prétendons pas qu'elle visait spécifiquement une fuite de données précise, ce qui n'est pas établi publiquement.

Méthodologie

Constantes reprises directement du code en production du calculateur SunuCyberSecurity (96 000 FCFA/dossier, 474 000 FCFA/an d'abonnement SunuEssential, benchmarks Afrique du Sud/mondial/finance Moyen-Orient), pas d'un échantillon ou d'une enquête séparée. Sources d'origine : IBM Cost of a Data Breach Report 2025 ; BCEAO, sanctions disciplinaires et pécuniaires (2023-2025), Instruction n°009-06-2015. Taux de conversion FCFA indicatif (≈600 FCFA/$), pas un taux de change en temps réel. Données au 24 octobre 2026.

À lire aussi

Mettez ces notions en pratique

Un scan gratuit, en quelques minutes, sans carte bancaire.