SunuBaromètre : ce que révèlent nos scans sur la cybersécurité en Afrique francophone

Pas un sondage, pas un rapport annuel d'éditeur — un calcul live sur nos propres scans, recalculé à chaque requête. Ce que ça montre en ce moment, et ce qui a bougé ces huit dernières semaines.

24 octobre 2026 · Équipe SunuCyberSecurity

Source : SunuBaromètre, calculé en direct sur nos scans réels — données au 24 octobre 2026

Le SunuBaromètre n'est ni un sondage ni un rapport annuel d'éditeur — c'est un calcul live sur les résultats réels des scans effectués via la plateforme SunuCyberSecurity, recalculé à chaque requête sur une fenêtre glissante de 90 jours, sans aucune mise en cache. Depuis fin août 2026, un instantané hebdomadaire est aussi archivé, ce qui permet pour la première fois de regarder une vraie tendance plutôt qu'une photo isolée. Voici ce que les 190 cibles de la fenêtre actuelle montrent — et ce que huit semaines d'historique révèlent.

L'état actuel, au 24 octobre 2026

Sur les 190 cibles ayant eu au moins un scan complet ces 90 derniers jours, le HSTS reste l'oubli le plus fréquent : 53% n'ont pas cet en-tête correctement configuré. Viennent ensuite DMARC (46% absent) et SPF (42% absent) — deux protections email qui, combinées, déterminent si un attaquant peut usurper facilement le nom de domaine pour du phishing. 34% n'ont aucun CDN/WAF devant leur infrastructure, exposant directement l'adresse IP réelle du serveur. 26% ont un port SSH joignable depuis Internet, cible privilégiée des tentatives de force brute.

22% ont un certificat SSL/TLS invalide ou expiré. Le signal le moins mauvais : parmi les 121 cibles avec un audit réseau assez approfondi pour vérifier ce point précis, 12% seulement ont une base de données (MySQL, MongoDB, Elasticsearch) exposée sans authentification — le plus grave des sept indicateurs pris individuellement, mais aussi le plus rare.

Ce qui a changé en huit semaines

Depuis début septembre 2026, un instantané du Baromètre est archivé chaque semaine, en plus du calcul live affiché ci-dessus. Comparer le premier instantané disponible (29 août) et le plus récent avant la rédaction de cet article (21 octobre, huit semaines plus tard) donne une vraie tendance, pas une impression.

Six des sept indicateurs se sont dégradés sur la période — pas une fluctuation isolée sur un seul chiffre. Le plus net : les certificats SSL/TLS invalides ou expirés, passés de 15% à 21% (+6 points, une hausse relative de 40%). DMARC absent progresse de 44% à 49% (+5 points), SSH exposé de 22% à 26% (+4 points), HSTS mal configuré de 49% à 53% (+4 points), SPF absent de 40% à 44% (+4 points), l'absence de CDN/WAF de 34% à 36% (+2 points). Seule la base de données exposée s'améliore légèrement, de 15% à 14% — une variation d'un point qui reste dans la marge de bruit statistique plutôt qu'une vraie amélioration.

Ce qu'on sait — et ce qu'on ne sait pas

Le Baromètre n'est pas un panel fixe. La fenêtre glissante de 90 jours fait sortir les anciens scans et entrer les nouveaux à chaque requête — les 190 cibles d'aujourd'hui ne sont pas les 226 du 29 août re-testées, mais un ensemble en partie renouvelé. Une hausse d'un indicateur peut donc venir d'un vrai relâchement chez des cibles déjà présentes, ou simplement d'un mélange différent de cibles entrant dans la fenêtre — par exemple de nouveaux utilisateurs du scan gratuit, avec une hygiène de base moins mature que les habitués. Les données actuelles ne permettent pas de trancher entre les deux.

La taille de l'échantillon a elle-même bougé : 226 cibles le 29 août, 200 au 21 octobre, 190 au 24 octobre — une baisse réelle, pas un artefact. Un échantillon plus petit rend chaque pourcentage plus sensible au bruit, d'autant que l'indicateur le plus bas (base de données exposée) ne porte déjà que sur 121 cibles.

Ce n'est pas un échantillon représentatif de la cybersécurité en Afrique francophone au sens large — c'est le panel des cibles effectivement scannées sur notre plateforme, essentiellement via le scan gratuit et nos démonstrations, avec les biais de sélection que ça implique.

Méthodologie

Indicateurs calculés en direct par l'API publique du SunuBaromètre, à partir des résultats réels de scans effectués via la plateforme SunuCyberSecurity — pas d'échantillon externe, pas de sondage — sur une fenêtre glissante de 90 jours recalculée à chaque requête, sans mise en cache. Un instantané hebdomadaire est archivé automatiquement depuis le 29 août 2026 pour permettre le suivi de tendance présenté ici. Voir sunucybersecurity.com/barometre-cybersecurite pour la méthode complète. Section « état actuel » : données au 24 octobre 2026. Section « tendance » : instantanés archivés du 29 août et du 21 octobre 2026.

À lire aussi

Mettez ces notions en pratique

Un scan gratuit, en quelques minutes, sans carte bancaire.