Comptes Wave vidés : les retraits frauduleux relancent le débat sur la sécurité des transferts sous-régionaux

Des clients de services de mobile money signalent depuis plusieurs mois des cas de retraits qu’ils affirment n’avoir jamais autorisés. Au Sénégal, plusieurs témoignages concernent notamment des comptes Wave, parfois présentés comme ayant été débités alors que l’argent était conservé dans un espace d’épargne. Face à ces incidents, une question revient avec insistance : faut-il renforcer, voire suspendre temporairement certains transferts sous-régionaux lorsqu’ils présentent un risque identifié pour les utilisateurs ?

Le mobile money s’est imposé comme un outil incontournable dans les transactions quotidiennes au Sénégal. Mais derrière la facilité des dépôts, retraits et transferts se pose désormais avec acuité la question de la sécurité des fonds.

Des cas de retraits frauduleux ont récemment été rapportés par des utilisateurs de Wave. L’un des témoignages médiatisés en septembre 2026 faisait état du vol de 700 000 francs CFA déposés dans un « Coffre » Wave, la victime affirmant que son compte avait été vidé malgré le fait que l’argent se trouvait dans cet espace.

Ces incidents ne sont d’ailleurs pas isolés. En janvier 2026, une affaire judiciaire à Dakar avait déjà mis en lumière un mécanisme de fraude impliquant la récupération frauduleuse d’une ligne téléphonique et l’accès à un compte Wave, avec un préjudice de plus de 1,7 million de francs CFA.

Des clients confrontés à des retraits qu’ils contestent

Dans plusieurs témoignages, des victimes expliquent avoir constaté la disparition de fonds sans avoir, selon elles, effectué les opérations correspondantes.

Certaines affirment également que lorsqu’elles saisissent le service client, il leur est indiqué que les opérations litigieuses auraient été effectuées depuis des numéros ou des comptes situés dans un autre pays de l’UEMOA, notamment en Côte d’Ivoire.

Cette affirmation mérite toutefois d’être documentée au cas par cas. Elle ne permet pas, à elle seule, de conclure à une faille du système central de Wave ni d’établir que les transferts sous-régionaux seraient à l’origine des fraudes.

Des analyses récentes consacrées à des comptes Wave compromis en Côte d’Ivoire évoquent d’ailleurs d’autres scénarios, notamment la compromission de téléphones ou l’installation d’applications malveillantes, sans élément public établissant un piratage généralisé de l’infrastructure centrale de Wave.

La question des transferts sous-régionaux

C’est précisément à ce niveau que les interrogations des utilisateurs deviennent plus larges.

Si un compte ouvert au Sénégal peut être débité à la suite d’une opération réalisée depuis un autre pays, quels mécanismes supplémentaires permettent de vérifier que cette opération est légitime ?

Faut-il demander une authentification renforcée lorsqu’une opération inhabituelle est détectée ? Faut-il instaurer des plafonds spécifiques pour certaines transactions transfrontalières ? Ou encore déclencher automatiquement un blocage temporaire lorsqu’un comportement suspect est détecté ?

La question mérite d’autant plus d’être posée que les services de monnaie électronique sont désormais profondément intégrés dans l’espace financier de l’UEMOA.

La BCEAO distingue notamment les transactions nationales des transferts inter-pays au sein de l’UEMOA. Elle rappelle également que la surveillance des systèmes de paiement vise notamment à garantir leur fiabilité et leur sécurité.

Faut-il suspendre les transferts sous-régionaux ?

La suspension générale des transferts vers la Côte d’Ivoire ou d’autres pays de l’UEMOA ne devrait cependant pas être présentée comme l’unique réponse.

Une telle mesure pénaliserait également les millions d’utilisateurs qui utilisent légalement les services transfrontaliers pour envoyer de l’argent à leurs proches, régler des prestations ou effectuer des opérations commerciales.

La priorité devrait plutôt être de déterminer si les fraudes constatées présentent effectivement un lien avec les transactions transfrontalières.

Si une faille est identifiée, les opérateurs pourraient alors être appelés à renforcer les contrôles sur les opérations provenant de l’étranger, sans nécessairement interrompre l’ensemble du service.

Parmi les pistes envisageables figurent une authentification renforcée pour certaines opérations, des alertes instantanées, des limites temporaires pour les transactions présentant un comportement inhabituel et un blocage préventif en cas de suspicion de fraude.

Wave doit davantage expliquer les mécanismes de protection

La question de la transparence est également centrale.

Lorsqu’un client constate la disparition de son argent, il attend d’abord de savoir où, quand et comment l’opération a été effectuée : numéro bénéficiaire, heure du retrait, canal utilisé, localisation disponible, procédure d’authentification et éléments permettant d’identifier l’opération.

Les conditions de Wave prévoient justement des procédures de réclamation auprès du service client. Pour certains services, Wave indique que les réclamations doivent être traitées dans un délai maximal de 48 heures.

Mais au-delà du traitement individuel des plaintes, la multiplication des témoignages appelle une réponse plus globale sur les mécanismes de prévention.

Un enjeu qui dépasse Wave

Le problème concerne en réalité l’ensemble de l’écosystème du mobile money.

La BCEAO indique que les établissements de monnaie électronique sont soumis à des exigences portant notamment sur la gestion des risques, la sécurité des infrastructures techniques, ainsi que la disponibilité, l’intégrité, la confidentialité et la traçabilité des opérations.

Avec 248 millions de comptes de monnaie électronique recensés dans l’UEMOA en 2024, l’enjeu est devenu considérable.

Dès lors, chaque série de retraits frauduleux doit être considérée comme un signal d’alerte nécessitant une analyse technique et réglementaire.

Le débat ne devrait donc pas se limiter à la question de savoir s’il faut arrêter les transferts sous-régionaux. La véritable question est de savoir si les mécanismes actuels permettent de détecter suffisamment tôt une opération anormale, de protéger immédiatement les fonds du client et de retracer efficacement l’origine d’une fraude. Si des failles sont identifiées, Wave, les opérateurs télécoms et les autorités de supervision devront apporter des réponses concrètes afin que la facilité du mobile money ne se fasse jamais au détriment de la sécurité de l’épargne des utilisateurs.