Il suffit d'une carte SIM perdue pour que tout s'effondre. Au Sénégal, le numéro de téléphone est la clé de récupération de presque tous les comptes : portefeuille de monnaie électronique, messagerie, réseaux sociaux, plateformes de revenus. Or le parc mobile est prépayé à 98,30 % — 23 520 408 lignes sur 23 927 219 au 31 décembre 2025 — et le taux de pénétration atteint 128,69 %, ce qui veut dire que la plupart des foyers jonglent avec plusieurs cartes SIM dont certaines dorment.
Une SIM qui dort est une porte laissée ouverte. Cette liste se passe une fois, en famille, un dimanche après-midi, téléphone par téléphone. Elle ne demande aucune compétence technique et elle ne coûte rien.
Elle vaut aussi pour vos comptes de revenus, y compris I am Beezy, dont l'accès repose sur les mêmes réflexes que le reste.
Pourquoi le numéro de téléphone est-il le point faible ?
La portabilité était à l'arrêt fin 2025
Voici le fait local que personne ne vous dira. Au quatrième trimestre 2025, aucun numéro n'a été porté au Sénégal : l'ancienne concession de portabilité avait pris fin et la nouvelle plateforme de l'Autorité de Régulation des Télécommunications et des Postes était encore en test. Autrement dit, changer d'opérateur signifiait changer de numéro.
Un numéro abandonné n'est pas neutre. Il redevient attribuable, et celui qui le récupère hérite de tous les codes de récupération qui y étaient rattachés. C'est la raison pour laquelle la première ligne de cette liste n'est pas « choisir un bon mot de passe » mais « inventorier les numéros qui servent de clé ».
Un seul réseau porte presque tous vos codes
Deuxième particularité sénégalaise, décisive et méconnue : le SMS de type applicatif — celui qui vous envoie un code de vérification ou une notification bancaire — est acheminé à 99,83 % par Orange, quel que soit votre propre opérateur. La concurrence existe sur les abonnements, elle n'existe pratiquement pas sur ce canal-là.
La conséquence pratique est simple : ne faites jamais reposer la récupération d'un compte important sur le seul SMS. Ajoutez une seconde voie — une adresse de courrier électronique que vous contrôlez, ou une application de codes hors ligne — pour ne pas dépendre d'un canal unique.
La liste des onze points, téléphone par téléphone
Ce qui se fait en cinq minutes
Commencez par le plus rentable. Verrouiller la carte SIM par un code confidentiel est le geste le plus efficace du lot : sans lui, une carte extraite d'un téléphone volé fonctionne immédiatement dans un autre appareil. Vient ensuite le verrouillage de l'écran, puis la révision des applications autorisées à lire vos messages.
Faites ensuite l'inventaire demandé plus haut : pour chaque personne du foyer, écrivez quel numéro sert de clé à quel compte. Ce tableau de deux colonnes, sur une feuille rangée à la maison, vaut plus que n'importe quel logiciel.
Ce qui se fait une fois par trimestre
Trois vérifications méritent un rappel régulier : les appareils connectés à chaque compte, les autorisations accordées à des applications tierces, et l'état des cartes SIM secondaires. Une ligne inutilisée depuis des mois doit être soit rechargée pour rester active, soit retirée de tous les comptes où elle sert de clé.
| Point | Geste | Fréquence |
|---|---|---|
| 1 | Activer le code confidentiel de la carte SIM | Une fois |
| 2 | Verrouiller l'écran de chaque téléphone du foyer | Une fois |
| 3 | Lister quel numéro sert de clé à quel compte | Une fois, puis à chaque changement |
| 4 | Ajouter une seconde voie de récupération | Une fois par compte important |
| 5 | Retirer les applications autorisées à lire les messages | Trimestrielle |
| 6 | Vérifier les appareils connectés à chaque compte | Trimestrielle |
| 7 | Garder actives les lignes qui servent de clé | Trimestrielle |
| 8 | Ne jamais communiquer un code reçu par message | Permanent |
| 9 | Vérifier l'historique du portefeuille chaque semaine | Hebdomadaire |
| 10 | Expliquer la règle aux enfants et aux aînés du foyer | Une fois, puis rappel |
| 11 | Savoir à qui signaler avant d'en avoir besoin | Une fois |
Reconnaître une tentative avant d'y répondre
Le faux agent et le faux message d'anniversaire
Les tentatives observées au Sénégal tournent presque toutes autour d'une même mécanique : quelqu'un vous appelle ou vous écrit en se présentant comme un agent de votre portefeuille, invoque un problème sur votre compte, et vous demande un code ou un transfert « de vérification ». Une variante annonce un anniversaire, une promotion ou un tirage au sort de l'opérateur — Wave a d'ailleurs publié elle-même des mises en garde contre de faux messages de ce type circulant sous son nom.
La règle unique tient en une phrase : aucun opérateur légitime ne vous demandera jamais de lui communiquer un code reçu par message, ni de transférer une somme pour débloquer votre propre compte. Si le doute persiste, raccrochez et rappelez le service client par le numéro figurant dans l'application, jamais par celui que l'interlocuteur vous dicte.
Vérifier que l'émetteur est réellement agréé
Le Sénégal comptait 11 établissements émetteurs de monnaie électronique agréés en 2024, sur 69 dans l'Union, et 42 579 300 comptes ouverts dont 14 648 818 actifs sur quatre-vingt-dix jours. L'agrément se vérifie : Wave Digital Finance, par exemple, détient une licence d'émetteur de monnaie électronique délivrée par la Banque centrale des États de l'Afrique de l'Ouest, portant le numéro EME.SN 017/2022 et obtenue par décision du 14 avril 2022. La Banque centrale a par ailleurs retiré des agréments en 2024 dans l'Union, pour non-respect des conditions d'exercice : un service qui existait l'an dernier n'est pas nécessairement autorisé aujourd'hui.
Avant de confier votre argent à une application, cherchez donc le numéro d'agrément, pas les avis d'utilisateurs.
Les six signaux qui doivent vous arrêter net
Toutes les tentatives partagent une poignée de marqueurs. Les connaître dispense d'analyser chaque message : dès qu'un seul apparaît, la conversation s'arrête, et vous vérifiez par un autre canal.
| Signal | Ce qu'on vous dit | La bonne réaction |
|---|---|---|
| Urgence | Votre compte sera fermé dans l'heure | Raccrocher et rappeler le service client vous-même |
| Demande de code | Communiquez-moi le code que vous venez de recevoir | Ne jamais le donner, à personne |
| Transfert de vérification | Envoyez une petite somme pour débloquer | Refuser : aucun déblocage ne se paie |
| Gain annoncé | Vous avez gagné un tirage au sort de l'opérateur | Vérifier sur les canaux officiels de la marque |
| Numéro inconnu qui insiste | Je suis agent, je vous rappelle depuis mon portable | Un agent ne travaille pas depuis un numéro personnel |
| Lien à ouvrir | Cliquez ici pour mettre à jour votre compte | Ouvrir l'application soi-même, jamais par un lien reçu |
Un dernier point, souvent négligé dans les foyers : ces règles doivent être connues des adolescents et des personnes âgées de la maison, qui sont les cibles préférées de ce type d'appel. Une famille où une seule personne sait reconnaître un faux agent reste une famille vulnérable, parce que le téléphone qui reçoit l'appel n'est pas toujours le sien.
Protéger son compte I am Beezy avec les mêmes réflexes
Un compte de revenu est un compte sensible
Sur I am Beezy, la rémunération vient de la consultation elle-même : une vidéo, un article, une publicité, et le gain se cumule avant d'être versé sur le moyen de paiement que vous utilisez au quotidien. Une journée active se situe entre 5 et 15 euros, de l'ordre de 3 300 à 9 800 FCFA au taux fixe de 655,957 FCFA pour un euro publié par la Banque centrale des États de l'Afrique de l'Ouest. Dès qu'un compte reçoit de l'argent, il mérite le même traitement qu'un portefeuille : numéro de récupération à jour, seconde voie d'accès, et vérification de l'historique.
Les deux erreurs à ne pas commettre
La première consiste à créer le compte avec un numéro que vous comptez abandonner. La seconde consiste à réutiliser le mot de passe de votre messagerie : celui-là circule déjà dans des fuites anciennes, et il vous expose sur tous les services d'un coup. Deux minutes suffisent à corriger les deux.
À qui s'adresser quand quelque chose se passe mal ?
Les autorités compétentes existent, et publient
Le Sénégal a l'un des corpus juridiques les plus anciens du continent sur ces questions. La Direction générale du Chiffre et de la Sécurité des Systèmes d'Information publie sur son site la liste des textes en vigueur : la loi n° 2008-08 du 25 janvier 2008 sur les transactions électroniques, la loi n° 2008-10 du même jour portant orientation sur la société de l'information, la loi n° 2008-11 sur la cybercriminalité, la loi n° 2008-12 sur la protection des données à caractère personnel, la loi n° 2008-41 du 20 août 2008 sur la cryptologie, et la loi n° 2016-29 du 8 novembre 2016 modifiant le code pénal.
La même direction héberge le centre national de réponse aux incidents, publie des bulletins d'alerte et une rubrique de conseils pratiques ouverte au public, portant notamment sur la protection contre les logiciels malveillants et la sécurisation du réseau sans fil domestique. La protection des données à caractère personnel relève, elle, de la Commission de protection des données personnelles.
L'ordre des démarches en cas d'incident
Si un compte de portefeuille est compromis, l'ordre compte : bloquer d'abord le compte auprès de l'opérateur, conserver ensuite toutes les traces — messages, références d'opérations, horodatages — et déposer plainte enfin. Inverser ces étapes fait perdre des heures pendant lesquelles l'argent bouge encore.
Ce que vous ne pouvez pas récupérer seul
Un transfert autorisé par vous, même sous la pression d'une manipulation, ne s'annule pas d'un clic : il relève d'une réclamation instruite par l'opérateur. C'est exactement pourquoi la liste des onze points vaut mieux qu'une procédure de récupération, aussi bien rodée soit-elle.
Le dimanche après-midi qui vous fera gagner des mois
Reprenez la liste dans l'ordre, un téléphone après l'autre, en commençant par ceux des personnes qui reçoivent de l'argent. Le code confidentiel de la carte SIM, l'inventaire des numéros-clés et la seconde voie de récupération couvrent à eux seuls la majorité des situations réelles ; les huit autres points ferment le reste. Faites-le une fois complètement plutôt que trois fois à moitié. Et si vous ouvrez à cette occasion un compte de revenus, appliquez-lui la même rigueur dès la première minute sur I am Beezy.
