Extinction de la 3G au Nigeria : un chantier de sécurité autant que de spectre

Une extinction annoncée, pas encore un calendrier nigérian

Le 22 juin 2026, TechCabal a rapporté que MTN Group prépare l'arrêt de certains de ses réseaux 3G africains d'ici 2030. L'opérateur n'a pas annoncé de date propre au Nigeria. Son message est néanmoins clair : la 3G occupe encore du spectre, des équipements et des équipes alors que l'usage se déplace vers la 4G et la 5G.

Les statistiques publiées par la Nigerian Communications Commission donnent la mesure de cette évolution. En avril 2026, la 3G représentait 5,32 % des connexions mobiles, contre 54,41 % pour la 4G, 35,93 % pour la 2G et 4,34 % pour la 5G, selon les données citées par TechCabal à partir du portail du régulateur. La 3G n'est donc plus la couche dominante qui avait accompagné l'arrivée de l'internet mobile nigérian.

Pour les opérateurs, libérer les fréquences peut améliorer la capacité et l'efficacité énergétique des réseaux plus récents. Pour les responsables cyber et continuité, la question est différente : quels services dépendent encore d'une carte SIM, d'un modem ou d'un module radio qui ne sait utiliser que la 3G ?

Pourquoi la disparition d'une technologie peut améliorer la sécurité

Un réseau mobile ancien n'est pas automatiquement non sécurisé. Mais chaque génération maintenue ajoute une surface opérationnelle : équipements radio, coeur de réseau, interfaces de gestion, règles de signalisation, fournisseurs, systèmes de facturation et compétences spécifiques. Conserver plusieurs couches en parallèle multiplie les configurations à surveiller et les chemins de repli qu'un attaquant peut tenter d'abuser.

La fermeture d'une couche peu utilisée peut donc réduire la complexité, faciliter la standardisation des contrôles et concentrer l'investissement sur des réseaux mieux observés. Elle peut aussi accélérer le retrait de modems dont le firmware n'est plus maintenu et de plateformes de gestion anciennes. Ce bénéfice n'est toutefois réel que si les équipements sont effectivement retirés, les accès d'administration supprimés et les règles héritées nettoyées. Une technologie éteinte commercialement mais encore joignable depuis le réseau interne reste une dette technique.

La transition doit également éviter une conclusion trop simple : 4G ou 5G ne signifie pas sécurité automatique. Les erreurs d'API, les identités mal gérées, les interfaces exposées et les défauts de segmentation restent possibles. Le gain vient surtout de la réduction du nombre de composants et de l'occasion de reconstruire des contrôles cohérents.

Le risque caché se trouve dans les usages machine

Les abonnés visibles migrent généralement avec leur téléphone. Les dépendances les plus difficiles à identifier sont les usages machine-to-machine : terminaux de paiement, distributeurs, alarmes, ascenseurs, compteurs, systèmes de suivi de véhicules, routeurs de secours, automates agricoles et dispositifs de télémétrie. Ces équipements peuvent continuer à fonctionner pendant des années sans apparaître dans l'inventaire informatique classique.

Au Nigeria, cette question concerne directement les banques, fintechs, chaînes de distribution, logisticiens et opérateurs d'infrastructures. Un terminal peut utiliser la fibre ou le Wi-Fi en fonctionnement normal tout en conservant une SIM 3G comme secours. Le défaut ne se révélera alors qu'au moment d'une panne principale, précisément lorsque l'organisation a besoin de résilience.

Une migration menée uniquement à partir du nombre d'abonnés risque donc de manquer les services critiques. Les opérateurs connaissent les SIM et leurs profils de trafic, mais pas toujours la fonction métier derrière chaque module. Les entreprises connaissent leurs processus, mais pas nécessairement la génération radio réellement négociée par le matériel. La cartographie doit réunir ces deux vues.

Fraude et ingénierie sociale pendant la migration

Les changements de réseau créent aussi un prétexte crédible pour les fraudeurs. Des messages peuvent annoncer une mise à jour obligatoire de SIM, une coupure imminente ou une activation 4G afin de voler un code à usage unique, un identifiant ou un paiement. Le contexte est particulièrement sensible dans un marché où les services financiers et administratifs utilisent largement le numéro de téléphone comme point de contact.

Les opérateurs et régulateurs devront publier des consignes simples : une migration légitime ne nécessite pas de communiquer un PIN, un mot de passe ou un OTP à un interlocuteur. Les campagnes officielles doivent utiliser des domaines, numéros courts et points de service identifiables. Les banques devraient surveiller les changements de SIM et d'appareil autour de la période de transition, sans bloquer abusivement les utilisateurs qui remplacent un terminal ancien.

Une méthode de transition défendable

La première étape est un inventaire fondé sur les données. Les opérateurs peuvent identifier les SIM qui se connectent encore exclusivement en 3G et distinguer smartphones, routeurs et modules IoT. Les entreprises doivent rapprocher ces listes de leurs actifs, contrats télécoms et plans de continuité.

La deuxième étape consiste à tester les chemins de secours. Un équipement déclaré compatible 4G peut être configuré pour préférer la 3G, utiliser une bande non disponible localement ou dépendre d'un firmware ancien. Un test contrôlé, avec désactivation de la 3G sur un petit périmètre, révèle ces écarts avant une extinction nationale.

La troisième étape est le retrait sécurisé. Les anciennes passerelles doivent être supprimées de la supervision, des annuaires, des VPN et des listes d'accès. Les cartes SIM inutilisées doivent être désactivées, et les équipements contenant des identifiants ou journaux doivent être effacés avant recyclage.

Ce que les organisations doivent faire maintenant

• Demander aux opérateurs la liste des lignes et modules encore limités à la 3G.
• Identifier les POS, alarmes, routeurs de secours et équipements industriels utilisant une connectivité cellulaire.
• Tester la continuité en forçant temporairement les équipements vers la 4G.
• Intégrer les scénarios de faux messages de migration aux campagnes antifraude.
• Budgéter le remplacement du matériel, pas seulement celui des abonnements.
• Conserver un calendrier commun entre équipes réseau, cyber, achats et métiers.

Conclusion

La sortie de la 3G peut simplifier et moderniser l'infrastructure mobile nigériane. Elle peut aussi provoquer des interruptions évitables si les usages invisibles ne sont découverts qu'au dernier moment. Le bon indicateur n'est pas seulement le pourcentage de clients déjà en 4G : c'est la proportion de services critiques testés sans 3G, avec un inventaire, un responsable et une solution de repli vérifiée.

— ◆ —