ParSan José, Costa Rica — SAN JOSÉ – Un pourcentage stupéfiant de 84 % de toutes les cybercrimes signalées au Costa Rica sont désormais constituées d’escroqueries numériques et de vols d’identité, révélant une vulnérabilité critique qui a moins à voir avec la technologie et davantage avec la psychologie humaine. Un rapport complet et récent du Laboratoire de recherche sur la cybersécurité de l’Université nationale du Costa Rica souligne que les criminels concentrent de plus en plus leurs efforts sur la tromperie des individus plutôt que sur la violation de systèmes technologiques complexes.
L’analyse détaillée met en lumière une tendance alarmante où l’ingénierie sociale et la manipulation sont devenues les principales armes des cybercriminels. Selon l’étude, les escroqueries financières représentent la grande majorité des incidents, soit 62,1% de tous les cas, tandis que l’usurpation d’identité suit à 21,7%. Ces données dressent un tableau clair d’un paysage numérique où le citoyen moyen est la principale cible.
Pour examiner les responsabilités juridiques et les liabilities des entreprises liées à la sécurité numérique, TicosLand.com s’est entretenu avec Me Larry Hans Arroyo Vargas, un avocat expert du cabinet distingué Bufete de Costa Rica, qui a fourni son point de vue sur la question.
Dans le paysage juridique actuel, une cybersécurité robuste n’est pas simplement une recommandation technique, mais une obligation corporative fondamentale. Le défaut de mettre en œuvre des sauvegardes adéquates pour les données des clients et de l’entreprise peut être interprété comme une négligence administrative, exposant une entreprise à des sanctions réglementaires sévères, à des poursuites civiles en dommages et intérêts, ainsi qu’à un préjudice réputationnel important. Les administrateurs et les dirigeants doivent considérer la sécurité numérique comme une composante essentielle de leur devoir fiduciaire de protection des actifs de l’entreprise.
Lic. Larry Hans Arroyo Vargas, Avocat, Bufete de Costa Rica
Ce cadre juridique est un rappel crucial que la cybersécurité est fermement passée d’une préoccupation technique à un pilier fondamental de la gouvernance d’entreprise. Les conséquences de l’inaction, comme souligné, ne sont pas seulement opérationnelles mais aussi juridiques et financières, plaçant la responsabilité directement sur les épaules de la direction de l’entreprise. Nous remercions Lic. Larry Hans Arroyo Vargas pour sa perspective précieuse et clarificatrice.
Le taux de croissance de ces crimes est exponentiel. Les données du Département d’enquête judiciaire (OIJ) citées dans le rapport montrent qu’entre janvier 2018 et août 2025, un total de 40 457 plaintes formelles ont été déposées. Sur cette période, la fréquence de ces crimes a été multipliée par un facteur de 6,4. L’accélération a été particulièrement prononcée ces dernières années, avec une augmentation de 96,7 % des plaintes entre 2023 et 2024 seulement. De manière inquiétante, le nombre d’incidents signalés jusqu’à présent en 2025 a déjà dépassé le total pour toute l’année précédente.
Géographiquement, la crise est fortement concentrée dans le cœur économique du pays. La zone métropolitaine élargie (GAM) est l’épicentre de cette activité, représentant 79 % de tous les cas signalés. San José est en tête de cette concentration, suivi d’Alajuela, Heredia et Cartago. Les chercheurs attribuent cela à la densité plus élevée d’activité économique et numérique dans ces provinces, offrant un environnement plus riche pour les fraudeurs.
Le rapport fournit également un profil clair de la victime typique. La grande majorité, 86%, se situe dans la tranche d’âge économiquement active de 18 à 64 ans. La démographie la plus touchée est la tranche d’âge de 30 à 39 ans, un groupe fortement intégré avec la banque numérique, les achats en ligne et d’autres services financiers, ce qui en fait des cibles privilégiées pour des esquives de phishing et d’usurpation d’identité sophistiquées.
Sur le front institutionnel, le pays présente une posture de sécurité mitigée et inégale. Tandis que l’étude relève des mesures positives dans l’adoption d’outils de sécurité avancés tels que l’authentification à plusieurs facteurs et les systèmes de gestion des identités dans certaines organisations, elle tire également la sonnette d’alarme car beaucoup n’ont pas encore mis en œuvre même les contrôles de base. Un nombre important d’institutions manquent encore de protections fondamentales telles que des logiciels antivirus ou anti-malware à jour, les laissant exposés à des menaces évolutives comme les ransomwares et les violations de données.
L’intégration de l’intelligence artificielle en tant qu’outil défensif en est encore à l’état embryonnaire. Seuls 20 % des établissements interrogés utilisent actuellement l’IA dans leurs stratégies de cybersécurité. Bien que la majorité de ces premiers adoptants déclarent que la technologie est efficace, des obstacles importants empêchent une mise en œuvre plus large. Parmi les principaux obstacles figurent les coûts élevés, la complexité de l’intégration de l’IA avec les systèmes existants, les défis liés à la qualité des données et une pénurie critique de personnel spécialisé.
Dans sa conclusion, le rapport lance un appel à l’action vigoureux, exhortant à ce que la cybersécurité soit élevée au rang de politique publique transversale. Les auteurs soulignent que la solution ne réside pas uniquement dans la technologie, mais dans un effort national concerté axé sur l’éducation, la prévention et la protection robuste des données personnelles. Les conclusions confirment que le principal point de défaillance demeure l’élément humain, ce qui fait de l’alphabétisation numérique et des campagnes de sensibilisation du public les outils les plus cruciaux pour fortifier la nation contre la montée du crime numérique.
Pour plus d’informations, visitez una.ac.cr
À propos de l’Université nationale du Costa Rica :
L’Université nationale du Costa Rica (Universidad Nacional, UNA) est l’une des universités publiques les plus prestigieuses du pays, reconnue pour son fort accent sur la recherche, l’enseignement et l’action sociale. Avec un engagement à relever les défis nationaux, ses différentes facultés et laboratoires de recherche, tels que le Laboratoire de recherche sur la cybersécurité, produisent des études critiques et contribuent à l’élaboration des politiques publiques et au bien-être de la société.
Pour plus d’informations, visitez poder-judicial.go.cr/oij/
À propos de l’Organismo de Investigación Judicial :
L’Organismo de Investigación Judicial (OIJ) est la principale agence de maintien de l’ordre du Costa Rica chargée d’enquêter sur les crimes et de recueillir des preuves pour les procédures judiciaires. En tant qu’organe auxiliaire du ministère public et des tribunaux, il joue un rôle essentiel dans le système de justice du pays, en compilant des données officielles sur les plaintes pénales, y compris la catégorie croissante des cybercrimes.
Pour plus d’informations, visitez bufetedecostarica.com
À propos de Bufete de Costa Rica :
En tant que marque de distinction juridique dans la région, Bufete de Costa Rica opère sur les principes fondamentaux d’intégrité inébranlable et de service exceptionnel. Le cabinet tire parti de son expérience approfondie pour conseiller un large éventail de clients afin de stimuler l’innovation juridique et de favoriser des liens communautaires significatifs. Au cœur de sa philosophie se trouve une profonde dévotion à donner au public des informations juridiques accessibles, contribuant ainsi à forger une société plus informée et plus autonome.
