Cameroun : comment garantir la sécurité des outils numériques pour un président en déplacement
Yaoundé – Diriger un pays depuis l’étranger implique des défis majeurs en matière de cybersécurité et de confidentialité. Comment le président Paul Biya peut-il consulter des dossiers sensibles, échanger avec ses équipes ou valider des décisions depuis Genève ou Paris sans compromettre la sécurité de l’État ? La réponse réside dans des infrastructures numériques adaptées, capables de garantir l’intégrité, la traçabilité et la résistance aux cyberattaques.
Cette question, relancée par une déclaration du ministre d’État chargé de l’Enseignement supérieur, le Pr Jacques Fame Ndongo, dépasse le cadre politique. Elle interroge directement les solutions techniques dont devrait disposer une présidence moderne pour assurer la continuité de l’action gouvernementale, où qu’elle soit exercée.
Des adresses électroniques institutionnelles, et rien d’autre
La première étape consiste à bannir les outils grand public pour les affaires de l’État. Une messagerie professionnelle sous le domaine @prc.cm doit devenir la norme pour tous les collaborateurs du chef de l’État. Contrairement aux comptes Gmail ou Yahoo, cette solution permet :
- Un contrôle total de la création, de la suppression et de l’accès aux comptes par l’administration ;
- Une authentification renforcée (multi-facteurs) pour éviter les usurpations ;
- Une conservation sécurisée des échanges et une détection des accès suspects ;
- L’application de politiques d’archivage communes et de sécurité renforcée (SPF, DKIM, DMARC) ;
- L’impossibilité de transférer automatiquement les messages vers des boîtes personnelles.
Les comptes personnels, quant à eux, ne garantissent pas un contrôle suffisant sur la gestion des données. Leur utilisation pour des documents confidentiels expose l’État à des risques de compromission ou de perte de maîtrise des informations.
Une plateforme présidentielle pour gérer les documents à distance
Au-delà de la messagerie, une plateforme dédiée à la gestion électronique des dossiers s’impose. Chaque document y serait enregistré avec :
- Un identifiant unique et un niveau de confidentialité clairement défini ;
- Les noms des personnes autorisées à y accéder ;
- Une traçabilité complète des modifications, des commentaires et des validations ;
- Un historique des accès horodaté ;
- Des restrictions strictes : pas de téléchargement local, pas d’impression, pas de copie pour les dossiers classés « très sensibles ».
Le président pourrait ainsi consulter, annoter ou signer un décret depuis un terminal sécurisé, sans que le fichier ne soit dispersé sur plusieurs appareils ou envoyé dans des messageries non officielles.
Une signature électronique infalsifiable
Valider un acte à distance ne se résume pas à apposer une image de signature. Une signature électronique certifiée, basée sur des clés cryptographiques stockées dans un module matériel sécurisé (et non sur un ordinateur ou une clé USB), permet de vérifier :
- L’identité du signataire ;
- L’intégrité du document ;
- La date et l’heure exactes de la validation ;
- L’absence de toute altération après signature.
Pour les décisions majeures, un processus en plusieurs étapes (validation présidentielle, vérification technique, contrôle juridique, enregistrement et publication) renforce la robustesse du système.
Un accès sous le principe Zero Trust : zéro confiance par défaut
Un VPN ne suffit plus. La Présidence doit adopter une architecture Zero Trust, où chaque demande d’accès est vérifiée en fonction de plusieurs critères :
- L’identité de l’utilisateur et ses droits ;
- L’appareil utilisé (uniquement des terminaux institutionnels reconnus) ;
- Le lieu de connexion et le niveau de sensibilité des données ;
- Un comportement suspect détecté pendant la session.
Pour accéder à un dossier présidentiel, plusieurs couches de sécurité pourraient être exigées simultanément : certificat numérique, clé physique de sécurité, authentification biométrique et connexion chiffrée.
Des équipements uniquement professionnels
Les téléphones et ordinateurs personnels sont exclus pour traiter des dossiers de l’État. Les collaborateurs devraient disposer d’appareils :
- Intégralement chiffrés et mis à jour en continu ;
- Limités aux applications autorisées par l’administration ;
- Configurés pour s’effacer à distance en cas de perte ou de compromission ;
- Verrouillés automatiquement après une courte période d’inactivité ;
- Interdits de connexion aux réseaux Wi-Fi publics.
Une solution de gestion centralisée permet à l’État de déployer des mises à jour, bloquer des applications dangereuses ou révoquer un appareil à distance.
Une authentification à toute épreuve
Les mots de passe, même complexes, ne suffisent plus. L’authentification devrait combiner :
- Un appareil institutionnel reconnu ;
- Un code personnel ;
- Une clé physique de sécurité (type YubiKey) ;
- Une vérification biométrique locale (empreinte digitale ou reconnaissance faciale).
Les codes envoyés par SMS sont vulnérables aux attaques. Pour les comptes les plus sensibles, les clés physiques et les certificats numériques offrent une protection supérieure.
WhatsApp : un outil d’alerte, mais pas de transmission
Malgré son chiffrement de bout en bout, WhatsApp ne peut servir de plateforme pour échanger des documents sensibles. Les risques persistent :
- Perte ou espionnage du téléphone ;
- Capture d’écran ou transfert non autorisé ;
- Sauvegardes insuffisamment protégées ;
- Utilisation par d’anciens collaborateurs.
L’application peut en revanche servir à alerter : « Le dossier PRC/SG/2026/125 est disponible dans votre espace sécurisé. » Le document lui-même doit rester sur la plateforme officielle.
Des visioconférences gouvernementales ultra-sécurisées
Pour les réunions stratégiques (diplomatie, défense, nominations), une solution dédiée de visioconférence est indispensable. Elle doit offrir :
- Un chiffrement des communications ;
- Une identification stricte des participants ;
- Un contrôle des invitations ;
- L’interdiction des enregistrements non autorisés ;
- La conservation des journaux de connexion ;
- L’utilisation exclusive de terminaux institutionnels.
Les comptes gratuits ou les liens publics sont à proscrire pour ces échanges.
Classer les documents par niveau de sensibilité
Tous les documents ne nécessitent pas le même niveau de protection. Une politique de classification pourrait distinguer :
- Public : destiné à la diffusion ;
- Interne : réservé aux services de l’État ;
- Confidentiel : dont la divulgation pourrait nuire à l’action publique ;
- Très sensible : relatif à la défense, à la diplomatie ou aux nominations stratégiques.
Chaque niveau détermine les canaux de transmission autorisés, les appareils utilisables, les possibilités d’impression et les durées de conservation.
Une traçabilité absolue de chaque décision
Chaque consultation, modification ou validation doit être enregistrée automatiquement. Le journal de sécurité devrait inclure :
- Qui a accédé au document et à quel moment ;
- Depuis quel appareil et quel lieu ;
- Quelles modifications ont été apportées ;
- Qui a validé la version définitive ;
- Quand et par qui le document a été publié.
Un centre de supervision pourrait détecter en temps réel des anomalies : connexion inhabituelle, téléchargement massif de données ou tentative d’accès depuis un équipement non reconnu.
Cette traçabilité est cruciale pour reconstituer les événements en cas de fuite ou de contestation sur l’authenticité d’une décision.
Ne pas confondre publication et processus de décision
Les réseaux sociaux de la Présidence (Facebook, X) permettent une communication rapide, mais ne doivent pas être utilisés pour valider des actes. Avant toute publication, le document doit avoir suivi un circuit officiel : transmission par un canal sécurisé, authentification du signataire, vérification de l’intégrité, horodatage et archivage dans les règles.
Une image de signature visible en ligne ne constitue pas, à elle seule, une preuve numérique fiable. La sécurité repose sur l’ensemble du processus.
Dix mesures prioritaires pour une présidence connectée et sécurisée
Pour garantir la souveraineté numérique et la continuité de l’État, la Présidence camerounaise pourrait mettre en œuvre dix actions clés :
- Rendre obligatoire l’utilisation de la messagerie @prc.cm ;
- Interdire les comptes personnels pour les affaires de l’État ;
- Déployer une plateforme présidentielle de gestion électronique des dossiers ;
- Adopter une signature électronique certifiée et infalsifiable ;
- Fournir des équipements exclusivement professionnels ;
- Imposer une authentification multi-facteurs résistante au phishing ;
- Réserver WhatsApp aux alertes et à la coordination ;
- Classifier les documents selon leur niveau de sensibilité ;
- Centraliser les journaux d’accès dans un centre de supervision ;
- Former régulièrement les collaborateurs aux risques cyber.
Ces dispositifs, bien que techniquement réalisables, ne semblent pas encore tous déployés au Cameroun. Pourtant, ils représentent les garanties minimales pour une institution traitant des dossiers engageant la sécurité nationale, la diplomatie ou les finances publiques.
À l’ère de l’intelligence artificielle et des cybermenaces, l’État ne peut plus se contenter de méthodes informelles. Chaque décision doit laisser une trace : qui a validé quoi, quand, par quel canal et avec quelles protections ?
