Cameroun : quels outils numériques sécurisés pour exercer le pouvoir présidentiel à distance ?

Le président Paul Biya continue d’assurer la gestion des affaires de l’État depuis l’étranger, comme l’a confirmé le ministre d’État chargé de l’Enseignement supérieur, le Pr Jacques Fame Ndongo. Cette situation soulève une question cruciale : quels dispositifs numériques sécurisés doivent être mis en place pour permettre au chef de l’État d’exercer ses fonctions à distance tout en garantissant l’intégrité, la confidentialité et la traçabilité des décisions ?

Les outils grand public, comme les messageries personnelles ou les plateformes non sécurisées, ne suffisent plus. Une Présidence moderne doit s’appuyer sur des infrastructures capables de résister aux cybermenaces et aux tentatives d’usurpation d’identité.

Des adresses électroniques institutionnelles pour une communication présidentielle sécurisée

La première étape consiste à systématiser l’utilisation d’adresses e-mail professionnelles rattachées au domaine officiel de la Présidence. Les collaborateurs du chef de l’État doivent disposer de comptes nominatifs, comme [email protected], ainsi que de boîtes fonctionnelles dédiées au Secrétariat général ou au Cabinet civil. L’abandon des comptes personnels (Gmail, Yahoo, etc.) est impératif pour éviter toute fuite de données sensibles.

Une messagerie institutionnelle offre plusieurs avantages :

• Contrôle total par l’administration sur la création et la suppression des comptes ;
• Authentification renforcée grâce à des protocoles comme SPF, DKIM et DMARC ;
• Conservation centralisée des échanges officiels ;
• Détection des connexions suspectes et prévention des transferts automatiques vers des boîtes personnelles.

Cependant, même une messagerie sécurisée ne doit pas être utilisée pour transmettre directement des documents classifiés. Elle peut simplement alerter le destinataire qu’un dossier est accessible sur une plateforme présidentielle dédiée.

Une plateforme présidentielle pour une gestion électronique des documents sensibles

La Présidence doit se doter d’une infrastructure dédiée à la gestion des dossiers stratégiques. Chaque document y serait enregistré avec :

• Une référence unique et un niveau de confidentialité clairement défini ;
• L’identité de son auteur et des personnes habilitées à le consulter ;
• Un historique complet des versions, commentaires et validations ;
• Un journal de sécurité traçant chaque accès, modification ou impression.

Cette solution permet au président d’examiner, de commenter et de valider un décret sans risque de diffusion non autorisée. Pour les documents les plus sensibles, la plateforme doit empêcher le téléchargement local, l’impression ou le transfert vers des appareils non sécurisés.

Une signature électronique présidentielle infalsifiable

La validation à distance d’un acte officiel ne peut reposer sur une simple image de signature numérisée. Une signature électronique certifiée offre quatre garanties fondamentales :

• L’authentification de l’identité du signataire ;
• L’intégrité du document ;
• L’horodatage de la validation ;
• La preuve de l’absence de modification après signature.

La clé cryptographique utilisée doit être stockée dans un module sécurisé, inaccessible depuis un ordinateur ordinaire. Chaque utilisation de cette clé doit être tracée et nécessiter une authentification directe du chef de l’État.

Un accès à distance basé sur le principe Zero Trust

Une connexion VPN ne suffit plus pour sécuriser l’accès aux données présidentielles. L’adoption d’une architecture Zero Trust, où aucun utilisateur ou appareil n’est considéré comme fiable par défaut, devient indispensable. Chaque demande d’accès doit être validée selon plusieurs critères :

• Identité de l’utilisateur et droits associés ;
• Appareil institutionnel reconnu et mis à jour ;
• Lieu de connexion et niveau de sensibilité du document ;
• Authentification multifacteur (certificat numérique, clé physique, biométrie).

Cette approche réduit considérablement les risques de piratage ou d’accès non autorisé.

Des terminaux exclusivement professionnels pour les collaborateurs

Les téléphones et ordinateurs personnels ne doivent pas être utilisés pour consulter ou manipuler des documents présidentiels. Les collaborateurs doivent disposer d’équipements :

• Intégralement chiffrés et régulièrement mis à jour ;
• Limitrophes aux applications autorisées par l’administration ;
• Équipés d’un verrouillage automatique après inactivité ;
• Interdits de connexion aux réseaux Wi-Fi publics non sécurisés ;
• Gérables à distance (effacement en cas de perte ou de vol).

Une solution de gestion centralisée permet à l’État de bloquer une application dangereuse, de révoquer un appareil ou de supprimer des données à distance.

WhatsApp : utile pour alerter, mais pas pour transmettre des dossiers

Malgré son chiffrement de bout en bout, WhatsApp ne constitue pas une plateforme adaptée à la gestion des documents présidentiels. Un fichier transmis via cette application peut être exposé à des risques :

• Capture d’écran ou transfert non autorisé ;
• Consultation depuis un appareil non sécurisé ;
• Sauvegarde insuffisamment protégée ;
• Utilisation par un ancien collaborateur.

WhatsApp peut cependant servir à coordonner des actions ou à signaler qu’un dossier est disponible sur la plateforme présidentielle sécurisée. Par exemple : « Le dossier PRC/SG/2026/125 est accessible dans votre espace sécurisé. » Le document lui-même ne doit jamais être joint à la conversation.

Des visioconférences gouvernementales hautement sécurisées

Les réunions à distance entre le président et ses collaborateurs doivent transiter par une plateforme dédiée offrant :

• Un chiffrement des communications ;
• Une identification stricte des participants ;
• Un contrôle des invitations et des enregistrements ;
• Un hébergement des données maîtrisé par l’État ;
• Une conservation des journaux de connexion.

Les solutions grand public ou les comptes gratuits sont exclus pour les sujets sensibles liés à la diplomatie, à la défense ou aux nominations stratégiques.

Une classification des documents selon leur niveau de sensibilité

Tous les documents ne présentent pas le même niveau de risque. Une politique de classification en quatre niveaux est recommandée :

• Public : diffusion autorisée ;
• Interne : réservé aux services de l’État ;
• Confidentiel : divulgation préjudiciable à l’action publique ;
• Très sensible : défense, renseignement, diplomatie ou nominations stratégiques.

Chaque niveau détermine les canaux de transmission autorisés, les personnes habilitées, les appareils utilisables et les modalités d’archivage. Un document très sensible ne doit être accessible que depuis une plateforme fortement cloisonnée.

Dix mesures prioritaires pour sécuriser la Présidence

Pour garantir une gouvernance présidentielle à distance sécurisée, dix actions immédiates s’imposent :

1. Rendre obligatoire la messagerie professionnelle sous le domaine @prc.cm ;
2. Interdire les comptes personnels pour les affaires de l’État ;
3. Déployer une plateforme présidentielle de gestion électronique des dossiers ;
4. Introduire une signature électronique institutionnelle sécurisée ;
5. Fournir des équipements exclusivement professionnels ;
6. Imposer une authentification multifacteur résistante aux attaques ;
7. Réserver WhatsApp aux alertes et à la coordination ;
8. Classer les documents selon leur niveau de sensibilité ;
9. Centraliser les journaux d’accès dans un centre de supervision ;
10. Former régulièrement les collaborateurs aux risques cyber.

Ces dispositifs ne sont pas une option, mais une nécessité pour protéger les secrets de l’État, authentifier les décisions du président et garantir la continuité du pouvoir dans un environnement numérique de plus en plus hostile.

La souveraineté numérique au cœur des enjeux

Le travail présidentiel à distance ne relève pas uniquement d’une question technique, mais bien d’une exigence de souveraineté numérique. À l’ère des cyberattaques et des deepfakes, l’État doit pouvoir prouver l’authenticité de chaque décision, retracer chaque instruction et garantir que nul ne peut falsifier un acte en son nom. Les outils modernes existent. Il reste à les déployer.