sécurité numérique pour la présidence camerounaise : travailler à distance en toute confidentialité

Consulter des dossiers sensibles depuis l’étranger, échanger avec ses équipes ou valider des décisions administratives est désormais possible grâce aux outils numériques. Pourtant, lorsqu’il s’agit du président de la République, cette continuité du travail à distance ne peut reposer sur des solutions grand public. Elle exige des systèmes capables de garantir la confidentialité des données, l’authenticité des décisions et la traçabilité de chaque action.

Cette question a été relancée après une déclaration du ministre de l’Enseignement supérieur, le Pr Jacques Fame Ndongo. Ce dernier a affirmé que le président Paul Biya continue de diriger le pays depuis l’étranger, soit « de visu », soit via des « moyens électroniques connus de tous ». Mais au-delà du débat politique, une interrogation technique persiste : quels outils numériques une présidence moderne doit-elle déployer pour recevoir, analyser, valider et archiver des documents sensibles lorsque le chef de l’État se trouve hors du territoire national ?

La publication d’un décret sur les réseaux sociaux ne constitue en effet que la dernière étape d’un long processus. Elle ne révèle rien des circuits de préparation, de transmission, d’examen, de signature, d’enregistrement ou de conservation des actes officiels.

Des adresses électroniques institutionnelles pour une communication sécurisée

La première priorité devrait être l’utilisation systématique de boîtes mail rattachées au domaine officiel de la Présidence. Chaque collaborateur du chef de l’État devrait disposer d’une adresse nominative, comme [email protected], ainsi que de comptes fonctionnels dédiés au Secrétariat général, au Cabinet civil ou aux autres services. Par exemple, [email protected] pourrait devenir la référence pour les échanges officiels.

Les services comme Gmail ou Yahoo ne devraient pas être utilisés pour transmettre des projets de décrets, des notes confidentielles ou des correspondances diplomatiques. Leur sécurité technique ne suffit pas : l’État doit maîtriser entièrement leur gestion, de leur création à leur suppression, en passant par le contrôle des appareils connectés et la conservation des messages.

Une messagerie professionnelle sous le domaine @prc.cm permettrait notamment de :

• créer et révoquer les comptes des collaborateurs ;
• imposer une authentification renforcée ;
• conserver l’intégralité des échanges officiels ;
• détecter les connexions suspectes ;
• empêcher les transferts automatiques vers des boîtes personnelles ;
• appliquer des règles strictes d’archivage.

Cette messagerie devrait intégrer des mécanismes de protection avancés comme SPF, DKIM et DMARC pour éviter l’usurpation d’identité, ainsi que le chiffrement des communications entre serveurs. Cependant, même une adresse institutionnelle bien protégée ne devrait pas servir à transmettre directement des documents ultra-sensibles. Elle pourrait plutôt indiquer au destinataire qu’un dossier est disponible sur une plateforme présidentielle sécurisée.

Une plateforme présidentielle dédiée à la gestion électronique des documents

La Présidence devrait disposer d’un outil spécialement conçu pour traiter les affaires de l’État. Chaque dossier y serait enregistré avec :

• une référence unique et traçable ;
• l’identité de son auteur ;
• un niveau de confidentialité clairement défini ;
• les personnes autorisées à y accéder ;
• l’historique complet des versions et des modifications ;
• les commentaires, arbitrages et dates de validation ;
• le suivi des accès et des actions réalisées.

Le chef de l’État pourrait ainsi consulter un document depuis un terminal sécurisé, ajouter des annotations, demander des ajustements ou valider une proposition sans que le fichier soit dupliqué ou transféré vers des messageries personnelles. Pour les documents les plus sensibles, la plateforme devrait bloquer le téléchargement, l’impression ou la copie du texte, et restreindre l’accès à certaines personnes habilitées.

Une signature électronique présidentielle infalsifiable

Valider un décret ou une décision à distance ne doit pas se limiter à apposer une image de signature sur un document. Une signature électronique basée sur des certificats numériques permet de vérifier :

• l’identité du signataire ;
• l’intégrité du document ;
• la date et l’heure exactes de la validation ;
• l’absence de toute altération après signature.

La clé cryptographique utilisée pour les actes les plus importants doit être conservée dans un module matériel ultra-sécurisé, comme un HSM (Hardware Security Module). Elle ne devrait jamais être stockée sur un ordinateur classique, une clé USB ou un téléphone personnel. Chaque utilisation de cette clé doit nécessiter une authentification directe du président et générer une trace horodatée.

Pour les décisions majeures, le processus pourrait inclure plusieurs étapes : validation présidentielle, vérification technique de la signature, contrôle juridique de l’acte, enregistrement officiel, puis publication.

Un accès à distance fondé sur le principe Zero Trust

Un réseau privé virtuel (VPN) peut sécuriser les connexions entre un responsable en déplacement et les serveurs de la présidence. Mais il ne constitue pas une protection suffisante. La Présidence devrait adopter une architecture Zero Trust, fondée sur le principe que « aucun utilisateur, appareil ou réseau n’est fiable par défaut ».

Chaque demande d’accès serait évaluée en fonction de multiples critères :

• l’identité de l’utilisateur ;
• l’appareil utilisé ;
• le lieu de connexion ;
• le niveau de sensibilité du document ;
• les droits attribués au responsable ;
• le comportement observé pendant la session.

Par exemple, l’accès à un dossier présidentiel pourrait nécessiter simultanément un ordinateur institutionnel reconnu, un certificat numérique, une connexion chiffrée, une clé physique de sécurité et une vérification biométrique locale.

Des équipements exclusivement professionnels pour les collaborateurs

Les documents présidentiels ne doivent jamais être consultés depuis des téléphones personnels. Les membres du Cabinet civil, du Secrétariat général et des services concernés devraient utiliser des appareils et terminaux mobiles fournis et gérés par l’institution.

Ces équipements devraient être :

• entièrement chiffrés ;
• régulièrement mis à jour ;
• limités aux applications autorisées ;
• isolés des usages personnels ;
• effaçables à distance en cas de perte ;
• automatiquement verrouillés après une brève période d’inactivité ;
• interdits de connexion aux réseaux Wi-Fi publics non sécurisés.

Une solution de gestion centralisée des terminaux permettrait à l’administration d’installer les correctifs, de bloquer une application dangereuse, de révoquer un appareil ou de supprimer à distance les données en cas de compromission.

Une authentification multi-niveaux pour contrer les cyberattaques

Un mot de passe, même complexe, ne suffit plus pour protéger l’accès aux dossiers de la Présidence. L’authentification devrait combiner plusieurs éléments :

• un appareil institutionnel reconnu ;
• un code personnel confidentiel ;
• une clé physique de sécurité ;
• éventuellement une vérification biométrique locale.

Les codes envoyés par SMS peuvent renforcer la sécurité, mais ils restent vulnérables aux attaques. Pour les comptes les plus critiques, les clés physiques et les certificats numériques offrent une meilleure résistance aux tentatives de phishing. Les collaborateurs devraient également être formés régulièrement pour identifier les faux messages, les demandes urgentes frauduleuses ou les tentatives d’usurpation de l’identité d’un supérieur.

WhatsApp : un outil de coordination, pas de transmission de documents

WhatsApp, largement utilisé au Cameroun, y compris dans les administrations, offre un chiffrement de bout en bout qui protège les messages pendant leur transmission. Cependant, cela ne suffit pas à en faire une plateforme officielle pour gérer les documents présidentiels.

Un fichier envoyé par WhatsApp peut être exposé à de nombreux risques :

• perte ou espionnage du téléphone ;
• capture d’écran ;
• transfert non autorisé ;
• sauvegarde insuffisamment protégée ;
• utilisation du téléphone personnel d’un collaborateur ayant quitté ses fonctions.

WhatsApp ne propose pas non plus les fonctionnalités nécessaires pour classer les documents, gérer les habilitations, conserver les versions, enregistrer les validations ou assurer l’archivage administratif. L’application pourrait être utilisée pour annoncer qu’un dossier est disponible, confirmer une réunion ou signaler une urgence. Par exemple, un collaborateur pourrait envoyer le message suivant : « Le dossier référencé PRC/SG/2026/125 est accessible dans votre espace sécurisé pour examen. » Le document lui-même ne doit pas être joint à la conversation.

La règle est simple : « WhatsApp pour les alertes et la coordination ; la plateforme présidentielle sécurisée pour la transmission, l’examen, la décision, la signature et l’archivage. »

Des visioconférences gouvernementales hautement sécurisées

Les échanges à distance entre le président et ses collaborateurs pourraient également transiter par une solution dédiée de visioconférence gouvernementale. Cette plateforme devrait garantir :

• le chiffrement des communications ;
• l’identification formelle de chaque participant ;
• le contrôle strict des invitations ;
• l’interdiction des enregistrements non autorisés ;
• la conservation des journaux de connexion ;
• l’utilisation exclusive de terminaux institutionnels ;
• la maîtrise de l’hébergement des données.

Les liens publics, les comptes gratuits et les applications non validées ne devraient pas être utilisés pour les réunions relatives à la défense, à la diplomatie, aux nominations ou aux arbitrages gouvernementaux.

Classer les documents selon leur niveau de sensibilité

Tous les documents de la Présidence ne présentent pas le même niveau de risque. Une politique de classification pourrait distinguer quatre catégories :

• Public : document destiné à la diffusion.
• Interne : document de travail réservé aux services de l’État.
• Confidentiel : document dont la divulgation pourrait nuire à l’action publique.
• Très sensible : document lié à la défense, au renseignement, à la diplomatie ou aux nominations stratégiques.

Chaque niveau déterminerait le canal de transmission autorisé, les personnes habilitées, les appareils utilisables, les possibilités d’impression, la durée de conservation et les modalités d’archivage. Un document public pourrait être envoyé par messagerie professionnelle, tandis qu’un dossier classé très sensible ne serait accessible que depuis une plateforme fortement cloisonnée.

Conserver une trace complète de chaque décision

Chaque consultation, modification, validation ou transmission doit être automatiquement enregistrée. Le journal de sécurité devrait préciser :

• qui a consulté le document ;
• à quel moment ;
• depuis quel appareil ;
• quelles modifications ont été apportées ;
• qui a validé la version définitive ;
• quand le document a été enregistré et publié, et par qui.

Un centre de supervision de la sécurité pourrait détecter une connexion inhabituelle, un téléchargement massif de documents ou une tentative d’accès depuis un équipement non reconnu. Cette traçabilité permettrait de reconstituer les événements en cas de fuite, d’intrusion ou de contestation sur l’authenticité d’une décision.

Ne pas confondre décision officielle et publication sur les réseaux sociaux

Les comptes Facebook et X de la Présidence permettent d’informer rapidement le public. Ils ne doivent pas être confondus avec les systèmes utilisés pour préparer et valider les décisions.

Avant qu’un décret soit diffusé sur les réseaux sociaux, il doit suivre un processus rigoureux :

• le document a été transmis par un circuit autorisé ;
• l’autorité compétente a été authentifiée ;
• la version définitive n’a pas été altérée ;
• la validation a été horodatée ;
• l’original est conservé dans les archives officielles.

Une signature visible sur une image publiée en ligne ne constitue donc pas, à elle seule, une preuve numérique suffisante. La sécurité repose sur l’ensemble du processus ayant précédé cette publication.

Dix mesures prioritaires pour sécuriser le travail présidentiel à distance

La Présidence de la République pourrait mettre en œuvre dix actions essentielles :

1. Rendre obligatoire la messagerie professionnelle sous le domaine @prc.cm.
2. Interdire l’utilisation des comptes personnels Gmail, Yahoo et assimilés pour les affaires de l’État.
3. Déployer une plateforme présidentielle de gestion électronique des documents.
4. Introduire une signature électronique institutionnelle sécurisée.
5. Fournir des téléphones et ordinateurs exclusivement professionnels.
6. Imposer une authentification multifacteur résistante au phishing.
7. Réserver WhatsApp aux alertes et à la coordination.
8. Classifier les documents selon leur niveau de sensibilité.
9. Centraliser les journaux d’accès dans un centre de supervision.
10. Former régulièrement les collaborateurs aux risques d’espionnage, de phishing et de fuite d’informations.

Aucun élément public ne permet d’affirmer que l’ensemble de ces dispositifs est actuellement utilisé par la Présidence camerounaise. Ils représentent nevertheless les garanties minimales vers lesquelles devrait tendre une institution chargée de traiter à distance des dossiers engageant les finances, la diplomatie, la sécurité et la continuité de l’État.

Ces enjeux de transmission sécurisée des dossiers, de signature électronique, de souveraineté des données et de continuité numérique de l’État seront au cœur des débats lors du sommet E-Gov’A 2026, prévu du 14 au 16 octobre à Yaoundé. Organisé sous le thème « Intelligence artificielle et e-gouvernance : bâtir des services publics efficaces dans une Afrique cashless et paperless », cet événement réunira décideurs publics, experts et acteurs privés pour explorer les solutions innovantes en matière de gouvernance numérique.

La question n’est donc pas seulement de savoir si un président peut travailler depuis l’étranger. L’enjeu essentiel est de déterminer si les outils employés permettent d’authentifier ses décisions, de protéger les secrets de l’État, de retracer les instructions et de garantir que personne ne peut modifier ou détourner un acte en son nom.

Outils modernes et traçabilité : les piliers d’une gouvernance numérique sécurisée

Travailler à distance n’est plus un défi technologique insurmontable. Le véritable enjeu réside dans la confiance accordée aux outils et aux procédures. À l’ère de l’intelligence artificielle, des cybermenaces et des falsifications numériques, l’État ne peut plus se contenter de méthodes informelles. Il doit s’appuyer sur des solutions modernes pour que chaque décision importante laisse une trace indélébile : qui a fait quoi, quand, par quel canal et avec quelles garanties de sécurité ?