Organiser des réunions stratégiques, valider des décrets ou échanger avec ses collaborateurs depuis l’étranger : une pratique courante pour de nombreux dirigeants. Pourtant, lorsque le président de la République camerounaise, Paul Biya, exerce ses fonctions hors du territoire national, la fiabilité des outils numériques utilisés ne doit laisser aucune place à l’improvisation. Chaque instruction, chaque signature ou chaque transmission de document engage la souveraineté de l’État et doit être protégée contre les intrusions, les falsifications ou les fuites.
Le ministre d’État, ministre de l’Enseignement supérieur, le Pr Jacques Fame Ndongo, a récemment rappelé que le chef de l’État continue de diriger le pays « de visu » ou via des « moyens électroniques connus de tous ». Mais quels sont ces outils ? Et surtout, comment s’assurer qu’ils garantissent l’authenticité, la confidentialité et la traçabilité des actes présidentiels ?
La publication d’un décret sur les réseaux sociaux, par exemple, n’est que l’aboutissement d’un long processus administratif. Elle ne révèle rien des étapes intermédiaires : préparation, transmission, validation, signature et archivage. Pour que chaque décision soit incontestable, le Cameroun doit s’appuyer sur une infrastructure numérique robuste, adaptée aux enjeux de la présidence.
Des adresses électroniques institutionnelles, et rien d’autre
La première pierre d’un système sécurisé réside dans l’utilisation exclusive d’adresses mail officielles, rattachées au domaine de la Présidence. Des comptes comme [email protected] ou [email protected] doivent devenir la norme pour tous les collaborateurs du chef de l’État, qu’ils appartiennent au Secrétariat général, au Cabinet civil ou à d’autres services stratégiques.
Les messageries personnelles, comme Gmail ou Yahoo, ne devraient jamais servir à transmettre des documents sensibles : projets de décrets, notes confidentielles, correspondances diplomatiques ou instructions engageant l’État. Outre les risques liés à la sécurité technique de ces plateformes, leur gestion échappe en partie au contrôle de l’administration. Qui contrôle les appareils connectés à ces comptes ? Qui garantit la conservation ou la destruction des messages après le départ d’un responsable ?
Une messagerie institutionnelle sous le domaine @prc.cm permettrait de :
- créer et révoquer les accès des collaborateurs ;
- imposer une authentification renforcée ;
- conserver l’historique des échanges ;
- détecter les tentatives de connexion suspectes ;
- empêcher les transferts automatiques vers des boîtes personnelles ;
- appliquer une politique d’archivage centralisée.
Pour éviter l’usurpation d’identité et les attaques par phishing, cette messagerie devrait intégrer des protocoles comme SPF, DKIM et DMARC, ainsi qu’un chiffrement systématique des communications entre serveurs. Les documents les plus sensibles ne devraient jamais être envoyés en pièce jointe. À la place, un simple message pourrait indiquer au destinataire qu’un dossier est disponible dans une plateforme présidentielle sécurisée.
Une plateforme présidentielle pour gérer les dossiers sensibles
Au-delà des échanges par mail, la Présidence du Cameroun devrait disposer d’une plateforme dédiée à la gestion électronique des documents d’État. Chaque fichier y serait enregistré avec une référence unique, l’identité de son auteur, son niveau de confidentialité, les personnes autorisées à le consulter, les différentes versions du document, les commentaires, les arbitrages, la date de validation et l’historique complet des accès.
Le président pourrait ainsi consulter un document depuis un terminal sécurisé, ajouter des observations ou valider une proposition, sans que le fichier ne soit copié sur plusieurs appareils ou envoyé dans des messageries personnelles. Pour les dossiers classés très sensibles, la plateforme devrait empêcher le téléchargement local, l’impression ou le transfert à une personne non habilitée. Elle permettrait également de retracer chaque consultation : qui a accédé au document, à quel moment, depuis quel appareil et quelles modifications ont été apportées.
Une signature électronique infalsifiable
Valider un décret ou une décision à distance ne devrait pas se limiter à apposer une image de la signature présidentielle sur un document. Une signature électronique fondée sur des certificats numériques offre trois garanties essentielles :
- l’identité du signataire est vérifiable ;
- l’intégrité du document est préservée ;
- la date et l’heure de la validation sont horodatées.
Pour les actes les plus importants, la clé cryptographique utilisée pour signer devrait être conservée dans un module matériel hautement sécurisé, inaccessible depuis un ordinateur ordinaire ou un téléphone personnel. Toute utilisation de cette clé devrait nécessiter une authentification directe du chef de l’État et produire une trace horodatée. Pour les décisions majeures, le processus pourrait inclure plusieurs étapes : validation présidentielle, vérification technique de la signature, contrôle juridique de l’acte, enregistrement officiel et publication.
Un accès à distance fondé sur le principe Zero Trust
Un réseau privé virtuel (VPN) peut sécuriser la connexion entre un responsable en déplacement et les serveurs de la Présidence. Mais il ne suffit pas à garantir une sécurité optimale. Une architecture Zero Trust, où aucun utilisateur, appareil ou réseau n’est considéré comme fiable par défaut, offre une protection bien plus robuste.
Chaque demande d’accès serait évaluée en fonction de plusieurs critères :
- l’identité de l’utilisateur ;
- l’appareil utilisé ;
- le lieu de connexion ;
- le niveau de sensibilité du document ;
- les droits attribués au responsable ;
- le comportement observé pendant la session.
Pour accéder à un dossier présidentiel, un collaborateur devrait ainsi fournir simultanément un ordinateur institutionnel reconnu, un certificat numérique, une connexion chiffrée, une clé physique de sécurité et un contrôle biométrique effectué localement sur l’appareil.
Des équipements exclusivement institutionnels
Les téléphones personnels ou les ordinateurs privés des collaborateurs ne devraient jamais servir à consulter des documents présidentiels. Les membres du Cabinet civil, du Secrétariat général et des services concernés devraient disposer d’appareils appartenant à l’État et administrés par une équipe spécialisée.
Ces terminaux devraient être :
- intégralement chiffrés ;
- régulièrement mis à jour ;
- limités aux applications autorisées ;
- séparés des usages personnels ;
- effaçables à distance en cas de perte ;
- automatiquement verrouillés après une courte inactivité ;
- interdits de connexion aux réseaux Wi-Fi publics non sécurisés.
Une solution de gestion centralisée permettrait à l’administration d’installer les mises à jour, de bloquer une application dangereuse, de révoquer un appareil et de supprimer à distance les données en cas de vol ou de compromission.
Une authentification résistante aux attaques
Un mot de passe, même complexe, ne devrait jamais suffire pour accéder aux dossiers de la Présidence. L’authentification devrait combiner plusieurs éléments :
- un appareil institutionnel reconnu ;
- un code personnel ;
- une clé physique de sécurité ;
- éventuellement une vérification biométrique locale.
Les codes transmis par SMS peuvent renforcer la sécurité, mais ils restent vulnérables à certaines attaques. Pour les comptes les plus sensibles, les clés physiques et les certificats numériques offrent une meilleure résistance aux tentatives de phishing. Les collaborateurs devraient également être formés régulièrement pour reconnaître les faux messages, les demandes urgentes frauduleuses ou les tentatives d’usurpation d’identité.
WhatsApp : utile pour alerter, mais pas pour transmettre
WhatsApp est largement utilisé au Cameroun, y compris dans les administrations, grâce à son chiffrement de bout en bout. Cependant, cette application ne constitue pas une plateforme officielle pour la gestion des documents présidentiels. Un dossier envoyé par WhatsApp reste vulnérable :
- sur un téléphone perdu ou espionné ;
- via une capture d’écran ;
- après un transfert non autorisé ;
- sur les autres appareils associés au compte ;
- dans une sauvegarde insuffisamment protégée ;
- sur le téléphone personnel d’un collaborateur ayant quitté ses fonctions.
WhatsApp ne propose pas non plus les mécanismes nécessaires pour classer les dossiers, gérer les habilitations, conserver les versions, enregistrer les validations ou assurer l’archivage administratif. L’application pourrait être utilisée pour annoncer qu’un dossier est disponible dans l’espace sécurisé présidentiel, confirmer une réunion ou signaler une urgence. Mais le document lui-même ne devrait jamais être joint à la conversation.
Des visioconférences gouvernementales sécurisées
Les échanges à distance entre le président et ses collaborateurs pourraient également transiter par une solution dédiée de visioconférence gouvernementale. Cette plateforme devrait garantir :
- le chiffrement des communications ;
- l’identification de chaque participant ;
- le contrôle strict des invitations ;
- l’interdiction des enregistrements non autorisés ;
- la conservation des journaux de connexion ;
- l’utilisation exclusive de terminaux institutionnels ;
- la maîtrise de l’hébergement des données.
Les liens publics, les comptes gratuits et les applications installées sans validation préalable ne devraient pas être utilisés pour les réunions relatives à la défense, à la diplomatie, aux nominations ou aux arbitrages gouvernementaux.
Classer les documents selon leur niveau de risque
Tous les documents de la Présidence ne présentent pas le même niveau de risque. Une politique de classification pourrait distinguer quatre catégories :
- Public : document destiné à la diffusion ;
- Interne : document de travail réservé aux services de l’État ;
- Confidentiel : document dont la divulgation pourrait nuire à l’action publique ;
- Très sensible : document relatif à la défense, au renseignement, à la diplomatie, aux nominations stratégiques ou aux arbitrages majeurs.
Chaque niveau déterminerait le canal de transmission autorisé, les personnes habilitées, les appareils utilisables, les possibilités d’impression, la durée de conservation et les modalités d’archivage. Un document public pourrait être envoyé par messagerie professionnelle, tandis qu’un dossier classé très sensible devrait rester accessible uniquement depuis une plateforme fortement cloisonnée.
Conserver une trace complète de chaque décision
Toute consultation, modification, validation ou transmission devrait être automatiquement enregistrée. Le journal de sécurité devrait préciser :
- qui a consulté le document ;
- à quelle heure ;
- depuis quel appareil ;
- quelles modifications ont été effectuées ;
- qui a validé la version définitive ;
- quand le document a été enregistré et publié, et par qui.
Un centre de supervision de la sécurité pourrait détecter une connexion inhabituelle, un téléchargement massif de documents, une tentative d’accès depuis un équipement non reconnu ou la modification anormale d’un acte officiel. Cette traçabilité permettrait de reconstituer les événements en cas de fuite, d’intrusion ou de contestation sur l’authenticité d’une décision.
Dix actions prioritaires pour la Présidence camerounaise
Pour garantir la sécurité des décisions présidentielles à distance, la Présidence du Cameroun pourrait engager dix mesures prioritaires :
- Rendre obligatoire la messagerie professionnelle sous le domaine @prc.cm ;
- Interdire les comptes personnels Gmail, Yahoo et assimilés pour les affaires de l’État ;
- Déployer une plateforme présidentielle de gestion électronique des dossiers ;
- Introduire une signature électronique institutionnelle sécurisée ;
- Fournir des téléphones et ordinateurs exclusivement professionnels ;
- Imposer une authentification multifacteur résistante au phishing ;
- Réserver WhatsApp aux alertes et à la coordination ;
- Classifier les documents selon leur niveau de sensibilité ;
- Centraliser les journaux d’accès dans un centre de supervision ;
- Former régulièrement les collaborateurs aux risques d’espionnage, de phishing et de fuite d’informations.
Ces dispositifs représentent les garanties minimales pour une institution appelée à traiter à distance des dossiers engageant les finances, la diplomatie, la sécurité et la continuité de l’État. Dans un contexte où l’intelligence artificielle et les cyberattaques menacent chaque jour davantage la souveraineté numérique, le Cameroun ne peut plus se contenter de méthodes informelles. Chaque décision importante doit laisser une trace : qui a posté quoi, validé quoi, à quel moment, par quel canal et avec quelles garanties de sécurité ?
