Depuis l’étranger, consulter des dossiers sensibles, échanger avec les collaborateurs ou valider des décisions administratives relève désormais du possible. Mais lorsqu’il s’agit du Cameroun et du président Paul Biya, la question ne se limite pas à la technologie : elle touche à la souveraineté numérique et à la protection des données de l’État. Comment garantir que chaque instruction présidentielle reste inviolable, traçable et authentifiée depuis Paris, Genève ou New York ?
Cette interrogation, relancée par une récente déclaration du ministre d’État chargé de l’Enseignement supérieur, le Pr Jacques Fame Ndongo, dépasse le cadre politique. Elle interroge l’efficacité des dispositifs numériques actuels pour assurer la continuité du pouvoir exécutif à distance. Car publier un décret sur les réseaux sociaux n’est que l’ultime étape d’un processus bien plus complexe.
Des messageries officielles, et rien d’autre
La première priorité réside dans l’adoption exclusive de messageries professionnelles institutionnelles, hébergées sous le domaine @prc.cm. Chaque collaborateur du chef de l’État doit disposer d’une adresse nominative, comme [email protected], complétée par des boîtes fonctionnelles dédiées au Secrétariat général ou au Cabinet civil.
Le recours à des comptes personnels (Gmail, Yahoo, etc.) pour échanger des notes confidentielles, des projets de décrets ou des correspondances diplomatiques est à proscrire. Outre les risques de piratage, ces outils échappent au contrôle de l’État : création non maîtrisée, conservation des données incertaine, ou suppression impossible en cas de départ d’un agent. Une messagerie professionnelle permet en revanche de :
- créer et révoquer les accès en temps réel ;
- imposer une authentification forte (double facteur) ;
- bloquer les transferts automatiques vers des boîtes personnelles ;
- appliquer une politique d’archivage centralisée ;
- détecter les connexions suspectes via des protocoles comme SPF, DKIM et DMARC.
Même sécurisée, cette messagerie ne doit pas servir à transmettre directement les documents les plus sensibles. Elle peut en revanche alerter le destinataire qu’un dossier est disponible sur une plateforme présidentielle dédiée.
Une plateforme présidentielle pour gérer les dossiers critiques
Une plateforme électronique de gestion documentaire doit être mise en place pour traiter les affaires de l’État. Chaque fichier y serait référencé avec :
- un identifiant unique ;
- l’auteur et le niveau de confidentialité ;
- les personnes autorisées à y accéder ;
- l’historique complet des modifications ;
- les validations horodatées ;
- les accès enregistrés (qui, quand, depuis quel appareil).
Cette solution permettrait au président de consulter, annoter ou valider un document depuis un terminal sécurisé, sans risque de copie ou de fuite. Pour les dossiers classifiés, des restrictions strictes pourraient être appliquées : interdiction de téléchargement, d’impression ou de transfert.
Une signature électronique infalsifiable
Valider un acte administratif à distance ne peut se résumer à apposer une signature scannée. Une signature électronique certifiée, basée sur des clés cryptographiques stockées dans un module matériel sécurisé, garantirait :
- l’identité incontestable du signataire ;
- l’intégrité du document (pas de modification possible après signature) ;
- une traçabilité infaillible (date, heure, appareil utilisé).
Pour les décisions majeures, un processus en plusieurs étapes pourrait être envisagé : validation présidentielle, vérification technique, contrôle juridique, enregistrement officiel, puis publication.
Un accès à distance sous contrôle strict : le modèle Zero Trust
Un simple VPN ne suffit plus. La Présidence devrait adopter une architecture Zero Trust, où aucun utilisateur, appareil ou réseau n’est considéré comme fiable par défaut. Chaque demande d’accès serait soumise à une vérification multidimensionnelle :
- identité de l’utilisateur et certificat numérique ;
- appareil institutionnel reconnu ;
- localisation de la connexion ;
- niveau de sensibilité du document ;
- comportement suspect détecté (tentative de copie, connexion inhabituelle).
L’accès à un dossier présidentiel pourrait exiger simultanément : un terminal chiffré, une clé physique de sécurité, une authentification biométrique et une connexion chiffrée.
Des équipements exclusivement institutionnels
Les téléphones et ordinateurs personnels des collaborateurs doivent être bannis pour traiter les affaires de l’État. Les membres du Cabinet civil et du Secrétariat général devraient utiliser des terminaux administrés par l’institution, dotés de :
- chiffrement intégral des données ;
- mises à jour automatiques ;
- restrictions d’usage (applications autorisées uniquement) ;
- verrouillage automatique après inactivité ;
- effacement à distance en cas de perte ou de vol ;
- interdiction des réseaux Wi-Fi publics non sécurisés.
Une solution de gestion centralisée permettrait de bloquer un appareil compromis ou de révoquer des accès en temps réel.
Une authentification multicanal pour contrer le phishing
Un mot de passe, même complexe, reste vulnérable. L’authentification devrait combiner :
- un appareil institutionnel certifié ;
- un code personnel ;
- une clé physique de sécurité ;
- une vérification biométrique locale.
Les collaborateurs doivent être formés à repérer les tentatives d’usurpation d’identité, les faux messages urgents ou les liens malveillants. WhatsApp, bien que chiffré, ne doit servir qu’à coordonner des alertes, jamais à transmettre des documents sensibles.
WhatsApp : un outil de coordination, pas de transmission
Malgré son chiffrement de bout en bout, WhatsApp expose les données à des risques majeurs : téléphone perdu, capture d’écran, transfert non autorisé, ou sauvegarde insuffisamment protégée. L’application peut en revanche être utilisée pour avertir qu’un dossier est disponible sur la plateforme présidentielle sécurisée, ou pour confirmer une réunion.
Règle d’or : « WhatsApp pour alerter, la plateforme présidentielle pour décider. »
Classer les documents selon leur criticité
Tous les documents ne présentent pas le même niveau de risque. Une politique de classification pourrait distinguer :
- Public : diffusion autorisée ;
- Interne : réservé aux services de l’État ;
- Confidentiel : préjudice possible en cas de fuite ;
- Très sensible : défense, diplomatie, nominations stratégiques.
Chaque niveau détermine le canal de transmission, les appareils autorisés, les possibilités d’impression et la durée de conservation.
Traçabilité totale : le gage de transparence
Chaque consultation, modification ou validation doit être enregistrée dans un journal de sécurité, précisant :
- qui a accédé au document ;
- à quel moment et depuis quel appareil ;
- quelles actions ont été réalisées ;
- qui a validé la version finale ;
- quand et par qui le document a été publié.
Un centre de supervision pourrait détecter les anomalies (connexion suspecte, téléchargement massif) et reconstituer les événements en cas de fuite ou de contestation.
Dix mesures urgentes pour la Présidence
Pour garantir la sécurité des décisions présidentielles, la Présidence du Cameroun pourrait mettre en place :
- Rendre obligatoire la messagerie @prc.cm pour tous les échanges officiels ;
- Interdire définitivement les comptes personnels pour les affaires de l’État ;
- Déployer une plateforme présidentielle de gestion électronique des dossiers ;
- Adopter une signature électronique certifiée pour les actes majeurs ;
- Fournir des terminaux exclusivement institutionnels aux collaborateurs ;
- Imposer une authentification multicanal (clé physique + biométrie) ;
- Réserver WhatsApp aux alertes et à la coordination ;
- Classifier les documents selon leur niveau de sensibilité ;
- Centraliser les logs d’accès dans un centre de supervision ;
- Former régulièrement les équipes aux cybermenaces (phishing, espionnage).
Ces mesures ne relèvent pas de la science-fiction. Elles représentent les garanties minimales pour une institution appelée à gérer à distance des dossiers engageant la sécurité nationale, la diplomatie ou les finances publiques. Dans un monde où les cyberattaques et les falsifications numériques se multiplient, l’État ne peut plus se contenter de solutions improvisées.
Le défi n’est pas seulement technique, mais aussi stratégique. Il s’agit de construire un système où chaque décision présidentielle laisse une trace indélébile : qui a validé quoi, à quel moment, par quel canal, et avec quelles protections ?
