Cameroun : quelles solutions numériques pour garantir la continuité du pouvoir présidentiel à distance ?

Yaoundé – Assurer la gestion des affaires de l’État depuis l’étranger exige des outils technologiques bien plus robustes que ceux utilisés par le commun des citoyens. Pour un chef d’État comme le président Paul Biya, chaque décision doit être protégée contre les risques de falsification, d’espionnage ou de fuite d’informations sensibles. Mais comment garantir cette sécurité numérique lorsque le président est en déplacement ?

Les déclarations du ministre d’État en charge de l’Enseignement supérieur, le professeur Jacques Fame Ndongo, ont récemment relancé le débat sur la capacité du pouvoir camerounais à fonctionner à distance. Selon lui, la présidence continue d’opérer normalement, que ce soit « de visu » ou via des « moyens électroniques connus de tous ». Pourtant, derrière cette affirmation se cache une question cruciale : quels instruments numériques modernes pourraient sécuriser chaque étape de la gestion des dossiers présidentiels depuis l’étranger ?

La publication d’un décret sur les réseaux sociaux ou le site officiel ne représente en effet que l’étape finale d’un long processus. Pour authentifier une décision, il faut retracer son parcours complet : préparation, transmission, examen, validation, archivage… Autant d’étapes qui nécessitent des infrastructures technologiques adaptées.

Des adresses électroniques institutionnelles, et rien d’autre

La première pierre angulaire d’un système sécurisé repose sur l’utilisation exclusive de messageries professionnelles sous le domaine officiel @prc.cm. Chaque collaborateur du président doit disposer d’une adresse nominative, comme [email protected], et de boîtes fonctionnelles réservées au Secrétariat général ou au Cabinet civil.

Les comptes personnels (Gmail, Yahoo, etc.) sont à proscrire pour plusieurs raisons :

L’État ne maîtrise pas leur création, leur suppression ou leur conservation ;
Ils ne permettent pas un contrôle centralisé des accès ;
Ils échappent souvent aux politiques de sécurité de l’administration.

Une messagerie institutionnelle devrait intégrer :

Une authentification forte (mots de passe complexes, double facteur) ;
Un chiffrement des échanges entre serveurs ;
Des mécanismes anti-usurpation (SPF, DKIM, DMARC) ;
Une interdiction des transferts automatiques vers des boîtes personnelles ;
Un archivage systématique des échanges.

Même protégée, une messagerie ne devrait pas servir à transmettre directement des documents ultra-sensibles. Elle pourrait simplement indiquer à son destinataire qu’un dossier est disponible sur une plateforme présidentielle sécurisée.

Une plateforme présidentielle de gestion des documents

Pour éviter toute fuite ou altération, chaque dossier devrait être géré via une plateforme dédiée, conçue spécifiquement pour les affaires de l’État. Cette solution permettrait de :

Attribuer une référence unique et un niveau de confidentialité à chaque document ;
Restreindre l’accès aux seules personnes habilitées ;
Conserver l’historique des versions, commentaires et validations ;
Interdire le téléchargement, l’impression ou la copie pour les dossiers les plus sensibles ;
Traçer chaque consultation (qui, quand, depuis quel appareil).

Le président pourrait ainsi consulter un projet, ajouter des annotations ou valider une décision depuis un terminal sécurisé, sans jamais avoir à manipuler directement le fichier.

Une signature électronique infalsifiable pour les actes officiels

Une simple image de la signature du président ne suffit pas pour authentifier un décret. Une signature électronique reposant sur des certificats numériques garantirait :

L’identité incontestable du signataire ;
L’intégrité du document (aucune modification après signature) ;
Une traçabilité infalsifiable (date, heure, appareil utilisé) ;
Une conservation sécurisée de la clé cryptographique (dans un module matériel, jamais sur un ordinateur classique).

Pour les décisions majeures, un processus en plusieurs étapes pourrait être mis en place : validation présidentielle, contrôle juridique, enregistrement officiel, puis publication.

Zero Trust : le réseau qui ne fait confiance à personne

Un VPN sécurise la connexion, mais une architecture Zero Trust va plus loin. Elle part du principe que rien ni personne ne doit être considéré comme fiable par défaut. Chaque accès serait vérifié selon :

L’identité de l’utilisateur ;
L’appareil utilisé (uniquement des terminaux institutionnels) ;
Le lieu de connexion ;
Le niveau de sensibilité du document ;
Un contrôle biométrique local ;
Une clé physique de sécurité.

Par exemple, pour consulter un dossier de défense, un ministre devrait utiliser un ordinateur chiffré, un certificat numérique, une clé USB sécurisée et une vérification biométrique, le tout simultanément.

Des équipements 100 % institutionnels pour les collaborateurs

Les téléphones ou ordinateurs personnels n’ont pas leur place dans la gestion des dossiers présidentiels. Les collaborateurs devraient disposer d’appareils :

Entièrement chiffrés et mis à jour en temps réel ;
Limitrophes aux applications autorisées ;
Désactivables à distance en cas de perte ou de compromission ;
Automatiquement verrouillés après inactivité ;
Interdits de connexion aux réseaux Wi-Fi publics non sécurisés.

Une solution de gestion centralisée permettrait à l’administration de bloquer une application dangereuse, de révoquer un appareil ou de supprimer ses données à distance.

Authentification multifacteur : au-delà des mots de passe

Un mot de passe, même complexe, reste vulnérable. L’accès aux dossiers sensibles devrait nécessiter :

Un appareil institutionnel reconnu ;
Un code personnel ;
Une clé physique de sécurité ;
Une vérification biométrique.

Les codes SMS peuvent renforcer la sécurité, mais ils ne suffisent pas face aux attaques par phishing. Pour les comptes les plus critiques, les clés physiques et les certificats numériques offrent une protection supérieure.

Les collaborateurs devraient également être formés régulièrement pour repérer les tentatives d’usurpation (emails frauduleux, demandes urgentes suspectes, liens malveillants).

WhatsApp : un outil de coordination, pas de transmission de dossiers

Malgré son chiffrement de bout en bout, WhatsApp n’est pas adapté à la gestion des documents présidentiels. Un fichier envoyé via l’application peut être :

Exposé en cas de perte ou d’espionnage du téléphone ;
Capturé via une screenshot ;
Transféré à une personne non autorisée ;
Sauvegardé sur un cloud insuffisamment protégé ;
Lié à un compte personnel après le départ d’un collaborateur.

WhatsApp peut en revanche servir à alerter (exemple : « Le dossier PRC/SG/2026/125 est disponible dans votre espace sécurisé ») ou à coordonner une réunion, mais le document lui-même doit rester sur la plateforme présidentielle.

Des visioconférences gouvernementales ultra-sécurisées

Pour les réunions stratégiques (diplomatie, nominations, arbitrages), une plateforme dédiée devrait être utilisée, garantissant :

Un chiffrement des communications ;
L’identification stricte des participants ;
L’interdiction des enregistrements non autorisés ;
La conservation des journaux de connexion ;
L’utilisation exclusive de terminaux institutionnels ;
La maîtrise de l’hébergement des données.

Les liens publics, comptes gratuits ou applications non validées sont à proscrire pour les sujets sensibles.

Classer les documents selon leur niveau de risque

Tous les documents n’ont pas la même sensibilité. Une politique de classification pourrait distinguer quatre niveaux :

Public : destiné à la diffusion ;
Interne : réservé aux services de l’État ;
Confidentiel : dont la divulgation pourrait nuire à l’action publique ;
Très sensible : défense, renseignement, diplomatie, nominations stratégiques.

Chaque niveau déterminerait :

Le canal de transmission autorisé ;
Les personnes habilitées ;
Les appareils utilisables ;
Les modalités d’archivage.

Traçabilité absolue : le journal de sécurité

Chaque action (consultation, modification, validation, transmission) devrait être enregistrée dans un journal sécurisé précisant :

Qui a accédé au document ;
À quel moment ;
Depuis quel appareil ;
Quelles modifications ont été apportées ;
Qui a validé la version finale ;
Quand et par qui le document a été publié.

Un centre de supervision pourrait détecter une activité suspecte (connexion inhabituelle, téléchargement massif, tentative d’accès non autorisé) et reconstituer les événements en cas de fuite ou de contestation.

Dix actions prioritaires pour la Présidence

Pour sécuriser le travail présidentiel à distance, dix mesures pourraient être mises en œuvre sans délai :

Rendre obligatoire la messagerie professionnelle @prc.cm ;
Interdire les comptes personnels (Gmail, Yahoo, etc.) pour les affaires de l’État ;
Déployer une plateforme présidentielle de gestion électronique des dossiers ;
Introduire une signature électronique institutionnelle sécurisée ;
Fournir des équipements 100 % institutionnels aux collaborateurs ;
Imposer une authentification multifacteur résistante au phishing ;
Réserver WhatsApp aux alertes et à la coordination ;
Classer les documents selon leur niveau de sensibilité ;
Centraliser les journaux d’accès dans un centre de supervision ;
Former régulièrement les collaborateurs aux risques cyber.

Ces dispositifs ne sont pas une option, mais une nécessité pour un État qui doit garantir l’authenticité de ses décisions, protéger ses secrets et assurer la continuité de son fonctionnement, où que se trouve son président.

Souveraineté numérique et continuité de l’État

Le vrai défi n’est pas technologique, mais politique et organisationnel. À l’ère des deepfakes, des cyberattaques et des falsifications numériques, une présidence ne peut plus se contenter de méthodes informelles. Elle doit s’appuyer sur des outils modernes, traçables et infalsifiables pour que chaque décision laisse une trace indélébile : qui a fait quoi, quand, comment et avec quelles garanties de sécurité ?