Cameroun : comment garantir la sécurité des décisions présidentielles à distance ?

Au Cameroun, la question de la continuité du pouvoir à distance ne se limite pas à une simple possibilité technique. Elle exige des garanties absolues quant à l’authenticité, la confidentialité et la traçabilité des décisions prises par les plus hautes autorités de l’État. Alors que le ministre d’État chargé de l’Enseignement supérieur, Jacques Fame Ndongo, a récemment rappelé que le président Paul Biya exerçait ses fonctions depuis l’étranger grâce à des « moyens électroniques connus de tous », une interrogation majeure persiste : quels outils numériques permettent de sécuriser cette gouvernance à distance sans compromettre les intérêts nationaux ?

Des messageries institutionnelles, et rien d’autre

Le premier impératif réside dans l’élimination totale des outils grand public pour les échanges sensibles. Les adresses électroniques professionnelles sous le domaine @prc.cm doivent devenir la norme. Chaque collaborateur du chef de l’État doit disposer d’un compte nominatif, comme [email protected], tandis que les services centraux (Secrétariat général, Cabinet civil) utiliseront des adresses fonctionnelles dédiées.

L’utilisation de comptes Gmail, Yahoo ou autres services privés expose l’État à des risques majeurs : perte de contrôle sur les données, impossibilité de récupérer les messages après un départ, vulnérabilité aux cyberattaques. Une messagerie institutionnelle permet en revanche :

• la création et la révocation instantanée des comptes ;
• l’authentification renforcée ;
• le chiffrement des échanges ;
• la détection des intrusions ;
• l’archivage systématique des communications.

Pour être pleinement sécurisée, cette infrastructure doit intégrer des protocoles comme SPF, DKIM et DMARC, tout en chiffrant les communications entre serveurs. Les documents les plus sensibles, quant à eux, ne devraient jamais transiter par messagerie, même sécurisée : un simple message pourrait suffire à indiquer leur disponibilité sur une plateforme dédiée.

Une plateforme présidentielle pour des décisions traçables

Une Présidence moderne nécessite une plateforme dédiée à la gestion électronique des documents d’État. Chaque dossier y serait référencé avec une traçabilité complète : auteur, niveau de confidentialité, personnes habilitées, versions successives, commentaires, validations et historique des accès.

Le président pourrait ainsi consulter, annoter ou valider un décret depuis un terminal sécurisé, sans que le fichier ne soit copié ou envoyé vers des boîtes personnelles. Pour les documents classés « très sensibles », la plateforme interdirait le téléchargement, l’impression ou le transfert non autorisé. Chaque action serait enregistrée : qui a consulté le document, à quel moment, depuis quel appareil et quelles modifications ont été apportées ?

La signature électronique, pierre angulaire de la légitimité

Une simple image de signature numérisée ne suffit pas pour valider un acte officiel. Une signature électronique basée sur des certificats numériques permettrait de vérifier l’identité du signataire, l’intégrité du document, la date de validation et l’absence de toute modification ultérieure.

La clé cryptographique utilisée pour les décisions majeures devrait être stockée dans un module matériel sécurisé, inaccessible depuis un ordinateur classique ou un appareil personnel. Chaque utilisation nécessiterait une authentification directe du chef de l’État et génèrerait une trace horodatée. Pour les actes les plus critiques, un processus multi-étapes pourrait inclure validation présidentielle, vérification technique, contrôle juridique et enregistrement officiel avant toute publication.

Zero Trust : une approche radicale pour l’accès aux données

Un VPN ne suffit pas pour sécuriser l’accès à distance. Une architecture Zero Trust part du principe qu’aucun utilisateur, appareil ou réseau ne doit être considéré comme fiable par défaut. Chaque demande d’accès serait évaluée en fonction de plusieurs critères :

• l’identité de l’utilisateur ;
• l’appareil utilisé ;
• le lieu de connexion ;
• le niveau de sensibilité du document ;
• les droits d’accès ;
• le comportement observé.

Accéder à un dossier présidentiel pourrait ainsi nécessiter simultanément un terminal institutionnel reconnu, un certificat numérique, une connexion chiffrée, une clé physique de sécurité et une authentification biométrique locale.

Des équipements exclusivement institutionnels

Les téléphones et ordinateurs personnels n’ont pas leur place dans la gestion des affaires d’État. Les collaborateurs du président doivent utiliser des appareils fournis et administrés par la Présidence, équipés de :

• chiffrement intégral ;
• mises à jour automatiques ;
• applications restreintes ;
• séparation stricte entre usages professionnels et personnels ;
• effacement à distance en cas de perte ;
• verrouillage automatique après inactivité ;
• interdiction des connexions aux réseaux Wi-Fi publics non sécurisés.

Une gestion centralisée permettrait de bloquer à distance une application dangereuse, de révoquer un appareil ou de supprimer ses données en cas de vol ou de compromission.

Authentification renforcée : au-delà des mots de passe

Un mot de passe, même complexe, ne devrait jamais suffire. L’accès aux dossiers présidentiels doit reposer sur une authentification multifacteur combinant :

• un appareil institutionnel reconnu ;
• un code personnel ;
• une clé physique de sécurité ;
• éventuellement une vérification biométrique.

Les collaborateurs doivent être formés régulièrement pour reconnaître les tentatives de phishing, les messages frauduleux ou les usurpations d’identité, même lorsqu’ils semblent provenir d’un supérieur hiérarchique.

WhatsApp : un outil de coordination, pas de transmission

Bien que largement utilisé au Cameroun, WhatsApp ne peut servir de plateforme officielle pour les échanges sensibles. Son chiffrement de bout en bout protège les messages en transit, mais pas contre les captures d’écran, les transferts non autorisés ou les sauvegardes insuffisamment protégées.

WhatsApp peut alerter : « Le dossier PRC/SG/2026/125 est disponible dans votre espace sécurisé. » Mais le document lui-même doit rester dans la plateforme présidentielle. Cette règle s’applique aussi aux visioconférences : les réunions diplomatiques ou gouvernementales doivent utiliser des solutions dédiées, chiffrées, avec identification des participants et interdiction des enregistrements non autorisés.

Classer les documents selon leur criticité

Tous les documents ne se valent pas en termes de risques. Une politique de classification pourrait distinguer quatre niveaux :

• Public : destiné à la diffusion ;
• Interne : réservé aux services de l’État ;
• Confidentiel : dont la divulgation porterait préjudice à l’action publique ;
• Très sensible : relatif à la défense, au renseignement, à la diplomatie ou aux nominations stratégiques.

Chaque catégorie déterminerait le canal de transmission, les personnes habilitées, les appareils utilisables et les modalités d’archivage. Un document public pourrait être envoyé par messagerie, mais un dossier classé « très sensible » resterait accessible uniquement depuis une plateforme fortement cloisonnée.

Une traçabilité absolue pour chaque décision

Chaque consultation, modification ou validation doit laisser une trace indélébile. Le journal de sécurité devrait enregistrer :

• qui a accédé au document ;
• à quel moment ;
• depuis quel appareil ;
• quelles modifications ont été apportées ;
• qui a validé la version finale ;
• quand le document a été publié.

Un centre de supervision pourrait détecter une anomalie, comme une connexion inhabituelle ou un téléchargement massif de données, et déclencher une alerte immédiate. Cette traçabilité permettrait aussi de reconstituer les événements en cas de fuite ou de contestation sur l’authenticité d’une décision.

Dix mesures prioritaires pour la Présidence

Pour garantir la sécurité des décisions présidentielles à distance, la Présidence camerounaise pourrait mettre en œuvre dix actions immédiates :

1. Rendre obligatoire la messagerie professionnelle sous @prc.cm ;
2. Interdire les comptes personnels pour les affaires d’État ;
3. Déployer une plateforme présidentielle de gestion documentaire ;
4. Introduire une signature électronique institutionnelle sécurisée ;
5. Fournir des équipements exclusivement professionnels ;
6. Imposer une authentification multifacteur résistante aux attaques ;
7. Réserver WhatsApp aux alertes et à la coordination ;
8. Classifier les documents selon leur niveau de sensibilité ;
9. Centraliser les journaux d’accès dans un centre de supervision ;
10. Former régulièrement les collaborateurs aux risques cyber.

Ces dispositifs ne sont pas des options : ils constituent les bases d’une gouvernance numérique sécurisée, capable de résister aux cybermenaces et de garantir la continuité de l’État. À l’ère de l’intelligence artificielle et des falsifications numériques, chaque décision présidentielle doit laisser une trace vérifiable, sécurisée et incontestable.