Une vague de cybermenaces sans précédent a frappé l’un des piliers des services essentiels au Gabon. Dans la nuit du 14 au 15 juin 2026, la Société d’énergie et d’eau du Gabon (SEEG) a subi une cyberattaque d’une violence inouïe, paralysant près de 95 % de ses infrastructures numériques. L’incident, qualifié de sabotage par la direction, a laissé des traces profondes sur les systèmes de supervision, de facturation et de gestion des ressources. Deux mois après le drame, un premier bilan dressé à Libreville a révélé l’étendue des dégâts et les défis de la reconstruction.
Une attaque ciblée et méthodique contre les infrastructures vitales
L’agression numérique a frappé simultanément plusieurs maillons faibles du système d’information de la SEEG. Des serveurs critiques, allant des plateformes de gestion client aux outils de pilotage du réseau électrique et hydraulique, ont été neutralisés. Résultat : des agences commerciales en mode dégradé, des paiements en ligne interrompus et des compteurs de consommation inaccessibles sur une grande partie du territoire. Cette paralysie prolongée a révélé une faille majeure dans la résilience des services publics gabonais, où la SEEG joue un rôle central dans l’approvisionnement en eau et en électricité. Aucune demande de rançon n’a été officiellement évoquée, mais les indices laissent supposer une préparation minutieuse de la part des assaillants.
La lente reconstruction des systèmes essentiels
Le 4 août, la SEEG a présenté un point d’étape sur sa stratégie de relance, mettant en lumière une restauration par étapes. Les systèmes de supervision du réseau électrique ont été prioritaires, permettant de rétablir progressivement l’alimentation des zones interconnectées. En revanche, les plateformes commerciales, gérant des millions de données clients, nécessitent un travail plus long et complexe. L’opérateur a fait appel à des experts externes pour renforcer ses équipes internes, sans communiquer sur l’enveloppe financière allouée à cette opération de sauvetage. Une refonte partielle de l’architecture informatique est en cours, avec l’intégration de solutions de segmentation réseau et de sauvegardes délocalisées.
Cette remédiation soulève cependant une question cruciale : la SEEG était-elle suffisamment préparée face à une telle menace ? Plusieurs acteurs du secteur pointent du doigt un manque de plans de continuité robustes et un retard dans les investissements dédiés à la cybersécurité, comparé aux standards internationaux. Le régulateur et les autorités gabonaises pourraient prochainement imposer des normes plus strictes aux opérateurs d’importance vitale, à l’instar de ce qui se fait ailleurs en Afrique centrale.
Un avertissement pour la sécurité numérique en Afrique centrale
Au-delà du Gabon, cette cyberattaque illustre une vulnérabilité récurrente chez les opérateurs publics africains. La digitalisation accélérée des réseaux d’eau et d’électricité, bien que nécessaire pour améliorer l’efficacité et réduire les pertes, expose ces infrastructures à des risques cyber croissants. Peu d’entreprises disposent de centres de sécurité opérationnels fonctionnant 24h/24, et les budgets alloués à la protection des systèmes industriels restent en deçà des benchmarks internationaux. L’incident de la SEEG pourrait servir d’électrochoc pour les autorités locales et régionales, appelées à renforcer leur souveraineté numérique.
La reprise technique n’est qu’une étape parmi d’autres. La SEEG devra également restaurer la confiance des usagers, garantir l’intégrité des données de facturation et évaluer d’éventuelles pertes financières. Le prochain bilan, attendu avec attention par les partenaires et les autorités, pourrait marquer un tournant dans la gestion des risques cyber pour le pays. Depuis l’attaque de juin, la reprise des activités s’effectue progressivement, mais sous haute surveillance.
