Diriger un État depuis l’étranger exige des dispositifs technologiques à la hauteur des enjeux. Paul Biya, président de la République du Cameroun, peut-il s’appuyer sur des moyens numériques classiques pour consulter des dossiers sensibles, échanger avec ses collaborateurs ou valider des décisions administratives ? La réponse est catégoriquement non. Les outils utilisés doivent garantir quatre piliers fondamentaux : la confidentialité absolue des informations, l’authenticité incontestable de l’identité du décideur, l’intégrité irréprochable des documents traités et la traçabilité exhaustive de chaque action engagée.
Le ministre d’État en charge de l’Enseignement supérieur, Jacques Fame Ndongo, a récemment rappelé que le chef de l’État continue d’exercer pleinement ses fonctions, « de visu » ou par des « moyens électroniques connus de tous ». Cette déclaration soulève une problématique technique et stratégique : quels systèmes numériques une présidence moderne doit-elle déployer pour assurer la continuité opérationnelle de l’État lorsque le président se trouve hors des frontières nationales ?
La publication d’un décret sur une plateforme publique ne constitue qu’une étape finale. Elle ne révèle rien des étapes préalables : préparation, transmission, examen, validation, enregistrement et archivage. Ces phases doivent être sécurisées et documentées par des dispositifs dédiés, bien au-delà des simples canaux de communication grand public.
Une messagerie institutionnelle sous domaine officiel
L’utilisation d’adresses électroniques personnelles comme Gmail ou Yahoo pour échanger des documents d’État représente un risque majeur. Ces plateformes échappent au contrôle de l’administration en matière de gouvernance, de conservation des échanges et de gestion des accès. Une messagerie professionnelle institutionnelle, hébergée sous le domaine @prc.cm, s’impose comme la solution minimale.
Cette plateforme doit permettre :
- la création et la révocation instantanée des comptes des collaborateurs ;
- l’application d’une authentification renforcée (multi-facteurs) ;
- la conservation systématique de tous les échanges officiels ;
- la détection des connexions suspectes grâce à des protocoles comme SPF, DKIM et DMARC ;
- le blocage automatique des transferts vers des boîtes personnelles ;
- l’application d’une politique commune de sécurité et d’archivage centralisé.
Les documents les plus sensibles ne devraient jamais transiter par de simples pièces jointes. Leur accès serait signalé par un message automatique indiquant leur disponibilité dans une plateforme présidentielle sécurisée dédiée.
Une plateforme présidentielle de gestion documentaire
Chaque dossier traité par la présidence doit être enregistré dans un système centralisé offrant une traçabilité totale. Cette plateforme permettrait de consigner :
- un identifiant unique pour chaque document ;
- l’auteur et le niveau de classification (public, interne, confidentiel, très sensible) ;
- les personnes autorisées à y accéder ;
- l’historique complet des versions et des commentaires ;
- la date et l’heure de validation ;
- le journal détaillé de tous les accès et modifications.
Le président pourrait ainsi consulter un fichier depuis un terminal sécurisé, ajouter des annotations ou valider une proposition sans que le document ne soit copié sur plusieurs appareils ou envoyé via des messageries personnelles. Pour les dossiers classés « très sensibles », le système devrait interdire le téléchargement local, l’impression ou le transfert non autorisé.
La signature électronique présidentielle : un impératif
Une simple image scannée de la signature ne suffit pas pour valider un décret ou une décision majeure. Une signature électronique basée sur des certificats numériques permet de vérifier :
- l’identité du signataire ;
- l’intégrité du document ;
- la date et l’heure exactes de la validation ;
- l’absence de toute modification après signature.
La clé cryptographique utilisée pour les actes les plus importants doit être conservée dans un module matériel hautement sécurisé, accessible uniquement après une authentification directe du chef de l’État. Chaque utilisation doit générer une trace horodatée et infalsifiable.
Une architecture Zero Trust pour les accès distants
Un réseau privé virtuel (VPN) ne constitue qu’une première ligne de défense. L’adoption d’un modèle Zero Trust renforce considérablement la sécurité. Ce principe impose de ne faire confiance à aucun utilisateur, appareil ou réseau par défaut. Chaque demande d’accès est évaluée en fonction de multiples critères :
- l’identité de l’utilisateur et ses droits ;
- l’appareil utilisé (doit être institutionnel et reconnu) ;
- le lieu de connexion et son contexte ;
- le niveau de sensibilité du document demandé ;
- le comportement observé pendant la session.
L’accès à un dossier présidentiel pourrait ainsi nécessiter simultanément : un ordinateur institutionnel, un certificat numérique, une clé physique de sécurité, une connexion chiffrée et une authentification biométrique locale.
Des équipements exclusivement professionnels pour les collaborateurs
Les téléphones et ordinateurs personnels n’ont pas leur place dans la gestion des affaires de l’État. Les membres du Cabinet civil, du Secrétariat général et des services concernés doivent disposer d’équipements dédiés, entièrement gérés par l’administration. Ces terminaux doivent :
- bénéficier d’un chiffrement intégral des données ;
- recevoir des mises à jour régulières et automatisées ;
- être limités aux applications autorisées ;
- être séparés des usages personnels ;
- pouvoir être effacés à distance en cas de perte ou de compromission ;
- se verrouiller automatiquement après une courte inactivité ;
- interdire les connexions aux réseaux Wi-Fi publics non sécurisés.
Une solution de gestion centralisée des terminaux permet à l’administration d’installer des correctifs, de bloquer des applications dangereuses ou de révoquer un appareil compromis.
Une authentification résistante aux cyberattaques
Un mot de passe, même complexe, ne constitue pas une protection suffisante. L’authentification doit combiner plusieurs facteurs :
- un appareil institutionnel reconnu ;
- un code personnel unique ;
- une clé physique de sécurité ;
- éventuellement une vérification biométrique locale.
Les collaborateurs doivent être formés régulièrement pour identifier les tentatives de phishing, les messages frauduleux ou les usurpations d’identité. Les codes envoyés par SMS peuvent renforcer la sécurité, mais présentent des vulnérabilités exploitables.
WhatsApp : un outil de coordination, pas de transmission de documents
Bien que largement utilisé au Cameroun, WhatsApp ne saurait servir de plateforme officielle pour échanger des dossiers présidentiels. Ses vulnérabilités sont multiples : téléphone perdu ou espionné, capture d’écran, transfert non autorisé, sauvegardes insuffisamment protégées ou accès persistant après le départ d’un collaborateur.
L’application peut en revanche servir à alerter un responsable de la disponibilité d’un dossier dans l’espace sécurisé présidentiel. Un message comme « Le dossier référencé PRC/SG/2026/125 est accessible dans votre espace sécurisé pour examen » respecte cette logique. Le fichier lui-même ne doit jamais être joint à la conversation.
Des visioconférences gouvernementales sécurisées
Les réunions à distance entre le président et ses équipes doivent transiter par une plateforme dédiée offrant :
- un chiffrement de bout en bout des communications ;
- l’identification formelle de chaque participant ;
- un contrôle strict des invitations ;
- l’interdiction des enregistrements non autorisés ;
- la conservation des journaux de connexion ;
- l’utilisation exclusive de terminaux institutionnels ;
- la maîtrise totale de l’hébergement des données.
Les solutions grand public, les comptes gratuits ou les liens publics ne doivent jamais être utilisés pour des réunions traitant de sujets sensibles comme la défense, la diplomatie ou les nominations stratégiques.
Classer les documents selon leur niveau d’exigence
Tous les documents ne présentent pas le même niveau de risque. Une politique de classification par catégories est indispensable :
- Public : document destiné à une diffusion générale ;
- Interne : document de travail réservé aux services de l’État ;
- Confidentiel : document dont la divulgation porterait préjudice à l’action publique ;
- Très sensible : document lié à la défense, au renseignement, à la diplomatie, aux nominations stratégiques ou aux arbitrages majeurs.
Chaque catégorie détermine les canaux de transmission autorisés, les appareils utilisables, les possibilités d’impression, la durée de conservation et les modalités d’archivage. Un document public peut être envoyé par messagerie professionnelle, tandis qu’un dossier « très sensible » doit rester accessible uniquement via une plateforme fortement cloisonnée.
Une traçabilité exhaustive pour chaque décision
Chaque consultation, modification, validation ou transmission doit être automatiquement enregistrée et horodatée. Le journal de sécurité doit préciser :
- qui a consulté le document et à quel moment ;
- depuis quel appareil et quelle localisation ;
- quelles modifications ont été apportées ;
- qui a validé la version finale ;
- quand et par qui le document a été publié.
Un centre de supervision peut ainsi détecter des connexions inhabituelles, des tentatives d’accès depuis des équipements non reconnus ou des modifications anormales d’actes officiels. Cette traçabilité permet également de reconstituer les événements en cas de fuite, d’intrusion ou de contestation sur l’authenticité d’une décision.
Ne pas confondre publication officielle et document validé
Les réseaux sociaux de la présidence (Facebook, X) permettent d’informer rapidement le public. Ils ne doivent pas être confondus avec les systèmes utilisés pour préparer et valider les décisions. Avant qu’un décret ne soit diffusé en ligne, il doit avoir suivi un processus rigoureux :
- transmission par un circuit autorisé ;
- authentification formelle de l’autorité compétente ;
- vérification de l’intégrité de la version finale ;
- horodatage de la validation ;
- conservation de l’original dans les archives officielles.
Une signature visible sur une image publiée en ligne ne constitue pas, à elle seule, une preuve numérique complète. La sécurité repose sur l’ensemble du processus ayant précédé cette publication.
Dix actions prioritaires pour moderniser la présidence
Pour garantir la continuité et la sécurité du travail présidentiel à distance, dix mesures doivent être engagées sans délai :
- Rendre obligatoire l’usage de la messagerie professionnelle sous @prc.cm ;
- Interdire les comptes personnels (Gmail, Yahoo, etc.) pour les affaires de l’État ;
- Déployer une plateforme présidentielle de gestion électronique des dossiers ;
- Mettre en place une signature électronique institutionnelle sécurisée ;
- Fournir des téléphones et ordinateurs exclusivement professionnels aux collaborateurs ;
- Imposer une authentification multifacteur résistante aux cyberattaques ;
- Réserver WhatsApp aux alertes et à la coordination ;
- Classer les documents par niveau de sensibilité ;
- Centraliser les journaux d’accès dans un centre de supervision dédié ;
- Former régulièrement les équipes aux risques de phishing et d’espionnage.
Ces dispositifs ne sont pas des options, mais des garanties minimales pour une institution traitant au quotidien des dossiers engageant la sécurité nationale, la diplomatie, les finances et la continuité de l’État. Leur mise en œuvre permettrait à la présidence camerounaise de s’aligner sur les standards internationaux en matière de gouvernance numérique souveraine.