Cameroon : les outils numériques indispensables pour une présidence à distance sécurisée
Le travail présidentiel à distance n’est plus une utopie, mais sa sécurisation nécessite des outils technologiques adaptés. Comment le Cameroun peut-il garantir l’authenticité des décisions prises hors de ses frontières ? Entre messageries professionnelles, plateformes sécurisées et signatures électroniques, l’État doit repenser sa cybersécurité.
Cette question prend une dimension cruciale après les déclarations du ministre de l’Enseignement supérieur, le Pr Jacques Fame Ndongo, qui a confirmé que le président Paul Biya continue d’exercer ses fonctions depuis l’étranger, « de visu ou par des moyens électroniques connus de tous ». Mais quels sont ces moyens ?
La publication d’un décret sur les réseaux sociaux ne représente que l’aboutissement d’un processus complexe. Pour retracer chaque étape, de la rédaction à la validation, une infrastructure numérique robuste s’impose.
une messagerie professionnelle sous le domaine @prc.cm
La première pierre d’un système sécurisé repose sur des adresses électroniques institutionnelles. Le domaine @prc.cm devrait être la norme pour tous les collaborateurs du chef de l’État.
Plutôt que d’utiliser des comptes personnels comme Gmail ou Yahoo, les adresses professionnelles permettraient de :
- créer et révoquer les accès en fonction des besoins ;
- appliquer une authentification renforcée (SPF, DKIM, DMARC) ;
- chiffrer les communications entre serveurs ;
- centraliser les échanges officiels dans un environnement contrôlé par l’État.
Les comptes personnels échappent à la gouvernance administrative, rendant impossible le contrôle des appareils connectés ou la conservation des messages après le départ d’un responsable.
une plateforme présidentielle pour gérer les documents sensibles
Au-delà des emails, une plateforme dédiée permettrait de gérer les dossiers avec une traçabilité totale. Chaque document y serait enregistré avec :
- une référence unique et un niveau de confidentialité ;
- l’identification précise de son auteur et des personnes habilitées ;
- l’historique complet des accès et des modifications ;
- la possibilité de consulter, commenter ou valider sans duplication des fichiers.
Pour les dossiers classés très sensibles, la plateforme devrait interdire le téléchargement, l’impression ou le transfert vers des appareils non autorisés.
une signature électronique présidentielle infalsifiable
Une simple image de signature numérisée ne suffit plus. Une signature électronique certifiée garantirait :
- l’identité du signataire ;
- l’intégrité du document ;
- la date et l’heure de validation ;
- l’absence de toute modification après signature.
Cette clé cryptographique, conservée dans un module matériel sécurisé, devrait nécessiter une authentification directe du président et produire une trace horodatée pour chaque utilisation.
le principe zero trust pour un accès sécurisé
Un VPN ne suffit plus. L’architecture Zero Trust impose de vérifier chaque demande d’accès en fonction de plusieurs critères :
- l’identité de l’utilisateur et de l’appareil ;
- le lieu de connexion et le niveau de sensibilité du document ;
- le comportement observé pendant la session ;
- l’utilisation de certificats numériques et de clés physiques.
Cette approche limite les risques liés aux connexions non autorisées ou aux appareils compromis.
des équipements exclusivement institutionnels
Les téléphones et ordinateurs personnels des collaborateurs ne devraient jamais être utilisés pour consulter des documents présidentiels. Les terminaux mis à disposition devraient :
- être intégralement chiffrés et régulièrement mis à jour ;
- limiter strictement les applications installées ;
- permettre un effacement à distance en cas de perte ;
- interdire les connexions aux réseaux Wi-Fi publics non sécurisés.
Une solution de gestion centralisée permettrait à l’administration de surveiller et de contrôler chaque terminal en temps réel.
une authentification multifacteur pour résister aux cyberattaques
Un mot de passe, même complexe, reste vulnérable. Une authentification robuste devrait combiner :
- un appareil institutionnel reconnu ;
- un code personnel ;
- une clé physique de sécurité ;
- éventuellement une vérification biométrique locale.
Les collaborateurs devraient aussi être formés pour détecter les tentatives de phishing et les messages frauduleux.
whatsapp : un outil de coordination, pas de transmission
Bien que son chiffrement de bout en bout soit un atout, WhatsApp ne convient pas pour transmettre des dossiers sensibles. L’application pourrait servir à :
- annoncer la disponibilité d’un document sur la plateforme sécurisée ;
- coordonner des réunions ou signaler des urgences.
Le document lui-même ne devrait jamais être joint à une conversation. La règle est simple : « WhatsApp pour alerter, plateforme présidentielle pour transmettre et valider ».
des visioconférences gouvernementales sécurisées
Les réunions à distance devraient utiliser une solution dédiée, garantissant :
- le chiffrement des échanges ;
- l’identification stricte des participants ;
- le contrôle des invitations ;
- l’interdiction des enregistrements non autorisés.
Les liens publics ou les comptes gratuits ne devraient jamais être utilisés pour des discussions impliquant des décisions stratégiques.
classer les documents selon leur niveau de sensibilité
Une politique de classification pourrait distinguer quatre niveaux :
- Public : diffusion autorisée ;
- Interne : réservé aux services de l’État ;
- Confidentiel : accès restreint ;
- Très sensible : défense, diplomatie, nominations stratégiques.
Chaque niveau déterminerait les canaux de transmission, les personnes habilitées et les mesures de sécurité applicables.
une traçabilité totale pour chaque décision
Chaque consultation, modification ou validation devrait être automatiquement enregistrée avec :
- l’identité de l’utilisateur et l’heure de l’accès ;
- l’appareil utilisé et les modifications apportées ;
- la date de validation et la personne ayant signé le document.
Un centre de supervision pourrait détecter les connexions suspectes ou les tentatives d’intrusion, assurant une protection proactive des documents officiels.
dix mesures prioritaires pour la présidence camerounaise
- Rendre obligatoire la messagerie professionnelle sous le domaine @prc.cm ;
- Interdire les comptes personnels pour les affaires de l’État ;
- Déployer une plateforme présidentielle de gestion électronique des dossiers ;
- Introduire une signature électronique institutionnelle sécurisée ;
- Fournir des équipements exclusivement professionnels ;
- Imposer une authentification multifacteur résistante aux attaques ;
- Réserver WhatsApp aux alertes et à la coordination ;
- Classer les documents selon leur niveau de sensibilité ;
- Centraliser les journaux d’accès dans un centre de supervision ;
- Former les collaborateurs aux risques de cybersécurité.
Ces mesures ne sont pas une option, mais une nécessité pour garantir la souveraineté numérique de l’État et la légitimité des décisions présidentielles.
la confiance dans les outils modernes
À l’ère des cybermenaces et des deepfakes, l’État ne peut plus se contenter de méthodes informelles. Chaque décision doit laisser une trace infalsifiable : qui a validé quoi, à quel moment, par quel canal et avec quelles garanties de sécurité ?
Le défi n’est pas technologique, mais organisationnel. Le Cameroun a les moyens de bâtir un système à la hauteur de ses enjeux.