Cameroun : les solutions numériques sécurisées pour un pouvoir présidentiel à distance

Le président de la République camerounaise peut désormais consulter des dossiers, échanger avec ses équipes et valider des actes administratifs depuis l’étranger. Pourtant, cette continuité du pouvoir à distance exige des outils bien plus robustes que ceux utilisés par les particuliers ou les entreprises. Les enjeux ? Garantir l’authenticité des décisions, la confidentialité des informations sensibles et la traçabilité de chaque intervention.

Cette problématique a été mise en lumière par une déclaration du ministre d’État en charge de l’Enseignement supérieur, le Pr Jacques Fame Ndongo. Celui-ci a réaffirmé que le président Paul Biya poursuit ses activités depuis l’extérieur du territoire national, en s’appuyant sur des « moyens électroniques connus de tous ». Mais quels sont ces outils ? Comment s’assurer qu’un décret publié sur les réseaux sociaux a bien été préparé, examiné et validé selon les procédures officielles ?

La communication publique ne représente qu’une étape finale. Elle ne révèle pas le parcours complet d’un document : préparation, transmission, validation, enregistrement et archivage. C’est précisément cette chaîne de confiance que doit sécuriser une présidence moderne.

Une messagerie institutionnelle pour des échanges sous contrôle

La première priorité consiste à remplacer les adresses électroniques personnelles par des comptes officiels rattachés au domaine de la Présidence. Des adresses comme @prc.cm doivent être la norme pour tous les collaborateurs du chef de l’État, qu’il s’agisse des membres du Secrétariat général, du Cabinet civil ou des services spécialisés.

Les comptes Gmail, Yahoo ou autres services grand public ne conviennent pas pour transmettre des projets de décrets, des notes confidentielles ou des correspondances diplomatiques. Leur utilisation expose l’État à des risques majeurs : perte de maîtrise sur la création des comptes, absence de contrôle sur les appareils connectés, difficulté à récupérer ou désactiver les accès après un départ.

Une messagerie professionnelle sous @prc.cm offre plusieurs avantages :

• Gestion centralisée des comptes (création, révocation, authentification forte) ;
• Conservation systématique des échanges officiels ;
• Détection des intrusions grâce à des alertes en temps réel ;
• Blocage des transferts automatiques vers des boîtes personnelles ;
• Application de politiques de sécurité communes et d’archivage.

Pour renforcer la protection, cette messagerie doit intégrer des protocoles comme SPF, DKIM et DMARC, ainsi qu’un chiffrement systématique des communications entre serveurs. Les documents les plus sensibles ne devraient jamais être envoyés en pièce jointe, mais signalés via un lien vers une plateforme présidentielle sécurisée.

Une plateforme présidentielle pour gérer les dossiers sensibles

La Présidence doit disposer d’un système dédié à la gestion électronique des documents d’État. Chaque dossier y serait enregistré avec :

• Une référence unique pour un suivi précis ;
• L’identité de l’auteur et son niveau d’habilitation ;
• Un classement par sensibilité (public, interne, confidentiel, très sensible) ;
• La liste des personnes autorisées à consulter ou modifier le document ;
• Un historique complet des versions, commentaires et validations ;
• Un suivi des accès (qui, quand, depuis quel appareil).

Le président pourrait ainsi consulter un acte depuis un terminal sécurisé, ajouter des annotations ou valider une décision sans risque de fuite ou de modification non autorisée. Pour les documents classés « très sensibles », la plateforme devrait interdire le téléchargement, l’impression ou la copie.

Une signature électronique infalsifiable pour valider les actes

La validation à distance d’un décret ne peut reposer sur une simple image de signature scannée. Une signature électronique certifiée garantit :

• L’identité du signataire ;
• L’intégrité du document (absence de modification) ;
• La date et l’heure de la validation ;
• L’absence de falsification après signature.

La clé cryptographique utilisée doit être stockée dans un module matériel hautement sécurisé, inaccessible depuis un ordinateur classique ou un téléphone personnel. Chaque utilisation de cette clé nécessite une authentification directe du chef de l’État et génère une trace horodatée. Pour les décisions majeures, un processus en plusieurs étapes (validation présidentielle, vérification juridique, enregistrement) renforce la fiabilité.

Un accès à distance basé sur le principe Zero Trust

Un VPN sécurise la connexion entre un responsable en déplacement et les serveurs de la Présidence, mais il ne suffit pas. L’architecture Zero Trust part du principe qu’aucun utilisateur, appareil ou réseau n’est fiable par défaut. Chaque demande d’accès est vérifiée en fonction de :

• L’identité de l’utilisateur ;
• L’appareil utilisé (doit être institutionnel et reconnu) ;
• Le lieu de connexion ;
• Le niveau de sensibilité du document ;
• Les droits accordés au responsable ;
• Le comportement observé pendant la session.

Pour accéder à un dossier présidentiel, plusieurs facteurs doivent être validés simultanément : un ordinateur institutionnel, un certificat numérique, une connexion chiffrée, une clé physique de sécurité et une authentification biométrique locale.

Des équipements exclusivement institutionnels

Les collaborateurs du président ne doivent en aucun cas utiliser leurs téléphones ou ordinateurs personnels pour consulter des documents officiels. Les équipements fournis par l’État doivent être :

• Intégralement chiffrés et mis à jour régulièrement ;
• Restreints aux applications autorisées ;
• Séparés des usages personnels ;
• Effaçables à distance en cas de perte ou de compromission ;
• Verrouillés automatiquement après une période d’inactivité ;
• Interdits de connexion aux réseaux Wi-Fi publics non sécurisés.

Une solution de gestion centralisée permet à l’administration d’installer des mises à jour, de bloquer des applications dangereuses ou de supprimer les données à distance en cas de besoin.

Une authentification à l’épreuve du phishing

Un mot de passe, même complexe, ne suffit pas pour protéger l’accès aux dossiers présidentiels. L’authentification doit combiner :

• Un appareil institutionnel reconnu ;
• Un code personnel ;
• Une clé physique de sécurité ;
• Une vérification biométrique locale (si disponible).

Les codes SMS renforcent la sécurité, mais restent vulnérables aux attaques. Pour les comptes les plus sensibles, les clés physiques et les certificats numériques offrent une meilleure résistance. Des formations régulières doivent sensibiliser les collaborateurs aux tentatives de phishing, aux faux messages urgents et aux usurpations d’identité.

WhatsApp : un outil de coordination, pas de transmission

WhatsApp est largement utilisé au Cameroun, y compris dans les administrations, grâce à son chiffrement de bout en bout. Cependant, il ne convient pas pour transmettre des dossiers sensibles. Les risques persistent : téléphone perdu, capture d’écran, transfert non autorisé, sauvegarde mal protégée ou accès depuis un appareil personnel après un départ.

L’application peut en revanche servir à alerter, confirmer une réunion ou signaler une urgence. Par exemple :

« Le dossier référencé PRC/SG/2026/125 est disponible dans votre espace sécurisé pour examen. »

Le document lui-même ne doit jamais être joint à la conversation. La règle est simple : « WhatsApp pour coordonner, la plateforme présidentielle pour transmettre et valider. »

Des visioconférences gouvernementales sécurisées

Les réunions à distance entre le président et ses collaborateurs nécessitent une solution dédiée, offrant :

• Un chiffrement des communications ;
• Une identification stricte des participants ;
• Un contrôle des invitations ;
• L’interdiction des enregistrements non autorisés ;
• La conservation des journaux de connexion ;
• L’exclusivité des terminaux institutionnels ;
• La maîtrise de l’hébergement des données.

Les comptes gratuits et les liens publics ne doivent pas être utilisés pour les réunions relatives à la défense, à la diplomatie ou aux nominations stratégiques.

Classer les documents par niveau de sensibilité

Tous les documents de la Présidence n’ont pas la même importance. Une politique de classification en quatre niveaux permet d’adapter les mesures de sécurité :

• Public : document destiné à la diffusion ;
• Interne : document de travail réservé aux services ;
• Confidentiel : document dont la divulgation pourrait nuire à l’action publique ;
• Très sensible : document lié à la défense, au renseignement, à la diplomatie ou aux nominations stratégiques.

Chaque niveau détermine le canal de transmission, les personnes habilitées, les appareils utilisables et les modalités d’archivage. Un document public peut être envoyé par messagerie professionnelle, tandis qu’un dossier « très sensible » doit rester accessible uniquement via une plateforme cloisonnée.

Garantir une traçabilité irréprochable

Chaque consultation, modification ou validation doit être enregistrée automatiquement. Le journal de sécurité doit préciser :

• Qui a consulté le document et à quel moment ;
• Depuis quel appareil et quel lieu ;
• Quelles modifications ont été apportées ;
• Qui a validé la version finale ;
• Quand et par qui le document a été publié.

Un centre de supervision peut détecter des anomalies, comme une connexion inhabituelle, un téléchargement massif ou une tentative d’accès depuis un équipement non reconnu. Cette traçabilité permet de reconstituer les événements en cas de fuite ou de contestation sur l’authenticité d’une décision.

Dix mesures prioritaires pour une présidence sécurisée

Pour garantir la sécurité et la traçabilité des décisions présidentielles à distance, la Présidence du Cameroun pourrait mettre en œuvre ces dix actions :

1. Rendre obligatoire la messagerie professionnelle sous @prc.cm ;
2. Interdire les comptes personnels (Gmail, Yahoo, etc.) pour les affaires de l’État ;
3. Déployer une plateforme présidentielle de gestion électronique des dossiers ;
4. Introduire une signature électronique institutionnelle sécurisée ;
5. Fournir des téléphones et ordinateurs exclusivement professionnels ;
6. Imposer une authentification multifacteur résistante au phishing ;
7. Réserver WhatsApp aux alertes et à la coordination ;
8. Classer les documents selon leur niveau de sensibilité ;
9. Centraliser les journaux d’accès dans un centre de supervision ;
10. Former régulièrement les collaborateurs aux risques de cybermenaces.

Ces dispositifs ne sont pas une option, mais une nécessité pour une institution appelée à gérer des dossiers engageant la souveraineté nationale, la diplomatie et la sécurité de l’État. À l’ère de l’intelligence artificielle et des cyberattaques, la confiance dans les outils numériques ne suffit plus : il faut des garanties concrètes.

La souveraineté numérique au cœur de l’e-gouvernance

Le véritable enjeu n’est pas de savoir si un président peut travailler depuis l’étranger, mais si les outils utilisés permettent d’authentifier ses décisions, de protéger les secrets d’État et de retracer chaque instruction. La souveraineté numérique passe par des systèmes robustes, traçables et infalsifiables.

Ces questions seront au centre de la prochaine édition d’E-Gov’A 2026, qui réunira à Yaoundé les acteurs clés de l’e-gouvernance en Afrique. Le thème de l’événement, « Intelligence artificielle et e-gouvernance : bâtir des services publics efficaces dans une Afrique cashless et paperless », souligne l’importance d’une administration moderne, sécurisée et transparente.