Cybermenace : la SEEG gabonaise surmonte une attaque d’une rare violence

L’attaque informatique qui a frappé la SEEG au Gabon marque un tournant dans l’histoire des cybermenaces subies par un acteur public en Afrique centrale. Entre le 14 et le 15 juin 2026, près de 95 % des systèmes d’information de la Société d’énergie et d’eau du Gabon ont été paralysés, un effondrement qualifiée de sabotage par la direction. Le bilan détaillé présenté début août à Libreville a révélé l’étendue des dégâts opérationnels, techniques et financiers, tout en soulignant les défis de la reconstruction entamée depuis deux mois.

Une intrusion calculée visant les fondements du service public

D’après les informations communiquées par la SEEG, l’attaque a ciblé simultanément plusieurs composantes stratégiques de son infrastructure : supervision technique, gestion commerciale et facturation. Les serveurs essentiels au fonctionnement du réseau électrique et à la distribution d’eau ont été neutralisés, privant les équipes d’accès aux données clients et aux outils d’exploitation. Une telle paralysie, exceptionnelle par son ampleur, suggère une préparation méthodique et une connaissance approfondie des systèmes internes. La direction évoque une action intentionnelle, sans pointer de responsable ni évoquer de rançon.

Les conséquences se sont immédiatement répercutées sur les usagers. Les agences de la SEEG ont fonctionné en mode dégradé pendant plusieurs semaines, les paiements en ligne ont été interrompus et la télégestion des compteurs a subi des perturbations sur une grande partie du territoire. Dans un pays où la SEEG est le principal fournisseur d’eau et d’électricité, cet incident a révélé la fragilité des infrastructures critiques face à la cybercriminalité.

Une reprise sous haute surveillance et des leçons à tirer

Le bilan du 4 août confirme que la SEEG a lancé un plan de relance par phases, en priorisant les fonctions vitales pour assurer la continuité du service. Les systèmes de supervision du réseau électrique auraient été rétablis en premier, garantissant la stabilité de l’approvisionnement énergétique. Les plateformes commerciales, plus complexes en raison du volume de données, suivent un calendrier plus long. La compagnie a fait appel à des spécialistes externes pour accélérer la remédiation, sans préciser les coûts engagés.

La reconstruction s’accompagne d’une refonte partielle de l’architecture, avec l’intégration de mesures renforcées comme la segmentation des réseaux et des sauvegardes décentralisées. La question de la préparation initiale reste en suspens. Plusieurs acteurs du secteur estiment que l’ampleur des dégâts révèle des lacunes en matière de résilience et de plans de continuité insuffisamment testés. Les autorités de régulation et les pouvoirs publics pourraient imposer des normes plus strictes en cybersécurité, à l’image des réglementations émergentes dans la sous-région.

Un défi pour la cybersécurité des services essentiels en Afrique centrale

Au-delà du cas gabonais, cette attaque illustre une vulnérabilité structurelle des opérateurs publics africains. La modernisation accélérée des réseaux d’eau et d’électricité, bien que nécessaire pour améliorer l’efficacité et réduire les pertes, expose davantage ces infrastructures aux cybermenaces. Peu d’opérateurs disposent de centres de sécurité opérationnels fonctionnant 24h/24, et les investissements dans la protection des systèmes industriels restent en deçà des standards internationaux. L’incident de la SEEG pourrait servir de catalyseur pour une prise de conscience à Libreville et au-delà.

La remédiation ne se limite pas à la restauration technique. La confiance des usagers, l’exactitude des données de facturation et l’évaluation des pertes financières constituent des enjeux tout aussi cruciaux. Le prochain rapport de la SEEG sera étroitement suivi par les autorités, les partenaires et les consommateurs, alors que la souveraineté numérique s’impose comme un pilier de la sécurité nationale au Gabon.