Kenya : une cyberattaque frappe la présidence, un défi pour la souveraineté numérique

Une offensive numérique sans précédent contre le pouvoir exécutif kényan

Le Kenya a connu samedi 18 juillet 2026 une cyberattaque d’envergure visant le site officiel de la présidence, Nairobi se retrouvant sous tension numérique. Le portail president.go.ke, vitrine des activités du chef de l’État William Ruto, a été temporairement neutralisé après une intrusion malveillante. Si les autorités ont d’abord évoqué un simple « incident » technique, les investigations ultérieures ont révélé une attaque par ransomware accompagnée d’une demande de rançon en cryptomonnaies.

Cette intrusion a pris une dimension hautement symbolique : la page d’accueil du site a été remplacée par des messages hostiles envers le président, tandis qu’une adresse de portefeuille virtuel était affichée avec une menace d’extorsion. Les pirates exigeaient le versement de 5 Bitcoins, soit près de 320 000 dollars, sous peine de révéler des données prétendument compromettantes pour l’exécutif. Le message des assaillants était sans équivoque : « C’est le troisième avertissement pour vous ; avant que nous ne divulguions tout à votre sujet ».

Nairobi en état de siège numérique : entre minimisation et réponse technique

Face à cette attaque ciblant le sommet de l’État, le gouvernement kényan a immédiatement réagi pour limiter les dégâts. Le Centre national de coordination de réponse aux incidents informatiques (KE-CIRT/CC) et les équipes techniques de la State House ont sécurisé les accès en isolant le serveur. Le ministre de l’Information, des Communications et de l’Économie numérique, William Kabogo Gitau, a tenté de rassurer l’opinion publique en qualifiant l’incident de « problème technique ».

Dans une déclaration officielle diffusée sur les réseaux sociaux, il a affirmé que « l’accès au site web présidentiel a été temporairement restreint pour permettre une analyse approfondie et une restauration complète ». Le gouvernement a catégoriquement nié toute fuite de données sensibles, insistant sur la pleine opérationnalité des systèmes internes. Pourtant, cette attaque survient dans un contexte où le Kenya, surnommé la « Silicon Savannah » de l’Afrique de l’Est, est régulièrement exposé à des menaces cybernétiques.

Un passif numérique lourd et des menaces récurrentes

Cette cyberattaque n’est hélas pas un cas isolé pour le Kenya. En novembre 2025, une vague d’attaques coordonnées avait déjà paralysé plusieurs ministères stratégiques, dont ceux de l’Éducation, de la Santé et de l’Intérieur. Les experts en cybersécurité soulignent que cibler un domaine en .go.ke offre aux pirates une visibilité immédiate et un levier de pression maximal. Défigurer le site de la présidence permet non seulement de semer la confusion, mais aussi d’amplifier l’impact psychologique d’une demande de rançon.

Selon les agences spécialisées, le Kenya figure parmi les pays africains les plus exposés aux cybermenaces, avec des milliards de tentatives d’intrusion détectées chaque année. Interpol avait d’ailleurs alerté sur cette vulnérabilité croissante, soulignant l’urgence pour Nairobi de renforcer ses défenses numériques.

Vers une souveraineté numérique menacée ?

Le retour du site présidentiel en ligne, sous une page de maintenance gérée par l’Autorité des TIC (ICT Authority), marque le début d’une phase de réflexion sur la résilience des infrastructures critiques du pays. Le président William Ruto a fait de la digitalisation des services publics un pilier de sa politique, mais cette transition rapide vers le « tout-numérique » expose l’État à des risques accrus si les investissements en cybersécurité ne suivent pas le rythme.

Pour répondre à cette menace, Nairobi a récemment créé une Agence nationale de cybersécurité, chargée de centraliser la lutte contre les cybercriminels. Cet incident servira de test grandeur nature pour évaluer l’efficacité de cette nouvelle structure. La rapidité de la restauration du site et la transparence des conclusions de l’enquête détermineront si le Kenya possède les moyens de protéger sa souveraineté numérique face à des adversaires toujours plus audacieux.