Diriger un pays depuis l’étranger exige des outils technologiques à la hauteur des enjeux. Pour le président Paul Biya, la gestion des affaires de l’État à distance ne se limite pas à une simple connexion internet. Elle repose sur des infrastructures numériques capables de préserver la confidentialité des informations, l’authenticité des décisions et la traçabilité de chaque instruction.

Le ministre d’État, Jacques Fame Ndongo, a récemment rappelé que le chef de l’État camerounais poursuit ses activités gouvernementales depuis l’étranger. Cette déclaration a relancé un débat crucial : quels systèmes sécurisés permettent à une présidence de fonctionner efficacement hors de ses murs sans compromettre la sécurité nationale ?

La publication d’un décret sur les réseaux sociaux ne représente qu’une étape finale. Elle ne révèle pas comment le document a été élaboré, transmis, examiné ou signé. Pour garantir l’intégrité du processus, des solutions technologiques robustes s’imposent.

Des adresses électroniques institutionnelles pour une gouvernance sécurisée

La première pierre d’une présidence numérique sécurisée repose sur l’utilisation d’adresses e-mail institutionnelles. Les collaborateurs du président doivent impérativement utiliser des comptes rattachés au domaine officiel de la Présidence, comme [email protected] ou [email protected].

Les messageries personnelles, même sécurisées, ne conviennent pas. Elles échappent au contrôle de l’État : création non maîtrisée, gestion des appareils, conservation des archives ou désactivation des comptes en cas de départ d’un responsable. Une messagerie professionnelle sous @prc.cm permet, quant à elle :

• de créer et révoquer les accès des collaborateurs en temps réel ;
• d’imposer une authentification forte (mots de passe complexes, certificats numériques) ;
• de conserver les échanges officiels de manière centralisée ;
• de détecter les connexions suspectes via des protocoles comme SPF, DKIM et DMARC ;
• d’empêcher les transferts automatiques vers des boîtes personnelles ;
• d’appliquer une politique commune de sécurité et d’archivage.

Les documents les plus sensibles ne doivent pas transiter par de simples pièces jointes. Une notification via la messagerie institutionnelle peut alerter le destinataire qu’un dossier est disponible dans une plateforme présidentielle sécurisée.

Une plateforme présidentielle pour gérer les documents sensibles

Une Présidence moderne doit disposer d’une plateforme dédiée à la gestion électronique des documents d’État. Chaque fichier y est enregistré avec une référence unique, l’identité de son auteur, son niveau de confidentialité et les personnes autorisées à y accéder.

Cette solution centralisée permet de :

• suivre toutes les versions d’un document ;
• enregistrer les commentaires et arbitrages ;
• horodater les validations ;
• conserver l’historique complet des accès ;
• bloquer le téléchargement, l’impression ou la copie des fichiers sensibles.

Le président et ses collaborateurs peuvent ainsi consulter, modifier ou valider une décision depuis un terminal sécurisé, sans risque de fuite ou de modification frauduleuse.

La signature électronique : une garantie d’authenticité incontestable

Valider un décret ou une décision à distance ne se résume pas à apposer une image numérisée de sa signature. Une signature électronique fondée sur des certificats numériques offre trois garanties essentielles :

• l’identité du signataire (vérification via une autorité de certification) ;
• l’intégrité du document (détection de toute altération) ;
• l’horodatage de la validation (preuve de la date et de l’heure).

Pour les actes les plus critiques, la clé cryptographique utilisée doit être conservée dans un module matériel hautement sécurisé. Son usage nécessite une authentification directe du président et produit une trace horodatée infalsifiable.

Le modèle Zero Trust : une sécurité renforcée pour l’accès à distance

Un simple VPN ne suffit plus. La Présidence doit adopter une architecture Zero Trust, selon laquelle aucun utilisateur, appareil ou réseau n’est considéré comme fiable par défaut. Chaque accès est vérifié en fonction de plusieurs critères :

• l’identité de l’utilisateur (certificat numérique) ;
• l’appareil utilisé (terminal institutionnel reconnu) ;
• le lieu de connexion (géolocalisation) ;
• le niveau de sensibilité du document ;
• les droits attribués au responsable ;
• le comportement observé pendant la session.

L’accès à un dossier présidentiel pourrait ainsi nécessiter simultanément un ordinateur institutionnel, un certificat numérique, une clé physique de sécurité et une vérification biométrique locale.

Des équipements exclusivement institutionnels pour les collaborateurs

Les téléphones et ordinateurs personnels n’ont pas leur place dans la gestion des affaires de l’État. Les collaborateurs du président doivent utiliser des terminaux appartenant à l’institution et administrés par une équipe spécialisée. Ces appareils doivent être :

• intégralement chiffrés pour protéger les données ;
• régulièrement mis à jour pour corriger les vulnérabilités ;
• limités aux applications autorisées ;
• séparés des usages personnels ;
• effaçables à distance en cas de perte ou de compromission ;
• verrouillés automatiquement après une courte inactivité ;
• interdits de connexion aux réseaux Wi-Fi publics non sécurisés.

Une solution de gestion centralisée des terminaux permet à l’administration de déployer des mises à jour, bloquer des applications dangereuses ou révoquer un appareil en cas de menace.

Une authentification multifacteur pour contrer les cybermenaces

Un mot de passe, même complexe, ne constitue pas une protection suffisante. L’authentification doit combiner plusieurs éléments :

• un appareil institutionnel reconnu ;
• un code personnel ;
• une clé physique de sécurité (ex. : YubiKey) ;
• éventuellement une vérification biométrique locale.

Les codes envoyés par SMS renforcent la sécurité, mais restent vulnérables aux attaques par interception. Pour les comptes les plus sensibles, les clés physiques et les certificats numériques offrent une résistance supérieure aux tentatives de phishing.

Une formation régulière des collaborateurs est indispensable pour reconnaître les faux messages, les demandes urgentes frauduleuses ou les tentatives d’usurpation d’identité.

WhatsApp : un outil de coordination, pas de transmission de documents

Bien que largement utilisé au Cameroun, WhatsApp ne convient pas pour gérer les dossiers présidentiels. Son chiffrement de bout en bout protège les messages pendant leur transmission, mais n’offre aucune garantie pour :

• la conservation sécurisée des documents ;
• la gestion des habilitations ;
• l’archivage administratif ;
• la traçabilité des actions.

WhatsApp peut en revanche servir à alerter un collaborateur : « Le dossier PRC/SG/2026/125 est disponible dans votre espace sécurisé pour examen. » Le document lui-même doit rester sur la plateforme présidentielle sécurisée.

Des visioconférences gouvernementales sécurisées

Les réunions à distance entre le président et ses collaborateurs doivent transiter par une plateforme dédiée, offrant :

• un chiffrement des communications ;
• une identification stricte des participants ;
• un contrôle des invitations ;
• l’interdiction des enregistrements non autorisés ;
• la conservation des journaux de connexion ;
• l’utilisation exclusive de terminaux institutionnels ;
• la maîtrise de l’hébergement des données.

Les solutions grand public, les comptes gratuits ou les liens publics sont à proscrire pour les réunions relatives à la défense, à la diplomatie ou aux arbitrages gouvernementaux.

Classer les documents selon leur niveau de sensibilité

Tous les documents ne présentent pas le même risque. Une politique de classification peut distinguer quatre niveaux :

• Public : document destiné à la diffusion ;
• Interne : document réservé aux services de l’État ;
• Confidentiel : document dont la divulgation pourrait nuire à l’action publique ;
• Très sensible : document lié à la défense, au renseignement, à la diplomatie ou aux nominations stratégiques.

Chaque niveau détermine le canal de transmission autorisé, les personnes habilitées, les appareils utilisables et les modalités d’archivage. Un document public peut être envoyé par messagerie professionnelle, tandis qu’un dossier très sensible doit rester accessible uniquement depuis une plateforme fortement cloisonnée.

Traçabilité et transparence : des exigences incontournables

Chaque consultation, modification, validation ou transmission doit être automatiquement enregistrée. Le journal de sécurité doit préciser :

• qui a consulté le document ;
• à quelle heure ;
• depuis quel appareil ;
• quelles modifications ont été effectuées ;
• qui a validé la version définitive ;
• quand le document a été publié.

Un centre de supervision de la sécurité peut ainsi détecter une connexion inhabituelle, une tentative d’accès depuis un équipement non reconnu ou une modification anormale d’un acte officiel. Cette traçabilité permet également de reconstituer les événements en cas de fuite ou de contestation sur l’authenticité d’une décision.

Dix mesures prioritaires pour une présidence numérique sécurisée

Pour garantir la confidentialité et l’authenticité des décisions présidentielles, la Présidence du Cameroun pourrait mettre en œuvre dix actions prioritaires :

1. Rendre obligatoire la messagerie professionnelle sous @prc.cm pour tous les collaborateurs ;
2. Interdire l’utilisation des comptes personnels (Gmail, Yahoo, etc.) pour les affaires de l’État ;
3. Déployer une plateforme présidentielle de gestion électronique des documents ;
4. Introduire une signature électronique institutionnelle sécurisée ;
5. Fournir des téléphones et ordinateurs exclusivement professionnels ;
6. Imposer une authentification multifacteur résistante au phishing ;
7. Réserver WhatsApp aux alertes et à la coordination, jamais aux documents ;
8. Classifier les documents selon leur niveau de sensibilité ;
9. Centraliser les journaux d’accès dans un centre de supervision ;
10. Former régulièrement les collaborateurs aux risques de cyberespionnage et de fuite d’informations.

L’enjeu : concilier modernité et souveraineté numérique

Le travail présidentiel à distance n’est pas un défi technologique insurmontable. Le véritable enjeu réside dans la capacité à utiliser des outils modernes pour garantir que chaque décision importante laisse une trace indélébile : qui a validé quoi, à quel moment, par quel canal et avec quelles garanties de sécurité ?

À l’ère de l’intelligence artificielle, des cyberattaques et des falsifications numériques, l’État camerounais ne peut plus se contenter de méthodes informelles. Il doit s’appuyer sur des infrastructures, des procédures et des formations adaptées pour préserver la souveraineté numérique de la nation.