Dans un contexte où la technologie facilite l’accès aux informations et la communication instantanée, la gestion des affaires d’État depuis l’étranger représente un défi majeur pour les institutions. Le président d’une République ne peut se permettre d’utiliser des outils numériques grand public pour échanger des documents sensibles, valider des décisions ou transmettre des instructions engageant la nation. La sécurité des données, l’authenticité des actes et la traçabilité des processus deviennent alors des priorités absolues.

Cette problématique a été mise en lumière par une déclaration du ministre d’État en charge de l’Enseignement supérieur, le Pr Jacques Fame Ndongo. Celui-ci a affirmé que le président Paul Biya assure la continuité de ses fonctions, y compris depuis l’étranger, en s’appuyant sur des moyens électroniques connus de tous. Pourtant, derrière cette affirmation se cache une question cruciale : comment une Présidence moderne peut-elle garantir l’intégrité de ses décisions lorsqu’elle opère à distance ?

La publication d’un décret sur les réseaux sociaux ou le site officiel de la Présidence n’est que l’aboutissement visible d’un long processus administratif. Elle ne révèle en rien les étapes intermédiaires : préparation, transmission, examen, validation, enregistrement et archivage. C’est précisément dans ces coulisses que résident les risques de compromission, de falsification ou de perte de contrôle des informations stratégiques.

Des adresses institutionnelles pour des échanges sécurisés

La première pierre d’un système fiable repose sur l’utilisation exclusive d’adresses électroniques institutionnelles liées au domaine officiel de la Présidence. Chaque collaborateur devrait disposer d’un compte nominatif, comme [email protected], tandis que des adresses fonctionnelles pourraient être attribuées aux services clés comme le Secrétariat général ou le Cabinet civil.

L’abandon des comptes personnels (Gmail, Yahoo, etc.) est impératif. Ces plateformes, bien que techniquement sécurisées, échappent au contrôle de l’administration. Leur gestion dépend des décisions individuelles des utilisateurs, ce qui expose les échanges à des risques de piratage, de perte de données ou d’utilisation abusive après le départ d’un responsable. Une messagerie professionnelle sous le domaine @prc.cm permettrait notamment de :

• créer et révoquer les accès des collaborateurs en temps réel ;
• imposer une authentification renforcée ;
• conserver l’intégralité des échanges officiels ;
• détecter les tentatives d’intrusion ;
• empêcher les transferts automatiques vers des boîtes personnelles ;
• appliquer une politique d’archivage centralisée.

Pour renforcer la sécurité, la messagerie devrait intégrer des protocoles comme SPF, DKIM et DMARC, ainsi que le chiffrement des communications entre serveurs. Les documents les plus sensibles ne devraient cependant pas être transmis en pièces jointes, mais signalés via la messagerie pour consultation sur une plateforme dédiée.

Une plateforme présidentielle pour gérer les dossiers sensibles

Une Présidence moderne devrait disposer d’une plateforme électronique dédiée à la gestion des documents d’État. Chaque dossier y serait enregistré avec une référence unique, l’identité de son auteur, son niveau de confidentialité, les personnes habilitées à y accéder, ainsi que l’historique complet des modifications et validations.

Le président pourrait ainsi consulter un document depuis un terminal sécurisé, ajouter des annotations, demander des ajustements ou valider une proposition, sans que le fichier ne soit copié ou transféré sur des appareils non sécurisés. Pour les documents classés comme très sensibles, la plateforme devrait empêcher le téléchargement local, l’impression ou la copie, et enregistrer chaque accès avec précision : qui a consulté le document, à quel moment, depuis quel appareil et quelles modifications ont été apportées.

Une signature électronique infalsifiable pour les actes officiels

La validation à distance d’un décret ou d’une décision ne peut reposer sur une simple image de signature numérisée. Une signature électronique certifiée offre trois garanties essentielles : l’identité du signataire, l’intégrité du document et l’horodatage de la validation. Pour les actes les plus critiques, la clé cryptographique utilisée devrait être stockée dans un module matériel hautement sécurisé, accessible uniquement après une authentification directe du chef de l’État.

Ce processus pourrait inclure plusieurs niveaux de contrôle : validation présidentielle, vérification technique de la signature, contrôle juridique de l’acte, enregistrement officiel et enfin publication. Chaque étape laisse une trace numérique indélébile, garantissant l’authenticité de la décision.

Un accès à distance fondé sur le principe Zero Trust

Un VPN seul ne suffit pas à sécuriser l’accès à distance aux dossiers présidentiels. Une architecture Zero Trust part du principe qu’aucun utilisateur, appareil ou réseau ne doit être considéré comme fiable par défaut. Chaque demande d’accès serait vérifiée en fonction de multiples critères :

• l’identité de l’utilisateur ;
• l’appareil utilisé ;
• le lieu de connexion ;
• le niveau de sensibilité du document ;
• les droits accordés au responsable ;
• le comportement observé pendant la session.

L’accès à un dossier présidentiel pourrait ainsi nécessiter simultanément un ordinateur institutionnel reconnu, un certificat numérique, une connexion chiffrée, une clé physique de sécurité et une vérification biométrique locale.

Des équipements exclusivement institutionnels

Les documents de la Présidence ne devraient jamais être consultés depuis des appareils personnels. Les collaborateurs devraient utiliser des terminaux mobiles et ordinateurs fournis par l’institution, administrés par une équipe spécialisée. Ces équipements devraient :

• être entièrement chiffrés ;
• recevoir des mises à jour régulières ;
• être limités aux applications autorisées ;
• être séparés des usages personnels ;
• pouvoir être effacés à distance en cas de perte ;
• se verrouiller automatiquement après une période d’inactivité ;
• interdire les connexions aux réseaux Wi-Fi publics non sécurisés.

Une solution de gestion centralisée permettrait à l’administration de déployer des mises à jour, bloquer des applications dangereuses, révoquer un appareil ou supprimer les données à distance en cas de compromission.

Une authentification multi-facteurs pour contrer le phishing

Un mot de passe, même complexe, ne constitue pas une protection suffisante. L’authentification devrait combiner plusieurs éléments :

• un appareil institutionnel reconnu ;
• un code personnel ;
• une clé physique de sécurité ;
• éventuellement une vérification biométrique locale.

Les codes envoyés par SMS renforcent la sécurité, mais restent vulnérables aux attaques. Pour les comptes les plus sensibles, les clés physiques et les certificats numériques offrent une protection supérieure. Les collaborateurs devraient également être formés à reconnaître les tentatives de phishing, les messages frauduleux et les usurpations d’identité.

WhatsApp : un outil de coordination, pas de transmission

WhatsApp, largement utilisé au Cameroun, offre un chiffrement de bout en bout pour les messages et appels. Cependant, son utilisation pour transmettre des documents sensibles reste risquée. Un fichier envoyé via l’application peut être exposé en cas de perte ou de vol du téléphone, de capture d’écran, de transfert non autorisé ou de sauvegarde insuffisamment protégée.

WhatsApp ne fournit pas non plus les fonctionnalités nécessaires pour classer les documents, gérer les habilitations, conserver les différentes versions ou signer électroniquement les actes. L’application pourrait en revanche servir à alerter un collaborateur qu’un dossier est disponible sur la plateforme sécurisée de la Présidence. Par exemple :

« Le dossier référencé PRC/SG/2026/125 est accessible dans votre espace sécurisé pour examen. »

La règle à appliquer : WhatsApp pour coordonner, la plateforme présidentielle pour transmettre et archiver.

Des visioconférences gouvernementales sécurisées

Les échanges à distance entre le président et ses collaborateurs devraient passer par une solution dédiée de visioconférence gouvernementale. Cette plateforme devrait garantir :

• le chiffrement des communications ;
• l’identification stricte des participants ;
• le contrôle des invitations ;
• l’interdiction des enregistrements non autorisés ;
• la conservation des journaux de connexion ;
• l’utilisation exclusive de terminaux institutionnels ;
• la maîtrise de l’hébergement des données.

Les liens publics, comptes gratuits et applications non validées ne devraient pas être utilisés pour les réunions relatives à la défense, à la diplomatie ou aux nominations stratégiques.

Classer les documents selon leur niveau de sensibilité

Tous les documents de la Présidence n’ont pas la même criticité. Une politique de classification pourrait définir quatre niveaux :

• Public : destiné à la diffusion ;
• Interne : réservé aux services de l’État ;
• Confidentiel : dont la divulgation pourrait nuire à l’action publique ;
• Très sensible : relatif à la défense, au renseignement, à la diplomatie ou aux nominations stratégiques.

Chaque niveau déterminerait le canal de transmission autorisé, les personnes habilitées, les appareils utilisables, les possibilités d’impression et les modalités d’archivage. Un document public pourrait être envoyé par messagerie professionnelle, tandis qu’un dossier classé très sensible devrait rester accessible uniquement depuis une plateforme fortement cloisonnée.

Une traçabilité exhaustive pour chaque décision

Chaque consultation, modification, validation ou transmission devrait être automatiquement enregistrée. Le journal de sécurité préciserait :

• qui a consulté le document ;
• à quelle heure ;
• depuis quel appareil ;
• quelles modifications ont été apportées ;
• qui a validé la version définitive ;
• quand le document a été enregistré et publié.

Un centre de supervision pourrait détecter des connexions inhabituelles, des téléchargements massifs ou des tentatives d’accès depuis des équipements non reconnus. Cette traçabilité permettrait de reconstituer les événements en cas de fuite ou de contestation sur l’authenticité d’une décision.

Ne pas confondre publication et processus décisionnel

Les réseaux sociaux de la Présidence permettent une communication rapide avec le public. Cependant, ils ne doivent pas être confondus avec les systèmes utilisés pour préparer et valider les décisions. Avant qu’un décret ne soit diffusé en ligne, il doit suivre un processus rigoureux :

• le document a été transmis par un circuit autorisé ;
• l’autorité compétente a été authentifiée ;
• la version définitive n’a pas été altérée ;
• la validation a été horodatée ;
• l’original est conservé dans les archives officielles.

La signature visible sur une image publiée en ligne ne constitue donc pas une preuve suffisante. La sécurité repose sur l’ensemble du processus ayant précédé cette publication.

Dix mesures prioritaires pour sécuriser la Présidence

Pour garantir la continuité du pouvoir à distance, la Présidence pourrait mettre en œuvre dix actions prioritaires :

1. Rendre obligatoire la messagerie professionnelle sous le domaine @prc.cm ;
2. Interdire les comptes personnels Gmail, Yahoo et assimilés pour les affaires de l’État ;
3. Déployer une plateforme présidentielle de gestion électronique des dossiers ;
4. Introduire une signature électronique institutionnelle sécurisée ;
5. Fournir des téléphones et ordinateurs exclusivement professionnels ;
6. Imposer une authentification multifacteur résistante au phishing ;
7. Réserver WhatsApp aux alertes et à la coordination ;
8. Classifier les documents selon leur niveau de sensibilité ;
9. Centraliser les journaux d’accès dans un centre de supervision ;
10. Former régulièrement les collaborateurs aux risques d’espionnage et de fuite d’informations.

Ces mesures ne reflètent pas nécessairement l’état actuel des pratiques au Cameroun, mais elles représentent les garanties minimales qu’une institution moderne se doit d’adopter pour protéger ses décisions, ses données et la continuité de l’État.

Les enjeux de transmission sécurisée des dossiers, de signature électronique, de souveraineté des données et de continuité numérique seront au cœur des discussions lors de la prochaine édition d’E-Gov’A 2026, prévue du 14 au 16 octobre à Yaoundé. Cet événement réunira des décideurs publics, des experts et des acteurs privés pour explorer des solutions innovantes en matière d’e-gouvernance.

Le véritable défi ne réside pas dans la capacité à travailler à distance, mais dans la confiance accordée aux outils et aux procédures. À l’ère de l’intelligence artificielle et des cybermenaces, l’État doit pouvoir s’appuyer sur des méthodes modernes pour garantir que chaque décision importante laisse une trace : qui a posté quoi, validé quoi, à quel moment, par quel canal et avec quelles garanties de sécurité ?