L’attaque informatique qui a frappé la SEEG en juin 2026 marque un tournant dans l’histoire des infrastructures critiques en Afrique centrale. Dans la nuit du 14 au 15 juin, près de 95 % des systèmes de la Société d’énergie et d’eau du Gabon ont été paralysés, plongeant l’opérateur public dans une crise opérationnelle sans précédent. La direction a qualifié l’incident d’acte de sabotage délibéré, soulignant l’ampleur des dégâts et les défis colossaux pour enrayer la propagation des perturbations.
Une intrusion ciblée et méthodique contre les infrastructures vitales
D’après les analyses menées par la SEEG, l’attaque a exploité simultanément plusieurs failles critiques au sein de son système d’information. Des serveurs essentiels, comme ceux dédiés à la supervision technique ou à la gestion des réseaux électriques et hydrauliques, ont été neutralisés, entraînant des dysfonctionnements immédiats. Les outils de facturation et les bases de données clients ont également été gravement impactés, privant les équipes d’accès aux informations essentielles pour assurer la continuité du service public.
Les conséquences pour les usagers ont été immédiates : perturbations dans les agences commerciales, interruptions des paiements en ligne et difficultés à assurer la relève des compteurs sur une grande partie du territoire. Cet épisode rappelle brutalement la dépendance accrue des services essentiels à l’égard des technologies numériques, un phénomène qui s’accentue avec la modernisation des infrastructures.
Une restauration par étapes et des défis persistants
Lors du point d’étape organisé début août, la SEEG a détaillé les avancées de son plan de relance, déployé par phases pour limiter les impacts sur les services publics. Les systèmes de supervision du réseau électrique, jugés prioritaires, ont été rétablis en premier, garantissant ainsi la stabilité de la distribution d’énergie. En revanche, la reconstruction des plateformes commerciales, dont les données clients sont particulièrement volumineuses, prendra davantage de temps en raison de la complexité des opérations.
Pour accélérer la reprise, la compagnie a fait appel à des expertises externes, tout en renforçant partiellement son architecture technique. Des mécanismes de segmentation réseau et des sauvegardes renforcées ont été introduits pour limiter les risques de futures intrusions. Pourtant, la question de la résilience initiale reste en suspens : plusieurs acteurs du secteur estiment que l’ampleur des dégâts révèle des lacunes dans les plans de continuité d’activité et des investissements insuffisants en cybersécurité.
Un appel à renforcer la cybersécurité des opérateurs africains
Cette cyberattaque dépasse largement le cadre gabonais. Elle met en lumière une vulnérabilité structurelle des opérateurs d’utilité publique en Afrique centrale, où la numérisation rapide des réseaux d’eau et d’électricité s’accompagne d’un risque cyber croissant. Aujourd’hui, rares sont les entreprises de ce secteur disposant de centres de sécurité opérationnels fonctionnant 24 heures sur 24, et les budgets alloués à la protection des systèmes industriels restent bien en deçà des standards internationaux.
L’incident pourrait servir de catalyseur pour les autorités locales et régionales, qui pourraient être amenées à durcir les réglementations en matière de cybersécurité. La souveraineté numérique des États africains devient un enjeu de sécurité nationale, où la protection des infrastructures critiques s’impose comme une priorité absolue. La SEEG, en pleine reconstruction, illustre à elle seule les défis à venir pour concilier innovation technologique et sécurité des services essentiels.