L’attaque informatique qui a frappé la SEEG au Gabon s’inscrit parmi les cybermenaces les plus dévastatrices jamais enregistrées contre un opérateur public en Afrique centrale. Dans la nuit du 14 au 15 juin 2026, près de 95 % des infrastructures numériques de la Société d’énergie et d’eau du Gabon ont été paralysées, plongeant l’entreprise dans une situation critique. La direction a immédiatement qualifié l’incident d’acte de sabotage, soulignant l’ampleur inédite des dégâts et les défis colossaux liés à leur réparation. Un premier bilan, présenté à Libreville le 4 août, a permis d’évaluer les conséquences opérationnelles, techniques et financières, tout en détaillant les étapes de la reconstruction en cours depuis près de deux mois.
Une intrusion numérique d’une violence sans précédent
D’après les informations communiquées par la SEEG, l’attaque a ciblé simultanément plusieurs composantes vitales de son système d’information, allant des postes de supervision technique aux outils de gestion commerciale et de facturation. Pratiquement tous les serveurs dédiés aux métiers de l’entreprise ont été neutralisés, bloquant l’accès aux bases de données clients, aux logiciels de gestion du réseau électrique et aux applications de suivi de la distribution d’eau. Un taux d’indisponibilité aussi élevé, exceptionnel à cette échelle, laisse supposer une intrusion minutieusement préparée et une connaissance approfondie de l’architecture interne de l’opérateur. La direction évoque une action délibérée, sans pour autant désigner de responsable ni confirmer l’existence d’une rançon exigée.
Les répercussions ont été immédiates pour les usagers. Les agences commerciales ont dû fonctionner en mode dégradé pendant plusieurs semaines, les transactions en ligne ont été perturbées et la télégestion des compteurs a subi des dysfonctionnements sur une grande partie du territoire. Dans un pays où la SEEG représente l’unique fournisseur d’eau et d’électricité, cet incident a rappelé avec force la dépendance croissante des services essentiels envers des systèmes informatiques centralisés.
Un rétablissement méthodique sous haute surveillance
Le point d’étape du 4 août révèle que la SEEG a lancé un plan de restauration par étapes, en priorisant les fonctions les plus critiques pour assurer la continuité du service public. Les systèmes de supervision du réseau électrique auraient été les premiers rétablis, garantissant ainsi la stabilité de l’alimentation énergétique sur le réseau interconnecté. En revanche, les plateformes commerciales, plus complexes en raison du volume de données à traiter, nécessitent un calendrier plus long pour un retour à la normale. La compagnie a fait appel à des experts externes pour soutenir ses équipes internes, sans préciser le montant des investissements engagés dans cette opération de remédiation.
Sur le terrain, la reprise s’appuie sur une refonte partielle de l’architecture informatique, avec l’introduction de mesures de segmentation réseau et de sauvegardes renforcées. La question des lacunes en matière de cybersécurité avant l’attaque reste entière. Plusieurs acteurs du secteur estiment que l’ampleur des dommages révèle un manque de résilience et des plans de continuité d’activité insuffisamment testés. Le régulateur et les autorités de tutelle pourraient soon durcir les exigences en cybersécurité pour les opérateurs d’importance vitale, à l’instar des mesures déjà adoptées dans plusieurs pays de la sous-région.
Un tournant pour la cybersécurité des utilities en Afrique centrale
Au-delà du cas spécifique de la SEEG, cet incident met en lumière une vulnérabilité structurelle des entreprises publiques africaines dans le secteur de l’énergie et de l’eau. La digitalisation accélérée des réseaux, indispensable pour améliorer l’efficacité opérationnelle et réduire les pertes, s’accompagne d’une exposition accrue aux risques cyber. Peu d’opérateurs disposent aujourd’hui de centres de sécurité opérationnelle actifs 24h/24, et les budgets alloués à la protection des systèmes industriels restent bien en deçà des standards internationaux. L’attaque contre la SEEG pourrait accélérer la prise de conscience à Libreville et dans les capitales voisines.
Cependant, la remédiation ne se limite pas à la réparation technique. La restauration de la confiance des abonnés, la fiabilité des données de facturation et l’évaluation des pertes financières éventuelles constituent des défis tout aussi cruciaux. Le prochain bilan de la SEEG sera observé de près par les autorités, les partenaires financiers et les consommateurs, alors que la souveraineté numérique s’impose comme un enjeu stratégique pour le Gabon.
Pour aller plus loin
Intelligence artificielle : les experts appellent à une pause sur les modèles avancés · Le Sénégal dévoile sa « Senegal AI Factory » à Tokyo · La Côte d’Ivoire active son Infrastructure à clés publiques nationale