Travailler depuis l’étranger tout en assurant la continuité de l’État : une équation complexe pour toute présidence moderne. Au Cameroun, cette réalité s’impose avec une exigence particulière : celle de garantir l’authenticité, la confidentialité et la traçabilité de chaque décision prise par le président Paul Biya.

La question n’est plus de savoir si un chef d’État peut exercer ses fonctions hors du territoire national. L’enjeu majeur réside dans la capacité des outils utilisés à authentifier ses directives, protéger les secrets d’État et laisser une trace indélébile de chaque action. Une sortie récente du ministre d’État, Jacques Fame Ndongo, a relancé le débat : le président camerounais continue de piloter les affaires de l’État par des « moyens électroniques connus de tous ». Mais quels sont ces moyens ? Quelles garanties offrent-ils en matière de cybersécurité et de souveraineté numérique ?

Des adresses électroniques institutionnelles : une priorité absolue

Le premier pilier d’une présidence sécurisée à distance repose sur l’utilisation systématique d’adresses électroniques institutionnelles. Les collaborateurs du chef de l’État doivent impérativement disposer de comptes professionnels rattachés au domaine officiel de la Présidence, comme [email protected] ou [email protected].

Les messageries personnelles (Gmail, Yahoo, etc.) ne devraient jamais être utilisées pour transmettre des décrets, des notes confidentielles ou des correspondances diplomatiques. Outre les risques de piratage, ces comptes échappent souvent au contrôle de l’administration : création non maîtrisée, appareils non sécurisés, absence de traçabilité des échanges ou difficultés à désactiver l’accès après un départ.

Une messagerie institutionnelle sous le domaine @prc.cm permettrait de :

• créer et révoquer les comptes des collaborateurs en temps réel ;
• imposer une authentification renforcée (mots de passe complexes, double facteur d’authentification) ;
• bloquer les transferts automatiques vers des boîtes personnelles ;
• détecter les connexions suspectes grâce à des protocoles comme SPF, DKIM et DMARC ;
• chiffrer systématiquement les communications entre serveurs.

Une plateforme présidentielle pour gérer les dossiers sensibles

Au-delà des échanges par e-mail, la Présidence devrait disposer d’une plateforme dédiée à la gestion électronique des documents officiels. Chaque dossier y serait référencé avec :

• un identifiant unique pour éviter toute confusion ;
• l’historique complet des accès, modifications et validations ;
• les droits d’accès strictement hiérarchisés selon la sensibilité du document ;
• l’impossibilité de télécharger, imprimer ou copier les fichiers sensibles ;
• un horodatage automatique pour chaque action.

Cette solution permettrait au président de consulter un décret, ajouter des annotations ou valider un acte sans que le fichier ne soit dispersé sur des appareils non sécurisés. Pour les documents classifiés « très sensibles » (défense, diplomatie, nominations stratégiques), l’accès pourrait être restreint à des terminaux hautement protégés, avec une interdiction totale de duplication.

Une signature électronique infalsifiable

Valider un décret ou une décision à distance ne peut se limiter à apposer une image numérisée de la signature. Une signature électronique sécurisée, basée sur des certificats numériques, offre trois garanties fondamentales :

• l’identité incontestable du signataire ;
• l’intégrité du document (aucune modification après signature) ;
• une traçabilité horodatée de l’acte.

La clé cryptographique utilisée pour signer les documents les plus critiques doit être conservée dans un module matériel sécurisé (HSM), inaccessible depuis un ordinateur ordinaire ou un téléphone portable. Toute utilisation de cette clé nécessiterait une authentification directe du président, couplée à une trace numérique certifiée.

Le principe Zero Trust : une sécurité sans compromis

Un VPN peut sécuriser une connexion à distance, mais il ne suffit pas. La Présidence camerounaise gagnerait à adopter une architecture « Zero Trust », où aucun utilisateur, appareil ou réseau n’est considéré comme fiable par défaut. Chaque accès serait vérifié en fonction de multiples critères :

• l’identité de l’utilisateur et ses droits d’accès ;
• l’appareil utilisé (uniquement des terminaux institutionnels) ;
• le lieu de connexion ;
• le comportement anormal détecté en temps réel ;
• la présence d’une clé physique de sécurité ou d’une authentification biométrique.

Des équipements exclusivement institutionnels

Les dossiers présidentiels ne doivent jamais être consultés depuis un téléphone ou un ordinateur personnel. Les collaborateurs du Cabinet civil, du Secrétariat général et des services concernés devraient disposer d’appareils :

• chiffrés en permanence ;
• mis à jour automatiquement ;
• limitée aux applications autorisées ;
• bloqués après une période d’inactivité ;
• effaçables à distance en cas de perte ou de vol ;
• interdits de connexion aux réseaux Wi-Fi publics non sécurisés.

Une solution de gestion centralisée permettrait à l’administration de désactiver un appareil compromis ou de supprimer ses données instantanément.

WhatsApp : un outil de coordination, pas de transmission

Bien que largement utilisé au Cameroun, WhatsApp ne constitue pas une plateforme fiable pour échanger des documents sensibles. Malgré son chiffrement de bout en bout, l’application présente des risques majeurs :

• perte ou vol du téléphone ;
• capture d’écran ou transfert non autorisé ;
• absence de gestion des versions ou des habilitations ;
• sauvegardes non sécurisées ;
• utilisation possible depuis un appareil personnel.

WhatsApp pourrait en revanche servir à alerter un collaborateur : « Le dossier PRC/SG/2026/125 est disponible dans votre espace sécurisé. » Le document lui-même doit rester sur la plateforme présidentielle.

Classer les documents pour mieux les protéger

Tous les documents de l’État n’ont pas le même niveau de sensibilité. Une politique de classification en quatre niveaux permettrait d’adapter les mesures de sécurité :

• Public : diffusion autorisée (ex : communiqués) ;
• Interne : réservé aux services de l’État ;
• Confidentiel : diffusion préjudiciable ;
• Très sensible : défense, diplomatie, nominations stratégiques (accès ultra-restreint).

Chaque niveau détermine les canaux de transmission autorisés, les appareils utilisables et les durées de conservation.

Centraliser les journaux d’accès pour une traçabilité totale

Chaque consultation, modification ou validation devrait être enregistrée avec :

• l’identité de l’utilisateur ;
• l’heure et le lieu de connexion ;
• l’appareil utilisé ;
• les actions effectuées ;
• la version finale validée ;
• l’historique complet des accès.

Un centre de supervision pourrait détecter en temps réel une tentative d’intrusion, un téléchargement suspect ou une connexion depuis un équipement non reconnu. En cas de fuite ou de contestation, ces journaux permettraient de reconstituer le fil des événements et d’identifier les responsables.

Dix mesures concrètes pour une présidence sécurisée

Pour garantir la continuité du pouvoir présidentiel à distance, dix actions prioritaires s’imposent :

1. Rendre obligatoire la messagerie professionnelle @prc.cm pour tous les échanges institutionnels.
2. Interdire l’utilisation des comptes personnels (Gmail, Yahoo) pour les affaires de l’État.
3. Déployer une plateforme présidentielle de gestion électronique des dossiers.
4. Implémenter une signature électronique sécurisée basée sur des certificats certifiés.
5. Fournir des téléphones et ordinateurs exclusivement institutionnels et administrés.
6. Exiger une authentification multifacteur (appareil reconnu, code personnel, clé physique, biométrie).
7. Réserver WhatsApp à la coordination et aux alertes, jamais aux documents sensibles.
8. Classifier systématiquement les documents selon leur niveau de sensibilité.
9. Centraliser tous les journaux d’accès dans un centre de supervision dédié.
10. Former régulièrement les collaborateurs aux risques de phishing, d’espionnage et de fuite d’informations.

Ces dispositifs ne relèvent pas de la science-fiction. Ils représentent les standards minimaux que toute institution moderne, appelée à gérer à distance des dossiers engageant la sécurité nationale, la diplomatie ou les finances publiques, se doit de mettre en œuvre. La souveraineté numérique ne se décrète pas : elle se construit, jour après jour, par des choix technologiques et organisationnels rigoureux.