Cyberattaque massive contre la SEEG : comment l’opérateur gabonais a repris le contrôle

En juin 2026, la Société d’énergie et d’eau du Gabon (SEEG) a subi une cyberattaque massive qui a paralysé près de 95 % de ses systèmes informatiques. Cet incident, qualifié de sabotage par la direction, a marqué l’un des pires épisodes de cybermenace jamais enregistrés dans le secteur des utilities en Afrique centrale. Le 4 août suivant, un point d’étape présenté à Libreville a permis d’évaluer l’impact de cette attaque, révélant des conséquences opérationnelles, techniques et financières considérables, tout en lançant le processus de reconstruction sur plusieurs semaines.

Une attaque ciblée et méthodique contre les infrastructures vitales

D’après les informations communiquées par la SEEG, la cyberattaque a frappé simultanément plusieurs composantes stratégiques de son système d’information. Les serveurs dédiés à la supervision technique, aux plateformes commerciales et aux outils de facturation ont été paralysés, rendant inaccessibles les bases de données clients et les applications de gestion du réseau électrique et de la distribution d’eau. Une telle paralysie, exceptionnelle par son ampleur, laisse supposer une préparation minutieuse de la part des intrus, ainsi qu’une connaissance approfondie de l’architecture interne de l’opérateur. La direction générale a évoqué une action délibérée, sans pour autant identifier de responsable ou mentionner une éventuelle demande de rançon.

Les répercussions pour les usagers ont été immédiates. Les agences commerciales ont dû fonctionner en mode dégradé pendant plusieurs semaines, les paiements en ligne ont été interrompus et la lecture des compteurs a été perturbée dans de nombreuses zones du territoire. Pour un pays où la SEEG représente l’unique opérateur d’eau et d’électricité, cet incident a souligné la dépendance croissante des services essentiels vis-à-vis des systèmes informatiques centralisés.

Une reprise progressive sous haute surveillance

Le point d’étape du 4 août a confirmé le lancement d’un plan de restauration par phases, priorisant les fonctions les plus critiques pour assurer la continuité du service public. Les systèmes de supervision technique du réseau électrique ont été parmi les premiers rétablis, garantissant ainsi la stabilité de l’approvisionnement énergétique. En revanche, les plateformes commerciales, en raison de la complexité liée à la volumétrie des données clients, nécessitent un délai plus long pour une remise en service complète. La SEEG a fait appel à des expertises externes pour accompagner ses équipes internes, sans préciser le budget alloué à cette remédiation.

La reprise s’appuie sur une refonte partielle de l’architecture informatique, incluant l’introduction de mécanismes de segmentation réseau et de sauvegardes renforcées. L’ampleur des dégâts soulève des questions sur le niveau de préparation antérieur de l’opérateur. Plusieurs acteurs du secteur estiment que cet incident révèle un manque de résilience et des plans de continuité insuffisamment testés. Les autorités de tutelle et le régulateur sont désormais attendus sur un renforcement des exigences en matière de cybersécurité pour les opérateurs d’importance vitale, à l’instar des mesures déjà mises en place dans d’autres pays de la région.

Un avertissement pour la cybersécurité en Afrique centrale

Au-delà du cas gabonais, cette cyberattaque met en lumière une vulnérabilité structurelle des utilities africains. La digitalisation accélérée des réseaux d’eau et d’électricité, bien qu’indispensable pour améliorer l’efficacité commerciale et réduire les pertes techniques, expose ces secteurs à des risques cyber accrus. Peu d’opérateurs disposent aujourd’hui de centres de sécurité opérationnels fonctionnant 24h/24, et les investissements dans la protection des systèmes industriels restent en deçà des standards internationaux. L’attaque contre la SEEG pourrait ainsi accélérer la prise de conscience à Libreville et dans les capitales voisines.

La remédiation ne se limite pas à un rétablissement technique. Elle englobe également la restauration de la confiance des abonnés, la fiabilité des données de facturation et la capacité à évaluer d’éventuelles pertes financières. Le prochain bilan de la SEEG sera particulièrement attendu par les autorités, les partenaires financiers et les usagers, alors que la souveraineté numérique s’impose désormais comme un enjeu de sécurité nationale pour le Gabon.

Pour aller plus loin

Intelligence artificielle : les experts réclament une pause sur les modèles avancés · Le Sénégal présente sa « Senegal AI Factory » à Tokyo · La Côte d’Ivoire active son Infrastructure à clés publiques nationale