Le Trésor public du Sénégal frappé par une cyberattaque majeure

Le Sénégal fait face à une nouvelle alerte de sécurité d’envergure. Le Trésor public vient d’être la cible d’une intrusion informatique, marquant une étape inquiétante dans la série de cyberattaques qui frappe les institutions de Dakar. En seulement six mois, trois administrations majeures ont vu leurs barrières numériques franchies, soulevant des interrogations cruciales sur la protection des données étatiques et la souveraineté numérique du pays.

Cette intrusion au sein de la Direction générale du Trésor et de la comptabilité publique s’inscrit dans une séquence noire. En octobre dernier, les services de la Direction générale des impôts et des domaines subissaient déjà un assaut similaire. Plus récemment, en janvier, c’est le système de production des cartes nationales d’identité qui était paralysé. En touchant successivement la fiscalité, l’état civil et désormais les finances publiques, les assaillants s’en prennent au cœur même de l’appareil régalien sénégalais.

Une transformation digitale confrontée à ses failles

Le Sénégal, à l’instar de nombreuses nations africaines, s’est lancé dans une course effrénée vers la dématérialisation de ses services. Si cette modernisation vise l’efficacité, elle multiplie mécaniquement les points d’entrée pour les cybercriminels. Le constat est sans appel : le renforcement des systèmes de défense ne semble pas avoir suivi la cadence de la digitalisation. Ce décalage entre l’innovation technologique et la sécurisation des infrastructures sensibles crée une vulnérabilité que les pirates exploitent désormais sans retenue.

Les risques liés à l’attaque du Trésor sont multiples. Au-delà de la simple paralysie administrative, les enjeux concernent l’exfiltration de données financières confidentielles ou l’utilisation de rançongiciels. Une perturbation prolongée pourrait entraver la gestion des dépenses de l’État, le suivi des budgets des collectivités locales ou encore le traitement de la dette intérieure. Pour l’heure, les autorités n’ont pas dévoilé la quantité exacte d’informations compromises ni le mode opératoire précis des hackeurs.

L’Afrique, nouveau terrain de jeu de la cybercriminalité

La situation sénégalaise reflète une réalité continentale. Avec l’essor du paiement mobile et la migration des registres publics vers le cloud, les pays africains sont devenus des cibles privilégiées. Les cyberattaquants profitent d’un cadre juridique encore fragile et de la faible probabilité de poursuites internationales pour mener des opérations lucratives ou de déstabilisation symbolique.

Pourtant, le Sénégal dispose d’organismes dédiés comme la Commission de protection des données personnelles (CDP) ou l’Agence de l’informatique de l’État (ADIE). Cependant, la répétition de ces incidents souligne un besoin urgent de coordination accrue, d’audits de sécurité systématiques et d’une véritable culture de la vigilance au sein de la fonction publique. Une stratégie nationale plus stricte, incluant des simulations de crise régulières, paraît désormais inévitable.

Un défi de confiance pour l’État

Pour le gouvernement, cette crise est également politique. La dématérialisation ne peut réussir sans la confiance absolue des citoyens. Savoir que des données fiscales ou biométriques sont exposées fragilise l’adhésion aux futurs projets numériques. La pression s’accroît aussi sur les partenaires techniques et les prestataires, dont les solutions doivent désormais privilégier la résilience et la robustesse plutôt que le simple coût financier.

En définitive, ces offensives en série rappellent que la maîtrise de l’espace numérique ne se limite pas au développement d’outils performants. Elle exige une capacité constante à détecter et neutraliser des menaces toujours plus sophistiquées pour garantir la pérennité des services publics.