Paul Biya : comment le Cameroun pourrait sécuriser le travail présidentiel à distance

Travailler depuis l’étranger tout en validant des actes administratifs, en échangeant avec ses équipes ou en donnant des directives : une réalité désormais accessible grâce aux outils numériques. Mais lorsque le président d’une République est concerné, les solutions doivent répondre à des exigences bien plus strictes. Confidentialité des informations, authentification des décisions, intégrité des documents et traçabilité des actions deviennent des priorités absolues. Le ministre d’État en charge de l’Enseignement supérieur, le Pr Jacques Fame Ndongo, a récemment rappelé que le président Paul Biya continue d’exercer ses fonctions, « de visu » ou via des « moyens électroniques connus de tous ». Une déclaration qui soulève une question essentielle : quels systèmes sécurisés une présidence moderne doit-elle mettre en place pour permettre à son chef de l’État de gérer les affaires du pays depuis l’étranger ?

Publier un décret sur X ou sur le site officiel de la Présidence n’est que l’étape finale d’un long processus. Ce geste public ne révèle en rien le parcours secret du document : sa préparation, sa transmission, son examen, sa validation, son enregistrement et sa conservation. Ces étapes, invisibles pour le citoyen, constituent pourtant le cœur de la sécurité des décisions présidentielles.

Une messagerie professionnelle institutionnelle : une nécessité absolue

La première étape vers une gouvernance présidentielle sécurisée passe par l’utilisation systématique d’adresses électroniques officielles. Chaque collaborateur de la Présidence doit disposer d’une messagerie rattachée au domaine @prc.cm. Ces comptes, nominatifs ou fonctionnels, doivent être réservés aux services comme le Secrétariat général ou le Cabinet civil. Des adresses comme [email protected] doivent être privilégiées pour les échanges sensibles.

Les plateformes grand public comme Gmail ou Yahoo ne conviennent pas pour transmettre des projets de décrets, des notes confidentielles ou des correspondances diplomatiques. Leur principal défaut n’est pas technique – ces services offrent des niveaux de sécurité élevés – mais organisationnel. Une adresse personnelle échappe au contrôle de l’État : sa création, son accès, sa conservation et sa suppression dépendent d’un utilisateur, pas d’une institution. Un collaborateur quittant ses fonctions pourrait emporter avec lui des données critiques, ou pire, les exposer à des risques de piratage.

Une messagerie institutionnelle sous @prc.cm permettrait de :

• créer et révoquer les comptes des collaborateurs en temps réel ;
• imposer une authentification renforcée (mots de passe complexes, vérification en deux étapes) ;
• conserver les échanges officiels dans des serveurs maîtrisés ;
• détecter les tentatives d’intrusion ou de connexion suspecte ;
• empêcher le transfert automatique des messages vers des boîtes personnelles ;
• appliquer une politique uniforme de sécurité et d’archivage.

Pour garantir l’authenticité des envois, cette messagerie doit intégrer des protocoles comme SPF, DKIM et DMARC. Le chiffrement des communications entre serveurs devient également indispensable. Même avec un compte institutionnel, les documents les plus sensibles ne devraient pas être envoyés en pièce jointe. Une notification indiquant qu’un dossier est disponible dans une plateforme présidentielle sécurisée constitue une meilleure pratique.

Une plateforme présidentielle dédiée à la gestion des dossiers sensibles

La Présidence doit se doter d’une solution numérique spécialement conçue pour traiter les affaires de l’État. Chaque document y serait enregistré avec :

• une référence unique pour un suivi précis ;
• l’identité de son auteur et de ses contributeurs ;
• un niveau de confidentialité clairement défini ;
• une liste restreinte de personnes habilitées à le consulter ;
• toutes les versions du document, avec leurs modifications ;
• les commentaires, arbitrages et validations successives ;
• la date et l’heure de chaque action ;
• un historique complet des accès et des manipulations.

Grâce à cet outil, le président pourrait consulter un document depuis un terminal sécurisé, ajouter des annotations, demander des ajustements ou valider une proposition, sans risque de fuite ou de duplication. Pour les dossiers classifiés comme très sensibles, la plateforme devrait interdire le téléchargement local, l’impression ou le partage avec des personnes non autorisées. Chaque consultation laisserait une trace infalsifiable : qui a accédé au document, à quel moment, depuis quel appareil, et quelles modifications ont été apportées ?

La signature électronique : une preuve d’authenticité indéniable

Valider un décret ou une décision depuis l’étranger ne peut se limiter à apposer une image scannée de la signature du président. Une signature électronique basée sur des certificats numériques offre trois garanties fondamentales :

• l’identité du signataire est vérifiable ;
• l’intégrité du document est préservée : toute modification ultérieure est détectable ;
• la date et l’heure de la validation sont horodatées, empêchant toute contestation.

Les clés cryptographiques utilisées pour signer les actes les plus importants doivent être conservées dans des modules matériels sécurisés (HSM). Elles ne peuvent être stockées sur un ordinateur classique, une clé USB ou un téléphone personnel. Chaque utilisation de ces clés doit nécessiter une authentification directe du président et générer une trace horodatée. Pour les décisions majeures, un processus en plusieurs étapes pourrait inclure une validation présidentielle, une vérification technique de la signature, un contrôle juridique et un enregistrement officiel avant publication.

Un accès à distance fondé sur le principe Zero Trust

Un VPN peut sécuriser la connexion entre un responsable en voyage et les serveurs de la Présidence, mais il ne suffit pas. Une architecture Zero Trust part du principe que rien n’est fiable par défaut : ni l’utilisateur, ni l’appareil, ni le réseau.

Chaque demande d’accès serait évaluée en fonction de multiples critères :

• l’identité de l’utilisateur ;
• l’appareil utilisé (un terminal institutionnel reconnu) ;
• le lieu de connexion ;
• le niveau de sensibilité du document ;
• les droits accordés au responsable ;
• le comportement observé pendant la session (detection d’anomalies).

Pour accéder à un dossier présidentiel, plusieurs conditions pourraient être requises simultanément : un ordinateur fourni par l’État, un certificat numérique, une connexion chiffrée, une clé physique de sécurité et une vérification biométrique locale. Cette approche minimise les risques de piratage ou d’usurpation d’identité, même en cas de vol d’un appareil.

Des terminaux exclusivement institutionnels

Les téléphones et ordinateurs personnels ne doivent jamais servir à consulter des documents présidentiels. Les membres du Cabinet civil, du Secrétariat général et des services concernés doivent disposer d’équipements appartenant à l’État et administrés par une équipe dédiée. Ces appareils doivent être :

• intégralement chiffrés pour protéger les données en cas de vol ;
• mis à jour automatiquement pour corriger les failles de sécurité ;
• limités aux applications autorisées par l’administration ;
• séparés des usages personnels ;
• effaçables à distance en cas de perte ou de compromission ;
• verrouillés après une courte période d’inactivité ;
• interdits de connexion aux réseaux Wi-Fi publics non sécurisés.

Une solution de gestion centralisée permettrait à l’administration d’installer des mises à jour, de bloquer une application dangereuse, de révoquer un appareil ou de supprimer à distance les données sensibles. Ce contrôle strict réduit les risques de fuite ou de cyberattaque.

Une authentification à toute épreuve contre le phishing

Un mot de passe, même robuste, ne suffit pas pour accéder aux dossiers de la Présidence. L’authentification doit reposer sur plusieurs facteurs :

• un appareil institutionnel reconnu ;
• un code personnel complexe ;
• une clé physique de sécurité (comme un token USB) ;
• éventuellement une vérification biométrique (empreinte digitale, reconnaissance faciale).

Les codes envoyés par SMS peuvent renforcer la sécurité, mais ils restent vulnérables à certaines attaques. Pour les comptes les plus critiques, les clés physiques et les certificats numériques offrent une protection bien supérieure. Les collaborateurs doivent également être formés régulièrement pour identifier les tentatives de phishing, les faux messages urgents ou les usurpations d’identité.

WhatsApp : un outil de coordination, pas de transmission de documents

Bien que WhatsApp soit largement utilisé au Cameroun, y compris dans les administrations, son chiffrement de bout en bout ne le rend pas adapté à la gestion des documents présidentiels. Un fichier envoyé via cette application peut encore être exposé :

• sur un téléphone perdu ou piraté ;
• via une capture d’écran ;
• après un transfert non autorisé ;
• sur les appareils associés au compte ;
• dans une sauvegarde insuffisamment protégée ;
• sur le téléphone personnel d’un ancien collaborateur.

WhatsApp ne propose pas non plus les fonctionnalités nécessaires pour classer les dossiers, gérer les autorisations, conserver les versions, enregistrer les validations ou assurer l’archivage. Cette application peut en revanche servir à alerter d’un nouveau document disponible, confirmer une réunion ou coordonner une action urgente. Par exemple :

« Le dossier référencé PRC/SG/2026/125 est prêt pour révision dans votre espace sécurisé. »

Le document lui-même ne doit jamais être joint à la conversation. La règle est simple : utiliser WhatsApp pour alerter, et la plateforme présidentielle sécurisée pour transmettre, examiner, valider et archiver.

Des visioconférences gouvernementales hautement sécurisées

Les échanges à distance entre le président et ses collaborateurs peuvent aussi transiter par une solution dédiée de visioconférence gouvernementale. Celle-ci doit garantir :

• le chiffrement des communications ;
• l’identification formelle de chaque participant ;
• le contrôle strict des invitations ;
• l’interdiction des enregistrements non autorisés ;
• la conservation des journaux de connexion ;
• l’utilisation exclusive de terminaux institutionnels ;
• la maîtrise totale de l’hébergement des données.

Les solutions grand public, les comptes gratuits ou les liens publics ne doivent pas être utilisés pour les réunions sensibles, qu’il s’agisse de diplomatie, de défense, de nominations stratégiques ou d’arbitrages gouvernementaux.

Classer les documents selon leur niveau de sensibilité

Tous les documents de la Présidence n’ont pas la même criticité. Une politique de classification en quatre niveaux permettrait d’adapter les mesures de sécurité :

• Public : destiné à la diffusion (communiqués, discours) ;
• Interne : réservé aux services de l’État (notes de travail) ;
• Confidentiel : dont la divulgation pourrait nuire à l’action publique ;
• Très sensible : lié à la défense, au renseignement, à la diplomatie ou aux nominations stratégiques.

Chaque niveau déterminerait le canal de transmission autorisé, les personnes habilitées, les appareils utilisables, les possibilités d’impression et les durées de conservation. Un document public pourrait être envoyé par messagerie professionnelle, tandis qu’un dossier classé très sensible ne serait accessible que depuis une plateforme fortement cloisonnée.

Traçabilité totale : la clé pour éviter les dérives

Chaque consultation, modification, validation ou transmission doit être enregistrée automatiquement. Le journal de sécurité doit inclure :

• l’identité de la personne ayant accédé au document ;
• l’heure et la date de l’accès ;
• l’appareil utilisé ;
• les modifications apportées ;
• la personne ayant validé la version finale ;
• la date d’enregistrement et de publication du document.

Un centre de supervision de la sécurité pourrait détecter une connexion inhabituelle, un téléchargement massif de documents ou une tentative d’accès depuis un équipement non reconnu. Cette traçabilité permet aussi de reconstituer les événements en cas de fuite, d’intrusion ou de contestation sur l’authenticité d’une décision.

Ne pas confondre publication et processus de décision

Les pages officielles sur les réseaux sociaux permettent d’informer rapidement le public. Elles ne doivent pas être confondues avec les systèmes utilisés pour préparer et valider les décisions. Avant qu’un décret soit publié en ligne, il doit avoir suivi un circuit strict :

• transmission via un canal autorisé ;
• authentification de l’autorité compétente ;
• vérification de l’intégrité du document ;
• horodatage de la validation ;
• conservation de l’original dans les archives officielles.

Une image de signature publiée en ligne ne constitue pas une preuve suffisante. La sécurité repose sur l’ensemble du processus ayant mené à cette publication.

Dix mesures prioritaires pour une Présidence résiliente

Pour garantir la sécurité et la traçabilité des décisions présidentielles à distance, la Présidence du Cameroun pourrait mettre en œuvre dix actions immédiates :

1. Rendre obligatoire l’utilisation de la messagerie professionnelle @prc.cm pour tous les échanges officiels.
2. Interdire l’utilisation de comptes personnels (Gmail, Yahoo, etc.) pour les affaires de l’État.
3. Déployer une plateforme présidentielle de gestion électronique des dossiers sensibles.
4. Mettre en place une signature électronique institutionnelle sécurisée avec des certificats numériques.
5. Fournir des téléphones et ordinateurs exclusivement professionnels et administrés par l’État.
6. Imposer une authentification multifacteur résistante aux attaques de phishing.
7. Réserver WhatsApp aux alertes et à la coordination, jamais à la transmission de documents.
8. Classifier systématiquement les documents selon leur niveau de sensibilité.
9. Centraliser les journaux d’accès dans un centre de supervision dédié.
10. Former régulièrement les collaborateurs aux risques de cyberespionnage, de phishing et de fuite d’informations.

Aucun élément public ne permet d’affirmer que ces dispositifs sont déjà en place au Cameroun. Pourtant, ils représentent les garanties minimales pour une institution appelée à gérer à distance des dossiers engageant la diplomatie, la sécurité, les finances et la continuité de l’État. Ces enjeux de transmission sécurisée, de signature électronique, de souveraineté numérique et de résilience administrative seront au cœur de la prochaine édition d’E-Gov’A 2026, prévue du 14 au 16 octobre à Yaoundé. Cet événement réunira experts, décideurs publics et acteurs du numérique autour du thème : « Intelligence artificielle et e-gouvernance : bâtir des services publics efficaces dans une Afrique cashless et paperless ».

Le véritable défi n’est pas de savoir si un président peut travailler depuis l’étranger. Il consiste à s’assurer que chaque décision prise à distance laisse une trace infalsifiable : qui a validé quoi, quand, par quel canal, avec quelles garanties de sécurité ? À l’ère des cyberattaques et des deepfakes, l’État ne peut plus se contenter de méthodes numériques informelles. Il doit adopter des outils, des procédures et des méthodes modernes pour garantir l’authenticité, la confidentialité et la traçabilité de chaque acte présidentiel.