paul biya : quels outils numériques pour diriger le Cameroun à distance ?

Diriger un pays depuis l’étranger impose des exigences technologiques et sécuritaires sans précédent. Consulter des dossiers stratégiques, valider des actes administratifs ou échanger avec les collaborateurs en temps réel est désormais possible. Cependant, lorsque le chef de l’État s’éloigne de son bureau, les outils numériques classiques deviennent insuffisants. Seuls des systèmes robustes, capables de garantir la confidentialité, l’authenticité et la traçabilité des décisions, peuvent assurer la continuité du pouvoir.

Cette problématique a été mise en lumière par le ministre d’État en charge de l’Enseignement supérieur, le Pr Jacques Fame Ndongo. Dans un communiqué, il a réaffirmé que le président Paul Biya exerce ses fonctions « de visu » ou via des « moyens électroniques connus de tous », écartant toute idée de vacance institutionnelle. Mais au-delà du débat politique, une question technique s’impose : quels dispositifs numériques sécurisés une présidence doit-elle déployer pour gérer des documents sensibles lorsque son dirigeant se trouve hors des frontières nationales ?

La publication d’un décret sur les réseaux sociaux ou le site officiel de la Présidence ne représente que la dernière étape d’un long processus. Elle ne révèle rien des étapes intermédiaires : préparation, transmission, validation, signature et archivage. Ces phases critiques nécessitent des infrastructures adaptées.

une messagerie institutionnelle pour des échanges officiels

La première priorité consiste à bannir les comptes personnels pour les affaires de l’État. Les adresses Gmail, Yahoo ou autres services grand public ne doivent pas servir à transmettre des projets de décrets, des notes confidentielles ou des correspondances diplomatiques. Ces plateformes échappent au contrôle de l’administration : leur création, leur gestion et leur suppression dépendent des utilisateurs, et non de l’institution.

Une messagerie professionnelle sous le domaine officiel @prc.cm s’impose. Chaque collaborateur du chef de l’État devrait disposer d’une adresse nominative, comme [email protected], tandis que des comptes fonctionnels seraient réservés au Secrétariat général, au Cabinet civil et aux autres services. Ce système permettrait de :

• créer et révoquer les comptes selon les besoins ;
• imposer une authentification renforcée ;
• conserver les échanges dans des archives officielles ;
• détecter les accès suspects ;
• empêcher les transferts automatiques vers des boîtes personnelles ;
• appliquer une politique de sécurité et d’archivage cohérente.

Pour éviter les risques d’usurpation ou de phishing, la messagerie devrait intégrer des protocoles comme SPF, DKIM et DMARC, ainsi qu’un chiffrement des communications entre serveurs. Les documents les plus sensibles ne devraient pas être transmis en pièce jointe, mais signalés via un lien vers une plateforme présidentielle sécurisée.

une plateforme présidentielle pour gérer les dossiers stratégiques

Au-delà des emails, la Présidence doit disposer d’une plateforme dédiée à la gestion électronique des documents. Chaque dossier y serait enregistré avec :

• une référence unique et un niveau de confidentialité ;
• l’identité de son auteur et des personnes habilitées à le consulter ;
• les différentes versions du document et les commentaires associés ;
• la date de validation et l’historique complet des accès.

Le président pourrait ainsi consulter un dossier depuis un terminal sécurisé, ajouter des annotations ou valider une proposition sans risque de duplication ou de fuite. Pour les documents classifiés, la plateforme devrait interdire le téléchargement local, l’impression ou le transfert à des tiers non autorisés. Elle permettrait également de retracer chaque consultation : qui a accédé au fichier, à quel moment, depuis quel appareil et quelles modifications ont été apportées.

une signature électronique infalsifiable

Valider un décret ou une décision à distance ne peut reposer sur une simple image de signature scannée. Une signature électronique basée sur des certificats numériques garantirait :

• l’identité du signataire ;
• l’intégrité du document ;
• la date et l’heure exactes de la validation ;
• l’absence de toute modification après signature.

La clé cryptographique utilisée pour les actes les plus critiques devrait être conservée dans un module matériel hautement sécurisé, inaccessible depuis un ordinateur classique ou un téléphone personnel. Son utilisation nécessiterait une authentification directe du chef de l’État et génèrerait une trace horodatée. Pour les décisions majeures, le processus pourrait inclure plusieurs étapes : validation présidentielle, vérification technique de la signature, contrôle juridique, enregistrement officiel et publication.

un accès à distance basé sur le principe zero trust

Un VPN sécurise la connexion entre un responsable en déplacement et les serveurs de la Présidence, mais il ne suffit pas. L’adoption d’une architecture Zero Trust s’impose : aucun utilisateur, appareil ou réseau ne doit être considéré comme fiable par défaut. Chaque demande d’accès serait évaluée selon :

• l’identité de l’utilisateur ;
• l’appareil utilisé ;
• le lieu de connexion ;
• le niveau de sensibilité du document ;
• les droits accordés au responsable ;
• le comportement observé pendant la session.

L’accès à un dossier présidentiel pourrait exiger simultanément un ordinateur institutionnel, un certificat numérique, une connexion chiffrée, une clé physique de sécurité et une vérification biométrique locale. Cette approche réduit drastiquement les risques de compromission.

des équipements exclusivement institutionnels

Les dossiers de la Présidence ne doivent jamais être consultés depuis des appareils personnels. Les collaborateurs du Cabinet civil, du Secrétariat général et des services concernés devraient utiliser des téléphones et ordinateurs fournis par l’État et administrés par une équipe spécialisée. Ces terminaux devraient :

• être entièrement chiffrés ;
• bénéficier de mises à jour régulières ;
• limiter l’installation aux applications autorisées ;
• être séparés des usages personnels ;
• pouvoir être effacés à distance en cas de perte ;
• se verrouiller automatiquement après une période d’inactivité ;
• interdire les connexions aux réseaux Wi-Fi publics non sécurisés.

Une solution de gestion centralisée permettrait à l’administration de déployer des correctifs, de bloquer des applications dangereuses, de révoquer un appareil ou de supprimer ses données à distance en cas de vol ou de compromission.

une authentification multifacteur pour contrer les cyberattaques

Un mot de passe, même complexe, ne constitue pas une protection suffisante. L’authentification devrait combiner plusieurs éléments :

• un appareil institutionnel reconnu ;
• un code personnel ;
• une clé physique de sécurité ;
• éventuellement une vérification biométrique locale.

Les codes envoyés par SMS renforcent la sécurité, mais ils restent vulnérables à certaines attaques. Pour les comptes les plus sensibles, les clés physiques et les certificats numériques offrent une meilleure résistance aux tentatives de phishing. Les collaborateurs devraient également être formés régulièrement pour identifier les messages frauduleux, les demandes urgentes suspectes ou les tentatives d’usurpation d’identité.

whatsapp : un outil de coordination, pas de transmission

WhatsApp, largement utilisé au Cameroun, offre un chiffrement de bout en bout. Cependant, cette protection ne transforme pas l’application en plateforme officielle de gestion des documents présidentiels. Un dossier envoyé via WhatsApp reste exposé à des risques :

• perte ou espionnage du téléphone ;
• capture d’écran ou transfert non autorisé ;
• sauvegardes insuffisamment protégées ;
• utilisation du compte par d’anciens collaborateurs.

WhatsApp ne propose pas non plus les fonctionnalités nécessaires pour classer les dossiers, gérer les habilitations, conserver les versions successives ou archiver les décisions. L’application pourrait en revanche servir à alerter, confirmer une réunion ou coordonner un déplacement. Par exemple : « Le dossier PRC/SG/2026/125 est disponible dans votre espace sécurisé pour examen. » Le document lui-même ne devrait jamais être joint à la conversation.

des visioconférences gouvernementales sécurisées

Les échanges à distance entre le président et ses collaborateurs pourraient transiter par une plateforme dédiée de visioconférence. Cette solution devrait garantir :

• le chiffrement des communications ;
• l’identification de chaque participant ;
• le contrôle strict des invitations ;
• l’interdiction des enregistrements non autorisés ;
• la conservation des journaux de connexion ;
• l’utilisation exclusive de terminaux institutionnels ;
• la maîtrise de l’hébergement des données.

Les liens publics, les comptes gratuits et les applications non validées ne devraient pas être utilisés pour les réunions relatives à la défense, à la diplomatie, aux nominations ou aux arbitrages gouvernementaux.

classer les documents selon leur niveau de sensibilité

Tous les documents de la Présidence ne présentent pas le même niveau de risque. Une politique de classification pourrait distinguer quatre catégories :

• Public : document destiné à la diffusion ;
• Interne : document de travail réservé aux services de l’État ;
• Confidentiel : document dont la divulgation pourrait nuire à l’action publique ;
• Très sensible : document relatif à la défense, au renseignement, à la diplomatie, aux nominations stratégiques ou aux arbitrages majeurs.

Chaque niveau déterminerait le canal de transmission autorisé, les personnes habilitées, les appareils utilisables, les possibilités d’impression, la durée de conservation et les modalités d’archivage. Un document public pourrait être envoyé par messagerie professionnelle, tandis qu’un dossier classé très sensible devrait rester accessible uniquement depuis une plateforme fortement cloisonnée.

conserver une trace exhaustive de chaque décision

Chaque consultation, modification, validation ou transmission doit être automatiquement enregistrée. Le journal de sécurité devrait préciser :

• qui a consulté le document ;
• à quelle heure et depuis quel appareil ;
• quelles modifications ont été effectuées ;
• qui a validé la version définitive ;
• quand le document a été enregistré et publié, et par qui.

Un centre de supervision de la sécurité pourrait détecter une connexion inhabituelle, un téléchargement massif de documents ou une tentative d’accès depuis un équipement non reconnu. Cette traçabilité permettrait de reconstituer les événements en cas de fuite, d’intrusion ou de contestation sur l’authenticité d’une décision.

ne pas confondre décision officielle et publication sur les réseaux sociaux

Les pages Facebook et les comptes X de la Présidence permettent d’informer rapidement le public. Ils ne doivent pas être confondus avec les systèmes utilisés pour préparer et valider les décisions. Avant qu’un décret soit diffusé sur les réseaux sociaux, il doit suivre un processus rigoureux :

• le document a été transmis par un circuit autorisé ;
• l’autorité compétente a été authentifiée ;
• la version définitive n’a pas été altérée ;
• la validation a été horodatée ;
• l’original est conservé dans les archives officielles.

La signature visible sur une image publiée en ligne ne constitue pas, à elle seule, une preuve numérique. La sécurité repose sur l’ensemble du processus ayant précédé cette publication.

dix mesures prioritaires pour sécuriser la présidence

La Présidence de la République pourrait mettre en œuvre dix actions prioritaires :

1. Rendre obligatoire la messagerie professionnelle sous le domaine @prc.cm ;
2. Interdire les comptes personnels Gmail, Yahoo et assimilés pour les affaires de l’État ;
3. Déployer une plateforme présidentielle de gestion électronique des dossiers ;
4. Introduire une signature électronique institutionnelle sécurisée ;
5. Fournir des téléphones et ordinateurs exclusivement professionnels ;
6. Imposer une authentification multifacteur résistante au phishing ;
7. Réserver WhatsApp aux alertes et à la coordination ;
8. Classifier les documents selon leur niveau de sensibilité ;
9. Centraliser les journaux d’accès dans un centre de supervision ;
10. Former régulièrement les collaborateurs aux risques d’espionnage, de phishing et de fuite d’informations.

Aucun élément public ne permet d’affirmer que ces dispositifs sont actuellement déployés par la Présidence camerounaise. Ils constituent pourtant les garanties minimales pour une institution appelée à traiter à distance des dossiers engageant les finances, la diplomatie, la sécurité et la continuité de l’État.

Ces enjeux de transmission sécurisée des documents, de signature électronique, de souveraineté des données et de continuité numérique de l’État seront au cœur de l’E-Gov’A 2026 – E-Gov Africa Summit, Expo & Awards, prévu du 14 au 16 octobre 2026 à Yaoundé. Cet événement, placé sous le thème « intelligence artificielle et e-gouvernance : bâtir des services publics efficaces dans une afrique cashless et paperless », réunira décideurs publics, experts et acteurs privés du continent.

Le véritable défi ne réside pas dans la capacité technique à travailler à distance, mais dans la confiance accordée aux outils et aux procédures. À l’ère de l’intelligence artificielle, des cyberattaques et des falsifications numériques, l’État doit pouvoir s’appuyer sur des méthodes modernes pour garantir que chaque décision importante laisse une trace : qui a posté quoi, validé quoi, à quel moment, par quel canal et avec quelles garanties de sécurité ?