Travailler depuis l’étranger, échanger avec ses équipes ou valider des décisions stratégiques à distance est désormais possible grâce aux technologies modernes. Pourtant, lorsqu’il s’agit du président de la République, la continuité de l’action gouvernementale ne peut s’appuyer sur des solutions numériques standard. Elle exige des dispositifs capables de garantir l’authenticité des décisions, la confidentialité des échanges et la traçabilité intégrale de chaque étape administrative.

Le ministre d’État en charge de l’Enseignement supérieur, le Pr Jacques Fame Ndongo, a récemment réaffirmé que le président Paul Biya poursuit ses activités « de visu » ou via des « moyens électroniques connus de tous ». Cette déclaration soulève une interrogation fondamentale : quels systèmes numériques sécurisés une Présidence moderne doit-elle déployer pour recevoir, examiner, valider et archiver des documents sensibles lorsque son chef de l’État se trouve hors du territoire national ?

La publication d’un décret sur les réseaux sociaux ou le site officiel ne représente qu’une étape finale de communication. Elle ne révèle en rien le parcours complet du document : préparation, transmission, validation, signature, enregistrement et conservation. L’enjeu est donc de concevoir une infrastructure numérique présidentielle robuste, transparente et infalsifiable.

Une messagerie institutionnelle sous le domaine @prc.cm : une priorité absolue

La première pierre d’un système sécurisé réside dans l’utilisation exclusive d’adresses électroniques officielles reliées au domaine @prc.cm. Chaque collaborateur du chef de l’État devrait disposer d’un compte nominatif, comme [email protected], tandis que les services administratifs (Secrétariat général, Cabinet civil) utiliseraient des adresses fonctionnelles dédiées.

Les comptes personnels (Gmail, Yahoo, etc.) sont à proscrire pour plusieurs raisons :

• L’État ne maîtrise pas leur création, leur gestion ou leur suppression.
• Ces comptes échappent souvent au contrôle institutionnel, notamment lors du départ d’un responsable.
• Ils exposent les échanges à des risques de piratage, de perte ou de fuites.

Une messagerie professionnelle sous @prc.cm permettrait de :

• Créer et révoquer les accès en temps réel.
• Exiger une authentification renforcée (mots de passe complexes, clés numériques).
• Conserver systématiquement les échanges officiels.
• Détecter les connexions suspectes via des protocoles comme SPF, DKIM et DMARC.
• Empêcher les transferts automatiques vers des boîtes personnelles.
• Appliquer une politique unifiée de chiffrement et d’archivage.

Pour les documents les plus sensibles, cette messagerie pourrait simplement alerter le destinataire qu’un dossier est disponible sur une plateforme présidentielle sécurisée, sans transmettre le fichier en pièce jointe.

Une plateforme présidentielle sécurisée pour la gestion électronique des dossiers

Au-delà de la messagerie, la Présidence devrait disposer d’une plateforme dédiée à la gestion des documents d’État. Chaque dossier y serait enregistré avec :

• Une référence unique et immuable.
• L’identité de son auteur et des personnes habilitées à le consulter.
• Un niveau de confidentialité strict (public, interne, confidentiel, très sensible).
• Les différentes versions du document, les commentaires et les arbitrages.
• Un historique complet des accès, modifications et validations.

Le président pourrait ainsi consulter un document depuis un terminal sécurisé, ajouter des observations ou valider une proposition, sans que le fichier ne soit copié ou transféré vers des appareils non sécurisés. Pour les documents classés « très sensibles », la plateforme devrait interdire le téléchargement local, l’impression ou le transfert non autorisé.

Une signature électronique présidentielle infalsifiable

La validation à distance d’un acte officiel ne doit pas reposer sur une simple image scannée de la signature. Une signature électronique certifiée, basée sur des clés cryptographiques protégées dans un module matériel sécurisé (HSM), est indispensable. Elle garantit :

• L’identité incontestable du signataire.
• L’intégrité du document (pas de modification après signature).
• La date et l’heure exactes de la validation, horodatées et traçables.

Pour les décisions majeures, le processus pourrait inclure plusieurs contrôles : validation présidentielle, vérification technique de la signature, contrôle juridique, enregistrement officiel et publication. Cette chaîne de confiance est la seule à même de prévenir toute contestation sur l’authenticité d’un acte.

Un accès à distance conforme au modèle Zero Trust

Un VPN classique sécurise la connexion, mais ne suffit pas. La Présidence devrait adopter une architecture Zero Trust, qui part du principe qu’aucun utilisateur, appareil ou réseau n’est fiable par défaut. Chaque demande d’accès serait évaluée en fonction de :

• L’identité de l’utilisateur et ses droits.
• L’appareil utilisé (terminal institutionnel reconnu).
• Le lieu de connexion (vérification géolocalisée).
• Le niveau de sensibilité du document.
• Un comportement suspect (tentatives de connexion répétées, etc.).

L’accès à un dossier présidentiel pourrait ainsi nécessiter simultanément : un ordinateur institutionnel, un certificat numérique, une clé physique de sécurité, une connexion chiffrée et une authentification biométrique locale.

Des équipements exclusivement institutionnels pour les collaborateurs

Les documents présidentiels ne doivent jamais être consultés depuis des terminaux personnels. Les membres du Cabinet civil, du Secrétariat général et des services concernés devraient utiliser des ordinateurs et téléphones professionnels, administrés par une équipe dédiée. Ces appareils devraient :

• Être entièrement chiffrés et mis à jour régulièrement.
• Se limiter aux applications autorisées par l’institution.
• Être verrouillés automatiquement après une courte inactivité.
• Pouvoir être effacés à distance en cas de perte ou de compromission.
• Interdire les connexions sur des réseaux Wi-Fi publics non sécurisés.

Une solution de gestion centralisée permettrait de bloquer une application dangereuse, de révoquer un appareil ou de supprimer ses données à distance, même en cas de vol.

Une authentification multifacteur pour résister aux cyberattaques

Un mot de passe, même complexe, est insuffisant pour accéder aux dossiers présidentiels. L’authentification devrait combiner :

• Un terminal institutionnel reconnu.
• Un code personnel ou biométrique.
• Une clé physique de sécurité (type YubiKey).
• Un certificat numérique pour les comptes les plus sensibles.

Les collaborateurs devraient également être formés à repérer les tentatives de phishing, les faux messages urgents ou les usurpations d’identité, qui ciblent fréquemment les hauts responsables.

WhatsApp : un outil de coordination, mais pas de transmission de documents

WhatsApp, largement utilisé au Cameroun, offre un chiffrement de bout en bout. Cependant, il ne constitue pas une plateforme officielle pour gérer les dossiers présidentiels, car :

• Un téléphone perdu ou espionné peut exposer les échanges.
• Les captures d’écran ou transferts non autorisés restent possibles.
• L’application ne propose pas de gestion des versions, d’archivage ou de signature électronique.

WhatsApp peut en revanche servir à alerter un collaborateur ou coordonner une réunion, avec un message du type : « Le dossier PRC/SG/2026/125 est disponible sur la plateforme sécurisée pour examen. » Le document lui-même ne devrait jamais être joint à la conversation.

Des visioconférences gouvernementales cryptées et contrôlées

Les réunions à distance entre le président et ses équipes devraient transiter par une solution dédiée de visioconférence, garantissant :

• Le chiffrement des communications.
• L’identification stricte des participants.
• Le contrôle des invitations et l’interdiction des enregistrements non autorisés.
• La conservation des journaux de connexion.
• L’utilisation exclusive de terminaux institutionnels.

Les comptes gratuits ou les liens publics ne sont pas adaptés aux discussions sur la défense, la diplomatie ou les nominations stratégiques.

Une classification des documents par niveau de sensibilité

Tous les documents ne présentent pas le même risque. Une politique de classification pourrait distinguer quatre niveaux :

• Public : diffusion autorisée (communiqués, décrets publiés).
• Interne : réservé aux services de l’État.
• Confidentiel : divulgation préjudiciable à l’action publique.
• Très sensible : défense, renseignement, diplomatie, nominations stratégiques.

Chaque niveau dicte les canaux de transmission, les personnes habilitées, les appareils utilisables et les durées de conservation. Un document public peut être envoyé par messagerie professionnelle, tandis qu’un dossier « très sensible » doit rester accessible uniquement via une plateforme cloisonnée.

Une traçabilité totale pour chaque décision

Chaque consultation, modification ou validation d’un document devrait générer un journal de sécurité enregistrant :

• Qui a consulté le document, à quelle heure et depuis quel appareil.
• Quelles modifications ont été apportées et par qui.
• Qui a validé la version finale et quand.
• Quand le document a été publié et par quel canal officiel.

Un centre de supervision pourrait détecter des anomalies (connexions inhabituelles, téléchargements massifs, tentatives d’accès non autorisées) et reconstituer les événements en cas de fuite ou de contestation.

Dix mesures urgentes pour sécuriser le travail présidentiel à distance

Pour garantir la sécurité des décisions prises hors du territoire national, la Présidence camerounaise pourrait mettre en œuvre dix actions prioritaires :

1. Rendre obligatoire la messagerie professionnelle sous @prc.cm.
2. Interdire les comptes personnels (Gmail, Yahoo) pour les affaires de l’État.
3. Déployer une plateforme présidentielle de gestion électronique des dossiers.
4. Introduire une signature électronique institutionnelle certifiée.
5. Fournir des équipements exclusivement professionnels (ordinateurs, téléphones).
6. Imposer une authentification multifacteur résistant au phishing.
7. Réserver WhatsApp aux alertes et à la coordination, jamais aux documents.
8. Classifier les documents selon leur niveau de sensibilité.
9. Centraliser les journaux d’accès dans un centre de supervision.
10. Former régulièrement les collaborateurs aux risques de cyberespionnage et de fuites.

Ces dispositifs ne sont pas une option, mais une nécessité pour protéger la souveraineté numérique de l’État, garantir l’authenticité des actes présidentiels et assurer la continuité de l’action gouvernementale, où que se trouve le chef de l’État.

L’enjeu : des outils modernes pour une confiance absolue dans les décisions

Le travail présidentiel à distance n’est pas un défi technologique insurmontable. Le véritable enjeu est de confier la gestion des affaires de l’État à des systèmes capables de laisser une trace infalsifiable : qui a validé quoi, à quel moment, par quel canal et avec quelles garanties ? Dans un monde où l’intelligence artificielle et les cybermenaces évoluent rapidement, l’État ne peut plus se contenter de méthodes numériques informelles. Il doit s’appuyer sur des outils, des procédures et des infrastructures à la hauteur de ses responsabilités.

Car au-delà des débats politiques, une question reste centrale : comment s’assurer qu’une décision publiée en ligne n’a pas été altérée, usurpée ou fabriquée ? La réponse réside dans la mise en place d’une chaîne de confiance numérique ininterrompue, où chaque étape est vérifiable, traçable et sécurisée.