Le Gabon vient de traverser l’une des pires cyberattaques jamais enregistrées par un opérateur public d’utilité en Afrique centrale. Dans la nuit du 14 au 15 juin 2026, la Société d’énergie et d’eau du Gabon (SEEG) a subi l’effondrement de près de 95 % de ses infrastructures numériques, un sinistre qualifié de sabotage par sa direction générale. Deux mois plus tard, un point d’étape dressé à Libreville a révélé l’étendue des dégâts et les premières étapes d’une reconstruction laborieuse, marquée par des défis techniques, opérationnels et financiers majeurs.

La SEEG a détaillé les contours d’une attaque ciblant simultanément plusieurs piliers stratégiques : supervision technique, plateformes commerciales et systèmes de facturation. L’indisponibilité quasi totale des serveurs métier a paralysé l’accès aux données clients, à la gestion du réseau électrique et à la distribution d’eau. Cette paralysie prolongée, exceptionnelle par son ampleur, suggère une intrusion méthodique et une connaissance approfondie des systèmes internes. Sans désigner de responsable ni évoquer de rançon, la direction a confirmé le caractère délibéré de l’opération.

Des répercussions immédiates sur les services essentiels

Les conséquences ont été immédiates pour les usagers. Les agences commerciales ont fonctionné en mode dégradé pendant plusieurs semaines, les transactions en ligne ont été interrompues et la relève des compteurs perturbée sur une grande partie du territoire. En tant qu’unique opérateur national d’eau et d’électricité, la SEEG incarne un pilier de la stabilité des services publics au Gabon. Cet incident a souligné, une fois de plus, la vulnérabilité des infrastructures critiques face à la dépendance croissante aux systèmes informatiques centralisés.

Une reprise sous contrôle et des mesures de sécurisation renforcées

Le bilan présenté le 4 août confirme la mise en œuvre d’un plan de restauration par phases, priorisant les fonctions vitales pour la continuité du service. Les systèmes de supervision du réseau électrique ont été rétablis en premier, garantissant un approvisionnement énergétique stable sur le réseau interconnecté. En revanche, les plateformes commerciales, confrontées à la complexité de la volumétrie des données, nécessitent un délai supplémentaire pour une remise en état totale. La SEEG a fait appel à des expertises externes pour épauler ses équipes, tout en restant évasive sur l’investissement global alloué à cette remédiation.

La reprise s’appuie sur une refonte partielle de l’architecture, intégrant segmentation des réseaux et sauvegardes renforcées. Pour autant, la question de la préparation antérieure reste entière. Plusieurs acteurs du secteur pointent du doigt des lacunes en matière de résilience et de plans de continuité, jugés insuffisamment testés. Les autorités de régulation et les instances de tutelle sont désormais attendues pour imposer des normes plus strictes en cybersécurité, à l’image des mesures déjà engagées dans d’autres pays de la sous-région.

Un avertissement pour la cybersécurité des utilities africains

Au-delà du cas gabonais, cette attaque illustre une faille structurelle des opérateurs d’utilité publique en Afrique. La numérisation accélérée des réseaux, indispensable à l’amélioration des performances et à la réduction des pertes, s’accompagne d’une exposition accrue aux risques cyber. Peu d’opérateurs disposent de centres opérationnels de sécurité (SOC) opérationnels 24h/24, et les budgets alloués à la protection des systèmes industriels peinent à atteindre les standards internationaux. L’incident pourrait servir de catalyseur à Libreville et dans les capitales voisines pour accélérer les réflexions sur la souveraineté numérique.

Cependant, la remédiation ne se limite pas à la remise en service des systèmes. La restauration de la confiance des usagers, la fiabilité des données de facturation et la transparence sur d’éventuelles pertes financières constituent des défis tout aussi cruciaux. Le prochain point d’étape de la SEEG sera suivi de près par les autorités, les partenaires financiers et les consommateurs, alors que la souveraineté numérique s’impose comme un enjeu de sécurité nationale pour le Gabon.