Diriger un pays depuis l’étranger impose des exigences techniques et sécuritaires bien particulières. Au Cameroun, la question de l’exercice du pouvoir à distance par le président Paul Biya a récemment été au cœur des débats. Dans une déclaration officielle, le ministre d’État chargé de l’Enseignement supérieur, le Pr Jacques Fame Ndongo, a confirmé que le chef de l’État continue de superviser les affaires nationales, que ce soit en présentiel ou via des outils numériques sécurisés, écartant ainsi toute idée de « vacance » institutionnelle.

Cette annonce soulève une problématique essentielle : quels dispositifs technologiques une Présidence moderne doit-elle mettre en œuvre pour assurer la confidentialité, l’authenticité et la traçabilité des décisions présidentielles lorsque le président se trouve hors du territoire national ?

Les réseaux sociaux et les communiqués officiels ne représentent que l’étape finale de la communication. Ils ne révèlent pas les mécanismes internes de préparation, de transmission, de validation et d’archivage des actes administratifs ou diplomatiques. La sécurité des échanges doit donc s’appuyer sur des infrastructures robustes et des protocoles stricts.

Une messagerie institutionnelle pour des échanges officiels

Le premier pilier d’un système sécurisé repose sur l’utilisation exclusive de messageries professionnelles rattachées au domaine officiel de la Présidence. Des adresses comme [email protected] ou [email protected] doivent être systématiquement privilégiées pour les échanges sensibles.

Les comptes personnels (Gmail, Yahoo, etc.) sont à proscrire pour plusieurs raisons :

• Contrôle limité : l’État ne maîtrise pas la création, la gestion ou la suppression de ces comptes.
• Risques de fuite : les données peuvent être stockées sur des appareils non sécurisés ou partagées avec des tiers.
• Absence de traçabilité : les échanges ne sont pas conservés dans un système centralisé.

Une messagerie institutionnelle sous @prc.cm permettrait :

• De créer et révoquer les accès des collaborateurs en temps réel.
• D’imposer une authentification forte (mots de passe complexes, double facteur, certificats numériques).
• De bloquer les transferts automatiques vers des boîtes personnelles.
• De détecter les tentatives d’intrusion (phishing, usurpation d’identité).
• De garantir l’archivage conforme des échanges.

Pour renforcer la sécurité, des protocoles comme SPF, DKIM et DMARC doivent être appliqués pour lutter contre les tentatives d’usurpation. Les communications entre serveurs doivent également être chiffrées.

Une plateforme présidentielle dédiée au traitement des dossiers

Pour les documents les plus critiques, une plateforme de gestion électronique des documents est indispensable. Chaque dossier y serait enregistré avec :

• Un identifiant unique pour un suivi précis.
• L’historique complet des accès (qui a consulté le document, quand, depuis quel appareil ?).
• La gestion des versions et des modifications.
• Un système de signature électronique vérifiable.
• Des restrictions d’impression, de téléchargement ou de partage.

Cette solution évite la multiplication des copies de fichiers et limite les risques de fuite ou de modification frauduleuse. Le président pourrait ainsi valider des décrets ou des nominations depuis n’importe quel terminal sécurisé, sans jamais exposer les documents sensibles.

Une signature électronique inviolable

La validation à distance d’un acte officiel ne peut reposer sur une simple image de signature scannée. Une signature électronique qualifiée, basée sur des certificats numériques, offre trois garanties :

• L’identité du signataire est vérifiable.
• L’intégrité du document est préservée (aucune modification post-signature).
• L’horodatage prouve la date et l’heure de la validation.

La clé cryptographique utilisée pour signer les documents les plus sensibles doit être stockée dans un module matériel sécurisé (HSM) et non sur un ordinateur classique ou une clé USB. Son utilisation doit être soumise à une authentification forte (biométrie, code PIN, clé physique).

Le modèle Zero Trust : une sécurité renforcée

Un VPN seul ne suffit pas pour sécuriser l’accès aux données présidentielles. Le modèle Zero Trust, qui part du principe qu’aucun utilisateur ou appareil n’est fiable par défaut, impose plusieurs vérifications :

• Authentification multifacteur (mot de passe + clé physique + biométrie).
• Vérification de l’appareil (terminal institutionnel reconnu).
• Contrôle du lieu de connexion (géolocalisation, restrictions par pays).
• Analyse comportementale (détection d’anomalies).

Par exemple, l’accès à un décret classé « très sensible » pourrait nécessiter simultanément un ordinateur administrée par l’État, un certificat numérique, une clé USB de sécurité et une vérification biométrique locale.

Des équipements exclusivement institutionnels

Les collaborateurs du président (Cabinet civil, Secrétariat général, etc.) doivent utiliser des terminaux professionnels entièrement chiffrés et gérés par l’administration. Ces appareils doivent :

• Être mis à jour automatiquement.
• Interdire les applications non autorisées.
• Effacer leurs données à distance en cas de perte ou de vol.
• Se connecter uniquement aux réseaux sécurisés (pas de Wi-Fi public).
• Se verrouiller après une période d’inactivité.

Une solution de MDM (Mobile Device Management) permet à l’État de contrôler les mises à jour, de bloquer un appareil compromis ou de supprimer des données sensibles à distance.

Classer les documents par niveau de sensibilité

Tous les documents ne nécessitent pas le même niveau de protection. Une politique de classification pourrait distinguer quatre catégories :

• Public : diffusion autorisée (communiqués officiels).
• Interne : réservé aux services de l’État.
• Confidentiel : divulgation préjudiciable à l’action publique.
• Très sensible : dossiers liés à la défense, à la diplomatie ou aux nominations stratégiques.

Chaque niveau détermine les canaux de transmission autorisés, les personnes habilitées et les restrictions d’accès. Un document classé « très sensible » ne devrait être consultable que depuis une plateforme cloisonnée et protégée.

WhatsApp : un outil de coordination, pas de transmission

Malgré son chiffrement de bout en bout, WhatsApp n’est pas adapté au partage de documents présidentiels. Les risques sont multiples :

• Perte ou vol du téléphone.
• Capture d’écran ou transfert non autorisé.
• Sauvegardes cloud non sécurisées.
• Utilisation de téléphones personnels.

L’application peut cependant servir à alerter un collaborateur : « Le dossier PRC/SG/2026/125 est disponible dans votre espace sécurisé. » Le document lui-même doit rester dans la plateforme présidentielle.

Des visioconférences gouvernementales sécurisées

Les réunions à distance entre le président et ses équipes doivent passer par une plateforme dédiée, offrant :

• Un chiffrement de bout en bout.
• L’identification stricte des participants.
• L’interdiction des enregistrements non autorisés.
• La conservation des journaux de connexion.
• L’hébergement des données sur des serveurs maîtrisés par l’État.

Les solutions grand public (Zoom, Teams, etc.) ne doivent pas être utilisées pour les sujets sensibles (diplomatie, défense, nominations).

Une traçabilité totale pour garantir la transparence

Chaque action doit être enregistrée et horodatée :

• Qui a consulté le document ?
• Quand et depuis quel appareil ?
• Quelles modifications ont été apportées ?
• Qui a validé la version finale ?

Un centre de supervision pourrait surveiller les connexions suspectes, détecter les tentatives d’intrusion et reconstituer les événements en cas de fuite ou de contestation.

Dix mesures prioritaires pour une Présidence résiliente

Pour garantir la sécurité du travail présidentiel à distance, la Présidence du Cameroun pourrait mettre en place :

1. Rendre obligatoire la messagerie professionnelle @prc.cm.
2. Interdire les comptes personnels pour les affaires de l’État.
3. Déployer une plateforme de gestion électronique des documents.
4. Adopter une signature électronique qualifiée.
5. Fournir des terminaux exclusivement institutionnels.
6. Mettre en place une authentification multifacteur.
7. Réserver WhatsApp aux alertes et à la coordination.
8. Classifier les documents par niveau de sensibilité.
9. Centraliser les journaux d’accès dans un centre de supervision.
10. Former régulièrement les collaborateurs aux cybermenaces.

Ces dispositifs ne sont pas une option, mais une nécessité. Dans un contexte marqué par les cyberattaques, les falsifications numériques et les risques d’espionnage, l’État doit pouvoir attester de l’authenticité de chaque décision, protéger les secrets nationaux et garantir la continuité des institutions. La souveraineté numérique passe par des outils et des procédures adaptés à l’enjeu.