[DIGITAL Business Africa] – Consulter des dossiers depuis l’étranger, échanger avec ses collaborateurs, donner des instructions ou valider des actes administratifs est aujourd’hui techniquement possible. Mais lorsqu’il s’agit du président de la République, la continuité du travail à distance ne peut pas reposer sur des outils numériques ordinaires. Elle doit s’appuyer sur des systèmes capables de garantir la confidentialité des informations, l’identité du décideur, l’intégrité des documents et la traçabilité de chaque instruction.

Le débat sur l’exercice du pouvoir à distance a été relancé par une sortie du ministre d’État, ministre de l’Enseignement supérieur, le Pr Jacques Fame Ndongo. Dans un communiqué rejetant l’idée d’une « vacance » au sommet de l’État, il affirme que le président Paul Biya continue de suivre les dossiers et de donner des directives, « de visu » ou par des « moyens électroniques connus de tous ».

Cette affirmation soulève une question qui dépasse le débat politique : quels outils numériques une Présidence de la République moderne devrait-elle utiliser pour recevoir, examiner, valider et archiver des documents sensibles lorsque le chef de l’État se trouve hors du territoire national ?

La publication d’un décret sur Facebook, X ou sur le site officiel de la Présidence ne représente en effet que la dernière étape de la communication publique. Elle ne permet pas de connaître le circuit par lequel le document a été préparé, transmis, examiné, signé, enregistré et conservé.

Une messagerie professionnelle sous le domaine @prc.cm

La première exigence devrait être l’utilisation systématique d’adresses électroniques institutionnelles rattachées au domaine officiel de la Présidence de la République.

Les collaborateurs du chef de l’État doivent disposer d’adresses nominatives, comme [email protected], ainsi que d’adresses fonctionnelles réservées au Secrétariat général, au Cabinet civil et aux autres services. Comme c’est par exemple le cas pour [email protected] qui devrait être utilisé en priorité.

Les comptes personnels Gmail, Yahoo et ceux proposés par d’autres services grand public ne devraient pas être utilisés pour transmettre des projets de décrets, des notes confidentielles, des dossiers de nomination, des correspondances diplomatiques ou des instructions engageant l’État.

Le problème ne réside pas uniquement dans les capacités techniques de sécurité de Gmail ou de Yahoo. Il est surtout lié à la gouvernance de ces comptes. Une adresse personnelle échappe partiellement au contrôle de l’administration : l’État ne maîtrise pas toujours sa création, les appareils qui y sont connectés, la conservation des messages, sa récupération ou sa désactivation après le départ d’un responsable.

Une messagerie professionnelle sous le domaine @prc.cm permettrait notamment de :

·        créer et révoquer les comptes des collaborateurs ;

·        imposer une authentification forte ;

·        conserver les échanges officiels ;

·        détecter les connexions suspectes ;

·        empêcher les transferts automatiques vers des boîtes personnelles ;

·        appliquer une politique commune de sécurité et d’archivage.

Cette messagerie devrait être protégée contre l’usurpation d’identité et le phishing au moyen de mécanismes comme SPF, DKIM et DMARC. Elle devrait également imposer le chiffrement des communications entre les serveurs.

Mais même une adresse institutionnelle bien protégée ne devrait pas servir à envoyer les documents les plus sensibles comme de simples pièces jointes. Elle pourrait plutôt avertir le destinataire qu’un dossier est disponible dans une plateforme présidentielle sécurisée.

Une plateforme présidentielle pour traiter les dossiers

La Présidence de la République devrait disposer d’une plateforme de gestion électronique des documents spécialement conçue pour les affaires de l’État.

Chaque dossier pourrait y être enregistré avec :

·        une référence unique ;

·        l’identité de son auteur ;

·        son niveau de confidentialité ;

·        les personnes habilitées à le consulter ;

·        les différentes versions du document ;

·        les commentaires et arbitrages ;

·        la date de validation ;

·        l’historique complet des accès.

Le chef de l’État pourrait ainsi consulter un document depuis un terminal sécurisé, ajouter des observations, demander une modification ou valider une proposition sans que le fichier soit copié sur plusieurs appareils ou envoyé dans des messageries personnelles.

Pour les dossiers les plus sensibles, la plateforme devrait pouvoir empêcher le téléchargement local, l’impression, la copie du texte ou le transfert à une personne non habilitée.

Elle devrait également permettre de savoir qui a consulté le document, à quel moment, depuis quel appareil et quelles modifications ont été apportées.

Une signature électronique présidentielle vérifiable

La validation à distance d’un décret ou d’une décision ne devrait pas reposer sur l’insertion d’une simple image numérisée de la signature du président.

Une signature électronique fondée sur des certificats numériques permettrait de vérifier :

·        l’identité du signataire ;

·        l’intégrité du document ;

·        la date et l’heure de la validation ;

·        l’absence de modification après signature.

La clé cryptographique utilisée pour signer les actes les plus importants devrait être conservée dans un module matériel hautement sécurisé. Elle ne devrait pas être stockée dans un ordinateur ordinaire, sur une clé USB ou sur un téléphone personnel.

Toute utilisation de cette clé devrait nécessiter une authentification directe du chef de l’État et produire une trace horodatée.

Pour les décisions majeures, le processus pourrait comprendre plusieurs contrôles : validation présidentielle, vérification technique de la signature, contrôle juridique de l’acte, enregistrement officiel, puis publication.

Un accès à distance fondé sur le principe Zero Trust

Un réseau privé virtuel, ou VPN, peut sécuriser la connexion entre un responsable en déplacement et les serveurs de la présidence. Mais il ne devrait pas constituer l’unique garantie.

La Présidence pourrait adopter une architecture dite Zero Trust. Celle-ci part du principe qu’aucun utilisateur, appareil ou réseau ne doit être considéré comme fiable par défaut.

Chaque demande d’accès serait vérifiée en fonction de plusieurs éléments :

·        l’identité de l’utilisateur ;

·        l’appareil utilisé ;

·        le lieu de connexion ;

·        le niveau de sensibilité du document ;

·        les droits accordés au responsable ;

·        le comportement observé pendant la connexion.

L’accès à un dossier présidentiel pourrait ainsi nécessiter simultanément un ordinateur institutionnel reconnu, un certificat numérique, une connexion chiffrée, une clé physique de sécurité et un contrôle biométrique effectué localement sur l’appareil.

Des téléphones et ordinateurs exclusivement institutionnels

Les dossiers présidentiels ne devraient pas être consultés depuis les téléphones personnels des collaborateurs.

Les membres du Cabinet civil, du Secrétariat général et des services appelés à traiter ces documents devraient disposer d’équipements et terminaux mobiles appartenant à l’institution et administrés par une équipe spécialisée.

Ces appareils devraient être :

·        intégralement chiffrés ;

·        régulièrement mis à jour ;

·        limités aux applications autorisées ;

·        séparés des usages personnels ;

·        effaçables à distance en cas de perte ;

·        automatiquement verrouillés après une courte période d’inactivité ;

·        interdits de connexion aux réseaux Wi-Fi publics non sécurisés.

Une solution de gestion centralisée des terminaux permettrait à l’administration d’installer les mises à jour, de bloquer une application dangereuse, de révoquer un appareil et de supprimer à distance les données en cas de vol ou de compromission.

Une authentification résistante au phishing

Un mot de passe, même complexe, ne devrait jamais suffire pour accéder aux dossiers de la Présidence.

L’authentification devrait associer plusieurs éléments :

·        un appareil institutionnel reconnu ;

·        un code personnel ;

·        une clé physique de sécurité ;

·        éventuellement une vérification biométrique locale.

Les codes transmis par SMS peuvent renforcer la sécurité, mais ils restent vulnérables à certaines attaques. Pour les comptes les plus sensibles, les clés physiques et les certificats numériques offrent une meilleure résistance aux tentatives de phishing.

Les collaborateurs devraient également être régulièrement formés à reconnaître les faux messages, les demandes urgentes frauduleuses, les liens malveillants et les tentatives d’usurpation de l’identité d’un supérieur hiérarchique.

WhatsApp : utile pour alerter, mais pas pour transmettre les dossiers

WhatsApp est largement utilisé au Cameroun, y compris dans les administrations. Son chiffrement de bout en bout protège le contenu des messages et des appels pendant leur transmission.

Cette protection ne transforme cependant pas l’application en plateforme officielle de gestion des documents présidentiels.

Un dossier transmis par WhatsApp peut encore être exposé :

·        sur un téléphone perdu ou espionné ;

·        à travers une capture d’écran ;

·        après un transfert non autorisé ;

·        sur les autres appareils associés au compte ;

·        dans une sauvegarde insuffisamment protégée ;

·        sur le téléphone personnel d’un collaborateur ayant quitté ses fonctions.

WhatsApp ne fournit pas non plus, à lui seul, les mécanismes nécessaires pour classer les dossiers, gérer les habilitations, conserver les différentes versions, enregistrer les validations, signer électroniquement les actes ou assurer leur archivage administratif.

L’application pourrait être utilisée pour annoncer qu’un dossier est disponible, confirmer une réunion, signaler une urgence ou coordonner un déplacement.

Un collaborateur pourrait, par exemple, envoyer le message suivant :

« Le dossier référencé PRC/SG/2026/125 est disponible dans votre espace sécurisé pour examen. »

Le document lui-même ne devrait pas être joint à la conversation.

La règle pourrait être résumée ainsi :

« WhatsApp pour alerter et coordonner ; la plateforme présidentielle sécurisée pour transmettre, examiner, décider, signer et archiver. »

Des visioconférences gouvernementales sécurisées

Les échanges à distance entre le président et ses collaborateurs pourraient également passer par une solution dédiée de visioconférence gouvernementale.

Cette plateforme devrait permettre :

·        le chiffrement des communications ;

·        l’identification de chaque participant ;

·        le contrôle strict des invitations ;

·        l’interdiction des enregistrements non autorisés ;

·        la conservation des journaux de connexion ;

·        l’utilisation exclusive de terminaux institutionnels ;

·        la maîtrise de l’hébergement des données.

Les liens publics, les comptes gratuits et les applications installées sans validation préalable ne devraient pas être utilisés pour les réunions relatives à la défense, à la diplomatie, aux nominations ou aux arbitrages gouvernementaux.

Classifier les documents selon leur sensibilité

Tous les documents de la Présidence ne présentent pas le même niveau de risque. Une politique de classification pourrait distinguer quatre catégories.

Public : document destiné à la diffusion.

Interne : document de travail réservé aux services de l’État.

Confidentiel : document dont la divulgation pourrait porter préjudice à l’action publique.

Très sensible : document relatif à la défense, au renseignement, à la diplomatie, aux nominations stratégiques ou aux arbitrages majeurs.

Chaque niveau déterminerait le canal de transmission autorisé, les personnes habilitées, les appareils utilisables, les possibilités d’impression, la durée de conservation et les modalités d’archivage.

Un document public pourrait être envoyé par messagerie professionnelle. Un dossier classé très sensible devrait, en revanche, rester accessible uniquement depuis une plateforme fortement cloisonnée.

Conserver une trace complète de chaque décision

Toute consultation, modification, validation ou transmission devrait être automatiquement enregistrée.

Le journal de sécurité devrait préciser :

·        qui a consulté le document ;

·        à quelle heure ;

·        depuis quel appareil ;

·        quelles modifications ont été effectuées ;

·        qui a validé la version définitive ;

·        quand le document a été enregistré et publié par qui.

Un centre de supervision de la sécurité pourrait détecter une connexion inhabituelle, un téléchargement massif de documents, une tentative d’accès depuis un équipement non reconnu ou la modification anormale d’un acte officiel.

Cette traçabilité permettrait également de reconstituer les événements en cas de fuite, d’intrusion ou de contestation sur l’authenticité d’une décision.

Ne pas confondre décision officielle et publication sur les réseaux sociaux

Les pages Facebook et les comptes X de la Présidence permettent d’informer rapidement le public. Ils ne doivent pas être confondus avec les systèmes utilisés pour préparer et valider les décisions.

Avant qu’un décret soit diffusé sur les réseaux sociaux, il doit  suivre un processus :

·        le document a été transmis par un circuit autorisé ;

·        l’autorité compétente a été authentifiée ;

·        la version définitive n’a pas été altérée ;

·        la validation a été horodatée ;

·        l’original est conservé dans les archives officielles.

La signature visible sur une image publiée en ligne ne constitue donc pas, à elle seule, toute la preuve numérique. La sécurité repose sur le processus complet ayant précédé cette publication.

Dix mesures prioritaires pour la Présidence

La Présidence de la République pourrait engager dix actions prioritaires :

1.     Rendre obligatoire la messagerie professionnelle sous le domaine @prc.cm.

2.     Interdire les comptes personnels Gmail, Yahoo et assimilés pour les affaires de l’État.

3.     Déployer une plateforme présidentielle de gestion électronique des dossiers.

4.     Introduire une signature électronique institutionnelle sécurisée.

5.     Fournir des téléphones et ordinateurs exclusivement professionnels.

6.     Imposer une authentification multifacteur résistante au phishing.

7.     Réserver WhatsApp aux alertes et à la coordination.

8.     Classifier les documents selon leur niveau de sensibilité.

9.     Centraliser les journaux d’accès dans un centre de supervision.

10.  Former régulièrement les collaborateurs aux risques d’espionnage, de phishing et de fuite d’informations.

Aucun élément public ne permet d’affirmer que l’ensemble de ces dispositifs est actuellement utilisé par la Présidence camerounaise. Ils représentent néanmoins les garanties minimales vers lesquelles devrait tendre une institution appelée à traiter à distance des dossiers engageant les finances, la diplomatie, la sécurité et la continuité de l’État.

Ces enjeux de transmission sécurisée des dossiers, de signature électronique, de souveraineté des données et de continuité numérique de l’État seront précisément au cœur d’E-Gov’A 2026 – E-Gov Africa Summit, Expo & Awards, prévu du 14 au 16 octobre 2026 au Palais des Congrès de Yaoundé. Organisé par Smart Click Africa et Digital Business Africa, sous le haut patronage du ministère des Postes et Télécommunications, l’événement sera placé sous le thème : « Intelligence artificielle et e-gouvernance : bâtir des services publics efficaces dans une Afrique cashless et paperless ».

La question n’est donc pas uniquement de savoir si un président peut travailler depuis Genève, Paris, New York ou tout autre lieu. L’enjeu essentiel est de déterminer si les outils employés permettent d’authentifier ses décisions, de protéger les secrets de l’État, de retracer les instructions et de garantir que personne ne peut modifier, détourner ou fabriquer un acte en son nom.

Outils modernes et traçabilité

Le travail présidentiel à distance n’est pas un problème technologique insurmontable. Le véritable défi réside dans la confiance accordée aux outils et aux procédures. À l’ère de l’intelligence artificielle, des cyberattaques et des falsifications numériques, l’État ne peut plus se contenter de méthodes numériques informelles. Il doit pouvoir utiliser les outils, moyens et méthodes modernes pour que chaque décision importante laisse une trace : qui a posté quoi, validé quoi, à quel moment, par quel canal et avec quelles garanties de sécurité ?

Par Beaugas ORAIN DJOYUM