Cyberattaque massive contre la SEEG au Gabon : un défi pour la résilience numérique
L’attaque informatique qui a frappé la SEEG au Gabon s’inscrit parmi les cybermenaces les plus dévastatrices jamais subies par un opérateur public en Afrique centrale. Dans la nuit du 14 au 15 juin 2026, près de 95 % des systèmes informatiques de la Société d’énergie et d’eau du Gabon ont été paralysés, poussant la direction à qualifier l’incident de sabotage délibéré. Le bilan dressé le 4 août à Libreville a révélé l’ampleur des dégâts : des répercussions opérationnelles, techniques et financières majeures, ainsi qu’un processus de reconstruction engagé depuis près de deux mois.
Une intrusion ciblée et une paralysie sans précédent
D’après les informations communiquées par la SEEG, l’attaque a simultanément visé plusieurs composantes critiques de son infrastructure numérique. Les serveurs de supervision technique, les plateformes de facturation et les outils de gestion des réseaux d’eau et d’électricité ont été neutralisés. Cette paralysie quasi totale, exceptionnelle par son étendue, suggère une préparation minutieuse de la part des assaillants, ainsi qu’une connaissance approfondie de l’architecture interne de l’opérateur. Bien que la direction n’ait pas évoqué de rançon ni désigné d’auteur, l’hypothèse d’un acte de sabotage commandité est privilégiée.
Les conséquences pour les usagers ont été immédiates. Les agences commerciales ont fonctionné en mode dégradé pendant plusieurs semaines, les transactions en ligne ont été interrompues et la lecture des compteurs a été perturbée sur une grande partie du territoire. Dans un pays où la SEEG est le principal fournisseur d’eau et d’électricité, cette cybermenace a souligné la dépendance croissante des services essentiels à l’égard des systèmes informatisés.
Un retour progressif à la normale, sous haute surveillance
Le point d’étape du 4 août a confirmé la mise en œuvre d’un plan de restauration par phases, priorisant les fonctions vitales pour la continuité du service public. Les systèmes de supervision technique du réseau électrique auraient été rétablis en premier, garantissant ainsi la sécurité de l’alimentation énergétique. Les plateformes commerciales, plus complexes en raison du volume de données à restaurer, suivent un calendrier plus long. La SEEG a fait appel à des compétences externes pour accompagner ses équipes, sans préciser le budget alloué à cette opération de remédiation.
Cette reprise s’appuie sur une refonte partielle de l’architecture, avec l’introduction de mesures de segmentation du réseau et de sauvegardes renforcées. La question de la préparation antérieure se pose avec acuité. Plusieurs acteurs du secteur estiment que l’ampleur des dégâts révèle un manque de résilience et des plans de continuité insuffisamment robustes. Les autorités de tutelle et le régulateur pourraient durcir les exigences en matière de cybersécurité pour les opérateurs stratégiques, à l’instar des initiatives déjà engagées dans d’autres pays de la sous-région.
Un avertissement pour la cybersécurité des utilities en Afrique centrale
Au-delà du cas spécifique de la SEEG, cet incident met en lumière une vulnérabilité structurelle des opérateurs publics africains. La digitalisation accélérée des réseaux d’eau et d’électricité, bien que nécessaire pour améliorer l’efficacité et réduire les pertes, expose ces infrastructures à des risques cyber accrus. Peu d’opérateurs disposent de centres de sécurité opérationnels fonctionnant 24h/24, et les investissements dans la protection des systèmes industriels restent en deçà des standards internationaux. Cette cyberattaque pourrait servir de catalyseur pour les pouvoirs publics gabonais et leurs voisins.
Cependant, la remédiation ne se limite pas à la restauration technique. La confiance des usagers, la fiabilité des données de facturation et la capacité à évaluer d’éventuelles pertes financières constituent des défis supplémentaires. Le prochain bilan de la SEEG sera attentivement examiné par les autorités, les partenaires financiers et les consommateurs, alors que la souveraineté numérique s’impose comme un impératif de sécurité nationale pour le Gabon. Depuis l’attaque de juin, la reprise progressive du contrôle par la SEEG se poursuit.