Travailler depuis l’étranger, valider des décrets ou échanger avec des collaborateurs depuis un terminal distant : ces pratiques, courantes dans le monde moderne, prennent une dimension particulière lorsqu’elles concernent le président du Cameroun. La continuité de l’État ne peut reposer sur des solutions numériques classiques. Elle exige des outils garantissant l’intégrité des documents, l’authenticité des décisions et la traçabilité absolue de chaque instruction présidentielle.

Cette exigence est d’autant plus cruciale que les récentes déclarations du ministre d’État chargé de l’Enseignement supérieur, le Pr Jacques Fame Ndongo, ont relancé le débat sur l’exercice du pouvoir à distance. Dans un communiqué, il a affirmé que le chef de l’État camerounais, Paul Biya, suivait les dossiers et transmettait ses directives, « de visu » ou via des « moyens électroniques connus de tous ». Pourtant, cette affirmation soulève une question fondamentale : quels dispositifs numériques permettraient à une présidence moderne de recevoir, examiner, valider et archiver des documents sensibles, même lorsque le président se trouve hors des frontières nationales ?

Car publier un décret sur un réseau social ou un site officiel ne révèle que la dernière étape d’un long processus. Qu’en est-il des étapes intermédiaires ? Comment s’assurer que le document n’a pas été modifié en cours de route, que son signataire est bien celui qui prétend l’être, et que son archivage respecte les normes les plus strictes ?

Des messageries institutionnelles, et rien d’autre

La première ligne de défense réside dans l’utilisation exclusive de comptes de messagerie rattachés au domaine officiel de la Présidence. Des adresses comme [email protected] ou [email protected] devraient être la norme pour tous les collaborateurs, du Secrétariat général aux services diplomatiques. L’objectif ? Éviter que des documents sensibles, tels que des projets de décrets, des nominations ou des correspondances confidentielles, ne transitent via des plateformes grand public comme Gmail ou Yahoo.

Pourquoi cette interdiction ? Parce qu’une messagerie personnelle échappe en partie au contrôle de l’État. Son accès, sa création, sa conservation ou sa suppression ne sont pas toujours maîtrisés par l’administration. Une adresse professionnelle autorise en revanche :

• la création et la révocation des comptes utilisateurs ;
• l’authentification renforcée (double vérification, certificats numériques) ;
• la conservation sécurisée des échanges ;
• la détection des intrusions (connexions suspectes, tentatives de phishing) ;
• l’interdiction des transferts automatiques vers des boîtes personnelles ;
• une politique d’archivage centralisée.

Pour renforcer cette sécurité, les protocoles SPF, DKIM et DMARC doivent être appliqués, tandis que les communications entre serveurs doivent être chiffrées. Même une messagerie institutionnelle ne devrait pas servir à transmettre directement des documents ultra-sensibles. Elle pourrait simplement indiquer à son destinataire qu’un dossier est disponible dans une plateforme présidentielle dédiée.

Une plateforme présidentielle pour gérer les dossiers sensibles

La Présidence doit disposer d’un espace numérique dédié à la gestion électronique des dossiers d’État. Chaque document y serait enregistré avec :

• une référence unique pour éviter toute confusion ;
• l’identité de son auteur (signataire, rédacteur, destinataire) ;
• un niveau de confidentialité (public, interne, confidentiel, très sensible) ;
• les habilitations d’accès (qui peut consulter, modifier, valider) ;
• l’historique complet des versions, commentaires et validations ;
• un journal de traçabilité (dates, appareils, actions effectuées).

Cette plateforme permettrait au président de consulter un dossier depuis un terminal sécurisé, d’y ajouter des observations ou de le valider, sans que le fichier ne soit copié sur plusieurs appareils ou envoyé par messagerie informelle. Pour les documents classés « très sensibles », des restrictions supplémentaires pourraient être appliquées : blocage du téléchargement, interdiction de l’impression, et limitation des actions possibles (lecture seule, par exemple).

Une signature électronique infalsifiable

Valider un décret à distance ne peut se limiter à apposer une image de signature numérisée. Une signature électronique digne de ce nom repose sur un certificat numérique, qui garantit :

• l’identité du signataire ;
• l’intégrité du document (aucune modification post-signature) ;
• l’horodatage de la validation ;
• l’absence de fraude (clé cryptographique protégée).

Pour les actes les plus critiques, la clé de signature doit être conservée dans un module matériel sécurisé (HSM), inaccessible depuis un ordinateur classique ou un téléphone personnel. Chaque utilisation de cette clé doit être authentifiée directement par le président et générer une trace horodatée. Pour les décisions majeures, un processus en plusieurs étapes pourrait être mis en place : validation présidentielle, vérification technique, contrôle juridique, puis archivage officiel.

Le principe Zero Trust : aucun accès n’est automatique

Un VPN peut sécuriser une connexion à distance, mais il ne suffit pas. Une architecture « Zero Trust » exige que chaque accès soit vérifié en temps réel, en fonction de multiples critères :

• l’identité de l’utilisateur ;
• l’appareil utilisé (terminal institutionnel reconnu) ;
• le lieu de connexion (géolocalisation) ;
• le niveau de sensibilité du document ;
• les droits accordés au responsable ;
• le comportement observé pendant la session (anomalies, tentatives de contournement).

Par exemple, accéder à un dossier présidentiel pourrait nécessiter simultanément : un ordinateur institutionnel, un certificat numérique, une clé physique de sécurité, une connexion chiffrée et une authentification biométrique locale. Aucune de ces étapes ne pourrait être sautée, même si l’utilisateur est un haut responsable.

Des terminaux exclusively professionnels

Les dossiers de l’État ne doivent jamais être consultés depuis un téléphone ou un ordinateur personnel. Tous les collaborateurs du Cabinet civil, du Secrétariat général ou des services diplomatiques doivent disposer d’équipements fournis et administrés par l’administration. Ces terminaux devraient :

• être entièrement chiffrés (disque, communications) ;
• bénéficier de mises à jour automatiques ;
• limiter l’installation aux applications autorisées ;
• être séparés des usages personnels ;
• permettre une effacement à distance en cas de perte ou de vol ;
• se verrouiller automatiquement après une courte inactivité ;
• interdire les connexions aux réseaux Wi-Fi publics non sécurisés.

Une solution de gestion centralisée des terminaux permettrait à l’État d’installer des correctifs, de bloquer une application dangereuse, de révoquer un appareil compromised ou de supprimer ses données à distance.

Authentification renforcée : au-delà du mot de passe

Un mot de passe, même complexe, est vulnérable. L’authentification devrait combiner :

• un terminal institutionnel reconnu ;
• un code personnel ;
• une clé physique de sécurité (type YubiKey) ;
• éventuellement une vérification biométrique (empreinte digitale, reconnaissance faciale).

Les codes envoyés par SMS peuvent renforcer la sécurité, mais ils restent exposés au vol ou au phishing. Pour les comptes les plus sensibles, les clés physiques et les certificats numériques offrent une protection supérieure. Par ailleurs, une formation régulière des collaborateurs est indispensable pour les sensibiliser aux tentatives de fraude (faux messages urgents, liens malveillants, usurpation d’identité).

WhatsApp : un outil de coordination, pas de transmission

L’application de messagerie est largement utilisée au Cameroun, y compris dans les administrations. Son chiffrement de bout en bout protège les échanges en transit. Cependant, cela ne suffit pas à en faire une plateforme officielle pour les documents présidentiels. Un dossier envoyé via WhatsApp reste exposé à :

• la perte ou l’espionnage du téléphone ;
• une capture d’écran ;
• un transfert non autorisé ;
• une sauvegarde insuffisamment protégée ;
• l’accès via un appareil associé au compte.

WhatsApp ne propose pas non plus de mécanismes pour classer les dossiers, gérer les habilitations, conserver les versions ou archiver les actes. L’application pourrait néanmoins servir à alerter un collaborateur : « Le dossier PRC/SG/2026/125 est disponible dans votre espace sécurisé. » Le document lui-même ne devrait jamais être joint à la conversation.

Des visioconférences gouvernementales sécurisées

Les échanges à distance entre le président et ses équipes pourraient transiter par une plateforme dédiée de visioconférence, répondant à des exigences strictes :

• chiffrement des communications ;
• identification des participants ;
• contrôle des invitations ;
• interdiction des enregistrements non autorisés ;
• journalisation des connexions ;
• utilisation exclusive de terminaux institutionnels ;
• maîtrise de l’hébergement des données.

Les réunions relatives à la diplomatie, à la défense ou aux nominations stratégiques ne doivent jamais transiter par des liens publics, des comptes gratuits ou des applications non validées.

Classer les documents selon leur niveau de risque

Tous les documents ne présentent pas le même niveau de sensibilité. Une politique de classification pourrait distinguer quatre catégories :

• Public : document destiné à la diffusion (communiqués, décrets publiés) ;
• Interne : document de travail réservé aux services de l’État ;
• Confidentiel : document dont la divulgation pourrait nuire à l’action publique ;
• Très sensible : document lié à la défense, au renseignement, à la diplomatie ou aux nominations stratégiques.

Chaque niveau détermine les canaux de transmission autorisés, les appareils utilisables, les droits d’accès, les possibilités d’impression et les durées de conservation. Un document public pourrait être envoyé par messagerie professionnelle, tandis qu’un dossier classé « très sensible » ne serait accessible que via une plateforme hautement sécurisée.

Traçabilité totale : chaque action doit laisser une trace

Chaque consultation, modification, validation ou transmission doit être automatiquement enregistrée dans un journal de sécurité. Ce journal devrait préciser :

• qui a consulté le document ;
• à quel moment ;
• depuis quel appareil ;
• quelles modifications ont été effectuées ;
• qui a validé la version finale ;
• quand le document a été archivé et publié.

Un centre de supervision pourrait surveiller les connexions inhabituelles, les téléchargements massifs ou les tentatives d’accès depuis des équipements non reconnus. En cas de fuite ou de contestation sur l’authenticité d’une décision, cette traçabilité permettrait de reconstituer l’intégralité du processus.

Dix actions prioritaires pour la Présidence

Pour garantir la sécurité du travail présidentiel à distance, dix mesures pourraient être mises en œuvre sans délai :

1. Rendre obligatoire l’utilisation de la messagerie professionnelle sous le domaine @prc.cm ;
2. Interdire les comptes personnels (Gmail, Yahoo, etc.) pour les affaires de l’État ;
3. Déployer une plateforme présidentielle de gestion électronique des dossiers ;
4. Introduire une signature électronique institutionnelle sécurisée ;
5. Fournir des terminaux exclusivement professionnels aux collaborateurs ;
6. Imposer une authentification multifacteur résistante au phishing ;
7. Réserver WhatsApp aux alertes et à la coordination ;
8. Classifier les documents selon leur niveau de sensibilité ;
9. Centraliser les journaux d’accès dans un centre de supervision ;
10. Former régulièrement les équipes aux risques de cyberespionnage et de fuite.

Aucun élément public ne permet d’affirmer que l’intégralité de ces dispositifs est déjà en place au Cameroun. Pourtant, ils constituent le socle minimal pour garantir la souveraineté numérique, la confidentialité et la traçabilité des décisions présidentielles, même à distance.

Dans un monde où les cyberattaques et les falsifications numériques se multiplient, une présidence ne peut plus se contenter de méthodes informelles. Elle doit s’appuyer sur des outils modernes, des procédures rigoureuses et une gouvernance sans faille pour que chaque décision importante laisse une trace indélébile : qui a fait quoi, quand, comment et avec quelles garanties de sécurité ?