Consulter des dossiers depuis l’étranger, échanger avec ses équipes, valider des actes ou donner des directives : aujourd’hui, ces actions sont techniquement envisageables. Pourtant, lorsqu’il s’agit des fonctions présidentielles, la continuité du travail à distance ne peut se contenter d’outils numériques classiques. Elle exige des systèmes garantissant la confidentialité des données, l’authenticité des échanges, l’intégrité des documents et la traçabilité de chaque décision.

Cette problématique a été relancée par une déclaration du ministre d’État, chargé de l’Enseignement supérieur, le Pr Jacques Fame Ndongo. Il a affirmé que le président Paul Biya maintient un lien actif avec les affaires de l’État, « de visu » ou via des « moyens électroniques connus de tous », rejetant ainsi toute idée de « vacance » au sommet de l’État.

Cette affirmation soulève une question essentielle : quels dispositifs numériques une Présidence doit-elle mettre en place pour recevoir, examiner, valider et archiver des documents sensibles lorsque le chef de l’État se trouve hors du territoire national ?

La publication d’un décret sur les réseaux sociaux ou le site officiel de la Présidence ne constitue que l’ultime étape de la communication publique. Elle ne révèle rien des étapes intermédiaires : préparation, transmission, examen, signature, enregistrement et conservation du document.

Une messagerie professionnelle sous le domaine @prc.cm

La première priorité consiste à généraliser l’utilisation d’adresses électroniques institutionnelles liées au domaine officiel de la Présidence.

Les collaborateurs du chef de l’État doivent disposer de comptes nominatifs, comme [email protected], ainsi que d’adresses fonctionnelles dédiées au Secrétariat général, au Cabinet civil et aux autres services. Par exemple, [email protected] devrait être privilégié.

Les messageries personnelles (Gmail, Yahoo, etc.) ne conviennent pas pour transmettre des projets de décrets, des notes confidentielles, des dossiers de nomination, des correspondances diplomatiques ou des instructions engageant l’État.

Le problème ne se limite pas aux capacités techniques de sécurité de ces plateformes grand public. Il concerne surtout leur gouvernance : l’État ne maîtrise pas leur création, les appareils associés, la conservation des messages, leur récupération ou leur suppression après le départ d’un responsable.

Une messagerie professionnelle sous @prc.cm permettrait notamment de :

• créer et désactiver les comptes des collaborateurs ;
• imposer une authentification renforcée ;
• archiver les échanges officiels ;
• détecter les connexions suspectes ;
• empêcher les transferts automatiques vers des boîtes personnelles ;
• appliquer une politique commune de sécurité et de conservation des données.

Cette messagerie devrait intégrer des mécanismes comme SPF, DKIM et DMARC pour lutter contre l’usurpation d’identité et le phishing. Le chiffrement des communications entre serveurs serait également indispensable.

Cependant, même une adresse institutionnelle sécurisée ne doit pas servir à transmettre directement des documents sensibles en pièce jointe. Elle pourrait plutôt indiquer au destinataire qu’un dossier est disponible dans une plateforme présidentielle sécurisée.

Une plateforme présidentielle dédiée à la gestion des dossiers

La Présidence devrait disposer d’une plateforme électronique spécialement conçue pour les affaires de l’État.

Chaque dossier y serait enregistré avec :

• un identifiant unique ;
• l’identité de l’auteur ;
• son niveau de confidentialité ;
• les personnes autorisées à y accéder ;
• les différentes versions du document ;
• les commentaires et arbitrages ;
• la date de validation ;
• l’historique complet des accès.

Le président pourrait ainsi consulter un document via un terminal sécurisé, ajouter des annotations, demander une révision ou valider une proposition sans que le fichier soit copié ou envoyé sur des messageries personnelles.

Pour les dossiers les plus critiques, la plateforme devrait interdire le téléchargement, l’impression, la copie du texte ou le transfert à une personne non autorisée.

Elle devrait également permettre de suivre qui a consulté le document, à quel moment, depuis quel appareil et quelles modifications ont été apportées.

Une signature électronique présidentielle infalsifiable

La validation à distance d’un décret ou d’une décision ne peut reposer sur une image scannée de la signature du président.

Une signature électronique basée sur des certificats numériques permettrait de vérifier :

• l’identité du signataire ;
• l’intégrité du document ;
• la date et l’heure de la validation ;
• l’absence de modification après signature.

La clé cryptographique utilisée pour les actes les plus importants devrait être stockée dans un module matériel hautement sécurisé, inaccessible depuis un ordinateur classique, une clé USB ou un téléphone personnel.

Toute utilisation de cette clé nécessiterait une authentification directe du chef de l’État et générerait une trace horodatée.

Pour les décisions majeures, le processus pourrait inclure plusieurs étapes : validation présidentielle, vérification technique de la signature, contrôle juridique de l’acte, enregistrement officiel, puis publication.

Un accès à distance fondé sur le principe Zero Trust

Un VPN sécurise la connexion entre un responsable en déplacement et les serveurs de la Présidence. Toutefois, il ne doit pas être la seule garantie.

La Présidence pourrait adopter une architecture Zero Trust, où aucun utilisateur, appareil ou réseau n’est considéré comme fiable par défaut.

Chaque demande d’accès serait évaluée selon plusieurs critères :

• l’identité de l’utilisateur ;
• l’appareil utilisé ;
• le lieu de connexion ;
• le niveau de sensibilité du document ;
• les droits accordés au responsable ;
• le comportement observé pendant la session.

L’accès à un dossier présidentiel pourrait ainsi nécessiter simultanément un terminal institutionnel reconnu, un certificat numérique, une connexion chiffrée, une clé physique de sécurité et une authentification biométrique locale.

Des équipements exclusivement institutionnels

Les documents présidentiels ne doivent pas être consultés depuis les téléphones personnels des collaborateurs.

Les membres du Cabinet civil, du Secrétariat général et des services concernés devraient utiliser des appareils et terminaux mobiles appartenant à l’institution et gérés par une équipe spécialisée.

Ces équipements devraient être :

• totalement chiffrés ;
• régulièrement mis à jour ;
• limités aux applications autorisées ;
• isolés des usages personnels ;
• effaçables à distance en cas de perte ;
• automatiquement verrouillés après une période d’inactivité ;
• interdits de connexion aux réseaux Wi-Fi publics non sécurisés.

Une solution de gestion centralisée permettrait à l’administration d’installer les mises à jour, de bloquer une application dangereuse, de révoquer un appareil et de supprimer à distance les données en cas de vol ou de compromission.

Une authentification résistante aux cyberattaques

Un mot de passe, même complexe, ne suffit pas pour accéder aux dossiers de la Présidence.

L’authentification devrait combiner plusieurs éléments :

• un terminal institutionnel reconnu ;
• un code personnel ;
• une clé physique de sécurité ;
• éventuellement une vérification biométrique locale.

Les codes envoyés par SMS améliorent la sécurité, mais restent vulnérables à certaines attaques. Pour les comptes les plus sensibles, les clés physiques et les certificats numériques offrent une meilleure résistance au phishing.

Les collaborateurs devraient également être formés régulièrement pour reconnaître les faux messages, les demandes urgentes frauduleuses, les liens malveillants et les tentatives d’usurpation d’identité.

WhatsApp : un outil d’alerte, pas de transmission

WhatsApp est largement utilisé au Cameroun, y compris dans les administrations. Son chiffrement de bout en bout protège les échanges pendant leur transmission.

Cependant, cette protection ne transforme pas l’application en plateforme officielle de gestion des documents présidentiels.

Un dossier envoyé par WhatsApp peut être exposé à plusieurs risques :

• perte ou espionnage du téléphone ;
• capture d’écran ;
• transfert non autorisé ;
• utilisation des sauvegardes insuffisamment protégées ;
• accès depuis un téléphone personnel après le départ d’un collaborateur.

WhatsApp ne propose pas non plus les mécanismes nécessaires pour classer les dossiers, gérer les habilitations, conserver les différentes versions, enregistrer les validations, signer électroniquement les actes ou assurer leur archivage administratif.

L’application peut être utilisée pour annoncer qu’un dossier est disponible, confirmer une réunion ou signaler une urgence.

Un collaborateur pourrait, par exemple, envoyer ce message : « Le dossier référencé PRC/SG/2026/125 est disponible dans votre espace sécurisé pour examen. »

Le document lui-même ne doit pas être joint à la conversation.

La règle est simple : « WhatsApp pour alerter et coordonner ; la plateforme présidentielle sécurisée pour transmettre, examiner, décider, signer et archiver. »

Des visioconférences gouvernementales sécurisées

Les échanges à distance entre le président et ses collaborateurs pourraient également passer par une solution dédiée de visioconférence gouvernementale.

Cette plateforme devrait permettre :

• le chiffrement des communications ;
• l’identification de chaque participant ;
• le contrôle strict des invitations ;
• l’interdiction des enregistrements non autorisés ;
• la conservation des journaux de connexion ;
• l’utilisation exclusive de terminaux institutionnels ;
• la maîtrise de l’hébergement des données.

Les liens publics, les comptes gratuits et les applications installées sans validation préalable ne doivent pas être utilisés pour les réunions relatives à la défense, à la diplomatie, aux nominations ou aux arbitrages gouvernementaux.

Classer les documents selon leur niveau de sensibilité

Tous les documents de la Présidence n’ont pas le même niveau de risque. Une politique de classification pourrait distinguer quatre catégories.

Public : document destiné à la diffusion.

Interne : document de travail réservé aux services de l’État.

Confidentiel : document dont la divulgation pourrait nuire à l’action publique.

Très sensible : document relatif à la défense, au renseignement, à la diplomatie, aux nominations stratégiques ou aux arbitrages majeurs.

Chaque niveau déterminerait le canal de transmission autorisé, les personnes habilitées, les appareils utilisables, les possibilités d’impression, la durée de conservation et les modalités d’archivage.

Un document public pourrait être envoyé par messagerie professionnelle. Un dossier classé très sensible devrait, en revanche, rester accessible uniquement depuis une plateforme fortement cloisonnée.

Tracer chaque décision pour une transparence totale

Toute consultation, modification, validation ou transmission devrait être enregistrée automatiquement.

Le journal de sécurité devrait préciser :

• qui a consulté le document ;
• à quelle heure ;
• depuis quel appareil ;
• quelles modifications ont été effectuées ;
• qui a validé la version définitive ;
• quand le document a été enregistré et publié, et par qui.

Un centre de supervision de la sécurité pourrait détecter une connexion inhabituelle, un téléchargement massif de documents, une tentative d’accès depuis un équipement non reconnu ou la modification anormale d’un acte officiel.

Cette traçabilité permettrait également de reconstituer les événements en cas de fuite, d’intrusion ou de contestation sur l’authenticité d’une décision.

Ne pas confondre décision officielle et publication sur les réseaux sociaux

Les pages Facebook et les comptes X de la Présidence permettent d’informer rapidement le public. Ils ne doivent pas être confondus avec les systèmes utilisés pour préparer et valider les décisions.

Avant qu’un décret soit diffusé sur les réseaux sociaux, il doit suivre un processus rigoureux :

• le document a été transmis par un circuit autorisé ;
• l’autorité compétente a été authentifiée ;
• la version définitive n’a pas été altérée ;
• la validation a été horodatée ;
• l’original est conservé dans les archives officielles.

La signature visible sur une image publiée en ligne ne constitue donc pas, à elle seule, une preuve numérique valable. La sécurité repose sur le processus complet ayant précédé cette publication.

Dix mesures prioritaires pour la Présidence

La Présidence de la République pourrait engager dix actions prioritaires :

1. Rendre obligatoire la messagerie professionnelle sous le domaine @prc.cm.
2. Interdire les comptes personnels Gmail, Yahoo et assimilés pour les affaires de l’État.
3. Déployer une plateforme présidentielle de gestion électronique des dossiers.
4. Introduire une signature électronique institutionnelle sécurisée.
5. Fournir des téléphones et ordinateurs exclusivement professionnels.
6. Imposer une authentification multifacteur résistante au phishing.
7. Réserver WhatsApp aux alertes et à la coordination.
8. Classifier les documents selon leur niveau de sensibilité.
9. Centraliser les journaux d’accès dans un centre de supervision.
10. Former régulièrement les collaborateurs aux risques d’espionnage, de phishing et de fuite d’informations.

Aucun élément public ne permet d’affirmer que l’ensemble de ces dispositifs est actuellement utilisé par la Présidence camerounaise. Ils représentent néanmoins les garanties minimales vers lesquelles devrait tendre une institution appelée à traiter à distance des dossiers engageant les finances, la diplomatie, la sécurité et la continuité de l’État.

Ces enjeux de transmission sécurisée des dossiers, de signature électronique, de souveraineté des données et de continuité numérique de l’État seront précisément au cœur d’E-Gov’A 2026 – E-Gov Africa Summit, Expo & Awards, prévu à Yaoundé. Organisé sous le haut patronage du ministère des Postes et Télécommunications, cet événement sera placé sous le thème : « Intelligence artificielle et e-gouvernance : bâtir des services publics efficaces dans une Afrique sans cash et sans papier ».

La question n’est donc pas uniquement de savoir si un président peut travailler depuis Genève, Paris, New York ou tout autre lieu. L’enjeu essentiel est de déterminer si les outils employés permettent d’authentifier ses décisions, de protéger les secrets de l’État, de retracer les instructions et de garantir que personne ne peut modifier, détourner ou fabriquer un acte en son nom.

Modernité et traçabilité pour une gouvernance renforcée

Le travail présidentiel à distance n’est pas un défi technologique insurmontable. Le véritable enjeu réside dans la confiance accordée aux outils et aux procédures. À l’ère de l’intelligence artificielle, des cyberattaques et des falsifications numériques, l’État ne peut plus se contenter de méthodes informelles. Il doit pouvoir s’appuyer sur des outils modernes pour que chaque décision importante laisse une trace : qui a fait quoi, validé quoi, à quel moment, par quel canal et avec quelles garanties de sécurité ?