Les récentes tensions militaires entre les États-Unis et l'Iran ont rappelé au monde entier une réalité souvent méconnue : au XXIe siècle, les infrastructures numériques critiques sont devenues aussi stratégiques que les infrastructures énergétiques ou militaires.

Au plus fort de l'escalade, les inquiétudes ne portaient pas uniquement sur les conséquences des frappes aériennes ou sur l'emploi d'armements de dernière génération. Les experts en sécurité internationale redoutaient surtout une extension du conflit au cyberespace et aux infrastructures numériques mondiales, notamment aux câbles sous-marins qui acheminent plus de 95 % des communications internationales et du trafic Internet mondial.
Une perturbation majeure de ces artères invisibles aurait des conséquences systémiques considérables : interruption des services financiers, ralentissement des échanges commerciaux, perturbation des chaînes logistiques, indisponibilité des services publics numériques et isolement informationnel de régions entières.
Cette prise de conscience mondiale met en lumière une évolution fondamentale des paradigmes de sécurité. La puissance d'un Etat ne se mesure plus seulement à ses capacités militaires conventionnelles, mais également à sa faculté à protéger ses infrastructures numériques critiques et à garantir la continuité de ses services essentiels.
Pour le Sénégal, cette nouvelle réalité revêt une importance particulière. L'accélération de la transformation numérique de l'administration, la dématérialisation des services publics et l'interconnexion croissante des systèmes d'information augmentent mécaniquement la dépendance du pays à des infrastructures numériques dont la résilience demeure un enjeu majeur.
Les cyberattaques récentes contre des institutions stratégiques telles que la DGID, la DAF, le Trésor public ou encore les infrastructures opérées par SENUM SA doivent être appréhendées à l'aune de cette évolution géostratégique. Elles rappellent que la cybersécurité n'est plus une simple question technique relevant des directions informatiques ; elle constitue désormais un impératif de souveraineté nationale.
Ces cyberattaques ne doivent plus être considérées comme une succession d'incidents isolés. Elles constituent les manifestations visibles d'une vulnérabilité systémique qui interroge la résilience numérique de l'Etat.
A l'ère de l'économie numérique, une nation peut être paralysée sans qu'aucun coup de feu ne soit tiré. Les données, les réseaux et les infrastructures numériques sont devenus des actifs stratégiques dont la protection conditionne la résilience économique, institutionnelle et démocratique des États.
Cette série d'attaques révèle un paradoxe préoccupant : alors que le Sénégal accélère la dématérialisation des services publics et place le numérique au cœur de sa stratégie de développement, les mécanismes de gouvernance, de sécurisation et de protection des actifs numériques ne semblent pas évoluer au même rythme.
La transformation numérique d'un Etat ne se limite pas au déploiement de plateformes ou à la digitalisation des procédures administratives. Elle implique la mise en place d'une architecture de confiance fondée sur plusieurs piliers essentiels : la haute disponibilité des services, l'intégrité des données, la permanence de la connectivité et la confidentialité des informations sensibles. Or, les incidents récents suggèrent que ces dimensions demeurent insuffisamment maîtrisées.
Les administrations ciblées ne l’ont pas été au hasard. Les systèmes fiscaux, financiers et d'état civil représentent des cibles de premier ordre pour les cybercriminels. Ils concentrent des données à forte valeur stratégique, économique et identitaire. Leur compromission peut entraîner des perturbations majeures dans la continuité des services publics, éroder la confiance des citoyens et fragiliser la crédibilité de l'action publique.
Au-delà des conséquences opérationnelles immédiates, le véritable risque réside dans l'effet cumulatif de ces incidents. Chaque attaque réussie renforce la perception d'une vulnérabilité structurelle et augmente l'attractivité des systèmes publics sénégalais pour des acteurs malveillants de plus en plus sophistiqués.
Cette situation met en lumière plusieurs défis majeurs.
Le premier concerne la gouvernance de la cybersécurité. La multiplication des plateformes, la fragmentation des systèmes d'information et l'hétérogénéité des niveaux de maturité numérique entre les administrations compliquent la mise en œuvre d'une stratégie cohérente de gestion des risques.
Le deuxième défi est celui des capacités humaines. La pénurie de compétences spécialisées en cybersécurité constitue aujourd'hui une contrainte majeure pour les administrations publiques, confrontées à une concurrence croissante du secteur privé pour attirer et retenir les talents.
Le troisième enjeu est celui des investissements. La cybersécurité demeure encore trop souvent considérée comme un coût additionnel, alors qu'elle doit être appréhendée comme une composante intrinsèque de toute politique de transformation numérique.
Enfin, la question de la souveraineté numérique doit être posée avec lucidité. La dépendance à des infrastructures externes, l'externalisation croissante des services numériques et l'insuffisante maîtrise des chaînes technologiques critiques exposent les Etats à des risques nouveaux qui dépassent largement le cadre de la cybersécurité traditionnelle.
Face à ces défis, le Sénégal doit franchir une nouvelle étape en faisant de la cybersécurité une priorité stratégique de premier rang.
Cela implique de renforcer le rôle des structures nationales compétentes, d'institutionnaliser des audits réguliers de sécurité, de généraliser les centres opérationnels de sécurité (SOC) au sein des administrations critiques, de déployer une politique ambitieuse de formation et de sensibilisation des agents publics et de mettre en place des mécanismes robustes de gestion de cyber crise.
Il devient également indispensable d'adopter une approche fondée sur la résilience numérique. L'objectif n'est plus seulement de prévenir les attaques, aucune organisation n'étant aujourd'hui totalement à l'abri, mais de garantir la capacité des institutions à prévenir les menaces, à détecter rapidement les incidents, à maintenir la continuité des services essentiels et à restaurer leurs systèmes dans des délais maîtrisés.
À l'heure où le Sénégal ambitionne de bâtir une économie numérique compétitive et une administration moderne, la cybersécurité ne peut plus être reléguée au rang de préoccupation technique. Elle constitue désormais un impératif de sécurité nationale, un facteur de compétitivité économique et une condition indispensable à la confiance des citoyens.
Car la souveraineté d'un Etat au XXIe siècle ne se mesure plus uniquement à sa capacité à protéger ses frontières physiques, mais également à son aptitude à sécuriser ses données, ses infrastructures critiques et son espace numérique.
Cette référence aux câbles sous-marins constitue un angle particulièrement pertinent pour renforcer votre tribune, car elle illustre le caractère stratégique des infrastructures numériques dans les rapports de force contemporains.

Par Mor Ndiaye Mbaye,
Expert en gouvernance des ressources stratégiques, transformation numérique et contenu local

Le partage de l'info