Cyberattaques au Sénégal : le Trésor public sous la menace des pirates numériques
Depuis quelques mois, le Sénégal fait face à une série d’intrusions malveillantes ciblant ses administrations centrales. Le dernier en date touche le Trésor public sénégalais, confirmant une vulnérabilité persistante dans la protection des infrastructures étatiques. En seulement six mois, trois services clés ont été compromis, révélant un déficit criant en cybersécurité alors que l’État accélère sa digitalisation. Cette succession d’attaques interroge la solidité des mesures de protection mises en place.
L’attaque contre le Trésor intervient après celles subies par la Direction générale des impôts en octobre, puis par le service de production des cartes d’identité en janvier. Ces trois incidents concernent des domaines stratégiques : finances publiques, fiscalité et état civil. Une telle concentration d’intrusions sur le cœur administratif du pays soulève des inquiétudes quant à la résilience des systèmes numériques sénégalais.
Digitalisation rapide, sécurité en retard : un déséquilibre dangereux
Comme d’autres nations africaines engagées dans la modernisation de leur administration, le Sénégal accélère sa transformation numérique. Cependant, cette évolution s’accompagne d’un retard significatif en matière de cybersécurité. Les projets de dématérialisation, présentés comme des leviers d’efficacité, exigent des investissements parallèles en protection des données, en surveillance constante et en formation des agents. Or, c’est précisément ce décalage que les cybercriminels exploitent sans pitié.
Trois objectifs principaux motivent généralement ces attaques : extorquer des rançons via des rançongiciels, voler des données sensibles pour les revendre, ou déstabiliser des institutions étatiques. Pour le Trésor public, dépositaire des flux financiers de l’État, les conséquences pourraient être graves. Une intrusion prolongée risquerait de perturber la gestion des dépenses publiques, le suivi des comptes locaux ou encore la surveillance de la dette intérieure. À ce stade, les autorités n’ont pas communiqué sur la nature exacte de l’incident ni sur l’ampleur des données compromises.
L’Afrique, terre de prédilection des cybercriminels
Le Sénégal n’est malheureusement pas un cas isolé. Plusieurs pays africains engagés dans des programmes ambitieux de gouvernement électronique ont subi des offensives majeures ces dernières années. L’essor des connexions internet, la généralisation des paiements mobiles et le passage des registres publics vers le cloud ont créé un terrain propice aux cyberattaques. Le rapport risque-récompense joue en faveur des pirates : les rançons potentielles sont élevées, tandis que les poursuites judiciaires transfrontalières restent rares.
Malgré un cadre institutionnel encadré par la Commission de protection des données personnelles (CDP) et l’Agence de l’informatique de l’État (ADIE), des lacunes persistent. La coordination entre administrations, la réactivité face aux incidents et la sensibilisation des agents publics à la cybersécurité restent des défis majeurs. Une multiplication des attaques pourrait cependant accélérer la mise en place d’une stratégie nationale plus stricte, incluant des audits réguliers, des simulations d’attaques et des obligations de notification renforcées.
Quelle réponse politique face à cette menace grandissante ?
Pour le gouvernement sénégalais, la question dépasse le cadre technique. La confiance des citoyens dans la dématérialisation des services publics repose sur la certitude que leurs données fiscales, biométriques et financières sont protégées. Trois incidents en six mois ébranlent cette confiance et risquent de freiner les projets numériques ambitieux. La pression s’exerce également sur les prestataires techniques sélectionnés par l’État, souvent choisis pour leur coût plutôt que pour la robustesse de leurs solutions.
Au-delà des frontières du Sénégal, ces attaques successives rappellent une vérité fondamentale : la souveraineté numérique africaine ne se limite pas à l’hébergement local des données ou au développement d’applications nationales. Elle repose avant tout sur une capacité réelle à détecter, contrer et neutraliser des intrusions toujours plus sophistiquées.