Les récentes attaques contre plusieurs systèmes informatiques gouvernementaux — DGID, DAF, Sénégal Numérique — posent une question simple : où est la cellule de crise ?
Car les chiffres sont là, et ils sont alarmants.
En 2024, plus de 10 millions de cybermenaces ont été détectées et bloquées au Sénégal, selon Kaspersky.
Les attaques exploitant des failles logicielles ont quasiment doublé, passant de 155 000 en 2023 à 293 089 en 2024.
Les vols de mots de passe ont bondi, de 35 935 à 71 865 cas en un an.
Les attaques via le Remote Desktop Protocol (RDP), ciblant les accès distants non sécurisés, ont dépassé 600 668 incidents en 2024.
Plus globalement, les cyberattaques ont augmenté de 50 % en Afrique de l’Ouest, incluant le Sénégal, selon l’ANSSI et l’Observatoire de la cybersécurité. (Sources : [agenceecofin.com], [aruoservices.com])
Ces chiffres démontrent que la menace n’est plus théorique : elle est réelle, systématique et systémique.
Le vrai problème ?
Un déficit profond de culture du risque, de transparence et surtout… d’imputabilité.
Dans un monde où l’incertitude s’accroît, où la vitesse technologique surpasse la capacité de réaction des institutions, même une simple analyse PESTEL ou SWOT aurait permis d’anticiper ce qui arrive aujourd’hui.
Mais ce qui inquiète le plus, c’est le silence.
Pas de communication structurée.
Pas de cellule de crise publique.
Pas de responsabilisation claire.
Pour un pays qui ambitionne la souveraineté numérique, c’est un très mauvais signal.
Que faire maintenant ?
Transparence et réactivité
Les citoyens et les organisations doivent savoir ce qui s’est passé.
Le silence crée la défiance — et expose davantage.
Délimiter les responsabilités et ériger une gouvernance claire
La gouvernance numérique a besoin de décisions courageuses.
Si des manquements graves sont avérés, il faut assumer et agir.
Mettre en place une vraie cellule de crise nationale
Pilotée par le Premier ministre, avec des experts reconnus, et un plan de réponse documenté.
Recruter des compétences sénégalaises à forte valeur ajoutée
Le pays regorge d’experts en cybersécurité que l’on n’écoute pas assez.
Les appels à candidatures doivent être ouverts, transparents, basés sur la compétence — pas sur les réseaux.
Investir suffisamment et sérieusement
La cybersécurité n’est pas une dépense : c’est une assurance nationale de prévention.
La cybersécurité est une question de sécurité nationale.
Les cyberattaques ne touchent pas seulement l’administration : elles touchent tous les secteurs de l’économie, la confiance, l’État et érodent le lien avec les citoyens.
Ce moment doit être une opportunité de mieux faire, car la menace évolue.
Le Sénégal doit évoluer encore plus vite et anticiper.
Ismaila Ndiaye, Analyste en gestion de projet, Canada
