Face à une multiplication sans précédent d’attaques informatiques sophistiquées ayant paralysé des piliers souverains comme la Cour des comptes, la Dgid, la Daf et le Trésor public, l’Etat du Sénégal fait face à un défi cybersécuritaire majeur. Entre fuites massives de données fiscales et blocages opérationnels, cette guerre silencieuse dans le cyberespace bouscule le «New Deal technologique» et impose une refonte urgente de la protection de nos infrastructures stratégiques.

Par Justin GOMIS – La transition numérique de l’Administration sénégalaise traverse une zone de turbulences critique. Alors que les projets de dématérialisation des services publics s’accélèrent, la sécurité des systèmes d’information ne semble pas suivre le même rythme. En l’espace de quelques mois, les administrations financières et stratégiques les plus cruciales du pays ont été prises pour cibles par des groupuscules de cybercriminels internationaux, révélant de profondes failles structurelles.

Dernier séisme en date, la Cour des comptes : par le biais d’un communiqué officiel publié ce jeudi, la juridiction a informé le public de la survenue d’un incident technique majeur au sein de son infrastructure numérique. Selon la note officielle signée par le Secrétaire général de l’institution, le dysfonctionnement a été relevé le lundi 15 juin 2026 sur son système d’information. Bien que la nature exacte ou la cause de cette panne n’ait pas été détaillée, la réaction de l’organe de contrôle ne s’est pas fait attendre.

Face à cette situation, les services techniques de la Cour des comptes ont immédiatement réagi. En étroite collaboration avec les autorités compétentes, des «mesures conservatoires» ont été rapidement mises en place afin de circonscrire l’incident et de procéder à une évaluation approfondie de son impact potentiel. L’institution se veut toutefois rassurante pour la suite des événements. La Cour des comptes a affirmé suivre l’évolution de la situation avec une vigilance accrue, et a réitéré avec fermeté son engagement total à garantir la continuité de ses activités, ainsi que la confidentialité stricte de ses missions. Si la communication officielle est restée prudente quant à la nature exacte du piratage, les rapports spécialisés font état d’une exfiltration massive de près de 20 Giga-octets (Go) de données hautement sensibles dans le Dark Web. Un coup dur qui intervient après d’anciennes attaques, soulignant une vulnérabilité systémique de l’infrastructure numérique du pays !

L’urgence absolue d’un bouclier cybernétique

Ce piratage de la Cour des comptes n’est malheureusement pas un cas isolé, mais l’avatar d’une offensive coordonnée contre les finances de l’Etat. Il y a quelques semaines, la Direction générale du Trésor et de la comptabilité publique a subi une violente intrusion informatique ayant entraîné une perturbation majeure de ses systèmes d’information. Quelques mois auparavant, c’est la Direction générale des Impôts et des domaines (Dgid) qui pliait sous le joug d’un ransomware (logiciel de rançon) dévastateur. Revendiquée par le groupe de cybercriminels «Black Shrantac», cette attaque inédite avait totalement paralysé les logiciels de gestion fiscale et de recouvrement pendant plus d’une semaine. Les pirates affirmaient alors détenir 1 Téraoctet (To) de données confidentielles, exigeant des rançons astronomiques se chiffrant en millions d’euros.

Presque simultanément, la Direction de l’automatisation des fichiers (Daf), garante de bases de données hautement stratégiques pour l’identité nationale et la sécurité publique, subissait elle aussi les assauts de hackers, confirmant que le Sénégal est devenu un véritable «terrain de jeu» pour de nouvelles bandes cybercriminelles testant la résilience des Etats africains.

Pour les experts en sécurité informatique, ces incidents à répétition posent avec acuité la question des investissements de l’Etat dans sa propre cyberdéfense. Le programme gouvernemental du «New Deal technologique», censé propulser le Sénégal vers une gouvernance moderne et digitalisée, se heurte à un principe fondamental : il ne peut y avoir de dématérialisation réussie sans une cybersécurité infaillible.

La fuite de données fiscales ou comptables met en péril non seulement la vie privée des contribuables et des entreprises, mais menace également la crédibilité financière du pays à l’international. Face à des attaquants de plus en plus outillés et opportunistes, l’Administration sénégalaise n’a plus le choix : elle doit impérativement hisser la cybersécurité au rang de priorité nationale absolue, sous peine de voir ses secrets d’Etat s’évaporer sur le Dark Web.

justin@lequotidien.sn