Au Sénégal, la défense des infrastructures numériques devient un test de souveraineté économique et de continuité publique

Quand le numérique devient une affaire de souveraineté

Au Sénégal, la transformation digitale n’est plus seulement un projet de modernisation. Elle touche désormais à la continuité de l’État, au paiement des salaires, à l’état civil et à la confiance des usagers. Quand une carte d’identité, une régie fiscale ou un service du Trésor est perturbé, c’est toute la chaîne administrative qui ralentit.

Cette réalité explique le virage en cours. Les autorités sénégalaises veulent organiser la défense des infrastructures numériques critiques avec les opérateurs publics et privés qui les exploitent. L’enjeu est simple : éviter qu’une attaque informatique ne bloque un service essentiel, ne compromette des données sensibles ou ne crée une panne nationale dans un pays qui accélère sa numérisation.

Un cadre national en construction, dans un environnement régional exposé

Le Sénégal avance dans un contexte ouest-africain où la cybersécurité est devenue un sujet de souveraineté, au même titre que l’énergie ou les transports. Dans la sous-région, les États multiplient les services en ligne, mais les défenses restent inégales. La CEDEAO a déjà fait de la coopération technique un axe de travail, tandis que les administrations publiques, les banques, les opérateurs télécoms et les plateformes d’identité sont de plus en plus interconnectés.

À Dakar, le chantier s’inscrit dans le « New Deal technologique », la nouvelle stratégie numérique du pays. Le texte de référence de l’État prévoit des datacenters, un cloud souverain, des capacités de calcul avancées, ainsi qu’un maillage combinant satellites, fibre optique, câbles sous-marins et mutualisation des réseaux. Cette ambition suppose un niveau de protection plus élevé que celui d’une administration classique.

Le Sénégal dispose déjà d’une base juridique et institutionnelle en matière de partenariat public-privé, avec un cadre dédié aux contrats de PPP. Cela compte, car la sécurité des infrastructures critiques ne peut pas reposer sur un seul ministère. Elle exige des opérateurs, des régulateurs, des prestataires techniques et des équipes de réponse aux incidents capables d’agir vite, ensemble et de manière coordonnée.

Ce qui a été décidé à Dakar le 13 juillet

Le lundi 13 juillet, le ministre chargé des Télécommunications et du Numérique a réuni des représentants de structures publiques et privées exploitant des infrastructures jugées essentielles. L’objectif affiché était de préparer la mise en œuvre du futur cadre légal de protection des infrastructures critiques, tout en renforçant les mécanismes de prévention, de détection et de réponse face aux cyberattaques.

Cette concertation n’a rien d’anodin. Elle intervient après plusieurs incidents ayant touché des services stratégiques du pays. Le 2 octobre 2025, la Direction générale des impôts et des domaines a signalé une indisponibilité temporaire de ses services en ligne. Le 5 février 2026, la Direction de l’automatisation des fichiers a suspendu la production des cartes nationales d’identité après un incident dans son système. Puis, le 11 mai 2026, la Direction de la Comptabilité publique et du Trésor a annoncé qu’une partie de ses systèmes d’information avait été affectée durant le week-end.

Ces épisodes ont montré la vulnérabilité d’infrastructures qui ne sont pas visibles du grand public, mais qui soutiennent la vie quotidienne. Une panne dans l’état civil complique les démarches des citoyens. Une attaque sur les systèmes fiscaux perturbe la collecte des recettes. Un incident au Trésor peut gêner l’exécution budgétaire et nourrir l’inquiétude autour du paiement des fonctionnaires ou des fournisseurs de l’État.

Les autorités ont aussi insisté sur la nécessité d’anticiper le futur cadre légal. En clair, le Sénégal veut passer d’une réaction au coup par coup à une logique de protection organisée. Cela implique des règles, mais aussi des procédures communes, des audits de sécurité, une circulation plus rapide de l’information entre les acteurs, et des plans de continuité capables de limiter les dégâts quand une attaque survient.

Ce que cela change pour l’économie et pour les citoyens

Le débat dépasse la seule technique. Il concerne l’économie entière. Le numérique est appelé à porter une part croissante de la croissance sénégalaise. Une étude de la GSMA estime que les réformes numériques pourraient générer 1 100 milliards de francs CFA de valeur ajoutée supplémentaire d’ici 2030, soit environ 1,9 milliard de dollars, avec un impact notable sur l’emploi et sur les services publics. Ce potentiel ne peut se matérialiser que si les réseaux et les systèmes sont fiables.

La cybersécurité devient donc une condition de l’investissement. Les entreprises veulent des plateformes stables. Les banques veulent des transactions sûres. Les opérateurs télécoms veulent éviter les interruptions. Les administrations veulent préserver leurs données. Et les citoyens, eux, veulent accéder sans rupture à des services de base, du document d’identité au paiement en ligne.

La fragilité numérique a aussi un coût politique. Quand un service public tombe, le doute s’installe sur la capacité de l’État à protéger ses propres outils. Dans un pays qui affiche une ambition de souveraineté numérique, la réputation des institutions dépend désormais autant de la qualité des routes ou des ports que de la résilience des serveurs, des bases de données et des réseaux.

Le secteur privé est directement concerné. Les entreprises qui opèrent des câbles, des centres de données, des services financiers, des plateformes de paiement ou des réseaux de distribution détiennent souvent une partie des briques critiques du pays. Leur implication n’est donc pas optionnelle. Elle est structurelle. Sans coopération, la défense reste fragmentée. Avec une gouvernance partagée, le pays peut mieux surveiller, alerter et réagir.

Une inflexion à surveiller à l’échelle africaine

Le cas sénégalais illustre un basculement plus large en Afrique. Les États du continent investissent dans le numérique pour accélérer les services, réduire les délais et attirer l’investissement. Mais plus les systèmes se connectent, plus les risques augmentent. Les cyberattaques ne visent plus seulement des ordinateurs isolés. Elles ciblent des infrastructures qui portent la fiscalité, l’identité, la santé, l’énergie ou les finances publiques.

Le Sénégal se situe au troisième niveau sur quatre dans le Global Cybersecurity Index 2024 de l’UIT, avec un score de 67,17 sur 100. Ce classement montre une progression réelle, mais aussi une marge importante de consolidation. Il confirme qu’un pays peut avancer sur la numérisation tout en restant exposé si la protection ne suit pas au même rythme.

Le dossier sera suivi de près dans les prochains mois, car il croise plusieurs échéances : la montée en puissance du New Deal technologique, la mise en place du futur cadre légal sur les infrastructures critiques et l’intégration des opérateurs privés dans la chaîne de protection. Pour le Sénégal, l’enjeu n’est plus seulement d’installer des outils numériques. Il faut désormais prouver que ces outils peuvent tenir face à la pression des cybermenaces, sans interrompre le service public ni freiner l’économie.