« La transformation numérique est une opportunité pour rendre l’administration plus performante, mais la cybersécurité est la condition qui permet de transformer cette opportunité en confiance, en continuité et en souveraineté. » Dr Ibrahima Kalil DIAKITE
Alors que la Guinée accélère sa transition numérique (e-gouvernement, plateformes financières, services dématérialisés), comment concilier cette nécessaire modernisation avec une réalité où la culture du risque cyber est encore balbutiante, les cadres juridiques lacunaires et les infrastructures critiques exposées, au risque de compromettre la confiance des citoyens et la souveraineté nationale ?
Nous sommes aujourd’hui plus connectés que jamais. Ce constat, valable pour l’individu comme pour l’État, s’applique avec une acuité particulière à la Guinée, engagée depuis plusieurs années dans un vaste chantier de transformation numérique de son administration publique. Portée par une volonté politique affirmée, cette dynamique s’est traduite par la conception, le déploiement et l’opérationnalisation progressive de plusieurs plateformes numériques structurantes. TELEMO, dédiée aux marchés publics ; DAMANDA ; E-Kaïdi, qui simplifie les démarches administratives des Guinéens de l’étranger ; E-Conseil et E-Formation ; le Gestionnaire électronique du courrier (GEC) déployé dans les ministères ; FUGAS, devenu le Fichier unique de gestion administrative et des soldes, SONEYA ; TRESOR PAY ; et plus récemment la GEDA (Gestion des Décrets et Arrêtés). Autant d’outils qui traduisent une ambition claire, mettre la technologie au service d’une administration plus performante, plus transparente et plus proche du citoyen.
Cette dynamique s’inscrit dans une trajectoire plus large. Le pays s’est doté d’un data center Tier III pour l’hébergement souverain des données publiques, a rétabli son nom de domaine national .GN, a déployé plus de 12 000 kilomètres de fibre optique sur le territoire et a accueilli en 2025, à Conakry, le Transform Africa Summit, faisant du pays le premier État francophone à recevoir cet événement continental majeur depuis sa création en 2013. Autant de signaux qui positionnent la Guinée comme un acteur montant de la transformation numérique en Afrique de l’Ouest.
Mais cette accélération numérique, aussi prometteuse soit-elle, comporte un revers que l’on ne peut plus ignorer : chaque plateforme mise en ligne, chaque base de données centralisée, chaque service dématérialisé constitue également une surface d’exposition nouvelle. La puissance et la performance que procure le numérique à l’administration s’accompagnent nécessairement d’une vulnérabilité qu’il convient d’anticiper, de mesurer et de maîtriser. C’est tout l’enjeu de cet article, donner à voir les deux faces d’une même médaille l’opportunité et la nécessité pour des systèmes d’information résilients et souverains.
La transformation numérique, un levier incontournable de performance administrative
Pour une administration comme celle de la Guinée, la digitalisation n’est pas un simple effet de mode, elle répond à des besoins concrets de gouvernance.Elle agit d’abord sur les données, en centralisant et en fiabilisant l’information administrative, condition première d’une prise de décision éclairée. Elle transforme ensuite les services rendus aux citoyens et aux entreprises, en les rendant accessibles à distance, en réduisant les files d’attente et les déplacements inutiles. Elle rationalise les processus internes de l’État, en substituant au papier des flux numériques traçables et auditables. Elle éclaire enfin les décisions publiques, grâce à des données consolidées en temps réel, et améliore in fine la performance globale de l’appareil administratif.
Les résultats commencent déjà à se mesurer. Le déploiement du FUGAS, fichier unique de gestion administrative et de la solde, a par exemple permis à l’État guinéen de réaliser une économie estimée à plus de 233 milliards de francs guinéens, soit environ 27 millions de dollars américains, en assainissant les effectifs de la fonction publique et en réduisant les délais de traitement des dossiers. On qualifie cette réforme d’une des plus grandes transformations digitales de l’administration publique guinéenne, soulignant son caractère gratuit, inclusif et conçu par des compétences nationales.
Dans le même esprit, des plateformes comme E-Kaïdi permettent désormais à la diaspora guinéenne, en France, au Portugal ou en Israël, d’effectuer à distance des démarches qui exigeaient autrefois un déplacement physique au pays.Ces avancées illustrent une réalité simple : bien conduite, la transformation numérique est un formidable multiplicateur d’efficacité pour l’État. Mais cette efficacité recherchée ne peut être durable que si elle repose sur un socle de confiance numérique solide et c’est précisément ce socle qui reste aujourd’hui fragile.
Le revers de la médaille,les vulnérabilités, et les menaces sur les infrastructures critiques
Toute administration qui numérise ses services déplace, de fait, une partie de sa souveraineté vers le cyberespace. Les plateformes gouvernementales, les bases de données de l’état civil, les systèmes financiers ou les infrastructures qui font fonctionner le pays au quotidien deviennent alors des cibles potentielles. On distingue à cet égard les Infrastructures d’Importance Vitale (IIV), les installations physiques et les réseaux techniques indispensables à la vie de la Nation et les Opérateurs d’Importance Vitale (OIV), les entités publiques ou privées qui exploitent ou utilisent ces infrastructures.Six secteurs concentrent l’essentiel de cette criticité :
Figure 1 — Les six secteurs des Opérateurs et Infrastructures d’Importance Vitale (OIV/IIV).
Une cyberattaque réussie contre l’un de ces secteurs ne se limite jamais à un incident technique. Elle peut interrompre la distribution d’électricité ou d’eau, paralyser un aéroport, bloquer des transactions bancaires, retarder des soins d’urgence ou compromettre des millions de données personnelles. Les conséquences se déclinent en pertes financières directes, en coûts de remédiation, en atteinte à la réputation des institutions et, plus largement, en érosion de la confiance des citoyens envers les services numériques de l’État, cette même confiance que la transformation numérique cherche pourtant à construire.
Une menace qui se chiffre déjà en milliards
Le continent africain n’échappe pas à cette tendance mondiale. Selon le rapport 2026 d’INTERPOL consacré à l’évaluation des cybermenaces en Afrique, publié le 3 août 2026, la cybercriminalité a infligé au moins 5 milliards de dollars de dommages économiques directs au continent au cours de la seule année 2025, alors que les dépenses consacrées à la cybersécurité s’élevaient, sur la même période, à environ 15,3 milliards de dollars. Plus préoccupant encore : les pertes financières officiellement déclarées sont passées de 192 millions de dollars en 2024 à 484 millions de dollars en 2025, soit une progression de 152 % en une seule année, tandis que le nombre de victimes identifiées bondissait de 35 000 à 87 000 sur la même période. L’intelligence artificielle, désormais impliquée dans 55 % des affaires recensées par INTERPOL, démultiplie par ailleurs lasophistication et la vitesse d’exécution des attaques, alors que les capacités techniques et judiciaires des États restent encore insuffisantes.
Figure 2 — Évolution des pertes déclarées et écart entre dommages et investissements en cybersécurité en Afrique. Source : INTERPOL, African Cyberthreat Assessment Report 2026.
La Guinée n’a, à ce jour, jamais connu de cyberattaque d’ampleur susceptible de paralyser durablement l’ensemble de son administration, un constat que l’ANSSI Guinée elle-même reconnaît, tout en appelant à ne pas relâcher la vigilance. Le pays a cependant déjà été confronté à des incidents révélateurs de sa surface d’exposition. En février 2024, le site internet de l’Aéroport international Ahmed Sékou Touré, exploité par la Société de Gestion de l’Aéroport de Conakry (SOGEAC), a fait l’objet d’une cyberattaque ayant temporairement compromis son fonctionnement, avant que le contrôle total ne soit repris quelques jours plus tard. Un incident circonscrit, mais qui illustre concrètement la vulnérabilité d’une infrastructure de transport classée parmi les IIV.
À l’échelle internationale, l’actualité récente rappelle avec force l’ampleur que peuvent prendre de telles intrusions lorsqu’elles visent une administration financière. En France, la Direction Générale des Finances Publiques (DGFiP) a ainsi révélé, mi-août 2026, avoir été victime d’un accès frauduleux à son système d’information remontant à juin et juillet de la même année. L’attaque, revendiquée par un cybercriminel, a permis l’extraction de données fiscales et cadastrales concernant plus de 678 000 contribuables, un premier bilan rapidement suivi d’une seconde revendication portant le nombre de personnes potentiellement concernées à plus de deux millions.En 2025, l’ANSSI française a enregistré 3 586 événements de sécurité et 1 366 incidents. Les ministères et collectivités représentaient 24 % des incidents signalés, tandis que la santé représentait 10 % et les télécommunications 9 %. Ce cas, bien qu’extérieur à la Guinée, constitue un exemple emblématique et transposable, il démontre qu’aucune administration fiscale ou financière, même dotée de moyens considérables, n’est à l’abri d’une intrusion prolongée et non détectée pendant plusieurs semaines. Pour des plateformes guinéennes appelées à héberger des données fiscales, patrimoniales ou d’état civil, la leçon est directe, la détection précoce et la supervision continue des systèmes d’information sont aussi déterminantes que leur protection en amont.
Un cadre juridique et une culture du risque encore en construction
Face à ces enjeux, la Guinée dispose d’un cadre institutionnel désormais identifié, l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI Guinée), structure technique chargée de la sécurisation des systèmes d’information publics et privés, de l’évaluation des risques, de l’audit et des tests d’intrusion, de l’investigation numérique, de la gestion de crise cyber et de la réponse aux incidents. Le pays s’est doté dès 2016 d’un premier arsenal juridique, avec la loi L/2016/037/AN relative à la cybersécurité et à la protection des données à caractère personnel, complétée par la loi L/2016/035/AN relative aux transactions électroniques.
Ce cadre, qui fête ses dix ans, montre toutefois ses limites. La loi de 2016 est restée principalement orientée vers la répression de la cybercriminalité, sans intégrer suffisamment les évolutions technologiques et les nouveaux risques apparus depuis dix ans. C’est dans ce contexte que l’ANSSI Guinée a lancé, avec l’appui de partenaires spécialisés, un processus de consultation nationale pour la révision des textes juridiques relatifs à la cybersécurité et à la cybercriminalité, associant opérateurs de téléphonie, professionnels de la justice, médias et organisations de la société civile.
Sur le plan opérationnel, l’ANSSI Guinée a également signé, en juillet 2026, un contrat de performance avec le ministère en charge de l’Économie numérique, fixant des objectifs précis, renforcer la cybersécurité des infrastructures critiques, sécuriser les systèmes d’information publics, améliorer la gouvernance de l’Agence et accompagner l’accélération de la transformation numérique du pays. Des campagnes nationales de sensibilisation ont par ailleurs été engagées pour ancrer une véritable culture de cybersécurité, non réservée aux seuls spécialistes techniques, mais étendue aux institutions judiciaires, aux entreprises, aux étudiants et à l’ensemble des citoyens.Ces avancées sont réelles et méritent d’être soulignées. Elles restent cependant à consolider face à l’ampleur du défi, un cadre juridique encore incomplet, une culture du risque qui commence tout juste à se diffuser dans les administrations et une pénurie structurelle de compétences en cybersécurité, que les experts du secteur estiment, à l’échelle du continent, dix fois inférieure aux besoins réels. Continuer à renforcer cette dynamique amorcée par l’ANSSI Guinée, plutôt que d’attendre un incident majeur pour agir, constitue désormais un impératif stratégique pour l’État guinéen.
Ne pas attendre la première grande cybercrise
Nous vivons actuellement une période de grâce cyber. Cette accalmie est trompeuse. On n’a pas besoin d’attendre une cyberattaque majeure pour prendre pleinement conscience de la vulnérabilité de ses systèmes. L’absence d’attaque majeure ne signifie pas l’absence de menace, mais plutôt la fragilité de nos défenses. Le jour où un État hostile, un groupe criminel organisé ou un hacktiviste décidera de nous cibler, les conséquences pourraient être catastrophiques si aucune mesure n’est prise dès maintenant.
L’expérience internationale montre que les administrations publiques, les infrastructures financières, les télécommunications, la santé, l’énergie et les transports sont devenus des cibles privilégiées. Notre véritable enjeu n’est donc pas de savoir si une attaque importante peut survenir. La question stratégique est de savoir dans quelle mesure le pays sera capable de la détecter, de la contenir, de maintenir ses services essentiels, de restaurer ses systèmes et de préserver la confiance des citoyens. Nous sommes engagés dans une transformation numérique historique. Cette transformation peut devenir un puissant levier de modernisation administrative, de mobilisation des recettes publiques, de transparence, de performance et de développement. Mais elle comporte une condition fondamentale, ne jamais numériser plus vite que l’on ne sécurise. L’État doit agir maintenant, avec opiniâtreté, pour que notre avenir numérique ne se transforme pas en cauchemar.
Sources principales :
ANSSI Guinée (anssi.gov.gn) ;
Agence Nationale de Digitalisation de l’État (ANDE) ;
We Are Tech Africa ; INTERPOL,
African Cyberthreat Assessment Report 2026 (3 août 2026) ;
SentinelOne Cybersecurity Statistics 2025;
Africa Cybersecurity Magazine ;
Presse française (LégiFiscal, INCYBER News) sur l’incident DGFiP.
