Cybersécurité
Quand les cartes s'arrêtent
Un incident informatique peut immobiliser un service public. Et toute une chaîne avec lui.
On comprend rarement l'importance d'un système informatique tant qu'il fonctionne.
Une demande de carte d'identité. Un dossier administratif. Un contrôle. Un service qui doit simplement répondre.
Puis un jour, le service s'arrête.
Et ce qui ressemblait à un sujet réservé aux informaticiens devient soudain une question très concrète pour des milliers d'usagers.
C'est ce que rappelle l'incident rendu public par la Direction de l'automatisation des fichiers (DAF) au Sénégal, en février 2026.
Ce que l'on sait officiellement
Dans son communiqué du 5 février 2026, le ministère de l'Intérieur indique qu'un incident constaté dans le système de la DAF a entraîné la suspension momentanée de la production des cartes nationales d'identité.
Le communiqué précise que des mesures techniques ont été engagées, affirme que les données personnelles des usagers demeurent intactes et annonce l'ouverture d'une enquête.
Ce sont les éléments officiellement annoncés à cette date.
En parallèle, des publications ont relayé des revendications attribuées à un groupe cybercriminel concernant des données prétendument dérobées. Une revendication criminelle ne constitue pas, à elle seule, une confirmation indépendante de la quantité ou de la nature des données compromises.
Cette différence est essentielle lorsque l'on parle de données d'identité.
Pourquoi une interruption peut avoir autant d'effets
Une carte nationale d'identité ne sert pas uniquement à prouver qui l'on est lors d'un contrôle.
Elle intervient dans des démarches administratives, bancaires, professionnelles et parfois dans les déplacements.
Quand sa production est interrompue, le problème se propage au-delà du service informatique concerné.
C'est ce qui rend les infrastructures publiques critiques : leur fonctionnement soutient celui de beaucoup d'autres activités.
Ce que l'incident nous apprend
On imagine souvent la cybersécurité comme la capacité à empêcher toute intrusion.
C'est important. Mais la question suivante l'est tout autant : que fait-on lorsque le système ne peut plus fonctionner normalement ?
Il faut pouvoir isoler des environnements, comprendre ce qui s'est produit, préserver les preuves, redémarrer les services prioritaires et communiquer clairement avec les usagers.
Un service public numérique robuste doit donc travailler sur plusieurs axes :
- Gestion des accès et des comptes à privilèges.
- Segmentation des réseaux et mise à jour des composants.
- Sauvegardes vérifiées et plans de continuité.
- Journalisation et capacité d'analyse des incidents.
- Exercices réguliers de reprise des services.
- Communication compréhensible en période de crise.
Il ne suffit pas de posséder des outils de sécurité. Encore faut-il les intégrer aux méthodes de travail.
Et la souveraineté numérique ?
La souveraineté ne se résume pas à l'emplacement d'un serveur.
Elle concerne aussi la maîtrise des dépendances, des prestataires, des procédures d'urgence, des compétences locales et des conditions de récupération des données.
Un système hébergé dans le pays peut être vulnérable. Un système bien architecturé peut être fragile si personne ne sait comment le restaurer.
Ce qui compte, c'est la capacité réelle d'une organisation à comprendre, contrôler et rétablir ses services.
Ce que je retiens
Je développe des produits numériques, et ce type d'événement me rappelle que les décisions invisibles — sauvegardes, permissions, documentation, supervision — deviennent très visibles le jour où tout s'arrête.
On ne peut pas promettre l'absence totale d'incidents.
On peut en revanche construire des systèmes capables de mieux les prévenir, les détecter, y répondre et reprendre leur activité.
Et surtout, on peut apprendre à parler de cybersécurité sans mélanger les faits confirmés, les revendications et les hypothèses.
Cet article analyse l'incident public de février 2026. Il ne prétend pas établir à lui seul l'origine ni l'étendue définitive d'une éventuelle compromission.
