Sénégal : le Trésor public frappé par un incident informatique

Le Trésor public sénégalais traverse une zone de turbulences numériques. Selon les informations disponibles, un incident informatique aux contours encore flous a affecté les systèmes de la Direction générale de la comptabilité publique et du Trésor (DGCPT), institution centrale dans la gestion des recettes et des paiements de l’État. L’épisode survient alors que deux autres administrations financières stratégiques, la DGID et la DAF, avaient déjà été touchées par des perturbations comparables au cours des dernières semaines, dessinant une séquence préoccupante pour la souveraineté numérique du Sénégal.

Une série d’incidents qui interroge la résilience de l’administration financière

La répétition de ces dysfonctionnements au cœur de la chaîne fiscale et budgétaire sénégalaise n’a rien d’anodin. La Direction générale des impôts et domaines centralise le recouvrement des recettes fiscales, tandis que la Direction de l’automatisation des fichiers héberge des bases de données sensibles utilisées par plusieurs ministères. Le Trésor, troisième maillon désormais affecté, exécute les dépenses publiques, gère la trésorerie de l’État et tient les comptes des collectivités. Une indisponibilité prolongée de ces systèmes peut paralyser le paiement des fournisseurs, retarder les salaires ou bloquer des opérations de recouvrement.

Les autorités sénégalaises n’ont, à ce stade, pas qualifié publiquement la nature exacte de l’incident. La communication officielle reste mesurée, oscillant entre l’évocation d’un dysfonctionnement technique et l’hypothèse, plus sensible, d’une intrusion malveillante. Cette prudence est compréhensible sur le plan opérationnel, mais elle alimente les spéculations dans un écosystème déjà attentif aux signaux faibles de cybersécurité en Afrique de l’Ouest.

Un contexte régional marqué par la montée des cybermenaces

La sous-région ouest-africaine enregistre depuis 2023 une intensification des attaques visant les administrations publiques et les opérateurs d’importance vitale. Le Bénin, le Burkina Faso ou encore la Côte d’Ivoire ont signalé des intrusions sur des infrastructures sensibles, parfois revendiquées par des groupes rançongiciels actifs sur le dark web. Le Sénégal, qui s’est doté en 2008 d’une loi sur la cybercriminalité puis d’une Agence nationale de la cybersécurité, fait figure de précurseur sur le plan réglementaire. Mais l’écart entre le cadre normatif et la maturité opérationnelle des administrations demeure significatif.

Concrètement, plusieurs vulnérabilités structurelles fragilisent les systèmes de l’État. La dépendance à des éditeurs étrangers, la lenteur des mises à jour, la pénurie d’ingénieurs cybersécurité formés aux environnements sensibles ou encore la cohabitation de couches logicielles vieillissantes avec des modules récents créent des surfaces d’attaque difficiles à couvrir. Le ministère des Finances et du Budget devra rapidement clarifier la chaîne de responsabilité technique et la doctrine de réponse aux incidents.

Enjeux budgétaires et signal envoyé aux partenaires

Au-delà de la dimension technique, ces incidents en cascade interviennent dans une séquence budgétaire tendue. Le Sénégal négocie avec ses partenaires multilatéraux, notamment le Fonds monétaire international, dans un contexte de recadrage des comptes publics opéré depuis l’arrivée au pouvoir du tandem Bassirou Diomaye Faye et Ousmane Sonko. La fiabilité des chiffres et la continuité des opérations de recouvrement sont au cœur de cette discussion. Tout doute sur l’intégrité des systèmes d’information fiscaux et comptables peut peser sur la crédibilité des données transmises aux bailleurs.

Par ailleurs, les acteurs économiques privés observent ces signaux avec attention. Les entreprises qui paient leurs impôts en ligne, les fournisseurs de l’État en attente de règlement et les collectivités locales adossées au Trésor ont besoin de garanties sur la continuité de service. Une communication transparente, assortie d’un calendrier de remédiation et d’un audit indépendant, paraît désormais incontournable pour restaurer la confiance.

Reste à savoir si Dakar choisira de capitaliser sur cette séquence pour accélérer la montée en puissance de sa stratégie nationale de cybersécurité, en renforçant les capacités humaines internes et en diversifiant ses partenaires technologiques. La question dépasse le seul périmètre du Trésor : elle engage la souveraineté numérique de l’État sénégalais dans son ensemble. Selon Dakaractu.

Pour aller plus loin

Cyberattaque au Sénégal : 70 Go de données du Trésor public exfiltrés · La Côte d’Ivoire vise un rôle de hub spatial continental · Kenya : Sama licencie un millier d’annotateurs IA après la rupture avec Meta