La cyberattaque qui a frappé la Société d’énergie et d’eau du Gabon (SEEG) dans la nuit du 14 au 15 juin 2026 restera gravée dans l’histoire comme l’une des pires attaques informatiques jamais subies par un opérateur public en Afrique centrale. Près de 95 % des systèmes d’information de l’entreprise se sont effondrés, forçant la direction à qualifier l’incident de sabotage pur et simple. Le bilan de cette crise, présenté lors d’une conférence de presse à Libreville le 4 août, a révélé l’ampleur des dégâts opérationnels, techniques et financiers, tout en soulignant les défis colossaux de la reconstruction, engagée depuis près de deux mois.
Les responsables de la SEEG ont confirmé que l’attaque a ciblé simultanément plusieurs maillons essentiels de leur infrastructure numérique : les postes de supervision technique, les plateformes de facturation et les systèmes de gestion des clients. Résultat, la quasi-totalité des serveurs métiers a été paralysée, privant les équipes d’accès aux données clients, aux outils de gestion du réseau électrique et aux applications de distribution d’eau. Un tel niveau d’indisponibilité, exceptionnel à cette échelle, laisse supposer une préparation minutieuse de la part des attaquants, ainsi qu’une connaissance approfondie de l’architecture interne de l’opérateur. Sans évoquer d’auteur présumé ni mentionner une éventuelle rançon, la direction a clairement évoqué un acte délibéré.
Des répercussions immédiates sur les services essentiels
Les conséquences pour les abonnés ont été immédiates et généralisées. Les agences commerciales ont dû fonctionner en mode dégradé pendant plusieurs semaines, les paiements en ligne ont subi des interruptions répétées, et la lecture des compteurs a été perturbée sur une grande partie du territoire. Dans un pays où la SEEG assure la quasi-totalité de la distribution d’eau et d’électricité, cet incident a mis en lumière la dépendance critique des services publics vis-à-vis des systèmes informatiques centralisés. Une dépendance qui, une fois compromise, expose l’ensemble de l’économie et des ménages à des risques systémiques.
Une reconstruction méthodique sous haute surveillance
Le point d’étape du 4 août a permis de constater que la SEEG a lancé un plan de restauration par phases, en donnant la priorité aux fonctions les plus vitales pour la continuité du service public. Les systèmes de supervision du réseau électrique auraient été les premiers à être rétablis, assurant ainsi la sécurité de l’approvisionnement énergétique sur le réseau interconnecté. En revanche, les plateformes commerciales, plus complexes en raison du volume colossal de données clients, nécessitent un délai plus long pour une remise à niveau complète. La compagnie a fait appel à des expertises externes pour épauler ses équipes internes, sans pour autant divulguer le montant des investissements consentis pour cette remédiation.
Sur le terrain, la reprise s’appuie sur une refonte partielle de l’architecture informatique, avec notamment l’introduction de mesures de segmentation réseau et de sauvegardes renforcées. Un aspect intrigant reste celui de la préparation antérieure : plusieurs acteurs du secteur estiment que l’ampleur des dégâts révèle des lacunes en matière de résilience et de plans de continuité d’activité, insuffisamment testés. Les régulateurs et les autorités de tutelle pourraient être amenés à durcir les exigences en cybersécurité, à l’image des mesures déjà mises en place dans d’autres pays de la sous-région.
Un avertissement pour la souveraineté numérique africaine
Au-delà du cas spécifique de la SEEG, cette cyberattaque illustre une vulnérabilité structurelle des opérateurs publics africains. La digitalisation accélérée des réseaux d’eau et d’électricité, bien que nécessaire pour améliorer l’efficacité commerciale et réduire les pertes techniques, expose ces infrastructures à des risques cyber croissants. Peu d’opérateurs disposent aujourd’hui de centres de sécurité opérationnels fonctionnant 24h/24, et les budgets alloués à la protection des systèmes industriels restent bien en deçà des standards européens ou nord-américains. L’attaque contre la SEEG pourrait bien servir de catalyseur pour une prise de conscience collective à Libreville et dans les capitales voisines.
Pourtant, la remédiation ne se limite pas à la restauration technique. La confiance des abonnés, la fiabilité des données de facturation et la capacité à évaluer d’éventuelles pertes financières constituent autant de défis connexes. Le prochain bilan de la SEEG sera observé avec attention par les autorités, les partenaires financiers et les usagers. Dans un contexte où la souveraineté numérique s’impose comme un enjeu de sécurité nationale, la reprise progressive du contrôle par la SEEG depuis l’été dernier marque une étape cruciale, mais non exhaustive, dans la résolution de cette crise.