Une cyberattaque d’une violence inouïe a frappé la Société d’énergie et d’eau du Gabon (SEEG) dans la nuit du 14 au 15 juin 2026, paralysant près de 95 % de ses infrastructures numériques. Cet incident, qualifié de sabotage par la direction, a plongé le pays dans une crise sans précédent en affectant les systèmes de gestion de l’eau et de l’électricité. Deux mois après cette attaque, un premier bilan dressé à Libreville révèle l’ampleur des dégâts et les défis de la reconstruction.
Une intrusion ciblée aux conséquences immédiates
L’attaque a frappé simultanément plusieurs maillons névralgiques du système d’information de la SEEG : supervision technique, plateformes commerciales et outils de facturation. Les serveurs métier, essentiels à la gestion des réseaux et à la relation client, ont été neutralisés, plongeant les équipes dans l’incapacité d’accéder aux données clients ou de superviser la distribution d’eau et d’électricité. Une telle paralysie, exceptionnelle à cette échelle, laisse supposer une préparation minutieuse et une connaissance approfondie des failles du système.
Les répercussions ont été immédiates pour les Gabonais. Les agences de la SEEG ont dû fonctionner en mode dégradé pendant plusieurs semaines, les paiements en ligne ont été interrompus et la lecture des compteurs a été perturbée dans de nombreuses zones. Ce dysfonctionnement a rappelé avec force la dépendance critique des services publics à l’égard des infrastructures numériques, ainsi que les risques encourus en cas de défaillance.
La reconstruction s’organise sous haute surveillance
Depuis l’attaque, la SEEG a mis en place un plan de restauration par étapes, en priorisant les fonctions essentielles au maintien des services publics. Les systèmes de supervision du réseau électrique, rétablis en premier, ont permis de sécuriser l’approvisionnement énergétique. En revanche, les plateformes commerciales, bien plus complexes en raison du volume de données à restaurer, nécessitent un délai plus long. La compagnie a mobilisé des experts externes pour renforcer ses équipes, sans pour autant communiquer sur l’enveloppe financière allouée à cette opération.
La reprise s’appuie notamment sur une refonte partielle de l’architecture technique, avec l’intégration de mesures de segmentation des réseaux et de sauvegardes renforcées. Cependant, des interrogations persistent sur le niveau de résilience initial de l’opérateur. Plusieurs acteurs du secteur estiment que l’ampleur des dégâts révèle des lacunes dans les plans de continuité d’activité et des investissements insuffisants en cybersécurité. Les régulateurs et autorités de tutelle pourraient soon renforcer les exigences imposées aux opérateurs d’importance vitale, à l’instar de ce qui se fait déjà dans d’autres pays de la région.
Un électrochoc pour la cybersécurité en Afrique centrale
Au-delà du cas gabonais, cette attaque soulève une problématique plus large : la vulnérabilité des utilities africains face aux cybermenaces. La numérisation accélérée des réseaux d’eau et d’électricité, bien que nécessaire pour améliorer l’efficacité et réduire les pertes, expose ces infrastructures à des risques accrus. Peu d’opérateurs disposent aujourd’hui de centres de sécurité opérationnels fonctionnant 24h/24, et les investissements en protection des systèmes industriels restent en deçà des standards internationaux. L’incident de la SEEG pourrait servir de catalyseur pour une prise de conscience collective à Libreville et dans les capitales voisines.
Pour autant, la remédiation ne se limite pas à la restauration technique. La confiance des usagers, la fiabilité des données de facturation et la capacité à évaluer d’éventuelles pertes financières constituent des défis tout aussi cruciaux. Le prochain bilan publié par la SEEG sera scruté à la loupe par les autorités, les partenaires financiers et les consommateurs, alors que la souveraineté numérique s’impose désormais comme un enjeu de sécurité nationale pour le Gabon.