L’histoire des infrastructures gabonaises vient d’écrire une page sombre avec l’une des cyberattaques les plus dévastatrices jamais subies par un opérateur public en Afrique centrale. Dans la nuit du 14 au 15 juin 2026, la Société d’Énergie et d’Eau du Gabon (SEEG) a subi l’effondrement de près de 95 % de ses systèmes informatiques, qualifiant l’incident de sabotage délibéré. Le bilan dressé lors d’un point d’étape organisé à Libreville le 4 août a révélé l’ampleur des dégâts, tant sur le plan technique que financier, tout en soulignant les défis persistants de la relance.
Une attaque ciblée aux conséquences immédiates
D’après les informations communiquées par la direction de la SEEG, l’attaque a simultanément paralysé plusieurs composantes vitales du système : la supervision technique, les plateformes commerciales et les outils de facturation. Les serveurs métier, essentiels à la gestion des comptes clients et à l’exploitation du réseau électrique, ont été neutralisés. Cette paralysie a engendré un arrêt quasi total des activités, exposant les failles d’un système dont la complexité reflète une dépendance accrue aux technologies numériques. Aucune mention officielle n’a été faite concernant une demande de rançon ou des pistes d’identification des auteurs.
Les répercussions pour les usagers ont été immédiates. Les agences de la SEEG ont fonctionné en mode dégradé pendant plusieurs semaines, perturbant les paiements en ligne et compliquant la lecture des compteurs sur une grande partie du territoire. Dans un pays où cet opérateur est le seul à fournir eau et électricité, l’incident a mis en lumière la fragilité des services essentiels face aux cybermenaces.
Une reconstruction méthodique pour rétablir la confiance
Le point d’étape du 4 août a confirmé le lancement d’un plan de restauration progressif, priorisant les fonctions critiques pour assurer la continuité du service public. Les systèmes de supervision du réseau électrique, essentiels à la stabilité énergétique, ont été rétablis en premier, permettant de sécuriser l’approvisionnement. En revanche, les plateformes commerciales, dont la reconstruction exige la restauration de données massives, ont nécessité un délai plus long. La SEEG a fait appel à des expertises externes pour renforcer ses équipes locales, sans communiquer sur le budget alloué à cette opération.
La reprise s’appuie sur une refonte partielle de l’architecture informatique, intégrant des mécanismes de segmentation réseau et des sauvegardes renforcées. Cependant, des questions subsistent quant à la résilience initiale du système. Plusieurs acteurs du secteur estiment que l’ampleur des dégâts révèle un manque de préparation et des plans de continuité insuffisamment testés. Les autorités de tutelle pourraient être amenées à renforcer les exigences en matière de cybersécurité, sur le modèle de ce qui se pratique déjà dans d’autres pays de la sous-région.
Un avertissement pour l’ensemble des utilities africains
Au-delà du cas gabonais, cette cyberattaque illustre une vulnérabilité structurelle des opérateurs d’eau et d’électricité en Afrique. La digitalisation accélérée de ces secteurs, bien que nécessaire pour améliorer l’efficacité et réduire les pertes, s’accompagne d’une exposition accrue aux risques cyber. Peu d’opérateurs disposent aujourd’hui de centres de sécurité opérationnels fonctionnant 24h/24, et les investissements dans la protection des systèmes industriels restent bien en deçà des standards internationaux. L’incident de la SEEG pourrait servir de catalyseur pour une prise de conscience collective à Libreville et au-delà.
La remédiation ne se limite pas à la restauration technique. Elle inclut aussi la restauration de la confiance des usagers, la fiabilité des données de facturation et la transparence sur d’éventuelles pertes financières. Le prochain bilan de la SEEG sera scruté de près par les autorités, les partenaires économiques et les citoyens, alors que la souveraineté numérique s’impose comme un pilier de la sécurité nationale au Gabon.
