Par Gloire Balolage
Le Président de la République démocratique du Congo, Félix-Antoine Tshisekedi Tshilombo, a instruit le gouvernement de procéder à un audit de sécurité des infrastructures numériques publiques, face aux risques d'espionnage, de cyberattaques et de sabotage des systèmes stratégiques de l'État. Cette mesure a été annoncée lors du Conseil des ministres du vendredi 23 octobre 2026, au cours duquel le chef de l'État a présenté la cybersécurité comme un impératif de sécurité nationale.
Selon le compte rendu officiel de cette réunion gouvernementale, cette décision intervient à la suite de récentes alertes internationales faisant état de vulnérabilités critiques dans les systèmes d'information publics. Les autorités congolaises estiment que ces failles potentielles pourraient exposer des infrastructures numériques essentielles à des menaces susceptibles de compromettre leur fonctionnement et la protection des données publiques.
Pour mettre en œuvre cette mesure, le ministre des Postes et Télécommunications a été chargé de coordonner les travaux d'audit avec son collègue de l'Économie numérique. Cette démarche doit permettre d'examiner la sécurité des infrastructures numériques publiques et de mieux prévenir les risques susceptibles d'affecter les systèmes informatiques utilisés par les services de l'État.
La responsabilité de renforcer la protection des systèmes sensibles incombera également aux ministres de l'Intérieur et de la Défense, qui devront travailler en collaboration avec les services de renseignement. Cette coordination vise à consolider les dispositifs de protection des infrastructures relevant de leurs secteurs respectifs, dans un contexte où les menaces numériques sont considérées comme un enjeu de sécurité nationale.
Le secteur financier figure aussi parmi les domaines concernés par ces mesures. Le ministre des Finances devra, en concertation avec la Banque centrale du Congo, veiller à la sécurisation des plateformes de gestion des finances publiques ainsi que des systèmes de paiement. L'objectif est de mieux protéger ces outils contre d'éventuelles intrusions ou attaques susceptibles de perturber leur fonctionnement.
Cette instruction présidentielle met en évidence la place accordée à la cybersécurité dans la protection des institutions publiques et des infrastructures stratégiques du pays. La dépendance croissante des administrations aux outils numériques rend en effet la sécurisation des systèmes informatiques essentielle à la continuité des services publics et à la protection des informations sensibles.
Pour rappel, cette instruction intervient dans un contexte marqué par des préoccupations liées à la sécurité des infrastructures numériques. Récemment, des vulnérabilités critiques ont été signalées dans le langage de programmation PHP, notamment sous les références CVE-2026-109618 et CVE-2026-109619, soulevant des questions sur la protection des systèmes informatiques.
Dans son communiqué officiel, le ministère avait notamment recommandé la mise à jour des versions de PHP, l'application des correctifs de sécurité sur les serveurs concernés, la vérification des versions utilisées et la surveillance des systèmes informatiques. Il avait également appelé au signalement de toute activité suspecte, tout en soulignant l'importance de la sécurité numérique, de la résilience des infrastructures et de la continuité des services.
