1/2𝗣𝗛𝗣𝟮𝗦𝗵𝗲𝗹𝗹 : 𝗹’𝗔𝗳𝗿𝗶𝗾𝘂𝗲 𝗱𝗼𝗶𝘁 𝗿𝗲𝗻𝗳𝗼𝗿𝗰𝗲𝗿 𝘀𝗮 𝗰𝗮𝗽𝗮𝗰𝗶𝘁𝗲́ 𝗰𝗼𝗹𝗹𝗲𝗰𝘁𝗶𝘃𝗲 𝗱𝗲 𝗽𝗿𝗼𝘁𝗲𝗰𝘁𝗶𝗼𝗻 𝗻𝘂𝗺𝗲́𝗿𝗶𝗾𝘂𝗲.
𝗟’𝗮𝗹𝗲𝗿𝘁𝗲 𝗺𝗼𝗻𝗱𝗶𝗮𝗹𝗲 𝗣𝗛𝗣𝟮𝗦𝗵𝗲𝗹𝗹 rappelle une réalité : nos ambitions numériques reposent sur des technologies partagées, dont les vulnérabilités peuvent traverser les frontières en quelques instants.
PHP est encore utilisé par 𝟲𝟵,𝟯 % 𝗱𝗲𝘀 𝘀𝗶𝘁𝗲𝘀 𝗱𝗼𝗻𝘁 𝗹𝗲 𝗹𝗮𝗻𝗴𝗮𝗴𝗲 𝗰𝗼̂𝘁𝗲́ 𝘀𝗲𝗿𝘃𝗲𝘂𝗿 𝗲𝘀𝘁 𝗶𝗱𝗲𝗻𝘁𝗶𝗳𝗶𝗲́, soit près de sept sur dix. Le Sénégal ne fait pas exception. Cette technologie est également présente dans les services numériques sur lesquels se construit la transformation de notre continent.
Les deux vulnérabilités PHP2Shell, évaluées à 𝟵,𝟮 𝘀𝘂𝗿 𝟭𝟬, peuvent, dans certaines conditions, permettre à un attaquant non authentifié d’exécuter du code sur un serveur. Des correctifs sont disponibles depuis le 𝟮𝟭 𝗼𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟲. Cette alerte justifie une mobilisation rapide, sans présumer que les systèmes de nos administrations ont été compromis.
𝗣𝗼𝘂𝗿 𝗹𝗲𝘀 𝗘́𝘁𝗮𝘁𝘀 𝗮𝗳𝗿𝗶𝗰𝗮𝗶𝗻𝘀, 𝗹’𝗲𝗻𝗷𝗲𝘂 𝗲𝘀𝘁 𝗱𝗲 𝗽𝗿𝗼𝘁𝗲́𝗴𝗲𝗿 𝗹𝗮 𝗰𝗼𝗻𝘁𝗶𝗻𝘂𝗶𝘁𝗲́ 𝗱𝗲𝘀 𝘀𝗲𝗿𝘃𝗶𝗰𝗲𝘀 𝗲𝘀𝘀𝗲𝗻𝘁𝗶𝗲𝗹𝘀, 𝗹𝗲𝘀 𝗱𝗼𝗻𝗻𝗲́𝗲𝘀 𝗱𝗲𝘀 𝗰𝗶𝘁𝗼𝘆𝗲𝗻𝘀 𝗲𝘁 𝗹𝗮 𝗰𝗼𝗻𝗳𝗶𝗮𝗻𝗰𝗲 𝗱𝗮𝗻𝘀 𝗹’𝗮𝗰𝘁𝗶𝗼𝗻 𝗽𝘂𝗯𝗹𝗶𝗾𝘂𝗲.
Les réponses internationales offrent des enseignements utiles. Les autorités européennes ont organisé un appel conjoint à identifier les installations concernées, à mobiliser les prestataires et à sécuriser prioritairement les systèmes exposés. Des opérateurs comme 𝗖𝗹𝗼𝘂𝗱𝗳𝗹𝗮𝗿𝗲 ont déployé des protections complémentaires, tout en rappelant qu’elles ne remplacent pas les correctifs.
À l’échelle africaine, 𝘁𝗿𝗼𝗶𝘀 𝗽𝗿𝗶𝗼𝗿𝗶𝘁𝗲́𝘀 𝗺𝗲 𝘀𝗲𝗺𝗯𝗹𝗲𝗻𝘁 𝗲𝘀𝘀𝗲𝗻𝘁𝗶𝗲𝗹𝗹𝗲𝘀 :
𝗗’𝗮𝗯𝗼𝗿𝗱, 𝗼𝗿𝗴𝗮𝗻𝗶𝘀𝗲𝗿 𝗹𝗮 𝗿𝗲́𝗽𝗼𝗻𝘀𝗲 𝗻𝗮𝘁𝗶𝗼𝗻𝗮𝗹𝗲 𝗮𝘂 𝗻𝗶𝘃𝗲𝗮𝘂 𝗶𝗻𝘁𝗲𝗿𝗺𝗶𝗻𝗶𝘀𝘁𝗲́𝗿𝗶𝗲𝗹. Chaque gouvernement doit pouvoir disposer d’une évaluation consolidée de son exposition, identifier les services prioritaires et suivre les mesures de protection jusqu’à leur validation. Les décisions de restriction temporaire doivent intégrer la continuité des démarches essentielles pour les populations.
𝗘𝗻𝘀𝘂𝗶𝘁𝗲, 𝗿𝗲𝗻𝗳𝗼𝗿𝗰𝗲𝗿 𝗹’𝗲𝗻𝘁𝗿𝗮𝗶𝗱𝗲 𝗲𝗻𝘁𝗿𝗲 𝗽𝗮𝘆𝘀. Nos centres de réponse aux incidents doivent pouvoir partager rapidement les alertes, les méthodes de correction et les enseignements opérationnels. Les communautés économiques régionales et l’Union africaine peuvent soutenir cette coopération, en s’appuyant sur les dispositifs existants et en mobilisant l’expertise là où les moyens sont les plus limités.
𝗘𝗻𝗳𝗶𝗻, 𝗳𝗶𝗻𝗮𝗻𝗰𝗲𝗿 𝗱𝘂𝗿𝗮𝗯𝗹𝗲𝗺𝗲𝗻𝘁 𝗹𝗮 𝘀𝗲́𝗰𝘂𝗿𝗶𝘁𝗲́ 𝗱𝗲 𝗻𝗼𝘀 𝘀𝗲𝗿𝘃𝗶𝗰𝗲𝘀 𝗻𝘂𝗺𝗲́𝗿𝗶𝗾𝘂𝗲𝘀. Tout investissement dans une plateforme publique devrait prévoir sa maintenance, les compétences nécessaires, les obligations de ses prestataires et les moyens de sa protection pendant toute sa durée de vie.
Au Sénégal, les travaux que nous avons portés autour de la gouvernance du numérique au Sénégal le « 𝗚𝗼𝘂𝘃𝗡𝘂𝗺 » et la mobilisation des expertises du 𝗖𝗼𝗻𝘀𝗲𝗶𝗹 𝗡𝗮𝘁𝗶𝗼𝗻𝗮𝗹 𝗱𝘂 𝗡𝘂𝗺𝗲́𝗿𝗶𝗾𝘂𝗲 participent de cette exigence : permettre à l’État de coordonner ses choix, d’anticiper ses dépendances et d’assumer ses responsabilités numériques.
𝗖𝗲𝘁𝘁𝗲 𝗮𝗳𝗳𝗮𝗶𝗿𝗲 𝘀𝗼𝘂𝗹𝗶𝗴𝗻𝗲 𝗲́𝗴𝗮𝗹𝗲𝗺𝗲𝗻𝘁 𝗹’𝗶𝗺𝗽𝗼𝗿𝘁𝗮𝗻𝗰𝗲 𝘀𝘁𝗿𝗮𝘁𝗲́𝗴𝗶𝗾𝘂𝗲 𝗱𝗲 𝗹’𝗶𝗻𝘁𝗲𝗹𝗹𝗶𝗴𝗲𝗻𝗰𝗲 𝗮𝗿𝘁𝗶𝗳𝗶𝗰𝗶𝗲𝗹𝗹𝗲. Des outils d’IA ont contribué aux recherches ayant révélé l’ampleur de ces vulnérabilités et à la validation des signalements. 𝗟𝗮 𝗣𝗛𝗣 𝗙𝗼𝘂𝗻𝗱𝗮𝘁𝗶𝗼𝗻 rappelle toutefois que les décisions et les correctifs restent le travail d’experts humains. L’IA accélère la recherche ; elle exige aussi une capacité rigoureuse de vérification.
Pour l’Afrique, cela implique d’investir dès maintenant dans la formation, la recherche et l’intégration maîtrisée de l’IA au sein de nos équipes de cybersécurité. Nos universités, nos entreprises et nos administrations doivent pouvoir développer ensemble cette capacité.
𝗡𝗼𝘁𝗿𝗲 𝘀𝗼𝘂𝘃𝗲𝗿𝗮𝗶𝗻𝗲𝘁𝗲́ 𝗻𝘂𝗺𝗲́𝗿𝗶𝗾𝘂𝗲 𝗱𝗲́𝗽𝗲𝗻𝗱𝗿𝗮 𝗮𝘂𝘀𝘀𝗶 𝗱𝗲 𝗻𝗼𝘁𝗿𝗲 𝗮𝗽𝘁𝗶𝘁𝘂𝗱𝗲 𝗮̀ 𝗺𝗮𝗶̂𝘁𝗿𝗶𝘀𝗲𝗿 𝗹𝗲𝘀 𝗼𝘂𝘁𝗶𝗹𝘀 𝗾𝘂𝗶 𝗱𝗲́𝗰𝗼𝘂𝘃𝗿𝗲𝗻𝘁 𝗹𝗲𝘀 𝘃𝘂𝗹𝗻𝗲́𝗿𝗮𝗯𝗶𝗹𝗶𝘁𝗲́𝘀, 𝗮̀ 𝗰𝗼𝗺𝗽𝗿𝗲𝗻𝗱𝗿𝗲 𝗹𝗲𝘂𝗿𝘀 𝗿𝗲́𝘀𝘂𝗹𝘁𝗮𝘁𝘀 𝗲𝘁 𝗮̀ 𝗮𝗴𝗶𝗿 𝗮𝘀𝘀𝗲𝘇 𝘃𝗶𝘁𝗲 𝗽𝗼𝘂𝗿 𝗽𝗿𝗼𝘁𝗲́𝗴𝗲𝗿 𝗻𝗼𝘀 𝗰𝗼𝗻𝗰𝗶𝘁𝗼𝘆𝗲𝗻𝘀.
𝗔𝗹𝗶𝗼𝘂𝗻𝗲 𝗦𝗔𝗟𝗟
𝘈𝘯𝘤𝘪𝘦𝘯 𝘮𝘪𝘯𝘪𝘴𝘵𝘳𝘦 𝘥𝘦 𝘭𝘢 𝘊𝘰𝘮𝘮𝘶𝘯𝘪𝘤𝘢𝘵𝘪𝘰𝘯, 𝘥𝘦𝘴 𝘛𝘦́𝘭𝘦́𝘤𝘰𝘮𝘮𝘶𝘯𝘪𝘤𝘢𝘵𝘪𝘰𝘯𝘴 𝘦𝘵 𝘥𝘶 𝘕𝘶𝘮𝘦́𝘳𝘪𝘲𝘶𝘦
𝗟’𝗮𝗹𝗲𝗿𝘁𝗲 𝗺𝗼𝗻𝗱𝗶𝗮𝗹𝗲 𝗣𝗛𝗣𝟮𝗦𝗵𝗲𝗹𝗹 rappelle une réalité : nos ambitions numériques reposent sur des technologies partagées, dont les vulnérabilités peuvent traverser les frontières en quelques instants.
PHP est encore utilisé par 𝟲𝟵,𝟯 % 𝗱𝗲𝘀 𝘀𝗶𝘁𝗲𝘀 𝗱𝗼𝗻𝘁 𝗹𝗲 𝗹𝗮𝗻𝗴𝗮𝗴𝗲 𝗰𝗼̂𝘁𝗲́ 𝘀𝗲𝗿𝘃𝗲𝘂𝗿 𝗲𝘀𝘁 𝗶𝗱𝗲𝗻𝘁𝗶𝗳𝗶𝗲́, soit près de sept sur dix. Le Sénégal ne fait pas exception. Cette technologie est également présente dans les services numériques sur lesquels se construit la transformation de notre continent.
Les deux vulnérabilités PHP2Shell, évaluées à 𝟵,𝟮 𝘀𝘂𝗿 𝟭𝟬, peuvent, dans certaines conditions, permettre à un attaquant non authentifié d’exécuter du code sur un serveur. Des correctifs sont disponibles depuis le 𝟮𝟭 𝗼𝗰𝘁𝗼𝗯𝗿𝗲 𝟮𝟬𝟮𝟲. Cette alerte justifie une mobilisation rapide, sans présumer que les systèmes de nos administrations ont été compromis.
𝗣𝗼𝘂𝗿 𝗹𝗲𝘀 𝗘́𝘁𝗮𝘁𝘀 𝗮𝗳𝗿𝗶𝗰𝗮𝗶𝗻𝘀, 𝗹’𝗲𝗻𝗷𝗲𝘂 𝗲𝘀𝘁 𝗱𝗲 𝗽𝗿𝗼𝘁𝗲́𝗴𝗲𝗿 𝗹𝗮 𝗰𝗼𝗻𝘁𝗶𝗻𝘂𝗶𝘁𝗲́ 𝗱𝗲𝘀 𝘀𝗲𝗿𝘃𝗶𝗰𝗲𝘀 𝗲𝘀𝘀𝗲𝗻𝘁𝗶𝗲𝗹𝘀, 𝗹𝗲𝘀 𝗱𝗼𝗻𝗻𝗲́𝗲𝘀 𝗱𝗲𝘀 𝗰𝗶𝘁𝗼𝘆𝗲𝗻𝘀 𝗲𝘁 𝗹𝗮 𝗰𝗼𝗻𝗳𝗶𝗮𝗻𝗰𝗲 𝗱𝗮𝗻𝘀 𝗹’𝗮𝗰𝘁𝗶𝗼𝗻 𝗽𝘂𝗯𝗹𝗶𝗾𝘂𝗲.
Les réponses internationales offrent des enseignements utiles. Les autorités européennes ont organisé un appel conjoint à identifier les installations concernées, à mobiliser les prestataires et à sécuriser prioritairement les systèmes exposés. Des opérateurs comme 𝗖𝗹𝗼𝘂𝗱𝗳𝗹𝗮𝗿𝗲 ont déployé des protections complémentaires, tout en rappelant qu’elles ne remplacent pas les correctifs.
À l’échelle africaine, 𝘁𝗿𝗼𝗶𝘀 𝗽𝗿𝗶𝗼𝗿𝗶𝘁𝗲́𝘀 𝗺𝗲 𝘀𝗲𝗺𝗯𝗹𝗲𝗻𝘁 𝗲𝘀𝘀𝗲𝗻𝘁𝗶𝗲𝗹𝗹𝗲𝘀 :
𝗗’𝗮𝗯𝗼𝗿𝗱, 𝗼𝗿𝗴𝗮𝗻𝗶𝘀𝗲𝗿 𝗹𝗮 𝗿𝗲́𝗽𝗼𝗻𝘀𝗲 𝗻𝗮𝘁𝗶𝗼𝗻𝗮𝗹𝗲 𝗮𝘂 𝗻𝗶𝘃𝗲𝗮𝘂 𝗶𝗻𝘁𝗲𝗿𝗺𝗶𝗻𝗶𝘀𝘁𝗲́𝗿𝗶𝗲𝗹. Chaque gouvernement doit pouvoir disposer d’une évaluation consolidée de son exposition, identifier les services prioritaires et suivre les mesures de protection jusqu’à leur validation. Les décisions de restriction temporaire doivent intégrer la continuité des démarches essentielles pour les populations.
𝗘𝗻𝘀𝘂𝗶𝘁𝗲, 𝗿𝗲𝗻𝗳𝗼𝗿𝗰𝗲𝗿 𝗹’𝗲𝗻𝘁𝗿𝗮𝗶𝗱𝗲 𝗲𝗻𝘁𝗿𝗲 𝗽𝗮𝘆𝘀. Nos centres de réponse aux incidents doivent pouvoir partager rapidement les alertes, les méthodes de correction et les enseignements opérationnels. Les communautés économiques régionales et l’Union africaine peuvent soutenir cette coopération, en s’appuyant sur les dispositifs existants et en mobilisant l’expertise là où les moyens sont les plus limités.
𝗘𝗻𝗳𝗶𝗻, 𝗳𝗶𝗻𝗮𝗻𝗰𝗲𝗿 𝗱𝘂𝗿𝗮𝗯𝗹𝗲𝗺𝗲𝗻𝘁 𝗹𝗮 𝘀𝗲́𝗰𝘂𝗿𝗶𝘁𝗲́ 𝗱𝗲 𝗻𝗼𝘀 𝘀𝗲𝗿𝘃𝗶𝗰𝗲𝘀 𝗻𝘂𝗺𝗲́𝗿𝗶𝗾𝘂𝗲𝘀. Tout investissement dans une plateforme publique devrait prévoir sa maintenance, les compétences nécessaires, les obligations de ses prestataires et les moyens de sa protection pendant toute sa durée de vie.
Au Sénégal, les travaux que nous avons portés autour de la gouvernance du numérique au Sénégal le « 𝗚𝗼𝘂𝘃𝗡𝘂𝗺 » et la mobilisation des expertises du 𝗖𝗼𝗻𝘀𝗲𝗶𝗹 𝗡𝗮𝘁𝗶𝗼𝗻𝗮𝗹 𝗱𝘂 𝗡𝘂𝗺𝗲́𝗿𝗶𝗾𝘂𝗲 participent de cette exigence : permettre à l’État de coordonner ses choix, d’anticiper ses dépendances et d’assumer ses responsabilités numériques.
𝗖𝗲𝘁𝘁𝗲 𝗮𝗳𝗳𝗮𝗶𝗿𝗲 𝘀𝗼𝘂𝗹𝗶𝗴𝗻𝗲 𝗲́𝗴𝗮𝗹𝗲𝗺𝗲𝗻𝘁 𝗹’𝗶𝗺𝗽𝗼𝗿𝘁𝗮𝗻𝗰𝗲 𝘀𝘁𝗿𝗮𝘁𝗲́𝗴𝗶𝗾𝘂𝗲 𝗱𝗲 𝗹’𝗶𝗻𝘁𝗲𝗹𝗹𝗶𝗴𝗲𝗻𝗰𝗲 𝗮𝗿𝘁𝗶𝗳𝗶𝗰𝗶𝗲𝗹𝗹𝗲. Des outils d’IA ont contribué aux recherches ayant révélé l’ampleur de ces vulnérabilités et à la validation des signalements. 𝗟𝗮 𝗣𝗛𝗣 𝗙𝗼𝘂𝗻𝗱𝗮𝘁𝗶𝗼𝗻 rappelle toutefois que les décisions et les correctifs restent le travail d’experts humains. L’IA accélère la recherche ; elle exige aussi une capacité rigoureuse de vérification.
Pour l’Afrique, cela implique d’investir dès maintenant dans la formation, la recherche et l’intégration maîtrisée de l’IA au sein de nos équipes de cybersécurité. Nos universités, nos entreprises et nos administrations doivent pouvoir développer ensemble cette capacité.
𝗡𝗼𝘁𝗿𝗲 𝘀𝗼𝘂𝘃𝗲𝗿𝗮𝗶𝗻𝗲𝘁𝗲́ 𝗻𝘂𝗺𝗲́𝗿𝗶𝗾𝘂𝗲 𝗱𝗲́𝗽𝗲𝗻𝗱𝗿𝗮 𝗮𝘂𝘀𝘀𝗶 𝗱𝗲 𝗻𝗼𝘁𝗿𝗲 𝗮𝗽𝘁𝗶𝘁𝘂𝗱𝗲 𝗮̀ 𝗺𝗮𝗶̂𝘁𝗿𝗶𝘀𝗲𝗿 𝗹𝗲𝘀 𝗼𝘂𝘁𝗶𝗹𝘀 𝗾𝘂𝗶 𝗱𝗲́𝗰𝗼𝘂𝘃𝗿𝗲𝗻𝘁 𝗹𝗲𝘀 𝘃𝘂𝗹𝗻𝗲́𝗿𝗮𝗯𝗶𝗹𝗶𝘁𝗲́𝘀, 𝗮̀ 𝗰𝗼𝗺𝗽𝗿𝗲𝗻𝗱𝗿𝗲 𝗹𝗲𝘂𝗿𝘀 𝗿𝗲́𝘀𝘂𝗹𝘁𝗮𝘁𝘀 𝗲𝘁 𝗮̀ 𝗮𝗴𝗶𝗿 𝗮𝘀𝘀𝗲𝘇 𝘃𝗶𝘁𝗲 𝗽𝗼𝘂𝗿 𝗽𝗿𝗼𝘁𝗲́𝗴𝗲𝗿 𝗻𝗼𝘀 𝗰𝗼𝗻𝗰𝗶𝘁𝗼𝘆𝗲𝗻𝘀.
𝗔𝗹𝗶𝗼𝘂𝗻𝗲 𝗦𝗔𝗟𝗟
𝘈𝘯𝘤𝘪𝘦𝘯 𝘮𝘪𝘯𝘪𝘴𝘵𝘳𝘦 𝘥𝘦 𝘭𝘢 𝘊𝘰𝘮𝘮𝘶𝘯𝘪𝘤𝘢𝘵𝘪𝘰𝘯, 𝘥𝘦𝘴 𝘛𝘦́𝘭𝘦́𝘤𝘰𝘮𝘮𝘶𝘯𝘪𝘤𝘢𝘵𝘪𝘰𝘯𝘴 𝘦𝘵 𝘥𝘶 𝘕𝘶𝘮𝘦́𝘳𝘪𝘲𝘶𝘦
