BHS, BICIS, DGID, DAF, Trésor: la chronologie d’un État numérique fragile

Une chronologie qui ne peut plus être lue comme une suite d'accidents

Ce ne sont plus des épisodes que l'on peut regarder séparément. Entre la fin de l'année 2024 et le mois de mai 2026, plusieurs événements ont touché des fonctions sensibles du Sénégal: la banque, l'impôt, l'identité et le Trésor. Pris ensemble, ces faits ne racontent pas seulement des pannes ou des attaques. Ils montrent un paysage numérique institutionnel qui paraît trop souvent fragile au regard de la criticité des services concernés.

Premier signal fort: la Banque de l'Habitat du Sénégal. Des publications de presse relayées par OSIRIS à partir du 31 décembre 2024 puis du 6 janvier 2025 décrivent une attaque ayant perturbé la messagerie, l'option Bank to Wallet et une partie du réseau de distribution automatique. Pour le citoyen ordinaire, cela se traduit très concrètement: salaire non visible, solde inaccessible, files d'attente en agence, dépendance brutale au guichet physique.

Deuxième signal: la séquence BICIS devenue Banque Sunu. Le 24 juin 2025, des articles relayés par OSIRIS évoquent des virements frauduleux intervenus pendant une phase de migration applicative. Le débat public ne doit pas se perdre dans des détails techniques. Le fait central est ailleurs: une période de transition numérique, si elle est mal maîtrisée, peut devenir une période de grande vulnérabilité pour des comptes, des clients et des flux financiers.

Quand les fonctions critiques se mettent à vaciller

Troisième signal: la DGID. Le 2 octobre 2025, l'administration fiscale a communiqué sur une indisponibilité de ses services en ligne, présentée officiellement comme un problème technique, tandis que plusieurs sources de presse et de veille spécialisées ont parlé d'une attaque revendiquée. Ce qu'il faut retenir ici, c'est moins la bataille des mots que l'impact institutionnel: lorsque l'impôt ralentit, c'est la relation entre l'État, les contribuables et la confiance économique qui se tend immédiatement.

Quatrième signal: la DAF du ministère de l'Intérieur, c'est-à-dire la Direction de l'Automatisation des Fichiers. Dans son communiqué du 5 février 2026, le ministère annonce qu'à la suite d'un incident constaté dans son système, la production des cartes nationales d'identité est momentanément suspendue. Les autorités précisent que les données personnelles demeurent intactes et qu'une enquête est ouverte. Même en reprenant strictement le terme officiel d'"incident", l'effet public est majeur: un service d'identité nationale peut être interrompu.

Cinquième signal: le Trésor public. Le 11 mai 2026, la Direction générale de la Comptabilité publique et du Trésor annonce qu'un incident affecte une partie de ses systèmes d'information et indique avoir activé des mesures conservatoires dans le cadre de son plan de continuité. Là encore, le mot officiel est mesuré. Mais le message politique est fort: lorsque le cœur financier de l'État doit rassurer sur sa continuité numérique, c'est bien que la robustesse des fonctions critiques est devenue une question publique.

Ce que cette accumulation dit du pays

La leçon générale est simple. Le Sénégal n'est pas seulement confronté à des "problèmes informatiques". Il voit se multiplier des signaux qui touchent ses organes les plus sensibles. Chaque épisode a sa nature propre, ses causes exactes, ses zones d'ombre. Mais leur accumulation produit une vérité difficile à contourner: la promesse de transformation numérique ne vaut rien si les services vitaux peuvent vaciller les uns après les autres.

Nous n'avons pas besoin d'exagérer pour être fermes. Nous n'affirmons pas que chaque incident cache forcément le même scénario. Nous disons que, pour des institutions aussi critiques, la répétition de ces ruptures, perturbations et atteintes traduit déjà un problème de maturité, de continuité et de souveraineté numérique.