La cybersécurité n’est pas un module, c’est une architecture

Une erreur de conception très répandue

On parle souvent de cybersécurité comme d'un équipement que l'on viendrait ajouter après coup: un logiciel, une équipe, un contrôle, un audit. Cette façon de voir rassure, mais elle trompe. La cybersécurité n'est pas un module qu'on greffe. C'est une manière de construire tout le système.

En français simple, cela veut dire qu'un service numérique sérieux ne doit pas seulement être beau, rapide ou pratique. Il doit être conçu pour résister. Résister à l'erreur humaine. Résister à une panne. Résister à une tentative de fraude. Résister à une intrusion. Et surtout, continuer à servir ou se rétablir rapidement lorsqu'un choc survient.

Pourquoi les événements récents le prouvent

Les événements récents au Sénégal donnent à cette idée une force concrète. Quand la DGID doit basculer sur des procédures physiques pour continuer le service, quand la production des cartes d'identité est suspendue à la DAF, quand le Trésor active un plan de continuité, on voit bien que le vrai sujet n'est pas la seule présence en ligne. Le vrai sujet est la capacité du système à tenir quand quelque chose tourne mal.

Une architecture solide se reconnaît moins à ce qu'elle promet qu'à ce qu'elle encaisse. Elle prévoit les accès, les contrôles, les sauvegardes, les compartiments, la supervision, les procédures de reprise. Elle ne mise pas tout sur la normalité. Elle se prépare aussi au moment où la normalité se brise.

La différence entre vitrine et solidité

Beaucoup de politiques de digitalisation se trompent parce qu'elles valorisent la mise en ligne, la plateforme, l'annonce, parfois même l'esthétique de la modernité. Mais un site ou une application ne prouvent pas, à eux seuls, la robustesse d'une institution. Une présence numérique visible peut coexister avec une résilience faible.

Voilà pourquoi nous insistons sur une formule simple: la cybersécurité n'est pas un habillage. Elle est la charpente invisible qui permet au service public, à la banque ou à l'administration de rester dignes de confiance quand le réel devient hostile.