Accueil › Enjeux de gouvernance › G-03
Absence de communication publique périodique sur les incidents
Aucun bulletin public régulier n'est publié à l'échelle nationale. Les citoyens et les décideurs ne disposent d'aucune vision d'ensemble entre deux rapports, et l'apprentissage collectif après incident reste limité.
39 incidents rattachés
Sous chaque incident, le motif du rattachement : ce que ce cas précis donne à voir de cet enjeu. Les fiches sont classées de la plus récente à la plus ancienne, par date de l'incident.
-
Ministère de l'Administration territoriale (MINAT)
Le registre public des associations, chefferies, confessions et partis devient indisponible, et personne ne le dit. Aucun journal d'incidents, aucune information sur l'état du service, aucune réponse aux sollicitations adressées par courriel et par téléphone. L'anomalie n'est connue que parce que des lecteurs l'ont signalée à un média. En l'absence de toute communication, une panne ordinaire devient indiscernable d'un retrait délibéré.
-
CCA-Bank
L'incident n'est connu que par le site de fuite du groupe Everest et par le signalement d'un analyste en renseignement sur les menaces. Aucune communication de l'établissement, aucune publication d'une autorité. Ce que le public en sait vient donc entièrement de l'attaquant et d'un tiers privé.
-
Afriland First Bank
Cinq ans après le faux jeu anniversaire, le même mécanisme fonctionne encore, sur un autre prétexte. Entre les deux, aucune publication périodique d'une autorité n'a recensé ces campagnes ni averti le public de leur récurrence. La banque publie seule, après coup, sur ses propres canaux — et n'a aucun moyen de savoir combien de personnes le démenti atteint.
-
Turbosoft
L'incident n'est documenté que par la revendication de ses auteurs. Aucune communication de l'entreprise, aucune publication périodique d'aucune instance ne permet d'en établir l'ampleur ni les suites. Les tiers dont les données auraient pu transiter par ses systèmes n'ont aucun moyen de le savoir.
-
MINEFOP
Le CIRT a publié une alerte technique nommant la vulnérabilité et la campagne : c'est davantage que ce dont dispose la plupart des incidents de cette base. Mais cette alerte s'adresse aux administrateurs de sites, non au public, et le ministère n'a jamais reconnu publiquement le défacement du sien. Aucune publication périodique ne recense les institutions camerounaises touchées par la campagne : on ignore combien de sites l'ont été, et pendant combien de temps.
-
MINESEC
La ministre a annoncé le report à la radio nationale, contrainte par le calendrier. Cette annonce portait sur la décision, non sur l'incident : ni l'origine de la fuite, ni le maillon de la chaîne des sujets par lequel elle est passée, ni le nombre d'épreuves diffusées n'ont été rendus publics. Aucun bilan n'a suivi la session, alors que la même chaîne servira à la session suivante.
-
SOCADEL
L'entreprise alerte seule, sur ses propres canaux — ceux-là mêmes que l'usurpation rend indistinguables des faux. Aucune autorité ne recense les comptes frauduleux visant les entités publiques camerounaises. Le changement de raison sociale a de surcroît laissé coexister deux identités de marque dans l'esprit du public, ce dont l'attaque tire précisément parti.
-
Hôpital Central de Yaoundé
Deuxième épisode visant le même directeur en sept semaines. L'établissement précise cette fois qu'il n'a aucun compte professionnel sur les réseaux sociaux — ce qui rend frauduleux, par construction, tout compte à son nom. Cette précision décisive n'existe que parce que l'hôpital l'a formulée : aucune autorité ne publie la liste des comptes officiels des établissements publics, qui serait pourtant le seul moyen de vérifier.
-
Hôpital Central de Yaoundé
L'alerte vient de l'établissement, relayée par un média spécialisé. Aucune autorité ne recense les usurpations d'identité visant les responsables d'hôpitaux publics — alors que le même directeur a été visé une seconde fois sept semaines plus tard. La répétition n'est visible que parce que l'établissement a communiqué deux fois de suite, de sa propre initiative.
-
Opération INTERPOL
L'existence de l'opération est connue par le communiqué d'INTERPOL, non par une publication camerounaise. La part camerounaise — infrastructures neutralisées sur le territoire, personnes interpellées, victimes identifiées — n'a fait l'objet d'aucun compte rendu national.
-
Ministère de la Santé publique (MINSANTE)
Le faux n'est démenti que parce qu'un établissement hospitalier a choisi de le relayer sur sa page. Le ministère usurpé ne publie rien de retrouvable, et aucune autorité ne diffuse d'alerte sur les faux documents administratifs en circulation. Un candidat qui recevrait ce communiqué sans passer par la page de l'Hôpital central n'a aucun moyen institutionnel de le vérifier — ni registre des communiqués authentiques, ni canal de signalement identifié.
-
Présidence de la République
L'incident lui-même est de même nature que les autres deepfakes de 2025 ; c'est la réponse qui en fait un objet de gouvernance. À défaut de dispositif public de qualification des contenus synthétiques, la charge est déplacée sur l'internaute, qui doit distinguer seul le vrai du fabriqué sous peine de sanction. Aucune publication officielle ne documente les critères de détection, ni les suites données à l'annonce.
-
Ministère des Finances
L'incident n'est connu du public que parce que le ministère a choisi de le publier — et il le fait bien au-delà du démenti, en livrant les éléments d'identification de la page diffuseuse. Cette pratique n'est prescrite par aucun texte et ne s'appuie sur aucun dispositif périodique : elle relève de la seule initiative de l'entité visée. Rien ne garantit qu'un autre ministère, dans la même situation, publierait quoi que ce soit.
-
Ecobank Cameroun
La banque publie, et elle publie bien : captures, numéro utilisé, nombre d'abonnés de la page authentique, règle permanente sur l'absence de compte WhatsApp officiel. Mais elle publie seule. Aucune autorité ne recense les pages et comptes frauduleux visant le secteur bancaire, aucune publication périodique n'avertit le public de leur récurrence, et la portée du démenti dépend entièrement de l'audience propre de l'établissement — face à des comptes frauduleux qui, eux, vont chercher leurs victimes une par une en messagerie.
-
Tradex
L'affaire est documentée par la presse et par la procédure, non par un compte rendu de l'entreprise. Les porteurs de cartes n'ont reçu aucune information sur l'étendue de la manipulation ni sur ses conséquences pour leurs propres soldes. Aucune publication périodique ne recense les fraudes internes sur les instruments de paiement privés, alors que c'est le mode opératoire le plus difficile à détecter de l'extérieur.
-
Processus électoral (présidentielle 2025)
La qualification des contenus manipulés a été assurée par des organisations de la société civile et des médias — Africa Check, #237Check, Civic Watch — sans mandat ni moyens contraignants. Aucune publication périodique d'une autorité ne recense ces contenus ni n'avertit le public de leur récurrence. Elecam a créé une page de fact-checking tout en refusant de publier la liste électorale complète : les données de référence dont l'absence rend les faux crédibles restent indisponibles.
-
Ministère de l'Administration territoriale (MINAT)
Le ministère déclare un incident — c'est rare et, en soi, conforme à ce que l'Observatoire appelle de ses vœux. Mais la déclaration n'est accompagnée d'aucun élément vérifiable : ni plainte connue, ni expertise, ni journal produit. Elle est publiquement contestée sans que le public dispose du moyen de trancher. Une déclaration d'incident invérifiable ne vaut pas mieux, de son point de vue, que le silence qu'elle prétend rompre.
-
Elecam
Quarante-huit heures de circulation avant démenti. Aucune autorité ne publie d'alerte en temps réel sur les faux documents institutionnels, et la vérification n'a été possible que par l'absence du communiqué sur le site officiel — un test qui suppose que le public connaisse et consulte ce canal. Dans deux régions marquées par un conflit, l'écart entre diffusion et réponse est précisément l'intervalle où le dommage se produit.
-
Ministère des Finances
La fiche repose sur une source interne, faute de communication publique. Le ministère des Finances n'a publié ni alerte ni bilan, alors que le mode opératoire — le faux ordre de virement par courriel — vise indistinctement l'État et les entreprises, et qu'une alerte publique aurait eu une valeur préventive immédiate pour tous les ordonnateurs.
-
Camwater
La direction générale a parlé, et c'est ce qui rend cette fiche possible. Mais sa communication annonce des sanctions, elle ne rend pas compte : ni l'ampleur du détournement, ni la période couverte, ni les mécanismes qui l'ont rendu possible n'ont été publiés. Aucun recensement périodique ne permet de comparer cet épisode à ceux des autres opérateurs de service public.
-
ASCOMA Cameroun
L'entreprise a alerté ses partenaires et ses assurés, mais aucune publication n'a été faite au-delà de ce cercle. Informer ses propres clients n'équivaut pas à une communication publique : l'incident reste invisible pour toute personne extérieure au contrat, alors que le système compromis servait à valider les prises en charge dans les pharmacies et les hôpitaux.
-
Ministère de la Fonction publique et de la Réforme administrative (MINFOPRA)
Cet épisode n'est connu que parce que le communiqué ministériel de février 2025 évoque « cette autre tentative de hacking » — une incise, dans un document consacré à un épisode postérieur. Rien n'a été publié à la date des faits. Un antécédent qui n'existe publiquement que par une proposition relative mesure assez bien l'état du compte rendu des incidents.
-
Chanas Assurances S.A.
L'incident n'est connu que par la revendication du groupe attaquant sur son propre site de fuite. L'établissement n'a rien publié. C'est donc l'attaquant — ni la victime, ni une autorité — qui informe le public camerounais qu'une base d'assurés a été compromise.
-
Afriland First Bank
L'escroquerie n'est connue du public que parce que la banque a choisi de la dénoncer. Aucune autorité ne publie d'alerte, aucune obligation de signalement périodique ne s'applique : la seule protection disponible pour les personnes déjà exposées est un communiqué d'entreprise, dont la portée dépend entièrement de la capacité de l'établissement à les atteindre — et dont il ignore lui-même le nombre.
-
CNPS
La seule communication publique de l'organisme a été un démenti : la CNPS a réfuté le piratage alors que le groupe Space Bears revendiquait publiquement l'exfiltration et fixait une échéance de rançon. Aucune publication ultérieure n'est venue confirmer, infirmer ou documenter l'incident. Les assurés n'ont disposé d'aucune information officielle sur le sort de leurs données.
-
BEAC
Seul l'attaquant a communiqué : le groupe revendique publiquement l'attaque et formule des exigences. L'institution n'a rien publié, ni pendant l'indisponibilité de ses services, ni après leur rétablissement. Le récit public de l'incident est donc entièrement celui de son auteur.
-
BICEC
Aucune communication officielle de la banque n'a été retrouvée, ni pendant les semaines de dysfonctionnement des guichets, ni après l'épisode du 26 décembre. Les clients ont appris la nature de la panne par la presse, et le sort des opérations non tracées n'a jamais été publiquement exposé.
-
ACTIVA Group
L'épisode est documenté de façon générique, sans communiqué de l'assureur ni alerte d'une autorité. Les campagnes d'hameçonnage visant les paiements mobiles se répètent d'un établissement à l'autre sans qu'aucune publication ne les recense : chaque organisation les découvre pour son propre compte, et chaque usager les affronte sans savoir que d'autres ont déjà été visés de la même manière.
-
Ministère des Travaux publics (MINTP)
La page certifiée d'un ministère a été reprise par un tiers. Aucune communication n'a suivi sur la manière dont le contrôle a été perdu, ni sur sa restitution. La certification, qui est précisément le signal donné au public pour distinguer le compte authentique du faux, se retourne alors contre lui : elle authentifie le détournement.
-
Camtel
L'opérateur dénonce publiquement les deux sites frauduleux et décline sa responsabilité : la communication existe, elle est même explicite. Ce qui manque est ailleurs — aucun recensement ne suit ces sites, aucune procédure de retrait n'est documentée, et rien ne dit s'ils ont cessé d'être accessibles. L'usager apprend qu'un site est frauduleux, jamais qu'il a été fermé.
-
Orange Cameroun
L'opérateur alerte sur ses propres canaux. Aucune autorité ne recense les fausses applications visant les services de paiement camerounais, ni ne publie la liste de celles qui ont été retirées des plateformes de distribution. Chaque campagne est donc découverte à neuf par les usagers, y compris lorsqu'elle reprend un mode opératoire déjà vu.
-
Ministère de l'Habitat et du Développement urbain (MINHDU)
Le ministère a publié un communiqué sur son site officiel : c'est la seule trace publique de l'épisode, et c'est elle qui rend cette fiche possible. Mais aucune publication périodique ne recense les faux comptes usurpant des membres du gouvernement. Le chiffre global existe pourtant — l'ANTIC annonce 8 499 faux comptes détectés depuis 2024 — sans qu'aucun état nominatif ou sectoriel ne l'accompagne.
-
Afriland First Bank
Un prétexte aussi invraisemblable qu'un anniversaire décalé de six ans a suffi à faire circuler l'opération. C'est le signe qu'aucun réflexe de vérification n'est installé chez le public, faute d'une communication institutionnelle régulière sur les fraudes en cours : chaque campagne est découverte à neuf.
-
Ministère des Finances
La Direction Générale des Impôts a publié un communiqué sur son propre site : c'est pourquoi cette fiche existe. Mais il s'agit d'une communication de circonstance, destinée à expliquer aux contribuables le ralentissement de la délivrance des attestations de non-redevance, non d'un compte rendu d'incident. La technique employée n'y est pas nommée, ni la durée de l'indisponibilité, ni l'étendue de l'atteinte. Six ans plus tard, aucune publication périodique ne permet de savoir si l'application a été visée de nouveau.
-
Office du Baccalauréat du Cameroun (OBC)
L'épisode n'est connu que parce que la CONAC l'a consigné dans son rapport annuel 2020, au titre d'une dénonciation jugée fondée. Sans ce rapport, il n'en resterait rien : l'Office du Baccalauréat n'a pas communiqué. Et ce rapport relève du contrôle de la corruption, non d'un dispositif de publication des incidents — l'information n'est publique que par accident de compétence.
-
Elecam
L'épisode n'est connu que par le démenti d'Elecam et sa reprise de presse. Rien n'a été rendu public sur la manière dont le compte a été repris ni sur sa restitution. S'agissant de l'organe électoral, l'absence de compte rendu pèse au-delà de l'incident : elle laisse sans réponse la question de savoir si le canal officiel était fiable au moment où il a servi à diffuser une fausse information.
-
Afriland First Bank
Premier épisode documenté de la série. L'existence même de la fraude n'est connue du public que parce qu'un média de vérification l'a relayée : ni la banque à elle seule, ni aucune autorité, ne dispose d'un canal permettant d'atteindre les clients déjà exposés. Aucun signalement périodique n'est prévu, donc rien ne relie cet épisode aux suivants.
-
Ministère de la Communication
Sept ans après, on ne dispose que d'une reprise de presse. Le ministère chargé de la communication publique n'a pas communiqué sur l'atteinte à son propre site, et aucun recensement périodique ne permet de situer cet épisode parmi les défacements d'institutions camerounaises — dont la campagne AntonKill de 2026 montre qu'ils se répètent sur le même type de faille.
-
Ministère de l'Eau et de l'Énergie (MINEE)
Dès 2018, le seul moyen de défense mobilisé est un communiqué désignant le compte authentique. Aucun dispositif institutionnel ne recense les usurpations d'identité visant les administrations, aucune publication périodique n'en avertit le public. Huit ans plus tard, les fiches Afriland, MINFI, Ecobank et MINSANTE décrivent le même dispositif, avec les mêmes limites : la portée de l'alerte dépend de l'audience propre de l'entité usurpée.
Le rattachement d'un incident à un enjeu n'existe pas sans un motif écrit. Les règles qui le gouvernent sont exposées sur l'index des enjeux, et toute reformulation d'un enjeu est consignée au registre public des corrections.