Frais scolaires en ligne : trois adresses officielles, un seul reçu valable

Vérification — Observatoire de Cybersécurité du Cameroun, 8 septembre 2026

La rentrée du secondaire a eu lieu le 7 septembre. Les contributions exigibles et les frais d’examens se paient désormais par voie électronique, adossés à un matricule national unique. Le dispositif est traçable et il répond à un vrai problème : les doubles paiements et les détournements. Mais un parent qui cherche à vérifier qu’il se trouve au bon endroit rencontre trois domaines officiels d’apparence différente, et une consigne de sécurité formulée de deux façons contradictoires sur la même page. L’Observatoire a lu les pages officielles.

Ce que le dispositif prévoit

Le paiement des frais de scolarité et des frais d’examens de l’enseignement secondaire passe par la plateforme cartescolaire.cm, mise en place par le ministère des Enseignements secondaires (MINESEC). Le mécanisme repose sur un matricule national attribué à chaque élève dès la classe de 6^e, dans les établissements publics, privés et confessionnels. Ce numéro suit l’élève jusqu’au terme du secondaire et sert de clé à chaque transaction.

La FAQ officielle est explicite sur les conséquences de l’absence de matricule : sans lui, un élève « ne peut pas payer les frais de scolarité », « ne peut pas s’inscrire aux examens publics organisés par le DECC, l’OBC and GCE Board », « ne sera pas assuré » et « ne peut pas participer aux jeux de FENASCO ». L’identifiant n’est donc pas un confort administratif : il conditionne l’accès aux examens et à l’assurance scolaire.

Le procédé n’est pas nouveau — il a été introduit à partir de l’année scolaire 2024-2025 — mais sa reconduction pour 2026-2027 en fait le passage obligé de cette rentrée.

Les cinq opérateurs agréés

La page « Payer la scolarité » de cartescolaire.cm publie la liste fermée des opérateurs autorisés à percevoir les frais, avec pour certains un code USSD.

Opérateur	Code USSD affiché	Lien d’application affiché
MTN MoMo	*126*007#	minesecpay.cm
Orange Money	#150#	« playstore »
CAMPOST Money	non renseigné	« playstore »
Express Union	#237*333#	« playstore »
AFRILAND	non renseigné	non renseigné

Aucun autre canal n’est agréé. Un versement sur un numéro personnel, quel qu’en soit le montant et quelle que soit la qualité de la personne qui le réclame, ne produit aucun reçu MINESEC.

Trois domaines officiels, trois identités visuelles

C’est le point que cet article entend porter à la connaissance des parents. La page officielle de paiement renvoie, pour MTN MoMo, vers un second domaine : minesecpay.cm. Ce domaine est actif. Il présente une page d’accueil intitulée « Welcome to Minesecpay » (copie archivée du 7 septembre 2026), en anglais par défaut, avec une charte graphique distincte, deux boutons « Pay Tuition Fees » et « Pay Exams Fees », et un menu comportant « Download Receipt », « Verify Payment » et « Search School ».

Cette page ne porte pas le logo du MINESEC, contrairement à cartescolaire.cm qui l’affiche en en-tête de chaque page. Un parent qui arrive sur minesecpay.cm sans être passé par cartescolaire.cm n’a, visuellement, aucun moyen simple de vérifier qu’il se trouve sur un service public.

L’Observatoire a vérifié le lien technique entre les deux plateformes. L’adresse minesecpay.cm/verify-payment redirige vers cartescolaire.cm/verify-payment. C’est un élément sérieux en faveur de la légitimité de minesecpay.cm : la fonction de vérification renvoie bien vers la plateforme centrale. Nous le signalons parce que c’est la vérification qu’un lecteur attentif ferait, et parce qu’elle rassure.

Il faut ajouter un troisième domaine à la liste : Orange Cameroun exploite sa propre plateforme de paiement scolaire à l’adresse minesec.orange.cm, dont la description officielle indique « Plateforme de paiement des frais scolaires ou d’examens d’Orange Cameroun ».

Trois adresses, donc, toutes légitimes à notre connaissance, aucune ne renvoyant explicitement vers les deux autres. Ce n’est pas une faille informatique. C’est une faille d’identification — et c’est précisément le terrain sur lequel prospère l’hameçonnage. Une population habituée à ce qu’un service public change de nom de domaine et de charte graphique d’une étape à l’autre est une population qui ne peut plus reconnaître un faux.

L’Observatoire l’avait déjà documenté à propos du blocage des téléphones non dédouanés : quand l’administration communique un canal unique sous plusieurs adresses, elle désarme le seul réflexe de vérification dont dispose l’usager.

La règle qui protège réellement les parents

Une consigne, dans la FAQ officielle, vaut mieux que toutes les précautions visuelles, parce qu’elle ne dépend pas de la reconnaissance d’un logo. Le MINESEC écrit :

« Afin d’éviter toute fraude, la plateforme centrale cartescolaire.cm sera l’unique point de preuve du paiement […] Les seuls reçus valables seront ceux téléchargés depuis la plateforme cartescolaire.cm. »

Autrement dit : peu importe le canal par lequel l’argent est parti, la preuve se fabrique à un seul endroit. Un reçu remis de la main à la main, un SMS de confirmation, une capture d’écran, un document imprimé par un intermédiaire — rien de tout cela n’est un reçu MINESEC. Le seul document opposable est celui que le parent télécharge lui-même sur cartescolaire.cm.

La FAQ précise que les opérateurs doivent téléverser la liste des paiements chaque jour et que le reçu devient disponible au bout de 48 heures. Ce délai est normal ; il ne doit pas être interprété comme un échec du paiement, et il ne doit surtout pas conduire à payer une seconde fois.

Vérifier un paiement en quatre étapes

1. Ouvrir cartescolaire.cm en tapant l’adresse à la main, jamais depuis un lien reçu par SMS ou WhatsApp.
2. Cliquer sur « Vérifier les paiements ».
3. Saisir le matricule de l’élève (ou l’identifiant de paiement) et sélectionner l’année scolaire 2026/2027.
4. Télécharger le reçu. S’il n’apparaît pas, attendre les 48 heures annoncées avant toute autre démarche — et ne pas repayer.

Deux réflexes complémentaires : pour un élève qui change d’établissement, s’assurer que son matricule figure bien dans la nouvelle école avant de verser quoi que ce soit ; pour un nouvel entrant en 6^e ou en Form One, faire générer le matricule par l’établissement sans attendre les derniers jours.

Le détail qui fragilise la chaîne : deux noms d’expéditeur pour le même code

La partie du dispositif réservée aux chefs d’établissement repose sur un mot de passe à usage unique (OTP) envoyé par SMS. C’est cette connexion qui permet de générer les matricules des nouveaux élèves, de demander des transferts, et d’accéder au tableau de bord des paiements de l’établissement.

Or la FAQ officielle décrit cet OTP de deux manières différentes, à deux questions consécutives. À la question 7, consacrée à la génération des matricules des nouveaux élèves, l’OTP est reçu « de la part de l’expéditeur CarteScolaire ». À la question 8, consacrée aux transferts d’élèves, il est reçu « de la part de l’expéditeur SchoolMap ».

Deux identifiants d’expéditeur pour la même procédure, sur la même page. Ces deux formulations figurent dans la copie de la FAQ archivée le 7 septembre 2026 par l’Internet Archive, indépendante de l’Observatoire ; il faut y déplier les questions 7 et 8. Si le MINESEC corrige cette divergence, nous le signalerons ici. Nous ne savons pas lequel est le bon — il est possible que les deux soient utilisés, ou que l’un soit un vestige d’une version antérieure du service.

L’enjeu n’est pas cosmétique. Le nom d’expéditeur d’un SMS est, pour l’usager, le seul indice d’authenticité disponible avant de saisir un code. Une documentation qui en annonce deux enseigne implicitement qu’il ne faut pas y prêter attention. C’est exactement l’habitude qu’exploite l’hameçonnage par SMS : un message venu d’un expéditeur inattendu cesse d’éveiller la méfiance.

La consigne reste valable quel que soit le nom affiché : un OTP ne se communique à personne. Aucun agent du MINESEC, d’un établissement, d’un opérateur de paiement ou d’une hotline n’a de raison légitime de demander ce code par téléphone, par SMS ou par WhatsApp.

Trois observations complémentaires

Trois éléments relevés sur les pages publiques méritent d’être signalés, sans être présentés comme des risques de sécurité :

• Les pages /faq, /pay-fees et /verify-payment de cartescolaire.cm affichent, en pied de page, une conversation de démonstration laissée par le gabarit du site (« Hello my friend, how is it going? […] Hey Derek, can you please call me »). C’est un résidu de modèle, sans conséquence technique, mais il détonne sur un service public national.
• Le pied de page de /verify-payment porte la mention « Copyright ©2024 ».
• Le contact publié est une adresse hello@cartescolaire.cm et un numéro mobile. Aucune adresse institutionnelle en .gov.cm n’est proposée en alternative.

Ces détails n’exposent aucune donnée. Ils comptent parce que la crédibilité visuelle d’un site officiel est, aujourd’hui, un dispositif de sécurité à part entière.

Ce que l’Observatoire recommande

1. Publier, sur cartescolaire.cm, la liste exhaustive des domaines officiels du dispositif — cartescolaire.cm, minesecpay.cm, minesec.orange.cm et tout autre domaine opérateur — avec un lien réciproque depuis chacun d’eux. Un parent doit pouvoir vérifier une adresse en une seule consultation.
2. Harmoniser le nom d’expéditeur des SMS et le documenter à un seul endroit. Un identifiant unique, annoncé publiquement, redonne aux chefs d’établissement un critère de vérification exploitable.
3. Compléter la page des opérateurs : les codes USSD manquants pour CAMPOST Money et AFRILAND, et les liens d’application désignés par le mot « playstore » plutôt que par le nom exact de l’application, laissent l’usager chercher lui-même — c’est-à-dire au moment précis où il est le plus exposé à un résultat de recherche frauduleux.
4. Afficher le logo du MINESEC et une mention d’appartenance sur minesecpay.cm, à l’identique de cartescolaire.cm.

Méthodologie et niveau de vérification

• Confirmé (source primaire, consultée le 7 septembre 2026) : le contenu de la FAQ officielle, y compris les citations sur le reçu unique, le délai de 48 heures et les deux noms d’expéditeur SMS aux questions 7 et 8 ; la liste des cinq opérateurs agréés et les codes USSD affichés ; l’existence et l’apparence du site minesecpay.cm ; la redirection de minesecpay.cm/verify-payment vers cartescolaire.cm/verify-payment ; l’existence de minesec.orange.cm comme plateforme de paiement scolaire d’Orange Cameroun ; la présence de la conversation de démonstration et de la mention « Copyright ©2024 ». Les trois pages concernées ont été archivées le 7 septembre 2026 par l’Internet Archive, indépendamment de l’Observatoire ; les liens figurent dans les sources.
• Confirmé (source secondaire concordante) : la date de rentrée du 7 septembre 2026 et le caractère électronique du règlement, rapportés par la presse camerounaise début septembre.
• Vérifié, preuve négative : minesecpay.cm/help renvoie une erreur 404 à la date de consultation. L’Observatoire n’a trouvé sur minesecpay.cm aucune mention d’appartenance au MINESEC ni aucune mention légale.
• Non vérifié / exclu : l’existence de faux sites, de faux numéros ou d’une campagne d’hameçonnage active visant cette rentrée. L’Observatoire n’en a documenté aucun et n’en affirme aucun. Cet article décrit une surface de risque, pas une fraude en cours.
• À vérifier : le code USSD d’Express Union affiché sous la forme #237*333# ne suit pas la syntaxe habituelle d’un code USSD, qui commence par une astérisque. Nous n’avons pas pu le tester et ne concluons pas qu’il est erroné. Les usagers sont invités à se référer au canal officiel de l’opérateur.
• Divergence signalée : plusieurs reprises de presse mentionnent quatre opérateurs agréés. La source primaire en indique cinq. Nous retenons la source primaire.
• Sollicitation : l’Observatoire a relevé ces éléments sur des pages publiques. Toute précision du MINESEC ou de l’opérateur de la plateforme sera publiée intégralement, conformément à notre politique de correction.

Sources

1. MINESEC — Cartescolaire, Foire aux questions, consultée le 7 septembre 2026 (source primaire) — copie archivée.
2. MINESEC — Cartescolaire, Payer la scolarité, consultée le 7 septembre 2026 — copie archivée.
3. MINESEC — Cartescolaire, Vérifier le paiement, consultée le 7 septembre 2026.
4. MinesecPay, consulté le 7 septembre 2026 — copie archivée.
5. Orange Cameroun — OCM MINESEC, plateforme de paiement des frais scolaires, consultée le 7 septembre 2026.
6. Cameroun Online — « Frais scolaires : à une semaine de la rentrée, le paiement passe entièrement en ligne », 1^er septembre 2026.
7. Journal du Cameroun — « Le Minesec instaure l’attribution d’un matricule unique aux élèves ».
8. MTN Cameroon — « Payer les frais de scolarité et les frais universitaires ».
9. Observatoire de Cybersécurité du Cameroun — « Blocage des téléphones non dédouanés : un seul canal officiel, deux adresses différentes », 31 août 2026.

L’Observatoire de Cybersécurité du Cameroun documente et vérifie les incidents et les enjeux de cybersécurité affectant les organisations et les citoyens camerounais. Une précision, une correction, un document à nous transmettre ? Écrivez à mon@obs-cc.org.

Signaler une tentative d’escroquerie : ANTIC, numéro vert 8202.