Méthodologie de l’Observatoire des incidents de cybersécurité
1. Objectif
L’Observatoire a pour objectif de documenter, structurer et analyser les incidents de cybersécurité signalés publiquement au Cameroun.
Il ne s’agit pas d’un système de détection en temps réel ni d’un organe d’enquête, mais d’un outil de centralisation et d’analyse des incidents rendus publics par des sources accessibles.
L’ambition est de constituer une base de données exploitable à des fins :
- académiques
- stratégiques
- journalistiques
- de sensibilisation
2. Périmètre des incidents
Un incident est intégré à la base lorsqu’il répond aux critères suivants :
- L’événement concerne une organisation, une institution ou une infrastructure basée au Cameroun.
- L’incident a été rendu public par au moins une source accessible.
- Il implique un impact numérique (intrusion, ransomware, fuite de données, sabotage, phishing massif, etc.).
Les incidents purement techniques sans impact identifié ou sans source vérifiable ne sont pas inclus.
3. Sources utilisées
Les données sont issues de sources ouvertes (Open Source Intelligence – OSINT), notamment :
- communiqués officiels d’organisations concernées
- articles de presse
- déclarations publiques
- publications d’experts
- signalements documentés
L’Observatoire ne publie aucune information confidentielle ou obtenue illégalement.
4. Processus de collecte
Chaque incident suit un processus standardisé :
Identification de la source initiale.
Vérification minimale de cohérence.
Extraction des éléments structurants :
- date
- organisation concernée
- secteur
- type d’attaque
- impact
- statut
Classification dans la base.
Lorsque plusieurs sources existent, elles sont consolidées dans la fiche incident.
5. Classification des incidents
Les incidents sont catégorisés selon :
- Type d’attaque
(ransomware, phishing, déni de service, fuite de données, intrusion, etc.) - Secteur concerné
(public, financier, télécommunications, santé, énergie, éducation, etc.) - Niveau d’impact
(faible, modéré, important, critique – selon les éléments disponibles) - Niveau de fiabilité
- Vérifié : source officielle ou confirmation multiple
- Média public : source crédible, confirmation limitée
- Source interne : signalement vérifié en interne
- Faible : source unique non confirmée
Cette classification repose sur une grille interne standardisée.
6. Limites de l’observatoire
L’Observatoire présente plusieurs limites :
- Tous les incidents ne sont pas rendus publics.
- Certaines organisations peuvent choisir de ne pas communiquer.
- Les données reposent sur des sources ouvertes.
- L’exhaustivité ne peut être garantie.
Les chiffres publiés doivent donc être interprétés comme des indicateurs documentés et non comme une mesure absolue de l’ensemble des incidents sur le territoire.
7. Mise à jour des données
Régime de collecte. La veille systématique (relevé hebdomadaire) est en vigueur depuis mars 2026. Les incidents antérieurs (2019-2025) relèvent d’une saisie rétrospective : le nombre d’incidents d’une année antérieure à 2026 mesure d’abord l’effort de documentation, non l’évolution de la menace, et aucune comparaison annuelle n’est licite avant deux années complètes sous régime constant (première année de référence : 2026).
La base est mise à jour de manière continue en fonction :
- de nouveaux signalements publics
- de mises à jour d’incidents existants
- de corrections signalées par des tiers
La date de dernière mise à jour est affichée sur la page du tableau de bord.
8. Indépendance et neutralité
L’Observatoire fonctionne comme une initiative indépendante.
Les classifications et analyses ne visent pas à stigmatiser des organisations mais à documenter des tendances.
Toute organisation mentionnée peut demander :
- une correction factuelle
- un complément d’information
- une clarification
9. Ouverture aux contributions
L’Observatoire est en phase pilote.
Les contributions académiques, méthodologiques et critiques sont encouragées afin d’améliorer :
- la grille de classification
- la robustesse des indicateurs
- la cohérence des catégories
- la qualité globale des données
10. Usage des données
Les données peuvent être utilisées à des fins :
- de recherche
- d’analyse
- de sensibilisation
Toute réutilisation doit mentionner la source :
Observatoire des incidents de cybersécurité – Cameroun.
11. Niveau de menace national
Nature de l’indicateur. Le niveau de menace national est une évaluation éditoriale. Il n’est pas calculé : aucune formule ne relie mécaniquement les données disponibles au palier retenu. Il exprime l’appréciation de l’Observatoire sur l’intensité du risque cyber pesant sur les organisations camerounaises à un moment donné. Il se distingue en cela des indicateurs marqués Niveau OBS-CC, qui sont calculés directement depuis la base d’incidents documentés.
Ce qu’il évalue, et ce qu’il n’évalue pas. Le niveau porte sur l’exposition du pays au risque cyber. Il ne mesure pas le volume d’incidents documentés par l’Observatoire : une période sans incident publié peut être une période à risque élevé, si les signaux extérieurs le justifient. Il ne constitue ni une alerte opérationnelle, ni une consigne de sécurité, ni une évaluation du niveau de protection des organisations camerounaises.
Éléments pris en compte. L’appréciation s’appuie sur un faisceau d’éléments, sans pondération formelle :
- la volumétrie d’attaques rapportée par les sources externes de référence (ANTIC, ART, Minpostel, Kaspersky) et son évolution ;
- les alertes et communiqués publics émis par les autorités nationales sur la période ;
- les incidents documentés par l’Observatoire, en particulier ceux classés à impact élevé ou critique ;
- l’existence de campagnes actives visant des organisations camerounaises, y compris signalées par des partenaires de terrain ;
- les vulnérabilités largement exploitées et non corrigées affectant des systèmes répandus au Cameroun ;
- les périodes d’exposition particulière (échéances électorales, campagnes fiscales, rentrées, opérations de paiement de masse) ;
- l’état du cadre institutionnel et légal, notamment les capacités de réponse et de contrôle effectivement opérationnelles.
Grille des paliers.
- 1 — Faible. Aucune campagne active connue visant le Cameroun. Volumétrie conforme aux moyennes observées. Aucun incident à impact élevé ou critique documenté sur la période. Vigilance courante.
- 2 — Modéré. Activité globalement conforme aux tendances, mais campagnes ciblant la région signalées, ou incidents à impact modéré documentés. Surveillance renforcée recommandée.
- 3 — Élevé. Campagnes actives documentées visant des organisations camerounaises, ou au moins un incident à impact élevé ou critique sur la période, ou vulnérabilité massivement exploitée sans correctif largement déployé. Mesures de protection renforcées recommandées.
- 4 — Critique. Atteinte avérée à un service essentiel (financier, télécoms, administration, santé, énergie) ou campagne de grande ampleur en cours affectant plusieurs organisations. Réponse immédiate nécessaire.
Lorsque plusieurs paliers pourraient se défendre, l’Observatoire retient le plus bas des deux et le signale dans la note de révision.
Processus et cadence. Le niveau est révisé trimestriellement. Une révision exceptionnelle peut intervenir hors calendrier en cas d’événement majeur ; elle est alors datée comme telle. La décision est prise par la rédaction de l’Observatoire, à l’issue de l’examen des éléments ci-dessus. La date de dernière évaluation est affichée sur l’indicateur lui-même.
Limites. Cet indicateur est un jugement, avec les limites que cela implique :
- il n’est pas reproductible : deux analystes disposant des mêmes éléments pourraient retenir des paliers différents ;
- il repose en partie sur des données externes que l’Observatoire ne produit ni ne contrôle ;
- sa granularité, quatre paliers, est volontairement grossière : elle interdit de lire une évolution fine entre deux révisions ;
- il ne doit pas être utilisé comme fondement d’une décision opérationnelle de sécurité.
Conformément à la section consacrée aux contributions, toute contestation argumentée du palier retenu, ou toute proposition d’amélioration de cette grille, est bienvenue et sera examinée.
12. Note méthodologique détaillée
Cette page est un aperçu. La méthodologie complète et opposable — règles de comptage (incidents multi-types et multi-régions comptés en occurrences), réconciliation des séries entre éditions, jeu de données versionné avec dictionnaire des variables et registre des corrections, taxonomie alignée sur les familles MITRE ATT&CK, distinction mesuré / déclaré / externe et cause alléguée ≠ établie, seuil du baromètre de disponibilité — fait l’objet d’une note méthodologique versionnée (édition 2026.10), publiée avec le jeu de données. La grille du niveau de menace, elle, est publiée sur cette page : voir Niveau de menace national. Voir aussi Données ouvertes — interruptions du réseau.