Kenya : cyberattaque contre la présidence, une menace numérique sous les projecteurs

Un site présidentiel kényan piraté et menacé de rançon

Le samedi 18 juillet 2026, la plateforme en ligne officielle de la présidence kényane, president.go.ke, a été la cible d’une cyberattaque sans précédent. Vers 14 heures, les internautes ont découvert une page d’accueil totalement modifiée, remplaçant les communiqués du président William Ruto par des messages hostiles et une demande de rançon en cryptomonnaie. Une intrusion spectaculaire qui a immédiatement suscité l’inquiétude des autorités et des observateurs.

Les pirates ont non seulement défiguré le site (defacing), mais ont aussi exigé le versement de 5 Bitcoins, soit environ 320 000 dollars américains (41 millions de shillings kényans), sous peine de divulguer des données jugées « compromettantes » pour le gouvernement. Le message affiché précisait : « C’est le troisième avertissement pour vous ; avant que nous ne divulguions tout à votre sujet ». Une pression numérique forte sur l’exécutif kényan, dans un contexte déjà tendu.

Nairobi réagit : déni initial et mobilisation des experts

Face à l’ampleur symbolique de l’attaque, le gouvernement de Nairobi a rapidement minimisé l’incident, évoquant un simple « problème technique » avant de reconnaître indirectement un piratage. Les équipes de la State House et le National KE-CIRT/CC (Centre national de coordination de réponse aux incidents informatiques) ont immédiatement restreint l’accès au site pour neutraliser la menace et lancer une analyse médico-légale.

Le ministre de l’Information, des Communications et de l’Économie numérique, William Kabogo Gitau, a tenté de rassurer l’opinion publique via les réseaux sociaux. Il a confirmé la mise hors ligne temporaire du portail, soulignant que « les protocoles de cybersécurité ont fonctionné » et qu’aucune donnée sensible n’avait été compromise. « Aucune preuve d’un accès non autorisé ou d’exfiltration de données gouvernementales n’a été détectée », a-t-il déclaré, insistant sur la stabilité des systèmes internes.

Un passif numérique lourd et des menaces récurrentes

Cette cyberattaque s’inscrit dans une série d’incidents récents ciblant le Kenya, souvent surnommé la « Silicon Savannah » pour son dynamisme technologique en Afrique de l’Est. En novembre 2025, une vague d’attaques coordonnées avait paralysé les sites de quatre ministères majeurs : l’Éducation, la Santé, l’Intérieur et l’Information. Ces offensives numériques, de plus en plus fréquentes, visent des domaines étatiques en .go.ke pour maximiser leur impact médiatique et leur pression sur les décideurs.

Les experts en cybersécurité s’accordent à dire que ces attaques exploitent les failles d’une transition numérique accélérée. Le Kenya, en pleine modernisation de ses services publics, devient une cible privilégiée pour les cybercriminels, qui y voient un levier de chantage et de déstabilisation. Interpol avait d’ailleurs classé le pays parmi les plus exposés du continent, avec des milliards de tentatives d’intrusions détectées chaque année.

La résilience numérique du Kenya face aux défis futurs

Bien que le site présidentiel ait été nettoyé et placé sous maintenance par l’ICT Authority, cet incident soulève des questions essentielles sur la protection des infrastructures critiques. Le président William Ruto a fait de la digitalisation des services publics un axe central de sa politique, mais cette ambition s’accompagne de risques accrus si les investissements en cybersécurité ne suivent pas.

Pour y remédier, le gouvernement a créé une Agence nationale de cybersécurité, un dispositif censé centraliser les réponses aux crises. Le piratage de la State House constitue pour elle un véritable test. La rapidité de la restauration du site et la transparence de l’enquête détermineront si le Kenya dispose des moyens nécessaires pour préserver sa souveraineté numérique face à des cybermenaces toujours plus sophistiquées.