Le samedi 18 juillet 2026, la plateforme officielle de la présidence kényane, president.go.ke, a subi une cyberattaque d’envergure, plongeant l’institution dans une crise numérique sans précédent. Aux alentours de 14 heures, les internautes découvrant le site ont été confrontés à une page défigurée, remplaçant les discours et communiqués du président William Ruto par des messages hostiles et une demande de rançon en cryptomonnaie.

Une intrusion spectaculaire et un chantage numérique

Les pirates ont affiché un écran de substitution, affichant des propos insultants envers le chef de l’État et exigeant le versement de 5 Bitcoins, soit près de 320 000 dollars ou 41 millions de shillings kényans. Le message précisait : « C’est le troisième avertissement pour vous ; avant que nous ne divulguions tout à votre sujet ». Les cybercriminels menaçaient de rendre publiques des données prétendument compromettantes pour l’exécutif si la rançon n’était pas payée avant la fin de la journée.

La riposte des autorités : communication et mesures d’urgence

Face à l’ampleur symbolique de l’attaque, le gouvernement de Nairobi a réagi avec célérité pour limiter les répercussions politiques et médiatisées. Le site présidentiel a été temporairement mis hors ligne par les équipes techniques de la State House et le National KE-CIRT/CC, le centre national de coordination des incidents informatiques. Le ministre de l’Information, William Kabogo Gitau, a évoqué un simple « incident » technique dans ses déclarations officielles, évitant dans un premier temps le terme de « piratage ».

Selon ses propos, « l’accès au site a été restreint pour faciliter l’endiguement, l’analyse médico-légale et la restauration ». Il a également assuré qu’aucune donnée sensible n’avait été compromise, précisant que les systèmes internes et les services numériques de l’État restaient pleinement opérationnels.

Un contexte cybernétique préoccupant pour le Kenya

Cette attaque s’inscrit dans un contexte de vulnérabilité numérique croissante pour le Kenya, souvent surnommé la « Silicon Savannah » de l’Afrique de l’Est. En novembre 2025, une vague de cyberattaques avait déjà paralysé les portails de quatre ministères stratégiques : l’Éducation, la Santé, l’Intérieur et celui des Communications. Les experts en cybersécurité soulignent que cibler un domaine étatique en .go.ke permet aux pirates de maximiser l’impact médiatique et la pression psychologique sur les autorités.

Les rapports d’Interpol ont d’ailleurs classé le Kenya parmi les pays africains les plus exposés aux menaces cybernétiques, avec des milliards de tentatives d’intrusion détectées chaque année par les agences nationales.

Défis de la transition numérique et résilience des infrastructures

Bien que le site ait été nettoyé et placé sous une page de maintenance gérée par l’ICT Authority, cet incident révèle les failles d’une transition numérique accélérée. Le président William Ruto a fait de la modernisation des services publics un pilier de son mandat, mais cette digitalisation rapide expose l’État à des risques accrus si les investissements en cybersécurité ne suivent pas le rythme.

Récemment, le gouvernement a instauré une Agence nationale de cybersécurité pour centraliser les réponses aux crises. L’attaque contre la State House représente un test grandeur nature pour cette nouvelle structure. La rapidité de la restauration du site et la transparence des résultats de l’enquête médico-légale détermineront si le Kenya est armé pour faire face à des cybermenaces de plus en plus audacieuses.