SIGIL SARL — Buea, Cameroun
La cybersécurité à Buea
La réponse honnête, en deux temps
Interrogez qui vous voudrez sur la cybersécurité à Buea : on vous parlera d’abord de formation — et cette formation est réelle. La ville, sur les pentes du mont Cameroun, abrite une université qui enseigne les cryptosystèmes jusqu’au niveau master, un chapitre OWASP actif, et la communauté de développeurs qui se donne le nom de Silicon Mountain. C’est la première partie de la réponse, et Buea l’a méritée.
La seconde partie est un déficit. Une région qui forme des talents en sécurité en nombre dispose encore de très peu de pratique commerciale au niveau qu’exigent réellement les institutions publiques : des interventions autorisées avant d’être techniques, des constats re-vérifiés avant d’être rapportés, des preuves qui résistent à un auditeur. Cette page expose les deux parties, et dit sans détour ce que SIGIL SARL, société immatriculée à Buea (RCCM RC.BUA.2026.B.0190), construit pour combler la seconde.
La filière des talents sur la montagne
Le département de génie informatique de la Faculté d’ingénierie et de technologie de l’Université de Buea porte la filière de sécurité la plus formelle de la région : un B.Eng en génie informatique, un M.Eng en cryptosystèmes et cybersécurité, et un doctorat en sécurité des réseaux et systèmes distribués. La sécurité n’y est pas un chapitre accessoire ; elle s’enseigne comme une discipline nommée, du génie des réseaux en licence jusqu’à la recherche doctorale.
À côté de l’université se tient le chapitre OWASP de Buea, établi en 2024 au sein de la Fondation OWASP pour promouvoir le développement logiciel sécurisé dans la communauté technologique locale. Le chapitre organise des ateliers, des rencontres et des hackathons ouverts à tous, et collabore avec le club de cybersécurité de l’Université de Buea sur des événements mêlant démonstrations du Top 10 OWASP, compétitions de capture du drapeau et défis de tests d’intrusion.
L’un et l’autre s’appuient sur l’écosystème plus large connu sous le nom de Silicon Mountain — la communauté de startups, de développeurs et de hubs qui grandit à Buea depuis le début des années 2010. ActivSpaces, lancé en 2009, compte parmi les premiers hubs technologiques du pays ; le Google Developer Group de Buea contribue à faire grandir l’écosystème depuis 2013 ; et la communauté a continué de bâtir à travers les coupures d’internet qui ont frappé les régions anglophones du Cameroun en 2017. Le talent, en somme, n’est pas le problème de Buea.
La cybersécurité à Buea : le déficit que la filière ne comble pas
Voici ce que la filière de formation ne produit pas d’elle-même : une pratique de niveau gouvernance. Un diplômé de la montagne sait trouver une vulnérabilité. Une institution — un ministère, un régulateur, une administration universitaire, un organisme public — a besoin de plus difficile : la vulnérabilité trouvée sous autorisation écrite, confirmée par une vérification indépendante, corrigée, et documentée dans des preuves qui tiendront encore lorsqu’un auditeur les lira un an plus tard. Ce sont deux métiers différents, et le second est rare à Buea, comme dans la plus grande partie de la région.
Les obligations, elles, existent déjà. La loi n° 2010/012 du 21 décembre 2010 régit la sécurité des réseaux de communications électroniques et des systèmes d’information et définit les infractions commises à leur encontre, et l’ANTIC, l’Agence nationale des technologies de l’information et de la communication, est chargée par l’article 7 de cette loi d’assurer la veille technologique et d’émettre alertes et recommandations sur la sécurité des réseaux ; elle opère l’équipe nationale de réponse aux incidents informatiques. Une institution qui engage un partenaire de sécurité à Buea agit à l’intérieur de ce cadre, et devrait choisir un partenaire qui le traite comme un plancher, non comme un plafond.
Nommer ce déficit n’est pas une critique de l’écosystème de formation — la filière est la condition de tout le reste. C’est un constat sur ce qui reste à bâtir au-dessus d’elle.
Ce que SIGIL construit depuis Buea
SIGIL SARL a été fondée en 2023 à Buea par Junior Thuram Nana et conçoit une infrastructure de gouvernance souveraine pour les institutions publiques. Trois systèmes sont en développement : VIGIL, plateforme de cybersécurité gouvernée et de preuve ; RÉCOR, un registre souverain des bénéficiaires effectifs conçu pour le Cameroun ; et APEX, renseignement anti-corruption pour la commande publique. Les trois sont en pré-déploiement, et l’intégralité du code source est gardée strictement privée.
VIGIL est le système qui concerne cette page. Il est conçu pour assister des opérateurs dûment autorisés dans l’identification, la confirmation, la correction et la documentation de vulnérabilités, selon un principe unique : une capacité technique n’est jamais une autorisation. Aucun modèle ni agent ne s’auto-autorise, et aucun constat n’est retenu tant qu’une vérification indépendante et re-vérifiable ne l’a pas confirmé. L’argument complet est exposé sur notre page cybersécurité gouvernée ; la doctrine qui le porte tient en une phrase : l’institution détient les clés ; les données restent sous le contrôle de l’institution ; chaque action conséquente est autorisée, bornée et prouvée.
Et l’honnêteté due au lecteur : nous sommes une jeune entreprise. SIGIL n’a ni clients, ni déploiements, ni pilotes, ni chiffre d’affaires à faire valoir. Ce que nous offrons à la place, c’est la précision sur ce que nous construisons et sur la manière de le vérifier — chaque affirmation de ce site est écrite pour qu’un évaluateur puisse la tester sur le système qu’il a devant lui. Le reste de notre position dans le paysage technologique public du Cameroun est exposé sur le hub govtech.
Ce qu’il faut exiger de tout partenaire de sécurité
Ces six critères dérivent de notre doctrine, mais ils ne parlent pas de nous : ils sont ce que toute institution de la région devrait mettre par écrit avant d’engager un partenaire de sécurité, quel qu’il soit — SIGIL compris. Un évaluateur devrait tenir VIGIL à chaque ligne de ce tableau.
| Exigence | Pourquoi elle compte |
|---|---|
| Une autorisation écrite et bornée avant tout test | Une capacité n’est jamais une autorisation. Le périmètre d’une intervention doit être fixé par écrit avant l’envoi du moindre paquet — et tout ce qui en sort doit être refusé par l’outillage même du partenaire, non par sa seule bonne volonté. |
| La re-vérification indépendante de chaque constat | La sortie d’un scanner est une piste, non un fait. Les rapports doivent séparer ce qu’une vérification indépendante et déterministe a confirmé de ce qui a été seulement observé — et ne jamais présenter l’absence de signal comme une preuve d’absence. |
| La garde des clés et des données par votre institution | Aucun accès fournisseur par défaut, aucun compte d’administration caché, aucune télémétrie opérationnelle quittant votre infrastructure. Si la garde revient au partenaire, le pouvoir aussi. |
| Le droit permanent de lire, d’exporter et d’arrêter | Quel que soit l’état du contrat ou de la licence, votre institution doit toujours pouvoir lire et exporter ses propres données et déclencher un arrêt sûr. Un partenaire qui ne peut pas l’accorder par écrit demande de la confiance au lieu d’offrir une preuve. |
| Des preuves infalsifiables et des rapports signés | Chaque action conséquente d’une intervention doit être attribuable dans une piste d’audit qui ne peut être réécrite en silence, et les rapports finaux doivent être signés et re-vérifiables hors ligne. |
| Un fondement juridique écrit en droit camerounais | Les tests de sécurité au Cameroun s’inscrivent dans le cadre de la loi n° 2010/012 du 21 décembre 2010. Un partenaire sérieux énonce par écrit le fondement juridique de chaque intervention, aux côtés de l’autorisation. |
Questions fréquentes
Existe-t-il des entreprises de cybersécurité à Buea ?
La réputation de Buea en sécurité repose surtout sur la formation et la communauté : l’Université de Buea enseigne la cybersécurité jusqu’au master et au doctorat, et un chapitre OWASP y organise ateliers et compétitions de capture du drapeau depuis 2024. Les entreprises commerciales de sécurité sont bien plus rares. SIGIL SARL, immatriculée à Buea sous le RCCM RC.BUA.2026.B.0190, en est une : elle construit VIGIL, plateforme de cybersécurité gouvernée et de preuve. VIGIL est en pré-déploiement, et SIGIL n’a aujourd’hui ni clients ni déploiements — un fait que nous énonçons sans détour.
SIGIL peut-il mener une intervention de sécurité pour mon institution aujourd’hui ?
Pas aujourd’hui. VIGIL est en pré-déploiement : SIGIL n’a ni clients, ni déploiements, ni pilotes, et nous ne vendons pas ce que nous ne pouvons pas encore gouverner selon notre propre standard. Ce qu’une institution peut faire dès maintenant : examiner la doctrine selon laquelle VIGIL est bâti, tester les affirmations de ce site, et nous tenir — comme tout autre partenaire pressenti — aux six critères de cette page. Nos réponses passent par info@sigilsovereign.com.
Où apprendre la cybersécurité à Buea ?
La Faculté d’ingénierie et de technologie de l’Université de Buea offre un B.Eng en génie informatique, un M.Eng en cryptosystèmes et cybersécurité et un doctorat en sécurité des réseaux et systèmes distribués. Hors de l’université, le chapitre OWASP de Buea organise gratuitement ateliers, rencontres et hackathons, et les hubs communautaires de Silicon Mountain, comme ActivSpaces, accueillent des formations de développeurs à Buea depuis plus d’une décennie.