Le site web officiel de la Commission électorale nationale indépendante, inecnigeria.org, fonctionne désormais sur une infrastructure sous-jacente différente de celle utilisée plus tôt cette semaine, à la suite d'une polémique publique autour d'un contenu de jeux d'argent découvert sur le domaine. L'INEC n'a publié aucune déclaration confirmant ou expliquant ce changement.

Un examen du site en ligne le 29 août montre qu'inecnigeria.org est désormais construit sur Nuxt.js, un framework moderne basé sur JavaScript, remplaçant le backend WordPress que les chercheurs avaient précédemment identifié. La page d'accueil se charge désormais correctement, sans les liens cassés ni les pages d'espacement « Uncategorised » qui étaient apparues dans certaines sections plus tôt dans la semaine. Aucun contenu lié aux jeux d'argent n'est visible sur le domaine, et les sous-pages qui hébergeaient autrefois des articles de casino renvoient désormais un contenu standard ou des pages d'erreur.

Ce changement fait suite à la découverte par le chercheur en données Martin Uwakwe, connu sous le pseudonyme @mundus01 sur X, qu'environ 28 pages de casino et de jeux d'argent avaient été publiées directement sur le domaine officiel de l'INEC, en plus d'un problème distinct concernant le sous-domaine voters.inecnigeria.org, qui servait un contenu sans rapport derrière un certificat de sécurité ne correspondant pas au domaine de la commission. Technext a déjà publié un rapport détaillé sur cette découverte, sur le compte lié aux pages et sur ses implications plus larges pour la sécurité numérique de l'INEC à l'approche de l'élection générale de 2027.

L'injection d'articles de casino et de jeux d'argent sur des sites web par ailleurs légitimes est une tactique bien documentée utilisée par les spammeurs SEO, qui exploitent des systèmes de gestion de contenu vulnérables, des identifiants d'administrateur faibles ou des extensions obsolètes pour publier du contenu destiné à créer des backlinks sur des domaines à forte autorité. WordPress, la plateforme sur laquelle fonctionnait auparavant le site de l'INEC, alimente une grande partie des sites web dans le monde et constitue une cible fréquente de ce type de campagnes lorsque les installations ne sont pas maintenues à jour et sécurisées. Les domaines gouvernementaux sont particulièrement attractifs pour ces opérateurs, car les moteurs de recherche les considèrent comme des sources hautement fiables.

Pour une agence à qui la volonté démocratique de plus de 200 millions de personnes est confiée, traiter une prise de contrôle massive de domaine comme une simple mise à jour de gestion de contenu ne relève pas seulement d'une mauvaise communication ; c'est un profond manquement à la responsabilité publique. Remplacer un framework web ne prend que quelques heures. Éradiquer une décomposition administrative systémique exige une véritable transparence institutionnelle.

Le silence continu de l'INEC

Ce qui a suivi la première révélation est un schéma de silence de la part de la commission. Premium Times, FIJ et Chronicle NG indiquent chacun avoir contacté Mohammed Haruna, porte-parole de l'INEC, par téléphone et WhatsApp cette semaine, afin d'obtenir des éclaircissements sur les pages de jeux d'argent, sur les personnes disposant d'un accès de publication au système de gestion de contenu de la commission, et sur l'existence éventuelle d'un audit interne prévu ou en cours. Aucun des trois médias n'a rapporté avoir reçu de réponse au moment de leurs publications respectives. Technext a envoyé des demandes similaires aux canaux de contact connus de Haruna pour ce rapport ; au moment de la publication, aucune réponse n'était parvenue.

L'INEC n'a pas non plus fait de déclaration publique concernant le changement d'infrastructure sous-jacente de son site web. Il n'y a eu aucun communiqué de presse, aucune publication sur les réseaux sociaux officiels de la commission, et aucune référence à l'incident sur le site reconstruit lui-même.

Il est donc impossible de confirmer de manière indépendante si ce changement représente une réponse de sécurité délibérée suscitée par la découverte du contenu de casino, une mise à jour planifiée au timing coïncident, ou une combinaison des deux. Les agences gouvernementales actualisent ou migrent périodiquement leurs plateformes web pour des raisons techniques de routine sans lien avec un incident particulier, et en l'absence de déclaration de l'INEC, le seul timing ne peut être considéré comme une preuve de causalité.

Ce schéma récurrent d'opacité survient à un moment particulièrement fragile. À mesure que les élections générales de 2027 approchent, la confiance du public dans l'écosystème technologique civique du Nigeria est au plus bas. Les fiascos techniques entourant les précédents cycles électoraux ont prouvé qu'un logiciel n'est digne de confiance que dans la mesure où le sont les ingénieurs et les fonctionnaires qui en gèrent l'accès. La loi nigériane sur la cybercriminalité et la politique nationale de l'économie numérique imposent des obligations et des ambitions aux institutions publiennes en matière de protection des infrastructures numériques, et les directives électorales exigent que l'INEC publie les données électorales d'une manière que les citoyens peuvent vérifier de manière indépendante — des engagements qui présupposent une présence en ligne sécurisée et transparente.

Lorsqu'une agence est incapable de sécuriser son système de gestion de contenu de base contre les robots de spam et les faussaires de liens, convaincre un électorat sceptique que ses bases de données centrales de consolidation et ses canaux de transmission sont infranchissables devient un argument impossible à vendre.

Pour l'instant, les découvertes originales de Uwakwe soulèvent des questions pratiques qui restent sans réponse. On ne sait pas publiquement qui disposait d'un accès de publication au site de l'INEC avant la reconstruction apparente, si cet accès a été révoqué, ou si la commission a commandité un audit indépendant de son infrastructure numérique. Des voix de la société civile, dont Uwakwe lui-même, ont réclamé précisément un tel audit dans les jours suivant la découverte.

La refonte silencieuse du site de l'INEC est une réponse superficielle à une crise structurelle. Remplacer une interface compromise résout le problème du moment pour un cycle d'actualité, mais ne fait rien pour restaurer la crédibilité brisée par l'intrusion. Tant que l'arbitre électoral ne soumettra pas ses actifs numériques à un audit indépendant et transparent, aucune retouche cosmétique du code ne dissipera le soupçon que ses systèmes restent gravement non sécurisés.