Le Maroc trace sa route vers un numérique souverain. Face à la montée des cyberattaques et à la dépendance croissante des administrations aux services cloud, le royaume vient de créer un référentiel national pour qualifier les prestataires cloud. Une initiative stratégique qui vise à protéger les données sensibles et à renforcer la confiance dans l’écosystème numérique.
Ce référentiel, annexé à l’arrêté du Chef du gouvernement n° 3-17-25 du 1er août 2025, impose aux prestataires une série d’exigences strictes : chiffrement des données, authentification multi-facteur, séparation des rôles, audits réguliers, contrôle d’accès physique et plans de continuité d’activité. Pour les services dits « Niveau 2 », les données sensibles doivent rester sur le territoire marocain, et toute sous-traitance doit être clairement signalée aux clients.
La Direction générale de la sécurité des systèmes d’information (DGSSI) supervise un processus de qualification en quatre étapes, combinant dépôt de dossier, audits techniques et vérification des sous-traitants. Cette méthodologie, inspirée des meilleures pratiques internationales, distingue clairement les responsabilités selon le type de service cloud : IaaS, PaaS ou SaaS.
Pour l’IaaS, le fournisseur met à disposition l’infrastructure de base ; pour le PaaS, il fournit également l’environnement d’exécution ; et pour le SaaS, l’utilisateur accède à une application complète via internet. Cette clarification des responsabilités est essentielle pour réduire les zones de vulnérabilité et garantir une utilisation sécurisée du cloud.
Les experts soulignent que ce référentiel marque une avancée stratégique pour la cybersécurité nationale. En fixant des standards techniques, organisationnels et juridiques stricts, le Maroc s’aligne sur les pratiques des grandes puissances numériques, tout en sécurisant ses entités d’importance vitale et en renforçant son attractivité pour les investisseurs.
Au-delà de la conformité, cette initiative illustre la volonté du pays de concilier innovation numérique et souveraineté des données, posant les bases d’un écosystème cloud fiable et résilient pour les administrations et les entreprises marocaines.
