Le 17 septembre 2026, à 10h47, les écrans des traders marocains se sont figés. Pas un message d’erreur, pas un avertissement : juste un silence blanc. La Bourse de Casablanca, deuxième place financière d’Afrique, venait de s’éteindre. Officiellement, un « incident technique » lié à un problème de serveur. Officieusement, selon des sources proches des régulateurs, une chaîne de dépendances entre trois sous-systèmes, paiements, cotation et liquidités, a lâché en cascade. Résultat : 1h15 de blackout complet, sans qu’aucun mécanisme de repli ne prenne le relais. Ce n’est pas la première fois que ça arrive. Mais c’est la première fois que ça dure autant.
Un bug qui en dit long sur les failles des marchés africains
Le Maroc n’est pas une exception. En 2023, la Bourse de Lagos avait connu une panne similaire, suivie d’un effondrement des cours pendant 48 heures. En 2025, c’est au tour de Nairobi de subir une interruption de 3h après une cyberattaque sur son système de compensation. Pourquoi ces places, pourtant modernisées, restent-elles aussi vulnérables ?
La réponse tient en deux mots : dépendance externe. Les infrastructures marocaines, comme celles de la plupart des pays africains, reposent encore largement sur des serveurs hébergés en Europe ou aux États-Unis. Un incident chez un fournisseur cloud comme AWS ou Microsoft peut paralyser un marché entier. En 2024, une coupure chez OVH a ainsi gelé les transactions à la Bourse de Johannesbourg pendant deux heures. Personne n’en a parlé. Personne n’a sanctionné.
Mais le vrai problème, c’est l’absence de redondance. Au Maroc, comme ailleurs sur le continent, il n’existe pas de système de secours indépendant. Si le nœud principal tombe, tout tombe. Point. Les régulateurs locaux le savent. Les banques aussi. Pourtant, personne ne force les mains. Parce que moderniser coûte cher, et que les actionnaires préfèrent encore voir des dividendes que des investissements dans des serveurs de backup.
Ce que la reprise cache : des pertes déjà encours
Ce vendredi, les cotes reprendront comme si de rien n’était. Les analystes de BNP Paribas Africa estiment que l’impact sur les volumes sera limité, « quelques millions de dirhams de transactions en moins », selon leur rapport interne. Mais c’est sans compter sur l’effet psychologique.
Les investisseurs institutionnels, déjà méfiants depuis la crise des dettes souveraines de 2025, vont observer. Et se poser des questions. Si la Bourse de Casablanca peut s’arrêter net sans prévenir, qu’en est-il des autres ? La semaine dernière, le fonds African Capital Alliance a déjà annoncé le retrait de 15 % de ses actifs marocains, invoquant « des risques systémiques sous-estimés ». Un signal faible, mais clair.
Le plus inquiétant ? Les petites valeurs, celles qui ne font pas la une des journaux, ont été les plus touchées. Parce qu’elles n’ont pas les moyens de se protéger. Pendant l’incident, les cours de SNI (le géant des phosphates) ont chuté de 0,3 %. Ceux de Maroc Telecom, bien plus liquides, ont à peine bougé. La panne a creusé les inégalités entre les grands et les petits.
Pourquoi personne ne veut en parler
Les régulateurs marocains, comme ceux de la plupart des places africaines, jouent la carte de la minimisation. « Un incident isolé, sans conséquence sur la stabilité financière », a déclaré hier le directeur de la Bourse de Casablanca, sans préciser si des audits avaient été lancés. Mais les audits, justement, c’est le vrai sujet.
En 2022, un rapport confidentiel de la Banque mondiale avait pointé du doigt les lacunes des systèmes de trading africains. Le Maroc était cité en exemple… de mauvais élève. Pourtant, rien ne change. Pourquoi ? Parce que les régulateurs locaux dépendent souvent des mêmes acteurs qu’ils sont censés contrôler. Les serveurs sont gérés par des filiales de Société Générale ou Attijariwafa Bank. Les logiciels de cotation viennent de Nasdaq ou Euronext. Un conflit d’intérêts en bonne et due forme.
Et puis, il y a la pression des actionnaires. Les marchés veulent des performances trimestrielles, pas des investissements longs. Résultat : les budgets alloués à la résilience informatique sont toujours les premiers sacrifiés. En 2025, la Bourse de Casablanca a réduit de 40 % son budget cybersécurité pour « optimiser les coûts ».
Le vrai danger : quand la panne devient une crise
L’incident de jeudi n’était qu’un test. Le prochain pourrait être bien plus grave. Imaginez une cyberattaque ciblée, pas sur les serveurs de la Bourse, mais sur ceux de Mobilis ou Inwi, les deux opérateurs télécoms du pays. Si les réseaux s’effondrent, les transactions aussi. Ou pire : une panne électrique prolongée, comme celle qui a frappé le Ghana en 2023, coupant les marchés pendant trois jours. À ce moment-là, ce ne sera plus un « incident technique ». Ce sera une crise.
Pourtant, personne ne prépare ce scénario. Pas les régulateurs, pas les banques, pas même les grandes entreprises cotées. Parce que, comme toujours, on croit que « ça n’arrivera pas à nous ». Jusqu’à ce que ça arrive.
Ce vendredi, les cours reprendront. Les traders souriront, les analystes feront semblant de ne pas avoir vu le danger. Mais la prochaine fois, la panne pourrait durer plus longtemps. Et là, ce ne sera plus une question de serveurs. Ce sera une question de confiance.
La Bourse de Casablanca rouvre ses portes. Mais le vrai blackout, lui, vient de ne jamais avoir anticipé l’obscurité.
