7 300. C’est le nombre d’attaques cyber enregistrées au Maroc en 2025, selon le rapport de Mastercard. Soit près d’un événement toutes les heures, 365 jours par an. Et surtout, un chiffre qui place le pays en troisième position sur le continent, derrière l’Afrique du Sud et l’Égypte. Pas une performance à afficher. Une réalité qui claque comme une gifle.
Pourtant, personne ne s’en émeut vraiment. Pas les médias locaux, pas les politiques, pas même les entreprises concernées. Comme si, au fond, on avait fini par s’habituer. Comme si ces chiffres étaient devenus une norme, une fatalité. **Le Maroc n’est pas une cible, c’est un terrain de jeu.**
###
Le piège des infrastructures mal protégées
Les cybercriminels ne choisissent pas leurs proies au hasard. Ils ciblent les faiblesses. Et le Maroc en regorge. **Les PME, d’abord.** 90 % d’entre elles n’ont pas les moyens, ni même la conscience, d’investir dans une cybersécurité digne de ce nom. Résultat : une porte ouverte pour les rançongiciels, les vols de données clients, les fraudes internes.
Prenez le cas de **la société marocaine de télécoms X**, qui a subi une attaque majeure en juin 2025. Pendant trois jours, ses serveurs ont été paralysés. Les clients ? Sans accès à leurs emails, leurs factures, leurs dossiers. Les employés ? Bloqués, impuissants. **Le coût ? Impossible à évaluer.** Pas seulement en euros, mais en temps perdu, en réputation écornée, en clients qui fuient.
Et puis, il y a **les administrations.** Les hôpitaux, les mairies, les universités. Des années de retard sur les mises à jour de sécurité. Des systèmes hérités des années 2000, toujours en place. **Un paradis pour les hackers.** En 2024, une attaque contre un hôpital de Casablanca avait forcé les médecins à annuler des centaines de consultations. Personne n’en a parlé. Personne n’a rendu de comptes.
###
Pourquoi les régulateurs ferment les yeux
Le Maroc a une **Agence nationale de sécurité des systèmes d’information (ANSSI)**. Sur le papier, c’est bien. Dans la pratique ? **Un coup d’épée dans l’eau.**
D’abord, parce que l’ANSSI manque de moyens. **120 employés pour couvrir tout le pays.** À comparer avec la France, qui en compte près de 1 000. Ensuite, parce que les sanctions sont quasi inexistantes. Une entreprise piratée ? Une amende symbolique, si tant est qu’elle soit appliquée. **Un signal faible pour les cybercriminels, une invitation à recommencer.**
Et puis, il y a **l’influence des lobbies.** Les géants du numérique, les fournisseurs de solutions de sécurité douteuses, les acteurs publics qui préfèrent tourner la tête. **Personne n’a intérêt à crier au scandale.** Sauf les victimes, bien sûr. Mais elles, on ne les entend jamais.
###
L’argent facile attire les prédateurs
Le Maroc n’est pas une cible par hasard. **C’est une proie grasse.**
D’un côté, une économie en pleine digitalisation, e-commerce, fintech, télétravail, qui crée des opportunités. De l’autre, un marché où les failles de sécurité sont monnayables. **Les données personnelles marocaines se vendent bien sur le dark web.** Les cartes bancaires, les identités, les secrets d’affaires. **Un business juteux.**
En 2025, une étude de **Kaspersky** a révélé que **42 % des attaques en Afrique visaient directement le Maroc.** Pourquoi ? Parce que c’est là que ça se fait. Parce que les cybercriminels savent que **les autorités ne frapperont pas fort.** Parce que, au final, **personne ne se sent vraiment concerné.**
###
Ce que les chiffres ne disent pas
7 300 attaques. **Mais combien de victimes réelles ?**
Combien de PME ont fermé après une cyberattaque ? Combien de particuliers ont vu leurs économies volatilisées ? Combien de vies ont été mises en danger à cause d’un système de santé piraté ? **On ne saura jamais.**
Parce que, au Maroc, **on compte les attaques, pas les dégâts.** On publie des rapports, on organise des conférences, on parle de prévention. Mais sur le terrain ? **Rien ne change.**
Pourtant, il y a des solutions. **Des pays comme la Tunisie ou le Kenya ont réduit leurs risques de 30 % en trois ans.** Comment ? En sanctionnant les négligents, en formant les employés, en investissant dans des outils de détection. **Le Maroc pourrait faire pareil.** Mais pour ça, il faudrait une volonté politique. Et surtout, **l’admettre : le problème, c’est nous.**
###
La vraie question n’est pas "pourquoi le Maroc ?", mais "jusqu’à quand ?"
Parce qu’aujourd’hui, **personne ne se sent en danger.** Demain, ce sera trop tard.
R
R Galaxie Rédaction