Souveraineté des données : défi stratégique pour le Maroc

Dans un monde où la donnée est devenue le nouveau pétrole, les États qui ne maîtrisent pas leur patrimoine numérique risquent de perdre bien plus que leur compétitivité. Ils risquent de perdre une part de leur souveraineté réelle. Pour le Maroc, ce constat prend une résonance particulière. Positionné comme hub régional entre l’Afrique et l’Europe, le Royaume se trouve à un carrefour stratégique où les enjeux technologiques se mêlent aux impératifs géopolitiques, économiques et sécuritaires. La souveraineté des données n’est plus une question académique réservée aux experts en cybersécurité — c’est un chantier national urgent.

Ce que signifie vraiment la souveraineté des données

Avant d’aller plus loin, il est utile de poser les contours du concept. La souveraineté des données désigne la capacité d’un État — ou d’une organisation — à contrôler, stocker et protéger les données produites sur son territoire, sans dépendre de puissances étrangères ou de plateformes extérieures pour leur gestion. Ce n’est pas qu’une question technique : c’est une question de pouvoir.

Quand une administration marocaine stocke ses données sur un serveur localisé aux États-Unis ou en Europe, elle soumet ces informations aux législations étrangères, notamment au Cloud Act américain ou au RGPD européen. Ces réglementations permettent, dans certains cas, à des gouvernements tiers d’accéder à des données considérées comme sensibles. Pour un État soucieux de sa trajectoire d’indépendance numérique, ce scénario représente un risque difficile à ignorer.

La donnée souveraine couvre un spectre très large : données fiscales et cadastrales, données de santé, informations sur les infrastructures critiques, données des citoyens collectées par les services publics, flux financiers, renseignements sécuritaires. Autant d’éléments qui, mal protégés, peuvent devenir des vecteurs de vulnérabilité stratégique.

Le contexte marocain face aux enjeux numériques mondiaux

Le Maroc a engagé depuis plusieurs années une transformation numérique ambitieuse. La stratégie Maroc Digital 2030, les initiatives d’e-gouvernement, le développement du secteur des technologies de l’information à Casablanca Finance City ou encore l’essor des startups dans les grandes métropoles — tout cela témoigne d’une volonté réelle de moderniser l’économie et les services publics.

Pourtant, cette digitalisation rapide a son revers. Plus les administrations, les entreprises et les citoyens produisent de données, plus la question de leur hébergement et de leur gouvernance devient critique. Selon une estimation récente du cabinet IDC, le volume de données générées en Afrique devrait être multiplié par cinq d’ici 2030, et le Maroc, en tant que premier hub numérique du continent en devenir, sera en première ligne de ce tsunami informationnel.

À cela s’ajoute une dépendance structurelle aux grandes plateformes mondiales — Google, Microsoft, Amazon Web Services, Alibaba Cloud — qui hébergent une large part des données des entreprises et des administrations marocaines. Si cette dépendance offre des avantages en termes de fiabilité et de coût, elle soulève des questions légitimes sur la capacité du Maroc à garder le contrôle de ses actifs numériques les plus sensibles.

Les infrastructures comme première ligne de défense

L’un des piliers fondamentaux de toute stratégie de souveraineté des données, c’est la capacité d’hébergement local. Le Maroc dispose aujourd’hui de plusieurs datacenters, notamment à Casablanca, Rabat et Tanger. Maroc Telecom, Inwi, Orange Maroc et quelques acteurs privés exploitent des infrastructures de stockage et de traitement sur le territoire national. Mais la capacité installée reste insuffisante pour répondre à l’ambition d’une souveraineté numérique complète.

Des projets émergent pour combler ce déficit. Le gouvernement a notamment évoqué le développement d’un cloud souverain national, sur le modèle de ce que la France a fait avec Bleu (partenariat Capgemini-Orange) ou de ce que l’Inde développe avec ses initiatives India Stack. L’idée est simple : garantir que les données stratégiques de l’État et des entreprises d’importance vitale soient traitées sur des infrastructures locales, soumises uniquement au droit marocain.

Cette ambition nécessite des investissements lourds, une expertise technique pointue et une gouvernance claire. Trois dimensions qui posent chacune leurs propres défis dans le contexte marocain actuel.

Le cadre juridique, parent pauvre de la stratégie numérique

Parler de souveraineté des données sans évoquer le droit serait une erreur. Le Maroc a certes adopté en 2009 la loi 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, souvent comparée — par analogie — à un précurseur du RGPD européen. La Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP) veille à son application.

Mais le cadre législatif souffre encore de lacunes notables. La loi de 2009 n’a pas été suffisamment actualisée pour répondre aux enjeux du cloud computing, de l’intelligence artificielle ou des objets connectés. Les sanctions restent limitées comparées aux standards internationaux, et la CNDP manque de moyens humains et financiers pour exercer pleinement ses prérogatives.

Plusieurs voix d’experts, comme celles régulièrement exprimées lors des forums de l’AUSIM (Association des Utilisateurs des Systèmes d’Information au Maroc), réclament une refonte profonde du dispositif légal. Une réforme est en cours d’élaboration, mais le calendrier législatif tarde à concrétiser ces évolutions pourtant urgentes.

Les secteurs les plus exposés

Certains domaines concentrent des risques particulièrement élevés en matière de souveraineté des données. Parmi les plus exposés :

• La santé : le dossier médical partagé, les données hospitalières et les plateformes de télémédecine génèrent des informations ultra-sensibles sur des millions de Marocains. Leur hébergement reste souvent mal encadré.
• Les finances : les transactions bancaires, les données fiscales et les flux de Bank Al-Maghrib constituent un actif stratégique de premier ordre, convoité aussi bien par des acteurs commerciaux que par des puissances étrangères.
• L’éducation : avec la digitalisation accélérée des universités et des lycées, notamment depuis la pandémie de Covid-19, d’immenses volumes de données sur les étudiants marocains sont désormais hébergés sur des plateformes non souveraines.
• Les infrastructures critiques : énergie, eau, transports — la connexion croissante de ces secteurs au numérique en fait des cibles potentielles d’attaques ou d’espionnage industriel.
• La défense et le renseignement : un domaine où la souveraineté n’est pas optionnelle, et où le Maroc a déjà consenti d’importants investissements, notamment dans des solutions israéliennes (comme Pegasus, dont l’affaire a défrayé la chronique en 2021) qui ont paradoxalement illustré les risques liés à la dépendance technologique.

Vers une stratégie marocaine de souveraineté numérique

Face à ces défis, plusieurs leviers existent. Le premier est politique : inscrire la souveraineté des données dans une stratégie nationale explicite, avec des objectifs clairs, un budget dédié et une coordination interministérielle renforcée. La création d’une agence nationale du numérique dotée d’un mandat fort serait un signal puissant.

Le deuxième levier est industriel. Le Maroc doit développer ses propres capacités technologiques plutôt que de dépendre indéfiniment d’acteurs étrangers. Cela passe par le soutien aux éditeurs de logiciels locaux, aux startups spécialisées en cybersécurité, et par des politiques d’achat public favorisant les solutions nationales ou issues de partenaires de confiance.

Le troisième levier est humain. Former des ingénieurs, des juristes du numérique, des experts en protection des données — c’est un investissement fondamental. Les universités marocaines, notamment l’Université Mohammed VI Polytechnique de Ben Guerir ou l’École Nationale Supérieure d’Informatique et d’Analyse des Systèmes (ENSIAS), jouent déjà un rôle moteur, mais les besoins dépassent largement les capacités actuelles de formation.

Enfin, la dimension diplomatique est incontournable. Le Maroc doit s’affirmer dans les négociations internationales sur la gouvernance des données — au sein de l’Union Africaine, dans ses relations avec l’Union Européenne, et dans les forums de l’ONU dédiés au numérique. La Convention de Malabo sur la cybersécurité africaine, ratifiée par trop peu d’États, gagnerait à être promue activement par Rabat.

Des opportunités à saisir dès maintenant

La souveraineté des données n’est pas qu’un fardeau défensif. C’est aussi une opportunité économique réelle. Un Maroc capable d’offrir des garanties de souveraineté numérique à des entreprises africaines ou à des investisseurs internationaux pourrait devenir un hub de confiance incontournable sur le continent.

Des pays comme le Rwanda ou le Kenya l’ont bien compris, en développant des politiques attractives combinant protection des données et ouverture aux investissements technologiques. Le Maroc, avec ses infrastructures plus matures, son positionnement géographique et ses relations diplomatiques diversifiées, a tous les atouts pour aller plus loin encore — à condition d’agir avec cohérence et ambition.

La fenêtre d’opportunité est là. Les prochaines années seront décisives pour déterminer si le Royaume choisit de subir la révolution des données ou de la piloter activement.

FAQ — Souveraineté des données au Maroc