Quand le cyberespace devient champ de bataille, chaque donnée compte, chaque faille est un risque, et chaque entreprise ou administration se retrouve sur la ligne de front. Le Maroc, face à plus de 20 millions de cyberattaques en six mois, mesure à quel point la sécurité numérique n’est plus une option, mais une question de souveraineté.
Plus de 20 millions de cyberattaques ont visé le Maroc au cours du premier semestre 2025, un chiffre qui illustre l’ampleur croissante des menaces numériques auxquelles le Royaume fait face. Ces données, révélées à Rabat lors de l’édition 2025 du KNext -événement organisé par Kaspersky avec le soutien du Ministère de la Transition numérique et de la Réforme de l’Administration- confirment une intensification des attaques ciblant aussi bien les institutions publiques que les entreprises privées.
Selon la télémétrie de Kaspersky, près de 15 millions de menaces locales, 6 millions d’attaques via Internet et environ 800 000 tentatives d’exploitation de failles logicielles ont été détectées entre janvier et juin 2025. À cela s’ajoutent plus de 2 millions d’intrusions via le protocole RDP et 8 000 backdoors installées à distance. Si le volume global n’enregistre pas de hausse spectaculaire, la complexité et la précision des attaques, elles, franchissent un nouveau palier. Les cybercriminels adoptent désormais des stratégies sophistiquées, multipliant les flux vers plusieurs cibles avant de concentrer leurs efforts sur les plus rentables.
« Les menaces sont de plus en plus réelles, plus difficiles à analyser et à bloquer », a expliqué Pascal Naudin, responsable des solutions d’entreprise pour l’Afrique du Nord, de l’Ouest et Centrale chez Kaspersky. Il souligne que tous les acteurs sont désormais exposés, des grandes entreprises aux PME, en passant par les administrations publiques. Les attaquants privilégient souvent les organisations susceptibles de payer une rançon, transformant la cybercriminalité en véritable modèle économique opportuniste.
Cette évolution traduit un basculement stratégique des cybercriminels : il ne s’agit plus simplement de voler des données, mais de paralyser les opérations et d’éroder la confiance des clients et des partenaires. L’automatisation industrielle, la généralisation des services financiers en ligne et la montée en puissance du cloud offrent autant de portes d’entrée aux pirates, accentuant la vulnérabilité des systèmes d’information.
Face à cette réalité, le Maroc renforce sa riposte à travers la Stratégie Nationale de Cybersécurité 2030, pilotée par la Direction Générale de la Sécurité des Systèmes d’Information. Ce cadre vise à consolider la souveraineté technologique nationale, à renforcer la résilience du cyberespace et à développer les compétences locales. Il ambitionne également de positionner le Royaume comme un acteur régional de référence en matière de sécurité numérique.
Kaspersky, pour sa part, appelle à une mobilisation collective. L’entreprise recommande de renforcer la surveillance des systèmes industriels, de mettre en place une gestion stricte des accès, de sécuriser les sauvegardes et surtout de former en continu les collaborateurs aux risques liés au phishing et à l’ingénierie sociale. « La technologie seule ne suffit pas. L’humain reste la première ligne de défense », a insisté Pascal Naudin, tout en saluant les progrès notables réalisés par le Maroc, qu’il estime désormais au niveau des standards européens ou américains en matière de sécurité technologique.
Si certains pays africains accusent encore un retard dans le déploiement d’outils de protection adaptés, le Maroc, lui, affiche une maturité croissante et une volonté affirmée de défendre son espace numérique. Dans un monde où la cybercriminalité est devenue un business mondialisé, cette vigilance constante est désormais une question de souveraineté et de confiance nationale.
Alors que les cyberattaques se multiplient et gagnent en sophistication, du simple vol de données à la paralysie stratégique des systèmes, le Maroc montre une vigilance accrue et des efforts notables pour renforcer sa résilience numérique. Mais face à l’ingéniosité des cybercriminels et à la complexité croissante des menaces, la question demeure : jusqu’où le Royaume pourra-t-il sécuriser son espace numérique tout en conservant la confiance de ses entreprises, de ses institutions et de ses citoyens ?
