Le Maroc, en pleine transformation numérique, se retrouve en première ligne face à une recrudescence inquiétante des cyberattaques, avec l’intelligence artificielle et le cloud qui élargissent considérablement la surface d’exposition aux risques. Selon le rapport 2025 de défense numérique publié par Microsoft, plus de 12,6 millions de tentatives d’attaques ont été recensées au Royaume en 2024, touchant des secteurs stratégiques tels que la finance, les télécommunications et l’industrie. Entre juillet 2024 et juin 2025, 26 cyberattaques nationales ont été identifiées, plaçant le Maroc parmi les principaux pays africains ciblés par des cybercriminels.
L’étude s’appuie sur l’analyse de plus de 100 000 milliards de signaux de sécurité quotidiens, révélant une intensification sans précédent des opérations malveillantes. L’intelligence artificielle permet désormais aux hackers de concevoir des campagnes d’hameçonnage ultra-personnalisées, adaptées à la langue et à la culture locale, avec un taux de clics de 54 %, soit près de cinq fois plus élevé que les techniques traditionnelles. Les messageries professionnelles sont particulièrement vulnérables : si les attaques BEC (Business Email Compromise) ne représentent que 2 % des menaces, elles sont responsables de 21 % des incidents réussis, surpassant même les rançongiciels en termes de gains pour les criminels.
Les méthodes utilisées gagnent en sophistication : détournement d’authentifications multifactor, attaques en plusieurs phases, exploitation de plateformes collaboratives comme Microsoft Teams, ou encore recours aux deepfakes et identités synthétiques. Microsoft souligne que l’Afrique sert aujourd’hui de laboratoire pour ces nouvelles techniques, testées sur le continent avant d’être déployées à plus grande échelle ailleurs.
Le coût de la cybercriminalité explose : en un an, il est passé de 192 à 484 millions de dollars, tandis que le nombre de victimes a plus que doublé, atteignant 87 000 personnes. Les entreprises marocaines sont désormais confrontées à un enjeu stratégique majeur : la cybersécurité n’est plus un simple problème technique, mais un vecteur de résilience économique et de souveraineté numérique.
Face à cette menace, Microsoft insiste sur la nécessité d’adopter une approche proactive. La sensibilisation des collaborateurs, la mise en place de solutions de protection basées sur l’IA, ainsi que la détection précoce des signaux d’alerte tels que le vol d’identifiants, sont essentielles pour prévenir les attaques. Salima Amira, directrice générale de Microsoft Maroc, appelle à une prise de conscience urgente : « Les cyberattaques les plus dangereuses échappent désormais aux radars classiques. Il est impératif de bâtir une défense active, résiliente et intégrée à une stratégie globale de sécurité. »
En plaçant la cybersécurité au cœur de sa transformation digitale, le Maroc a l’opportunité de consolider sa souveraineté numérique et de devenir un modèle régional de résilience face aux cybermenaces. La vigilance, la formation continue et l’intégration de solutions technologiques innovantes sont désormais des impératifs pour protéger les entreprises, les institutions et les citoyens dans un environnement numérique en constante évolution.
