« Le cyberespace n'est plus un sujet technique » En ouvrant la conférence, Mohamed Saad, président de l'AUSIM, a rappelé que la cybersécurité dépasse désormais le cadre des directions informatiques. « Le cyberespace n'est plus un sujet technique réservé aux techniciens. C'est le tissu conjonctif de nos économies », a-t-il déclaré. Entre les tensions géopolitiques, la multiplication des cyberattaques et l'essor de l'intelligence artificielle, les entreprises doivent revoir leur approche.

« Face à des menaces reconfigurées à la vitesse de l'éclair par l'intelligence artificielle, la résilience n'est plus une option. C'est un impératif de souveraineté nationale », a poursuivi Mohamed Saad. Selon lui, les entreprises marocaines progressent, mais plusieurs défis demeurent, notamment en matière de gouvernance de l'IA, de dépendance au cloud et d'anticipation des futures menaces.

Avant de conclure par une formule devenue un classique du secteur : « Il existe deux types d'organisations : celles qui savent qu'elles ont été attaquées et celles qui ne le savent pas encore. »

Une responsabilité collective

La ministre déléguée chargée de la Transition numérique et de la Réforme de l'administration, Amal El Fellah Seghrouchni, a insisté sur la nécessité d'intégrer la sécurité dès la conception des systèmes numériques. « La résilience numérique ne concerne pas uniquement les logiciels. Elle concerne aussi les infrastructures et les usages », a-t-elle rappelé.

Elle a mis en avant les principes de Security by Design et de Privacy by Design, estimant que la confiance dans les services numériques passe avant tout par une meilleure protection des données. La ministre a également souligné la nécessité de faire avancer simultanément plusieurs chantiers, de l'intelligence artificielle à l'inclusion numérique, tout en appelant à une mobilisation de l'ensemble des acteurs publics et privés.

Une maturité cyber en hausse

Jamal Basrire, Associé chez PwC Maroc et Technology Consulting Leader, a ensuite présenté les résultats de l'AUSIMètre, réalisé auprès de 62 organisations. Premier constat : la maturité cyber progresse. L'indice global atteint désormais 56 %, contre 49 % lors de la précédente édition. L'implication des directions générales suit la même tendance, passant de 55 % à 74 %.

« La cybersécurité n'est plus déléguée. Elle est devenue un sujet de comité exécutif », a souligné Jamal Basrire. Plus d'une organisation sur deux consacre désormais plus de 5 % de son budget informatique à la cybersécurité, signe d'une prise de conscience croissante.

L'IA rebat les cartes

Pour autant, les menaces évoluent plus vite que les dispositifs de protection. « Le véritable enjeu n'est plus seulement de se protéger mieux. Il est désormais de détecter plus vite, de décider plus vite et de réagir plus vite », a expliqué Jamal Basrire.

L'étude révèle que 87 % des organisations voient l'intelligence artificielle comme un levier de cybersécurité, mais seules 30 % disposent d'une gouvernance formalisée de son utilisation. Dans le même temps, 40 % déclarent avoir déjà subi des attaques d'ingénierie sociale renforcées par l'IA.

L'AUSIMètre met également en évidence d'autres fragilités : 70 % des entreprises ne disposent pas d'une stratégie de réversibilité du cloud suffisamment aboutie, tandis que 64 % reconnaissent ne pas être préparées aux enjeux de l'informatique quantique. Enfin, le manque de compétences reste un défi majeur. Selon l'étude, 84 % des organisations peinent à recruter des profils spécialisés.

Au final, l'AUSIMètre 2026 montre que les entreprises marocaines gagnent en maturité. Mais face à l'accélération des menaces, la cybersécurité s'impose désormais comme un enjeu stratégique qui dépasse largement le cadre de la technologie.