La cybersécurité poursuit sa montée en puissance au sein des organisations marocaines, mais un maillon reste particulièrement fragile : la souveraineté numérique. C'est l'un des principaux constats de l'AUSIMètre 2026, le baromètre annuel de la cybersécurité au Maroc réalisé par l'Association des utilisateurs des systèmes d'information au Maroc (AUSIM) en partenariat avec PwC. L'étude révèle que seules 35 % des organisations disposent d'un niveau de maturité satisfaisant sur cette dimension, soit le score le plus faible parmi les sept piliers évalués.
Cette progression contraste toutefois avec les résultats enregistrés en matière de souveraineté numérique. Selon l'étude, 60 % des organisations interrogées dépendent fortement de fournisseurs de services cloud et 70 % ne disposent toujours pas d'une stratégie formalisée de réversibilité, c'est-à-dire d'un plan leur permettant de récupérer leurs données ou de changer de prestataire si nécessaire. Parmi elles, 38 % n'ont mis en place aucun dispositif et 32 % sont encore en phase d'élaboration.
L'étude souligne également que la cybersécurité devient un sujet de plus en plus stratégique pour les entreprises. En 2026, 59 % des organisations consacrent plus de 5 % de leur budget informatique à la cybersécurité, contre 46 % l'année précédente. L'implication des directions générales progresse également, passant de 55 % à 74 %, signe que ces enjeux dépassent désormais le seul périmètre des équipes informatiques.
Malgré ces avancées, plusieurs défis persistent. La pénurie de compétences demeure le principal frein identifié par les organisations interrogées : 84 % d'entre elles déclarent manquer de profils spécialisés en cybersécurité et 57 % misent sur la formation interne pour développer les compétences nécessaires.
Pour les auteurs du baromètre, les entreprises marocaines devront désormais renforcer leur souveraineté numérique, structurer davantage la gouvernance de l'intelligence artificielle et investir dans le développement des compétences afin d'améliorer durablement leur résilience face à des cybermenaces de plus en plus sophistiquées.
Une maturité cyber globale en progression
Réalisée auprès de 62 organisations entre le 4 janvier et le 31 mars 2026, l'enquête montre pourtant que la maturité cyber globale progresse. L'indice global atteint 56 %, contre 49 % un an auparavant, traduisant une amélioration de la gouvernance, des investissements et de la prise en compte des risques numériques.Cette progression contraste toutefois avec les résultats enregistrés en matière de souveraineté numérique. Selon l'étude, 60 % des organisations interrogées dépendent fortement de fournisseurs de services cloud et 70 % ne disposent toujours pas d'une stratégie formalisée de réversibilité, c'est-à-dire d'un plan leur permettant de récupérer leurs données ou de changer de prestataire si nécessaire. Parmi elles, 38 % n'ont mis en place aucun dispositif et 32 % sont encore en phase d'élaboration.
L'étude souligne également que la cybersécurité devient un sujet de plus en plus stratégique pour les entreprises. En 2026, 59 % des organisations consacrent plus de 5 % de leur budget informatique à la cybersécurité, contre 46 % l'année précédente. L'implication des directions générales progresse également, passant de 55 % à 74 %, signe que ces enjeux dépassent désormais le seul périmètre des équipes informatiques.
Malgré ces avancées, plusieurs défis persistent. La pénurie de compétences demeure le principal frein identifié par les organisations interrogées : 84 % d'entre elles déclarent manquer de profils spécialisés en cybersécurité et 57 % misent sur la formation interne pour développer les compétences nécessaires.
Une gouvernance de l'intelligence artificielle encore limitée
L'intelligence artificielle constitue également un nouveau chantier. Si 87 % des organisations considèrent l'IA comme un levier stratégique pour leur cybersécurité, seules 30 % ont mis en place une gouvernance encadrant son utilisation. Dans le même temps, 40 % déclarent avoir subi des attaques d'ingénierie sociale amplifiées par l'IA, tandis que 25 % ont connu des fuites de données et 23 % estiment que certaines cyberattaques dont elles ont été victimes ont été facilitées par cette technologie.Pour les auteurs du baromètre, les entreprises marocaines devront désormais renforcer leur souveraineté numérique, structurer davantage la gouvernance de l'intelligence artificielle et investir dans le développement des compétences afin d'améliorer durablement leur résilience face à des cybermenaces de plus en plus sophistiquées.
