Le Maroc accélère dans l'intelligence artificielle. Avec Ahmed Rahhou à la tête du nouveau ministère de l'Intelligence artificielle, de la transformation numérique et de la réforme de l'administration, cette ambition prend une dimension politique clairement assumée. Cloud souverain, centres de données, plateformes nationales d'IA, recherche, formation... Les chantiers sont nombreux. Le Royaume entend développer ses propres capacités tout en attirant les grands acteurs internationaux du numérique.
Reste une question : que se passerait-il si une administration ou une entreprise marocaine devait, du jour au lendemain, se passer d'une technologie devenue indispensable à son fonctionnement ? C'est l'un des problèmes soulevés par Hamid Chriet dans une note inédite intitulée «Maroc 2035 : sommes-nous en train de préparer notre avenir ou de devenir dépendants de celui des autres ?» que «Le Matin» a pu consulter.
Reste une question : que se passerait-il si une administration ou une entreprise marocaine devait, du jour au lendemain, se passer d'une technologie devenue indispensable à son fonctionnement ? C'est l'un des problèmes soulevés par Hamid Chriet dans une note inédite intitulée «Maroc 2035 : sommes-nous en train de préparer notre avenir ou de devenir dépendants de celui des autres ?» que «Le Matin» a pu consulter.
L'expert en cybersécurité et en gestion des risques stratégiques y développe deux notions : le «décrochage de contrôle algorithmique» et la «dette de réversibilité stratégique». La première décrit une situation où les systèmes automatisés deviennent si complexes que leurs utilisateurs ne parviennent plus à comprendre ou à contrôler toutes leurs décisions. La seconde renvoie aux dépendances qui s'installent lorsqu'une organisation adopte des technologies qu'elle ne peut plus facilement remplacer. Deux risques différents, mais qui posent au fond la même question : jusqu'où le Maroc pourra-t-il garder la main sur ses choix technologiques ?
Cloud souverain au Maroc : héberger les données ne suffit pas
Le Maroc n'a pas attendu cette mise en garde pour s'engager sur le terrain de la souveraineté numérique. Digital Morocco 2030 prévoit le développement d'un cloud souverain, tandis que les orientations nationales en matière d'intelligence artificielle misent sur les infrastructures, les plateformes et les modèles d'IA développés au Maroc. Les instituts JAZARI, les modèles linguistiques en darija et en amazigh ou encore le partenariat avec Mistral AI participent de cette ambition. Ces initiatives ne répondent-elles pas déjà aux risques décrits par Hamid Chriet ? C'est la question que «Le Matin» lui a posée, en confrontant son analyse aux mesures engagées ou annoncées par le Royaume.
L'expert commence par reconnaître les progrès accomplis. Il juge la stratégie nationale ambitieuse et cohérente et salue notamment le décret 2-24-921 encadrant les services cloud. Mais il pointe un décalage entre les moyens mobilisés et la capacité à vérifier que ces efforts renforcent effectivement l'autonomie du pays. «Nous ne mesurons pas encore, en chiffres, notre capacité à garder la main sur les systèmes que nous adoptons», relève-t-il.
Les résultats de l'AUSIMètre 2026, qu'il cite à l'appui de son propos, donnent une idée du problème. Selon cette enquête menée auprès de 62 organisations, 60% des répondants déclarent une dépendance moyenne à très élevée aux fournisseurs cloud et 38% ne disposent d'aucune stratégie de réversibilité. L'échantillon ne permet pas d'étendre ces constats à l'ensemble des entreprises marocaines, mais il révèle des difficultés bien réelles parmi les structures interrogées. Une entreprise peut, par exemple, héberger ses données au Maroc tout en restant étroitement liée à son fournisseur. Si elle souhaite changer de prestataire, elle peut se heurter à des logiciels incompatibles, à des contrats contraignants ou à un manque de compétences pour assurer la transition. Ses données sont bien sur le territoire national, mais elle n'a pas forcément les moyens de les exploiter ailleurs.
C'est ce que Hamid Chriet appelle la «dette de réversibilité stratégique». Une dette qui se construit progressivement, au gré des contrats signés, des logiciels adoptés et des compétences que l'organisation choisit, ou non, de développer. L'expert en distingue six dimensions : technique, contractuelle, compétences, données, opérationnelle et géopolitique. La dépendance ne se limite donc pas au matériel ou aux logiciels. Elle peut aussi tenir à un savoir-faire absent, à un contrat difficile à rompre ou à l'impossibilité de maintenir un service après le départ d'un fournisseur. «La bonne question n'est pas seulement “où sont les données ?” mais aussi “pouvons-nous partir, à quel coût, et en combien de temps ?”» signale-t-il.
Le Maroc dispose pourtant d'un cadre réglementaire qui prévoit des obligations de réversibilité pour les prestataires cloud concernés. M. Chriet ne conteste pas ces avancées. Il estime que leur efficacité doit aussi se vérifier dans les faits. «Le droit a avancé plus vite que la dépendance n'a reculé, et un pays peut être parfaitement conforme et totalement captif», prévient-il. Pour éviter ce scénario, l'expert propose de tester régulièrement la capacité des organisations à récupérer leurs données, transférer leurs opérations et poursuivre leurs activités après un changement de fournisseur. Il évoque des exercices sur 30, 60 ou 90 jours. L'enjeu n'est plus seulement de prévoir une possibilité de sortie dans les contrats, mais de savoir si elle peut réellement être mise en œuvre.
L'expert commence par reconnaître les progrès accomplis. Il juge la stratégie nationale ambitieuse et cohérente et salue notamment le décret 2-24-921 encadrant les services cloud. Mais il pointe un décalage entre les moyens mobilisés et la capacité à vérifier que ces efforts renforcent effectivement l'autonomie du pays. «Nous ne mesurons pas encore, en chiffres, notre capacité à garder la main sur les systèmes que nous adoptons», relève-t-il.
Les résultats de l'AUSIMètre 2026, qu'il cite à l'appui de son propos, donnent une idée du problème. Selon cette enquête menée auprès de 62 organisations, 60% des répondants déclarent une dépendance moyenne à très élevée aux fournisseurs cloud et 38% ne disposent d'aucune stratégie de réversibilité. L'échantillon ne permet pas d'étendre ces constats à l'ensemble des entreprises marocaines, mais il révèle des difficultés bien réelles parmi les structures interrogées. Une entreprise peut, par exemple, héberger ses données au Maroc tout en restant étroitement liée à son fournisseur. Si elle souhaite changer de prestataire, elle peut se heurter à des logiciels incompatibles, à des contrats contraignants ou à un manque de compétences pour assurer la transition. Ses données sont bien sur le territoire national, mais elle n'a pas forcément les moyens de les exploiter ailleurs.
C'est ce que Hamid Chriet appelle la «dette de réversibilité stratégique». Une dette qui se construit progressivement, au gré des contrats signés, des logiciels adoptés et des compétences que l'organisation choisit, ou non, de développer. L'expert en distingue six dimensions : technique, contractuelle, compétences, données, opérationnelle et géopolitique. La dépendance ne se limite donc pas au matériel ou aux logiciels. Elle peut aussi tenir à un savoir-faire absent, à un contrat difficile à rompre ou à l'impossibilité de maintenir un service après le départ d'un fournisseur. «La bonne question n'est pas seulement “où sont les données ?” mais aussi “pouvons-nous partir, à quel coût, et en combien de temps ?”» signale-t-il.
Le Maroc dispose pourtant d'un cadre réglementaire qui prévoit des obligations de réversibilité pour les prestataires cloud concernés. M. Chriet ne conteste pas ces avancées. Il estime que leur efficacité doit aussi se vérifier dans les faits. «Le droit a avancé plus vite que la dépendance n'a reculé, et un pays peut être parfaitement conforme et totalement captif», prévient-il. Pour éviter ce scénario, l'expert propose de tester régulièrement la capacité des organisations à récupérer leurs données, transférer leurs opérations et poursuivre leurs activités après un changement de fournisseur. Il évoque des exercices sur 30, 60 ou 90 jours. L'enjeu n'est plus seulement de prévoir une possibilité de sortie dans les contrats, mais de savoir si elle peut réellement être mise en œuvre.
Intelligence artificielle : les administrations marocaines pourront-elles garder le contrôle ?
Un autre risque pourrait prendre de l'ampleur avec l'arrivée de l'IA dans les services publics. Les systèmes automatisés peuvent aujourd'hui analyser des dossiers, traiter des demandes ou assister certaines décisions sans intervention humaine à chaque étape. Les gains de temps sont significatifs. Mais qui répond d'une erreur commise par un système ? Comment expliquer une décision prise par une machine ? Et que faire lorsqu'il devient nécessaire de suspendre son fonctionnement ?
Prenons une administration qui utilise l'intelligence artificielle pour examiner des demandes de citoyens. Si un dossier est rejeté à tort, elle doit pouvoir retrouver l'origine de l'erreur, expliquer la décision et la corriger. Cela suppose de comprendre suffisamment le fonctionnement de l'outil et de conserver la possibilité d'intervenir. C'est cette perte progressive de maîtrise que Hamid Chriet désigne par le «décrochage de contrôle algorithmique». Le sujet concerne directement le Maroc, qui prévoit d'intégrer davantage l'IA dans les services publics, notamment à travers des projets comme Idarati AI et la plateforme nationale de solutions d'intelligence artificielle.
Interrogé sur la préparation des administrations à ce changement, l'expert estime qu'elles doivent se doter de règles spécifiques avant de confier des fonctions sensibles à des systèmes automatisés. Il recommande trois précautions : désigner un responsable humain pour chaque fonction automatisée critique, conserver la possibilité de retracer les décisions prises par les systèmes et vérifier régulièrement que les services peuvent continuer à fonctionner si ces outils doivent être suspendus. Car une administration ne peut pas simplement constater qu'un système fonctionne. Elle doit aussi être capable d'expliquer ses décisions, de corriger ses erreurs et de reprendre la main lorsqu'une intervention humaine devient nécessaire.
Prenons une administration qui utilise l'intelligence artificielle pour examiner des demandes de citoyens. Si un dossier est rejeté à tort, elle doit pouvoir retrouver l'origine de l'erreur, expliquer la décision et la corriger. Cela suppose de comprendre suffisamment le fonctionnement de l'outil et de conserver la possibilité d'intervenir. C'est cette perte progressive de maîtrise que Hamid Chriet désigne par le «décrochage de contrôle algorithmique». Le sujet concerne directement le Maroc, qui prévoit d'intégrer davantage l'IA dans les services publics, notamment à travers des projets comme Idarati AI et la plateforme nationale de solutions d'intelligence artificielle.
Interrogé sur la préparation des administrations à ce changement, l'expert estime qu'elles doivent se doter de règles spécifiques avant de confier des fonctions sensibles à des systèmes automatisés. Il recommande trois précautions : désigner un responsable humain pour chaque fonction automatisée critique, conserver la possibilité de retracer les décisions prises par les systèmes et vérifier régulièrement que les services peuvent continuer à fonctionner si ces outils doivent être suspendus. Car une administration ne peut pas simplement constater qu'un système fonctionne. Elle doit aussi être capable d'expliquer ses décisions, de corriger ses erreurs et de reprendre la main lorsqu'une intervention humaine devient nécessaire.
Software Factory et interopérabilité : peut-on vraiment changer de fournisseur ?
Le gouvernement a annoncé la création d'une Software Factory pour mutualiser les outils numériques et faciliter les échanges entre administrations. Le renforcement de l'interopérabilité des services publics figure également parmi les chantiers engagés. Ces mesures peuvent-elles réduire la dépendance technologique ? Sur ce point, Hamid Chriet reconnaît leur utilité, mais invite à ne pas confondre deux choses. «Les deux exigences se complètent, elles ne se remplacent pas», relève l’expert.
L'interopérabilité permet à différents systèmes de communiquer entre eux. La réversibilité suppose, elle, de pouvoir remplacer une solution sans mettre les services en difficulté. Une administration peut donc disposer de logiciels capables d'échanger des informations tout en restant dépendante d'un fournisseur pour leur maintenance, leurs mises à jour ou certaines fonctionnalités essentielles. C'est notamment pour apprécier ce type de dépendance que Hamid Chriet affirme avoir développé des instruments d'évaluation.
L'interopérabilité permet à différents systèmes de communiquer entre eux. La réversibilité suppose, elle, de pouvoir remplacer une solution sans mettre les services en difficulté. Une administration peut donc disposer de logiciels capables d'échanger des informations tout en restant dépendante d'un fournisseur pour leur maintenance, leurs mises à jour ou certaines fonctionnalités essentielles. C'est notamment pour apprécier ce type de dépendance que Hamid Chriet affirme avoir développé des instruments d'évaluation.
Souveraineté numérique : Hamid Chriet propose de mesurer les dépendances
Depuis ses premiers travaux sur le sujet, Hamid Chriet dit avoir cherché à transformer son diagnostic en outils utilisables par les organisations. Dans ses réponses au «Matin», il précise avoir conçu deux fiches d'évaluation, l'une consacrée au décrochage de contrôle algorithmique, l'autre à la dette de réversibilité stratégique. Elles seraient accompagnées de scores, de seuils d'alerte et d'une clause de réversibilité type destinée aux marchés publics. Pour l'expert, l'essentiel est d'anticiper les dépendances avant qu'elles ne deviennent difficiles à corriger. «Mesurer au moment d'adopter, comme on chiffre un investissement avant de le signer. Chaque dépendance se sécurise à ce moment-là, jamais après», explique-t-il.
Une administration qui envisage de déployer un système d'IA pourrait ainsi vérifier si elle dispose des compétences pour le superviser, si ses décisions peuvent être retracées et si une autre méthode de travail est prévue en cas de panne ou d'incident. Pour un contrat cloud, l'exercice porterait notamment sur les délais nécessaires pour récupérer les données, le coût d'un transfert vers un autre prestataire et les moyens humains indispensables pour assurer la continuité du service.
Hamid Chriet propose de commencer à petite échelle. «Un pilote de quatre à six semaines sur un périmètre choisi produirait une première photographie chiffrée, sans rien interrompre», soutient-t-il. Ces instruments restent des propositions de l'expert. Leur efficacité et leur éventuelle généralisation demanderaient à être éprouvées. Mais la question qu'ils posent mérite d'être examinée : les objectifs de souveraineté numérique doivent-ils aussi être évalués à partir de la capacité des administrations et des entreprises à se passer d'une technologie ? Aujourd'hui, les stratégies nationales mettent notamment en avant les investissements, les infrastructures, les emplois et les formations. Ces indicateurs renseignent sur les moyens déployés et les ambitions poursuivies. Ils ne disent pas nécessairement combien de temps une organisation pourrait fonctionner si un système critique devenait indisponible ou si elle devait changer de fournisseur.
Une administration qui envisage de déployer un système d'IA pourrait ainsi vérifier si elle dispose des compétences pour le superviser, si ses décisions peuvent être retracées et si une autre méthode de travail est prévue en cas de panne ou d'incident. Pour un contrat cloud, l'exercice porterait notamment sur les délais nécessaires pour récupérer les données, le coût d'un transfert vers un autre prestataire et les moyens humains indispensables pour assurer la continuité du service.
Hamid Chriet propose de commencer à petite échelle. «Un pilote de quatre à six semaines sur un périmètre choisi produirait une première photographie chiffrée, sans rien interrompre», soutient-t-il. Ces instruments restent des propositions de l'expert. Leur efficacité et leur éventuelle généralisation demanderaient à être éprouvées. Mais la question qu'ils posent mérite d'être examinée : les objectifs de souveraineté numérique doivent-ils aussi être évalués à partir de la capacité des administrations et des entreprises à se passer d'une technologie ? Aujourd'hui, les stratégies nationales mettent notamment en avant les investissements, les infrastructures, les emplois et les formations. Ces indicateurs renseignent sur les moyens déployés et les ambitions poursuivies. Ils ne disent pas nécessairement combien de temps une organisation pourrait fonctionner si un système critique devenait indisponible ou si elle devait changer de fournisseur.
IA et offshoring au Maroc : la bataille des compétences
L'analyse de Hamid Chriet touche aussi à un secteur important pour l'économie marocaine : l'offshoring. Centres de relation client, traitement de données, prestations de back-office... Une partie des activités qui ont contribué à l'essor du secteur peut désormais être automatisée par l'intelligence artificielle. Le Maroc risque-t-il de voir son modèle de compétitivité remis en question ? C'est l'un des points sur lesquels «Le Matin» a interrogé l'expert. Sa réponse écarte l'idée d'une disparition annoncée du secteur. «Je n'annonce pas sa fin. Je constate que sa valeur se déplace vers la conception et la supervision des systèmes», nuance-t-il.
L’expert estime que le Royaume disposerait d'une fenêtre d'environ cinq à dix ans pour accompagner cette transformation. Cette appréciation reste à confronter aux données du marché, mais elle souligne l'importance de préparer les compétences marocaines à des métiers qui évoluent rapidement. La stratégie Maroc IA 2030 prévoit notamment de former et de certifier 200.000 talents. Le gouvernement affiche aussi des ambitions importantes pour la formation de nouveaux profils numériques. Encore faut-il distinguer les compétences. Utiliser une application d'intelligence artificielle ne demande pas la même formation que concevoir un modèle, le sécuriser ou en superviser le fonctionnement. «On légifère en une session, on forme un expert en cinq ans», rappelle M. Chriet.
La même exigence se pose pour les partenariats internationaux. Les instituts JAZARI et la coopération avec Mistral AI peuvent contribuer à développer le savoir-faire national. L'expert invite toutefois à mesurer ce que ces collaborations apportent réellement en matière de recherche, de formation et de transfert de compétences. Il ne défend pas une souveraineté fondée sur le refus des technologies étrangères. Le Maroc, estime-t-il, doit pouvoir travailler avec les acteurs internationaux tout en conservant la liberté de faire ses propres choix. «la souveraineté n'est pas l'autarcie. Ce qui fait la différence, c'est la mesure du transfert : qui forme sur les modèles, qui publie, qui repart avec une compétence transférable...», précise l’expert. «Une dépendance choisie est un partenariat. Une dépendance subie est une vulnérabilité», résume-t-il.
Reste à savoir comment traduire cette distinction dans les décisions des administrations et des entreprises. Hamid Chriet souhaite désormais mettre ses instruments à l'épreuve sur un premier système, pendant quatre à six semaines. L'expérience permettrait de mesurer, chiffres à l'appui, les dépendances que les organisations connaissent parfois mal. Reste à trouver une structure prête à se soumettre à cet exercice. À bon entendeur...
L’expert estime que le Royaume disposerait d'une fenêtre d'environ cinq à dix ans pour accompagner cette transformation. Cette appréciation reste à confronter aux données du marché, mais elle souligne l'importance de préparer les compétences marocaines à des métiers qui évoluent rapidement. La stratégie Maroc IA 2030 prévoit notamment de former et de certifier 200.000 talents. Le gouvernement affiche aussi des ambitions importantes pour la formation de nouveaux profils numériques. Encore faut-il distinguer les compétences. Utiliser une application d'intelligence artificielle ne demande pas la même formation que concevoir un modèle, le sécuriser ou en superviser le fonctionnement. «On légifère en une session, on forme un expert en cinq ans», rappelle M. Chriet.
La même exigence se pose pour les partenariats internationaux. Les instituts JAZARI et la coopération avec Mistral AI peuvent contribuer à développer le savoir-faire national. L'expert invite toutefois à mesurer ce que ces collaborations apportent réellement en matière de recherche, de formation et de transfert de compétences. Il ne défend pas une souveraineté fondée sur le refus des technologies étrangères. Le Maroc, estime-t-il, doit pouvoir travailler avec les acteurs internationaux tout en conservant la liberté de faire ses propres choix. «la souveraineté n'est pas l'autarcie. Ce qui fait la différence, c'est la mesure du transfert : qui forme sur les modèles, qui publie, qui repart avec une compétence transférable...», précise l’expert. «Une dépendance choisie est un partenariat. Une dépendance subie est une vulnérabilité», résume-t-il.
Reste à savoir comment traduire cette distinction dans les décisions des administrations et des entreprises. Hamid Chriet souhaite désormais mettre ses instruments à l'épreuve sur un premier système, pendant quatre à six semaines. L'expérience permettrait de mesurer, chiffres à l'appui, les dépendances que les organisations connaissent parfois mal. Reste à trouver une structure prête à se soumettre à cet exercice. À bon entendeur...
