Sécurité Cloud à Casablanca : AWS, Azure & GCP

Il n'existe pas encore de région AWS ou Azure au Maroc. Les entreprises marocaines hébergent leurs données dans des régions cloud européennes proches. Les options recommandées sont : AWS eu-west-3 (Paris, ~2h de vol de Casablanca, faible latence) ou AWS eu-west-1 (Irlande) pour AWS, Azure France Central (Paris) ou Azure West Europe (Amsterdam) pour Microsoft Azure, et GCP europe-west1 (Saint-Ghislain, Belgique) ou GCP europe-west9 (Paris) pour Google Cloud. Pour être en conformité avec la Loi 09-08 marocaine sur la protection des données personnelles (CNDP), les transferts vers des pays étrangers nécessitent une autorisation préalable de la CNDP ou une base légale adéquate (contrats de traitement avec garanties suffisantes). L'Union Européenne est généralement considérée comme offrant un niveau adéquat de protection des données. La DGSSI recommande que les organisations d'importance vitale (OIV marocaines) étudient la possibilité d'un cloud privé ou hybride pour leurs données les plus sensibles. Notre conseil en architecture cloud pour une entreprise casablancaise : 2 000 à 5 000 MAD (185 à 465 €) pour un atelier de 2 jours.

Les tarifs d'audit cloud pour une entreprise casablancaise peuvent être exprimés en MAD ou EUR. Pour une PME marocaine (30-150 salariés, infrastructure AWS eu-west-3 ou Azure France Central standard — ERP cloud, applications SaaS, stockage) : audit cloud entre 60 000 et 150 000 MAD HT (5 600 à 14 000 €), incluant revue IAM, analyse des configurations réseau cloud, audit des données personnelles (conformité CNDP Loi 09-08), et rapport de remédiation. Pour une ETI ou banque marocaine (Attijariwafa, BMCE — infrastructure complexe multi-comptes AWS Organizations) : audit cloud entre 250 000 et 600 000 MAD HT (23 000 à 56 000 €). Pour les startups CFC cloud-native (20 salariés ou moins) : audit lean cloud entre 25 000 et 60 000 MAD HT (2 300 à 5 600 €). Nos rapports d'audit sont rédigés en français et adaptés au cadre réglementaire marocain (DGSSI, CNDP).

OCP Group déploie Azure IoT Hub pour la supervision en temps réel de ses sites miniers (Khouribga, Youssoufia, Benguerir) et de ses usines chimiques (Jorf Lasfar, Safi). Ces systèmes connectent des capteurs industriels, des équipements lourds et des systèmes SCADA miniers au cloud Azure. La sécurisation cloud IoT minier OCP comprend : sécurité des identités des équipements (certificats X.509 et attestation TPM pour les modules IoT Edge dans les mines), segmentation réseau stricte entre OT minier (SCADA, systèmes de contrôle des concasseurs et convoyeurs) et IT cloud (Azure), chiffrement des données de télémétrie en transit et au repos (TLS, Azure Key Vault CMK), Microsoft Defender for IoT pour la détection des anomalies sur les réseaux industriels (OT security), et gestion des mises à jour des firmwares IoT dans des environnements contraints (mines souterraines, connectivité limitée via Azure Device Update). Une compromission des systèmes cloud OT d'OCP pourrait avoir des impacts sur la production nationale de phosphates — classée infrastructure critique. Notre audit cloud industriel pour un site OCP : 300 000 à 700 000 MAD HT (28 000 à 65 000 €).

La DGSSI (Direction Générale de la Sécurité des Systèmes d'Information du Maroc) publie des référentiels de sécurité pour les organisations marocaines, notamment le Référentiel Général de Sécurité (RGS Maroc) et des guides spécifiques cloud. Bank Al-Maghrib (banque centrale) a publié des circulaires sur l'externalisation informatique pour les établissements de crédit marocains, imposant : évaluation des risques avant toute externalisation cloud, notification préalable à BAM pour l'externalisation de fonctions critiques, clauses contractuelles avec le prestataire cloud (AWS, Azure, GCP) incluant droit d'audit et plans de continuité, et audits de sécurité réguliers. Pour les données personnelles des clients bancaires, la Loi 09-08 et le contrôle de la CNDP s'appliquent — les transferts de données vers l'Europe (AWS Paris, Azure France Central) nécessitent une déclaration ou autorisation CNDP. Notre audit cloud conformité DGSSI + BAM pour une banque marocaine : 200 000 à 500 000 MAD HT (18 500 à 46 500 €).

En cas d'incident de sécurité cloud au Maroc (ransomware sur infrastructure AWS/Azure d'une entreprise casablancaise, fuite de données clients d'une fintech CFC, compromission de credentials IAM), les démarches à suivre sont : notifier la DGSSI (www.dgssi.gov.ma, mail.dgssi@dgssi.gov.ma) pour les incidents significatifs affectant des systèmes d'information critiques ou des données sensibles, notifier la CNDP (cndp.ma) en cas de violation de données personnelles de résidents marocains, et déposer une plainte auprès de la DCRG (Direction Générale de la Surveillance du Territoire) ou de la police judiciaire pour les cyber-attaques. Sur le plan technique AWS : isoler les ressources compromises (modifier les Security Groups pour couper les accès entrants et sortants), révoquer immédiatement les Access Keys IAM suspectes (AWS IAM > Utilisateurs > Désactiver la clé d'accès), activer ou vérifier AWS CloudTrail pour la préservation des preuves forensiques, et contacter AWS Support (plan de support Business ou Enterprise requis pour un SLA < 1h). CloudSecure intervient à distance sous 4 heures pour les entreprises casablancaises en situation d'incident critique.