Sécurité Cloud à Fès : AWS, Azure & GCP

La sécurisation des données de santé du CHU Hassan II sur cloud doit respecter la Loi 09-08 et les recommandations CNDP pour les données sensibles. Les mesures fondamentales incluent : hébergement sur AWS EU-West-3 Paris ou Azure France Central avec contrats DPA, chiffrement AES-256 des données patients au repos et en transit, contrôle d'accès strict basé sur les rôles (IAM médecin/infirmier/administratif), journalisation complète des accès aux DMP, segmentation réseau entre PACS radiologie et autres systèmes, et procédure de notification d'incident en cas de fuite. CloudSecure réalise des audits cloud santé spécifiques adaptés au contexte marocain.

Un audit cloud Azure Education pour l'USMBA ou une autre université marocaine est facturé entre 3 000 et 8 000 MAD selon le périmètre : contrôle des accès Azure AD (étudiants, enseignants, administration), sécurité Microsoft 365 Education (Teams, SharePoint, OneDrive), conformité Loi 09-08 pour les données étudiants, et revue des configurations Azure tenant universitaire. CloudSecure accompagne les universités marocaines dans la sécurisation de leurs environnements Microsoft 365/Azure Education avec une expertise des problématiques académiques (gestion des identités étudiants, protection des sujets d'examen, sécurité des résultats).

Un e-commerçant fassi vendant des produits artisanaux (cuir, tapis, céramique) à des clients européens via une boutique en ligne hébergée sur AWS ou Azure est soumis au RGPD pour les données de ses clients EU. Obligations pratiques : politique de confidentialité RGPD conforme sur le site, consentement explicite pour les cookies et le marketing, sécurisation des données de paiement (PCI DSS via Stripe ou PayPal), contrat DPA avec AWS/Azure, et droit de suppression opérationnel. La Loi 09-08 marocaine s'applique en parallèle. Un audit cloud e-commerce pour une PME artisanale de Fès est proposé à partir de 4 000 MAD.

Pour le CHU Hassan II de Fès, AWS EU-West-3 (Paris) et Azure France Central sont les deux options recommandées : latence raisonnable (~30ms), certifications ISO 27001 et SOC 2, Data Processing Agreements conformes RGPD et Loi 09-08, services managés de base de données chiffrées (RDS Aurora, Azure SQL Managed Instance). AWS EU-West-3 est préférable pour des architectures de PACS radiologie (AWS HealthLake, intégrations DICOM) et Azure France Central si le CHU utilise déjà des solutions Microsoft (Dynamics, Teams). CloudSecure réalise des études d'architecture cloud santé pour les établissements marocains.

En cas d'incident cloud sur le Dossier Médical Partagé du CHU Hassan II ou d'une clinique privée de Fès (accès non autorisé, ransomware, fuite de données patients), les étapes prioritaires sont : isoler les systèmes compromis sans couper les fonctions vitales hospitalières, déclencher la cellule de crise et prévenir le DSI/RSSI, notifier la CNDP marocaine selon Loi 09-08, préserver les logs cloud pour l'investigation forensique, et déclencher le plan de reprise d'activité (PRA cloud). CloudSecure assure des réponses à incident cloud hospitalier avec une astreinte 24/7 et une expertise des architectures santé cloud au Maroc.