Le Maroc est entré dans une nouvelle ère numérique et avec elle, une course effrénée pour sécuriser ses systèmes d’information. D’après le rapport Morocco Cybersecurity Market publié par le cabinet Mordor Intelligence, le marché marocain de la cybersécurité devrait passer de 144,57 millions de dollars en 2025 à 238,12 millions en 2031, avec un taux de croissance annuel composé de 8,67% sur la période 2026–2031. Un bond significatif qui reflète à la fois l’ambition numérique du Royaume et la réalité d’une menace cyber de plus en plus pressante.

Le moteur : une transformation numérique sans filet

La digitalisation accélérée du Maroc constitue à la fois le carburant et le risque principal de cette croissance. Le programme national Digital Morocco 2030 priorise la connectivité sécurisée, l’adoption de modèles hybrides cloud et la protection des infrastructures critiques. La politique nationale Cloud-First, qui pousse les ministères et les entreprises publiques à migrer vers des solutions IaaS sécurisées, a déclenché une vague d’investissements sans précédent dans les outils de protection.

L’annonce d’Oracle d’ouvrir deux régions cloud au Maroc en 2024 illustre la maturité de cette dynamique. Cette décision a été interprétée comme une réponse opérationnelle à la demande de souveraineté numérique et un catalyseur pour l’adoption de services sécurisés par les administrations et les grands industriels. En rapprochant physiquement les données des utilisateurs marocains, ces infrastructures permettent également de réduire la dépendance aux datacenters étrangers — un enjeu stratégique de premier plan.

L’économie numérique du Maroc pourrait représenter 120 milliards de dirhams de PIB, portée par le cloud, les services financiers numériques, l’industrie connectée et l’administration digitale. Une manne considérable… qui attire aussi les cybercriminels.

Le catalyseur : des attaques qui ont changé la donne

Le piratage massif de la Caisse nationale de sécurité sociale (CNSS) a profondément marqué l’agenda. Les autorités et les entreprises ont accéléré des chantiers concrets : renforcement de l’authentification multifacteur, durcissement des endpoints, segmentation réseau et déploiement de passerelles chiffrées. La portée médiatique et sociale de cet incident a transformé la cybersécurité en priorité nationale absolue.

Cet épisode n’est pas isolé. La généralisation des usages digitaux, l’extension des surfaces d’attaque et les impératifs de conformité redessinent les priorités des entreprises comme des administrations, confrontées à une montée en puissance constante des cyber agressions.

Segments par type de déploiement

Cloud Security +17,42% / an

Le cloud est le segment le plus dynamique, dépassant progressivement les installations sur site qui détenaient encore 54,86% de parts de marché en 2025. La migration Cloud-First des administrations en est le principal moteur.

Solutions On-Premise 54,86% en 2025

Encore majoritaires en 2025, les solutions représentaient 63,48% des revenus de la cybersécurité, témoignant de la préférence du secteur financier, gouvernemental et des services publics pour des protections centrées sur les appliances.

Services MSSP +15,23% / an

Les services de sécurité gérés devraient enregistrer une croissance moyenne de 15,23% sur 2026–2031, répondant au besoin de surveillance 24/7 et de détection des menaces avancées qu’aucune équipe interne ne peut couvrir intégralement.

PME : Segment émergent +15,67% / an

Les PME affichent la progression la plus rapide, soutenue par des offres packagées et des programmes de formation. Des intégrateurs marocains proposent désormais des packages combinant cybersécurité et cyber-assurance.

Les freins structurels à surmonter

Pénurie de talents

Avec 6 000 experts certifiés pour un besoin estimé à 12 000, le Maroc compose avec une pénurie qui ralentit le déploiement des solutions avancées et accentue le recours à l’externalisation. Le déficit est particulièrement marqué pour les profils arabophones et francophones.

Volatilité des licences en dollars

La facturation en dollar, la montée des coûts de licences et la vulnérabilité aux fluctuations monétaires restent des facteurs de tension budgétaire, renforçant l’attractivité des prestataires MSSP locaux.

Coûts d’entrée dissuasifs pour les PME

La mise en place de dispositifs MDR et SOC implique des investissements initiaux allant de 250 000 à 1,2 million de dirhams, des montants dissuasifs pour de nombreuses PME.

SOC hérités fragmentés

Les SOC hérités fragmentés des entreprises publiques et la faible pénétration de la cyber-assurance hors BFSI freinent le déploiement des services et limitent la croissance du marché dans sa globalité.