Le Maroc est le troisième pays africain le plus visé par les cybermenaces

Le Maroc s’est classé troisième au niveau africain parmi les pays les plus exposés aux cybermenaces en 2025, selon un rapport publié par Mastercard et rendu public le 12 octobre dernier.

Ce classement signifie que le Royaume a enregistré 10,6 % du total des incidents informatiques recensés par la société américaine sur le continent, soit près de 7 300 incidents ayant ciblé le Maroc au cours de cette même année, selon les conclusions du rapport intitulé « La course à la défense numérique en Afrique ».

Le système de surveillance de Mastercard a enregistré 69 236 incidents informatiques visant des organisations du continent africain. Le Nigeria arrive en tête de liste avec 24,4 %, suivi de l’Afrique du Sud avec 12,6 %, puis du Maroc en troisième position avec 10,6 %, devant l’Égypte (8,8 %) et le Kenya (7,1 %).

Ces chiffres se limitent aux données recensées par Mastercard et ne donnent pas une image complète de l’ensemble des cyberattaques subies par le Royaume.

Les risques de la transition numérique

Le rapport a mis en évidence les risques croissants liés à l’accélération de la transition numérique dans les économies du continent, en mettant particulièrement l’accent sur le Maroc, le Nigeria, l’Afrique du Sud et le Kenya. Il a également souligné le rôle du Royaume dans les échanges numériques avec l’Europe, ainsi que l’existence d’un cadre institutionnel régissant la cybersécurité dans le pays.

Dans ce contexte, le rapport s’est appuyé sur des données attribuées à Shabir Ahmed, vice-président senior chargé des solutions clients en Afrique chez Mastercard, concernant l’exposition des institutions publiques marocaines à des menaces cybernétiques et à des incidents liés à la sécurité des données.

Le cadre national

Le cadre national de cybersécurité au Maroc repose sur des institutions et des textes législatifs, parmi lesquels la Direction générale de la sécurité des systèmes d’information et la loi n° 05-20 relative à la cybersécurité. La stratégie nationale à l’horizon 2030 vise à renforcer la coordination entre les secteurs public et privé et à consolider la protection des infrastructures critiques.

Hausse continentale et pénurie de compétences

À l’échelle du continent, le rapport fait état d’une augmentation de 421,4 % des incidents informatiques enregistrés entre 2016 et 2025, contre une hausse mondiale de 307,3 %. Les entreprises technologiques, les administrations publiques et les institutions financières ont représenté 44 % des activités malveillantes recensées par le rapport, ce qui reflète l’ampleur croissante des menaces pesant sur les secteurs critiques, parallèlement à la dépendance grandissante vis-à-vis des services numériques.

L’Afrique souffre d’une pénurie de compétences spécialisées en cybersécurité, le rapport estimant le nombre de postes vacants dans ce domaine à environ 200 000 d’ici fin 2025, soit un déficit avoisinant les 23 % des ressources humaines dont le secteur a besoin.

Ce risque s’accentue alors que les services numériques connaissent une croissance rapide sur le continent. Selon le rapport, le nombre d’utilisateurs de services financiers mobiles a été multiplié par environ 5,9 entre 2016 et 2025, et Mastercard prévoit que la taille du marché des paiements numériques en Afrique atteindra 1 500 milliards de dollars d’ici 2030, ce qui renforce l’importance de sécuriser les transactions et les systèmes numériques face aux risques de cyberfraude, aux attaques par rançongiciel et au vol de données.

L’opération Serengeti et le centre d’excellence

Dans le cadre de la lutte contre ces menaces, le rapport mentionne l’opération « Serengeti 2.0 », coordonnée par l’Organisation internationale de police criminelle (Interpol) entre juin et août 2025, à laquelle ont participé 18 pays africains. Cette opération a permis l’arrestation de 1 209 personnes et le démantèlement de 11 432 infrastructures malveillantes.

Mastercard a également annoncé le lancement d’un centre africain d’excellence en matière de cybersécurité, dont la première phase sera mise en œuvre en Afrique du Sud et au Nigeria, et qui mettra l’accent sur l’échange d’informations relatives aux menaces et l’organisation d’exercices de simulation.