Le blog
Analyses
Filtrez par rubrique principale ou parcourez les thématiques transversales.
PHP2Shell : ce que l'alerte DGSSI change pour la gouvernance
PHP2Shell : alerte DGSSI du 21 octobre 2026, ce qu'impose la loi 05-20, la portée de la DNSSI et les questions que le comité d'audit doit poser.
AI Act après l'Omnibus : la check-list de conformité d'une ETI marocaine exportatrice
Le règlement (UE) 2026/1744 reporte le haut risque de l'annexe III au 2 décembre 2027. L'essentiel des interdictions, la transparence et le critère extraterritorial du résultat s'appliquent déjà. Méthode en trois temps pour une ETI marocaine qui travaille avec l'Europe.
Sanctions CNDP : pourquoi la cartographie 2026 est introuvable, et comment lire le risque quand même
Aucun registre de décisions d'amende ne figure sur CNDP.ma : la loi 09-08 ne confère pas à la Commission le pouvoir de prononcer elle-même les amendes de son chapitre VII. La CNDP rend publics des manquements, pas des peines. Voici la grille de lecture qui en découle pour un DPO ou un directeur juridique de groupe.
Maroc : l'émergence d'une exigence de transparence de l'IA sans loi IA
Le communiqué CNDP du 31 août 2026 révèle que le Maroc encadre déjà l'IA générative par articulation du droit pénal, du droit électoral et du droit des données — sans loi IA dédiée.
Le gate d'adoption SaaS qui fonctionne
Reconstruire la fabrique de la décision plutôt que sécuriser le contrat en aval : pourquoi un gate d'adoption SaaS interfonction en amont protège mieux qu'une revue contractuelle tardive.
Déclaration CNDP : le délai légal de 24 heures et la réalité du terrain
La loi affiche 24 heures pour un récépissé de déclaration. La pratique en dit tout autre chose — et le décalage coûte cher à qui calibre son calendrier produit sur le texte seul.
Convention de Malabo, DSA et régulation des plateformes : l'angle mort africain et européen des groupes marocains
Les groupes marocains se structurent sur les standards européens. Mais deux angles morts persistent : la Convention de Malabo côté africain, le DSA côté européen. Les deux produisent des effets directs — et la sanction de 120M€ infligée à X ne laisse aucun doute.
NIS2 et supply chain : pourquoi la cybersécurité est devenue un sujet de conseil d'administration
NIS2 transforme la cybersécurité en obligation juridique de gouvernance. Pour les fournisseurs marocains des donneurs d'ordre européens, c'est désormais un critère d'accès aux marchés — et une responsabilité personnelle des dirigeants.
Maroc Digital 2030 : test de maturité de gouvernance pour le secteur privé
Maroc Digital 2030 n'est pas une feuille de route technologique réservée à l'État. C'est un test de maturité de gouvernance pour le secteur privé marocain — avec des effets juridiques immédiats via les lois 05-20 et 09-08, ChatControl et la protection des mineurs en ligne.
Cloud souverain : ce que vos contrats ne couvrent pas encore
La panne AWS, le lancement du laboratoire Mistral-MTNRA à Rabat, la loi-cadre Digital X.0 : le cloud souverain marocain se construit. Vos contrats AWS, Azure ou GCP courent encore sans clause de sortie claire. Cinq points à renégocier maintenant.
De la cybersécurité à la résilience numérique : changer de paradigme
La vraie question n'est plus si une cyberattaque peut toucher votre organisation. C'est quand — et surtout : êtes-vous prêts à y faire face ? Le passage de la cybersécurité à la résilience numérique est désormais un impératif de gouvernance.
Cybersécurité au Maroc : architecture juridique, intégration régionale et positionnement international
Le Maroc dispose d'un cadre juridique avancé en matière de cybersécurité. Mais l'écart entre l'existence d'une architecture normative et sa mise en œuvre effective reste le défi central — comme l'a révélé l'incident CNSS.
Cyberattaque contre la CNSS : un signal d'alarme pour la gouvernance des données personnelles au Maroc
La cyberattaque subie par la CNSS en avril 2025 n'est pas un incident technique isolé. C'est un révélateur systémique — de nos failles de gouvernance, de notre dépendance numérique, et de notre capacité réelle à y faire face collectivement.