Numérique & souveraineté
Maroc Numérique 2030 : de la stratégie à l’infrastructure de confiance
Analyse des trois axes de Maroc Numérique 2030 — administration, économie numérique et souveraineté — et des quatre piliers nécessaires pour passer de l’annonce à l’exécution. En 2026, les communications officielles sur Digital Morocco 2030 insistent sur la compétitivité, l’inclusion, l’administration numérique, l’IA et la montée en compétences. Les partenariats internationaux et les conventions de formation en intelligence artificielle confirment que l’infrastructure de confiance ne se limite pas au cloud : elle inclut compétences, cybersécurité, identité, interopérabilité et gouvernance des données.
Une stratégie numérique se juge à trois signes : un budget qui monte, des conventions qui nomment des responsables, et des services que les usagers finissent par utiliser. Le Maroc a franchi les deux premiers. Le troisième reste devant, et il dépend moins du cloud que de la confiance : compétences disponibles, cybersécurité tenue, identité fiable, interopérabilité réelle et données gouvernées.
JAZARI Industrie X.0, ou la fin des annonces sans porteur
Le 11 mars 2026, Maroc.ma annonçait la signature d’une convention pour la création de JAZARI Industrie X.0, plateforme nationale de recherche associant trois ministères et quatre universités de la région Fès-Meknès, avec pour mandat de relier intelligence artificielle, recherche et industrie intelligente (Maroc.ma, 11 mars 2026).
Ce qui distingue cette annonce des précédentes n’est pas son ambition, c’est sa structure. Trois ministères signataires impliquent un arbitrage interministériel déjà tranché. Quatre universités impliquent des laboratoires identifiables et des doctorants réels. L’ancrage régional désigne un tissu industriel de proximité à qui la plateforme devra rendre des comptes. Reste la question qui décide de tout : qui pilote, avec quel budget d’exploitation, et à quelle date le premier livrable sera-t-il opposable ? Une convention n’est pas un service en production.
C’est aussi la brique la plus concrète de ce que les documents officiels désignent comme une feuille de route pour une intelligence artificielle conçue au Maroc : une capacité de recherche adossée à une demande industrielle identifiée, plutôt qu’un centre d’excellence sans client.
Pour un lecteur professionnel, le bon usage de ce signal est prudent. Il faut le lire comme une preuve d’accélération de la phase amont, pas comme la démonstration d’un résultat industriel. La distinction entre stratégie annoncée, projet engagé et résultat mesuré doit rester intacte à chaque étape de la lecture.
IDARATI X.0 : la réforme administrative ne se joue pas sur le portail
L’axe administration de Digital Morocco 2030 se résume trop souvent à la mise en ligne de démarches. Le sujet réel est en arrière-guichet. Une démarche dématérialisée qui déclenche encore un appel téléphonique, une pièce justificative papier ou une saisie manuelle dans un second système n’a pas réduit le délai de traitement : elle a déplacé la charge vers l’usager.
Trois mesures suffisent à objectiver l’avancement, et aucune ne nécessite d’audit externe. Le délai médian entre le dépôt et la décision, mesuré du point de vue de l’usager et non du service instructeur. Le taux de dossiers aboutis sans reprise de contact, qui révèle la clarté du formulaire autant que la qualité du back-office. Le nombre de pièces justificatives demandées alors que l’administration les détient déjà, qui mesure directement le déficit d’échange entre registres.
Le test opérationnel d’IDARATI X.0 tient donc en une question : combien d’échanges inter-administrations une démarche déclenche-t-elle, et combien d’entre eux passent par un service d’échange normalisé ? Tant qu’un service consulte un registre par courrier ou par extraction manuelle, l’interopérabilité reste un mot. Les communications officielles sur Digital Morocco 2030 insistent en 2026 sur la compétitivité, l’inclusion, l’administration numérique, l’intelligence artificielle et la montée en compétences (Maroc.ma) ; l’inclusion, dans ce vocabulaire, se mesure au taux d’usagers qui terminent leur démarche seuls.
Souveraineté des données : la vraie question est celle du décideur
Le débat sur le cloud souverain se réduit fréquemment à une localisation géographique. C’est la partie la plus simple. Les questions qui engagent réellement une organisation portent sur le droit applicable au contrat, sur la personne habilitée à autoriser un accès administrateur, sur la réversibilité technique en cas de sortie, et sur le sort des sauvegardes.
Le cadre existe : la loi 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, dont la Commission nationale de contrôle de la protection des données à caractère personnel publie le texte de référence (CNDP). Un projet qui manipule des données personnelles sans finalité écrite, sans durée de conservation et sans responsable désigné n’est pas un projet de souveraineté : c’est un risque juridique différé. Côté sécurité des systèmes d’information de l’État, la Direction générale de la sécurité des systèmes d’information constitue l’autre référence institutionnelle à intégrer en amont, et non après la mise en service.
L’arbitrage concret est un arbitrage de coût. Une architecture réversible coûte plus cher à concevoir et moins cher à quitter. Une architecture optimisée pour un seul fournisseur coûte moins cher au démarrage et beaucoup plus cher à la première renégociation. Ce choix se fait au cahier des charges, pas au renouvellement du contrat.
Quatre clauses méritent d’être rédigées avant la consultation, car elles ne se négocient plus ensuite. Le format d’export des données et des métadonnées, avec un délai de mise à disposition opposable. La procédure de notification en cas d’accès administrateur ou de réquisition. Le sort des sauvegardes après résiliation, avec une preuve d’effacement. Et la durée pendant laquelle le fournisseur s’engage à maintenir la compatibilité de ses interfaces. Ces quatre points coûtent quelques pages au cahier des charges et déterminent des années de marge de manœuvre.
Identité, cybersécurité, compétences : les trois dépendances silencieuses
Les trois briques qui décident du succès d’un service public numérique sont rarement celles que l’on présente. L’identité vient en premier : sans moyen d’authentification fiable et largement diffusé, chaque administration reconstruit son propre parcours d’inscription, et l’usager multiplie les comptes. Le coût de cette fragmentation ne figure dans aucun budget, mais il se paie en abandons de démarche.
La cybersécurité vient ensuite, et son indicateur pertinent n’est pas le nombre d’outils déployés. C’est le délai de détection, le délai de remise en service et l’existence d’un mode dégradé documenté. Un service qui n’a jamais testé son fonctionnement sans son système central n’a pas de plan de continuité, il a un document.
Les compétences ferment la série, et c’est la dépendance la plus lente à lever. Une formation ne se juge pas au nombre d’heures dispensées mais aux compétences observables qu’elle produit : équipements de formation réellement disponibles, mises en situation sur cas réels, certifications reconnues par les recruteurs, volumes de recrutement effectifs et conditions de travail capables de retenir les profils formés. Un pays qui forme sans retenir finance la montée en compétences d’un autre marché.
De 11 millions à 1,7 milliard de dirhams : lire la courbe sans la surinterpréter
Fin juin 2026, le gouvernement a rappelé que l’investissement public consacré au numérique était passé de 11 millions de dirhams en 2021 à plus de 1,7 milliard de dirhams en 2024, dans le cadre de l’accélération de la stratégie numérique (Maroc.ma). L’ordre de grandeur change la nature du sujet : on passe d’une politique d’études à une politique d’équipement.
Une courbe budgétaire ne dit cependant rien de la qualité de la dépense. Elle indique une capacité d’engagement, pas un niveau de service rendu. La question suivante est celle de l’absorption : des marchés attribués, des équipes capables d’exploiter, une maintenance financée sur la durée de vie de l’actif logiciel.
Une remarque de méthode s’impose sur cette comparaison entre 2021 et 2024. Deux exercices budgétaires ne décrivent pas une trajectoire, ils décrivent deux points. Le premier peut correspondre à une année creuse, le second à une année de rattrapage où plusieurs marchés pluriannuels ont été engagés en même temps. Ce que la comparaison établit avec certitude, c’est un changement d’échelle de la commande publique numérique. Ce qu’elle n’établit pas, c’est un rythme annuel reproductible. Un intégrateur qui dimensionne ses recrutements sur l’hypothèse d’une croissance régulière prend un risque que la donnée publiée ne justifie pas.
Le volet compétences avance en parallèle. Une convention de partenariat signée à Salé porte sur le développement des compétences en intelligence artificielle et en systèmes embarqués (Maroc.ma). Le couplage est significatif : les systèmes embarqués sont le point de contact entre le logiciel et l’industrie, donc l’endroit où une compétence se vérifie sur un banc d’essai plutôt que sur un certificat.
Sur le plan international, deux signaux méritent d’être suivis ensemble. À Genève, le Maroc a renforcé ses partenariats en matière de numérique et d’intelligence artificielle (Maroc.ma). Aux Nations unies, il a plaidé pour une approche de l’intelligence artificielle alignée sur les priorités nationales, adossée aux compétences, aux données, aux capacités de calcul, à l’open source et à des mécanismes de gouvernance (Maroc.ma). Les échanges Maroc-Nigeria sur le numérique et l’intelligence artificielle prolongent cette logique vers le continent. Pour un industriel, ces positions ne sont pas de la diplomatie décorative : elles annoncent le référentiel selon lequel les futurs appels d’offres seront rédigés.
Ce que cela change pour vous : cinq vérifications avant de signer
Pour une institution, la question n’est plus de choisir un fournisseur mais de désigner un propriétaire de donnée. Chaque jeu de données doit avoir une finalité écrite, un responsable nommé, une fréquence de mise à jour utile et une règle de partage. Sans cela, l’interopérabilité se négociera projet par projet, au prix le plus élevé.
Pour une agence d’investissement ou une banque de développement, l’arbitrage porte sur le financement de l’exploitation. Un système d’information se finance sur huit à dix ans d’exploitation, pas sur une année d’investissement. Un dossier qui présente le coût de licence sans le coût d’infogérance, de sécurité et de formation continue sous-estime sa propre facture.
Pour un investisseur privé, le signal utile est la profondeur du vivier de compétences locales, car il détermine le coût de recrutement et la vitesse de montée en charge. Une convention de formation vaut ce que vaut le nombre de diplômés effectivement placés.
Pour un chercheur, l’ouverture d’une plateforme nationale de recherche crée une obligation nouvelle : produire des résultats opposables à l’industrie, avec un protocole publié, un jeu de données documenté et une évaluation indépendante.
Pour une entreprise utilisatrice, la séquence est courte. Identifier une décision métier qui souffre d’un délai. Mesurer ce délai avant tout projet. Vérifier que la donnée nécessaire existe, qu’elle est fraîche et qu’elle est accessible sans dérogation. Chiffrer le coût d’une indisponibilité d’une journée. Puis, seulement, choisir une technologie.
Cinq indicateurs qui distinguent un service numérique d’une vitrine
Le premier indicateur est la part de décisions améliorées : combien de décisions métier ont changé de contenu ou de délai grâce au dispositif, et non combien de tableaux de bord ont été livrés. Le second est la qualité et la fraîcheur des données : taux de complétude, taux d’erreur détectée, âge médian de l’enregistrement au moment où il sert. Le troisième est l’interopérabilité : proportion d’échanges passant par un format normalisé plutôt que par une reprise manuelle.
Le quatrième est le nombre d’incidents, avec leur durée et leur cause racine. Un service public numérique sans historique d’incidents publié n’est pas un service sûr : c’est un service dont on ignore la fragilité. Le cinquième est le temps de traitement de bout en bout, mesuré du point de vue de l’usager, dépôt inclus et pièces complémentaires incluses.
Ces cinq lignes ont un avantage : elles se dégradent visiblement quand un projet dérape, et elles ne se laissent pas améliorer par la communication.
Le même raisonnement se décline dans les autres univers de l’écosystème, avec les mêmes questions de gouvernance de la donnée : mobilité connectée pour Motion, bâtiment intelligent pour Living, commerce phygital pour Style. Les sessions consacrées à l’intelligence artificielle et à la cybersécurité sont référencées dans le programme de l’édition qui se tient à Tanger du 11 au 15 novembre 2026, avec plus de 60 conférences ; les pages exposants et investisseurs précisent les modalités d’accès selon votre rôle.
Sources
https://maroc.ma/fr/actualites/le-maroc-accelere-la-mise-en-oeuvre-de-sa-strategie-numerique-2030
https://maroc.ma/fr/strategies-politiques-publiques
https://www.cndp.ma/loi-09-08/
https://www.maroc.ma/fr/strategies-politiques-publiques/maroc-digital-2030
Digital Trust Readiness
Outil d'auto-positionnement NEXUS, sans valeur normative.
Diagnostic de maturité sur souveraineté cloud et données, cybersécurité, identité et services publics, compétences numériques, confiance et conformité.
- Votre organisation dispose-t-elle d’une preuve, d’un responsable et d’un indicateur concernant souveraineté cloud et données ? Notez de 0 à 4.
- Votre organisation dispose-t-elle d’une preuve, d’un responsable et d’un indicateur concernant cybersécurité ? Notez de 0 à 4.
- Votre organisation dispose-t-elle d’une preuve, d’un responsable et d’un indicateur concernant identité et services publics ? Notez de 0 à 4.
- Votre organisation dispose-t-elle d’une preuve, d’un responsable et d’un indicateur concernant compétences numériques ? Notez de 0 à 4.
- Votre organisation dispose-t-elle d’une preuve, d’un responsable et d’un indicateur concernant confiance et conformité ? Notez de 0 à 4.
Barème : 0 à 4 par question ; total × 5 = score /100.
Lecture du score : 0–39 Explorateur : comprendre l’écosystème · 40–69 Bâtisseur : structurer le projet · 70–84 Connecteur : préparer les partenariats · 85–100 Accélérateur : candidater, exposer ou investir.
Sources
- maroc.ma — le maroc accelere la mise en oeuvre de sa strategie numerique 2030
- maroc.ma — strategies politiques publiques
- cndp.ma — loi 09 08
- maroc.ma — maroc digital 2030
- maroc.ma — la strategie digital morocco 2030 fait du numerique un moteur de competitivite et dinclusi
- maroc.ma — geneve le maroc renforce ses partenariats internationaux en matiere de numerique et dintel
- maroc.ma — sale signature dune convention de partenariat pour le developpement des competences en ia
- maroc.ma — fes meknes signature dune convention pour la creation dune plateforme nationale de recherc
- maroc.ma — lonu le maroc plaide pour une approche specifique de lia alignee sur les priorites nationa
Passer de l’analyse à l’action
Découvrir les partenariats NEXUS