Les entreprises marocaines gagnent en maturité face aux cybermenaces, mais l’essor de l’intelligence artificielle, du cloud et des futures technologies quantiques fait émerger de nouveaux risques. C’est le constat dressé par l’AUSIMètre 2026, le baromètre annuel de la cybersécurité réalisé par PwC au Maroc et l’Association des Utilisateurs des Systèmes d’Information au Maroc (AUSIM) auprès de 62 organisations publiques et privées.
Cette troisième édition montre une amélioration sensible du niveau de préparation des entreprises. L’indice global de maturité atteint désormais 56 %, contre un niveau inférieur lors de la précédente édition, permettant aux organisations marocaines de franchir un palier et d’accéder au niveau « Défini ». Cette progression s’accompagne d’une implication croissante des directions générales, désormais mobilisées dans près de trois entreprises sur quatre sur les questions de cybersécurité.
Autre évolution notable relevée par l’AUSIMètre 2026, les investissements poursuivent leur progression. Plus de la moitié des entreprises interrogées consacrent désormais plus de 5 % de leur budget informatique à la cybersécurité, signe que la protection des systèmes d’information est devenue un sujet stratégique et non plus uniquement technique.
Le rapport met toutefois en évidence plusieurs zones de vulnérabilité. L’intelligence artificielle figure en tête des préoccupations, avec l’apparition du Shadow AI, phénomène qui voit des collaborateurs utiliser des outils d’IA générative sans contrôle ni cadre défini par leur entreprise. Cette pratique accroît les risques de fuite de données et de non-conformité.
L’AUSIMètre attire également l’attention sur la dépendance croissante au cloud. De nombreuses organisations ne disposent pas encore de mécanismes leur permettant de changer facilement de fournisseur ou de récupérer rapidement leurs données. À plus long terme, les auteurs du rapport estiment que l’informatique quantique imposera une profonde évolution des systèmes de chiffrement actuellement utilisés.
L’étude souligne enfin que le manque de profils spécialisés demeure un frein important. Face à des cyberattaques toujours plus sophistiquées, les entreprises sont de plus en plus nombreuses à externaliser certaines fonctions de surveillance ou de réponse aux incidents, tout en conservant la gouvernance de leur stratégie cyber.
Pour PwC et l’AUSIM, les progrès enregistrés témoignent d’une prise de conscience réelle des organisations marocaines. L’AUSIMètre 2026 montre cependant que la prochaine étape consistera à anticiper les risques liés aux nouvelles technologies plutôt qu’à réagir une fois les menaces apparues.
