Le Maroc au cœur de la lutte contre la cyber-criminalité

par Marc Jacob -Global Security Mag

Depuis les années 2000, le Maroc a mis en place une stratégie élaborée pour développer les TIC, notamment en mettant en place le plan d’action E-Maroc. Dans cette mouvance et pour répondre à l’augmentation exponentielle de la cyber-criminalité, cet état a aussi conçu une politique adaptée appelé : Stratégie Nationale de Cyber-Sécurité. A l’occasion de la préparation des Med IT Casablanca, Taieb Debbagh, Secrétaire Général du Département de la Poste des Télécommunications et des Nouvelles Technologies (DEPT&NT) du Maroc, relève du Ministre de l’Industrie, du Commerce et des Nouvelles Technologies du Maroc, explique la position de son pays pour Global Security Mag.

GS Mag : Pouvez-vous nous présenter votre administration et son organisation ?

Taieb Debbagh : Le Département de la Poste des Télécommunications et des Nouvelles Technologies (DEPT&NT) relève du Ministre de l’Industrie, du Commerce et des Nouvelles Technologies. Il a pour mission le suivi de la mise en œuvre de la stratégie du Gouvernement en matière de la Poste, des Télécommunications et de Technologies de l’Information. De même, il est investi de la mission publique gouvernementale de tutelle sur les Etablissements qui opèrent dans le secteur. Il assure également la représentation du Maroc auprès des instances internationales spécialisées (UIT, ITSO,…) et veille à l’application des Accords et Conventions internationaux, conclus par les opérateurs publics et privés, et ratifiés par le Maroc.
L’organisation du DEPT&NT comprend le Secrétariat Général, la Direction des Affaires Générales et la Direction des Etudes et Planification.

Le Maroc a intégré les TIC dans sa politique de développement depuis le début des années 2000

GS Mag : Quels sont les principaux objectifs du Département de la Poste des Télécommunications et des Technologies de l’Information ?

Taieb Debbagh : A l’instar des pays avancés ayant connu un développement considérable quant à l’usage des technologies de l’information et de la communication (TIC) dont l’importance se manifeste au niveau des flux d’information dans tous les domaines (économiques, transactionnels, éducatifs, etc), le Maroc a intégré les TIC dans sa politique de développement dès début 2000, notamment en mettant en place un plan d’action E-Maroc. Dans cet élan de développement, la prise en compte du genre en amont est cruciale pour atteindre la parité, dans un domaine considéré innovant et porteur de valeurs de partage de l’information, d’opportunités de développement à tous les niveaux, et d’employabilité.

En effet, les attributions du DEPT&NT sont :
- élaborer et mettre en œuvre, en coordination avec les ministères concernés, la politique et la stratégie nationales relatives à la poste, aux télécommunications et aux nouvelles technologies ;
- suivre et évaluer régulièrement la mise en œuvre de cette stratégie ;
- contribuer à la mobilisation des expertises et des moyens financiers, y compris dans le cadre de la coopération internationale, pour la mise en œuvre de ladite stratégie ;
- veiller au respect, par les autorités compétentes concernées par le cadre juridique général dans lequel s’exercent les activités relevant de la poste, des télécommunications et des nouvelles technologies, de la conformité de leurs propositions ou décisions avec la politique ou la stratégie nationale arrêtée par le gouvernement en la matière ;
- présenter au gouvernement, le cas échéant, les projets de textes relatifs aux activités relevant de la poste, des télécommunications et des technologies de l’information, sur proposition des autorités compétentes après avoir recueilli leur avis ;
- œuvrer à la promotion des technologies de l’information et de la communication dans le cadre du partenariat public-privé et évaluer leur impact sur le développement économique et social ;
- veiller, en concertation avec les départements concernés, à l’optimisation de l’utilisation et la mutualisation des ressources dans le domaine des technologies de l’information au sein de l’administration publique ;
- élaborer, en concertation avec les départements ministériels concernés, le programme de l’administration électronique (e-gouvernement) et coordonne sa mise en œuvre.

Le Maroc a élaboré une Stratégie Nationale de Cyber-Sécurité

GS Mag : Quelle est votre analyse du marché marocain de la sécurité informatique ?

Taieb Debbagh : Contrairement au marché des TIC au Maroc, actuellement on ne peut pas estimer le chiffre d’affaires des activités relatives à la sécurité informatique, parce qu’il n’y avait pas de stratégie nationale pour cette thématique.

C’est ainsi que le DEPT&NT a élaboré récemment une Stratégie Nationale de Cyber-Sécurité. Cette stratégie a pour objectif de conduire le Maroc à se doter des éléments de sécurisation des réseaux, systèmes d’informations, de protection des échanges électroniques et données personnelles ainsi que de lutte contre la cybercriminalité. Elle doit accompagner et sécuriser les actions entreprises dans le cadre du développement des TIC.

L’objectif principal de cette stratégie est d’instaurer la confiance numérique et la sécurité des systèmes d’information en instituant un cadre national juridique, technique et organisationnel. L’enjeu est également international dans la mesure où le Maroc entretien de nombreux partenariats internationaux et que la visibilité offert par les TIC est mondiale.

Dans le cadre de la mise en œuvre de cette stratégie, plusieurs projets, qui sont regroupés selon 4 chantiers, sont en cours de réalisation ou sont planifiées pour les 3 années à venir.

Les projets 2009/2010 :
- Chantier 1 - Cadre législatif : Mise à niveau du cadre juridique marocain relatif aux TIC ;
- Chantier 2 - Structures organisationnelles : Mise en place du Centre National de Gestion et de Traitement des Incidents de Sécurité Informatique (MA-CERT) ;
- Chantier 3 - Promotion et sensibilisation : lancer des campagnes de communication auprès du grand public, jeunes, administration et entreprises sur la Cyberconfiance et la Cyber-protection ; Inclusion de la SSI dans le programme de formation (Enseignement supérieur et formation professionnelle) ;
- Chantier 4 - Développement : Mise en œuvre de l’Observatoire Nationale des TIC (ONTIC), et Développement des sites de back.

GS Mag : Quelles sont les préoccupations des entreprises en termes de sécurité informatique ?

Taieb Debbagh : Dans le cadre de l’élaboration de la stratégie nationale sur la cyber sécurité, une enquête a été effectuée, auprès des administrations et entreprises, relative à la sécurité des SI. Parmi les 300 organismes qui ont été interrogés, 50 ont répondu à cette enquête.

Les principaux résultats de cette enquête sont résumés en quatre points :
1. Importance du développement des technologies de l’information au Maroc :
- Internet est utilisé par environ 95% des organismes ;
- Impact potentiel du site internet sur l’image de l’organisation.

2. Prise en compte importante et croissante de la sécurité de l’information
- Responsable de la sécurité des SI ;
- Sensibilisation des utilisateurs des SI ;
- Veille régulière relative aux vulnérabilités.

3. Attentes des organismes quant à la future politique nationale
- Attente de la mise en place d’organisations autour de la sécurité des SI : Permettant l’échange des responsables informatiques sur le sujet ; Autorités nationales de veille et de diffusion d’information.
- Partage d’informations sur le cadre et les dispositifs en vigueur :
Le cadre législatif est méconnu ;
Le dispositif de lutte contre la cybercriminalité est méconnu et complexe pour les usagers.

4. Identification des principaux leviers de développement du commerce électronique au Maroc. Trois principaux freins au développement du commerce électronique ont été identifiés :
- Manque de confiance dans les moyens de paiement par carte ;
- Manque de confiance générale envers Internet ;
- Délais de livraison.

GS Mag : Quelles sont les évolutions probables du marché marocain à moyen terme ?

Taieb Debbagh : La vision stratégique de la politique nationale sur la cyber sécurité consiste à :
- Protéger les infrastructures nationales ;
- Lutter contre la cybercriminalité ; et
- Créer les conditions favorables à l’instauration de la confiance en l’économie numérique.

Son plan d’action prévoit la réalisation et la finalisation des actions et mesures suivantes :
- Sécurisation des réseaux, des SI et des échanges électroniques ;
- La sécurité des SI ;
- Libéralisation de la cryptographie ;
- Agrément des Prestataires de Service de Certification Electronique (PSCE) ;
- Vie privée et protection des données ;
- Protection des données personnelles ;
- Commerce en ligne et protection des consommateurs ;
- Lutte contre les courriers électroniques non sollicités ;
- Lutte contre la cybercriminalité ;
- Responsabilité des fournisseurs de services Internet  ;
- La mise en place des structures organisationnelles et les programmes nécessaires à l’instauration de la confiance numérique et de la sécurité des systèmes d’information.

Etant convaincu des potentialités qu’offre le marché des TIC et en particulier celui relatif à la cyber-sécurité, et grâce à la mise en œuvre des actions définies dans la stratégie sur la cyber-sécurité et la confiance numérique, Le Maroc envisage de promouvoir et soutenir le décollage du marché de la cyber-sécurité à cours termes voire même de se positionner parmi les pays leaders en la matière à long terme.

GS Mag : Y-a-t-il une influence importante de la législation dans ce pays sur le marché de la sécurité ?

Taieb Debbagh : En général, le Maroc est attaché à une approche modérée et légère en matière de la législation juridique et réglementaire et partisante de la neutralité en ce qui concerne les aspects technologiques

Suite au développement exponentiel qui caractérise ce secteur et à l’instar des autres pays, le Maroc veille à ce que son arsenal juridique soit mis à jour régulièrement. En effet, plusieurs projets de loi et textes juridiques ont été adoptés ou en cours d’adaptation, en particulier :

1) Loi n°09-08 relative à la Protection des Personnes Physiques à l’égard du traitement des Données à caractère personnel est publiée au BO 5 mars 2009 Textes y afférents : Décret n°2-09-165 du 25 Joumada I 1430 (21 mai 2009), publié au BO N°5744 du 24 Joumada II 1430 (18 juin 2009), pris pour l’application de la loi 09-08

2) Loi n°53-05 relative à l’Echange Electronique des Données Juridiques publiée au BO du 16 décembre 2007 Textes y afférents :
- Décret n°2-08-518 publié au BO 18 juin 2009, pris pour l’application des articles 13, 14, 15, 21 et 23 de la loi N°53-05.
- Arrêté du ministre de l’industrie, du commerce et des nouvelles technologies fixant les normes du système d’agrément des prestataires de services de certification électronique : en cours de finalisation
- Arrêté du Ministre de l’Industrie, du Commerce et des Nouvelles Technologies relatif aux modalités de mise en œuvre des articles 4, 6 et 10 du décret n°2-08-518 pris pour l’application des articles 13, 14, 15, 21 et 23 de la loi n°53-05 relative à l’échange électronique des données juridiques : en cours de finalisation.

3) Projet de loi N°31-08 relative à la Protection du Consommateur en cours de finalisation

Présent depuis 7 ans au Maroc, Med-IT passe d’un format « Rencontres d’Affaires » entre acteurs Français et Marocains à celui d’un véritable Salon International avec plus de 150 exposants et une ouverture aux pays du bassin méditerranéen : Maroc, Algérie, Tunisie, France, Italie et Espagne. Notons également une présence forte des professionnels marocains, grâce au soutien de l’APEBI, la Fédération des Professionnels du Secteur des Technologies de l’Information et de l’Offshoring, Partenaire Officiel du Salon.

Le visitorat attendu est principalement composé de professionnels du secteur, décideurs IT, directions des Systèmes d’Information des grandes entreprises, PME-PMI et administrations. Quant aux exposants, sont attendus au salon les Opérateurs Télécoms, les Equipementiers, les Fournisseurs de solutions et de services Internet, les Constructeurs, les grossistes, les distributeurs de solutions à valeur ajoutée IT, les Editeurs de logiciels, les SSII, les Intégrateurs de solutions IT et les Fournisseurs de matériels et d’équipements informatiques.