Un texte attendu depuis deux ans : Des milliers d'organisations concernées
La cybersécurité n'est plus seulement une affaire de spécialistes informatiques. Elle devient un enjeu stratégique pour les États, les entreprises et les citoyens. En France, l'Assemblée nationale a ouvert, lundi 9 novembre 2026, l'examen d'un projet de loi visant à renforcer la protection des infrastructures critiques face aux cyberattaques.
Déjà adopté en première lecture par le Sénat en mars 2025, le texte doit être débattu jusqu'au 13 novembre. Il vise notamment à transposer plusieurs dispositions européennes, dont la directive NIS2, qui impose des exigences renforcées de sécurité informatique aux organisations assurant des services essentiels.
La réforme prévoit un changement d'échelle considérable. Alors qu'environ 500 organisations sont actuellement soumises à certaines obligations spécifiques de cybersécurité, près de 15 000 pourraient être concernées par le nouveau dispositif. Énergie, transports, santé, banques, distribution d'eau, télécommunications ou encore services numériques : les secteurs concernés seraient beaucoup plus nombreux.
Les organisations seraient réparties en deux catégories, dites « essentielles » et « importantes », selon leur activité et leur taille. Elles devraient notamment renforcer la protection de leurs systèmes informatiques, anticiper les incidents et signaler les cyberattaques significatives aux autorités compétentes.
Les entités ne respectant pas leurs obligations pourraient s'exposer à des sanctions financières importantes, pouvant atteindre, pour les plus critiques, 10 millions d'euros ou 2 % de leur chiffre d'affaires annuel mondial.
Le projet soulève également des interrogations concernant la protection des communications chiffrées. L'un des débats porte sur les mécanismes techniques permettant éventuellement aux autorités d'accéder à certaines communications protégées. Le gouvernement français souhaite supprimer une disposition encadrant les dispositifs susceptibles d'affaiblir le chiffrement, tandis que ses opposants redoutent les conséquences d'une telle suppression sur la confidentialité des échanges.
L'équilibre entre sécurité publique, lutte contre la criminalité et respect de la vie privée figure ainsi parmi les questions sensibles de l'examen parlementaire.
Cette réforme française mérite également l'attention des acteurs économiques marocains. Le Royaume entretient des relations étroites avec l'Union européenne dans les domaines industriels, financiers, technologiques et des services externalisés. Les entreprises marocaines fournissant des prestations informatiques à des clients européens pourraient donc être amenées à démontrer davantage de garanties en matière de protection des données, de sécurité des systèmes et de gestion des incidents.
Cette perspective rejoint les ambitions du Maroc, qui dispose de la loi 05-20 relative à la cybersécurité et d'une Stratégie nationale de cybersécurité à l'horizon 2030, destinée notamment à renforcer la résilience numérique et les compétences nationales. Pour les jeunes Marocains, cette transformation ouvre également des perspectives dans l'ingénierie informatique, l'audit de sécurité et la gestion des cyberrisques.
À mesure que les économies deviennent numériques, leur sécurité devient une condition de leur compétitivité. Pour le Maroc, l'enjeu dépasse donc la protection contre les pirates : il s'agit de construire une économie numérique suffisamment fiable pour attirer les investissements, protéger les citoyens et créer des emplois qualifiés.
Déjà adopté en première lecture par le Sénat en mars 2025, le texte doit être débattu jusqu'au 13 novembre. Il vise notamment à transposer plusieurs dispositions européennes, dont la directive NIS2, qui impose des exigences renforcées de sécurité informatique aux organisations assurant des services essentiels.
La réforme prévoit un changement d'échelle considérable. Alors qu'environ 500 organisations sont actuellement soumises à certaines obligations spécifiques de cybersécurité, près de 15 000 pourraient être concernées par le nouveau dispositif. Énergie, transports, santé, banques, distribution d'eau, télécommunications ou encore services numériques : les secteurs concernés seraient beaucoup plus nombreux.
Les organisations seraient réparties en deux catégories, dites « essentielles » et « importantes », selon leur activité et leur taille. Elles devraient notamment renforcer la protection de leurs systèmes informatiques, anticiper les incidents et signaler les cyberattaques significatives aux autorités compétentes.
Les entités ne respectant pas leurs obligations pourraient s'exposer à des sanctions financières importantes, pouvant atteindre, pour les plus critiques, 10 millions d'euros ou 2 % de leur chiffre d'affaires annuel mondial.
Le projet soulève également des interrogations concernant la protection des communications chiffrées. L'un des débats porte sur les mécanismes techniques permettant éventuellement aux autorités d'accéder à certaines communications protégées. Le gouvernement français souhaite supprimer une disposition encadrant les dispositifs susceptibles d'affaiblir le chiffrement, tandis que ses opposants redoutent les conséquences d'une telle suppression sur la confidentialité des échanges.
L'équilibre entre sécurité publique, lutte contre la criminalité et respect de la vie privée figure ainsi parmi les questions sensibles de l'examen parlementaire.
Cette réforme française mérite également l'attention des acteurs économiques marocains. Le Royaume entretient des relations étroites avec l'Union européenne dans les domaines industriels, financiers, technologiques et des services externalisés. Les entreprises marocaines fournissant des prestations informatiques à des clients européens pourraient donc être amenées à démontrer davantage de garanties en matière de protection des données, de sécurité des systèmes et de gestion des incidents.
Cette perspective rejoint les ambitions du Maroc, qui dispose de la loi 05-20 relative à la cybersécurité et d'une Stratégie nationale de cybersécurité à l'horizon 2030, destinée notamment à renforcer la résilience numérique et les compétences nationales. Pour les jeunes Marocains, cette transformation ouvre également des perspectives dans l'ingénierie informatique, l'audit de sécurité et la gestion des cyberrisques.
À mesure que les économies deviennent numériques, leur sécurité devient une condition de leur compétitivité. Pour le Maroc, l'enjeu dépasse donc la protection contre les pirates : il s'agit de construire une économie numérique suffisamment fiable pour attirer les investissements, protéger les citoyens et créer des emplois qualifiés.
