Le canton suisse de Vaud a organisé un exercice de cybercrise réunissant environ 170 collectivités et organismes partenaires. Selon SWI swissinfo.ch, quelque 580 participants, répartis dans 168 cellules de crise, ont dû réagir pendant quatre heures au blocage fictif de services essentiels. Le scénario visait moins la performance technique que la coordination et la communication entre administrations.

L’exercice était piloté par la force cantonale d’intervention cybersécurité. Les équipes devaient appliquer leurs procédures face à une attaque simulée, partager l’information utile et organiser la continuité des services. Le canton souligne que l’intelligence artificielle peut accélérer les attaques et améliorer les méthodes des cybercriminels, ce qui rend nécessaire un test régulier des plans de réponse.

Pour le Maroc, cette expérience ne prouve pas qu’un modèle suisse puisse être transposé tel quel. Elle offre cependant une méthode concrète aux collectivités, établissements publics et opérateurs de services essentiels : réunir décideurs, techniciens et communicants autour d’un même scénario, vérifier les responsabilités et mesurer le temps nécessaire pour passer de l’alerte à une réponse coordonnée.

La leçon durable tient à la préparation collective. Un exercice utile doit tester les annuaires de crise, les canaux de secours, la protection des données, la continuité des prestations et l’information du public. Répéter ces simulations permet aussi d’identifier les dépendances entre institutions avant un incident réel. Au Maroc, des exercices adaptés au droit national et aux capacités locales pourraient renforcer la résilience numérique sans attendre une attaque majeure.