Nº 7254 bis – 23 joumada I 1445 (7-12-2023) BULLETIN OFFICIEL 2861
12 /25 services : organisations publiques et privées (infrastructure d’importance vitale) sujettes à la loi 05-20. Certaines d’entre elles se tournent également vers la création de leurs propres cloud privé étant donné qu’elles ont l’obligation d’héberger leurs données sensibles sur le territoire national.
Les PME ou les organisations, n’ayant pas cet impératif de data residency, recourent généralement à des solutions de cloud internationales.
3 … Plusieurs facteurs peuvent expliquer le faible développement du cloud au Maroc … Un marché national restreint La culture d’adoption du cloud fait toujours défaut et les organisations préfèrent garder leurs actifs informationnels dans leurs locaux (on premise) pour un meilleur contrôle. De surcroît, elles ne sont pas encore convaincues de l’intérêt du cloud en termes d’économie des coûts IT 38.
De ce fait, le retard accusé en matière d’adoption des services cloud nationaux entrave le développement d’un marché national d’une taille suffisante qui permette de réduire significativement les coûts de production des infrastructures cloud.
Un accès limité au marché international Malgré une bonne connectivité Internet vers l’Europe assurée par plusieurs câbles sous-marins, le marché européen est difficilement adressable en matière du cloud au vu des règles de protection de données personnelles RGPD39 de l’UE. Il convient de souligner que la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP) travaille actuellement sur la révision de la loi 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel en vue de son harmonisation avec les RGPD de l’UE40.
Concernant l’interconnexion avec l’Afrique, elle est manifestement faible et insuffisamment diversifiée. Notre pays ne dispose que d’un seul câble sous-marin direct avec l’Afrique41, ce qui ne permet pas d’adresser valablement le marché africain du cloud. Des accords bilatéraux de libre circulation de données avec les pays africains font encore défaut, en particulier avec les pays d'Afrique de l'Ouest.
38 Audition de l’AUSIM par le CESE, avril 2023 39 Le règlement général sur la protection des données 40 Audition la CNDP par le CESE, mars 2023.
41 Maroc Telecom West Africa (https://www.submarinecablemap.com/)