Nº 7254 bis – 23 joumada I 1445 (7-12-2023) BULLETIN OFFICIEL 2863
14 /25 Encadré : Les principales formes de services de cloud Le cloud public et le cloud privé sont les deux principales formes de services de cloud Le cloud public se compose d’une infrastructure et de ressources partagées qui sont fournies par un prestataire externe.
Un cloud privé est constitué d’une infrastructure et de ressources dédiées, qui appartiennent à l’organisation utilisatrice. Il peut être hébergé au sein de l'organisation ou chez un prestataire externe à condition que l'accès soit limité aux utilisateurs de cette organisation.
En effet, dans son rapport sur l'open data publié en 2013, le CESE avait émis la recommandation de procéder à un classement des données en les regroupant en fonction de leur niveau de sensibilité, de déterminer les propriétaires et les différents niveaux d'accès autorisés, et de faciliter leur partage.
Ce n’est qu’en 2020 que la loi 05-20 relative à la cybersécurité a exigé, dans son article 5, une classification des données en fonction de leur niveau de sensibilité, d’intégrité et de disponibilité. Son décret d’application publié en 2021 a défini quatre niveaux de sensibilité («très secret », « secret », « confidentiel » et « diffusion restreinte »).
4 … La nécessité au Maroc de se doter en urgence d’un plan d’action cloud s’inscrivant dans la stratégie relative à la transition numérique en cours de finalisation Partant de ce diagnostic et des enseignements tirés des expériences internationales49, le CESE appelle à accorder une importance primordiale au cloud au niveau de la stratégie de la transition numérique en cours de finalisation par le ministère de la transition numérique et de la réforme de l’administration.
Pour ce faire, il est préconisé d’établir en urgence un plan d’action « priorité au cloud » visant son déploiement et la promotion de son utilisation en vue d’accélérer la transformation digitale et assurer la souveraineté des données.
Cette mission pourrait être confiée à une commission regroupant les parties prenantes concernées et pilotée par le ministère de la transition numérique et de la réforme de l’administration délégué auprès du Chef de Gouvernement avec l’étroite collaboration des acteurs clés des secteurs publics et privé50 pour apporter les expertises nécessaires et déployer le plan d’action identifié à l’échelle nationale. L’Agence de Développement du Digital (ADD) pourra être chargée de l’opérationnalisation de ce plan.
49 Cf. annexe 3 : Benchmark international.
50 Les membres de cette commission devraient inclure : le département de l’économie et finances ; le département de l’investissement, de la convergence et de l’évaluation des politiques publiques ; le département de la transition énergétique et du développement durable ; l’administration de la défense nationale - la Direction Générale de la SÉCURITÉ DES SYSTÈMES D’INFORMATION; LE DÉPARTEMENT DE L’INTÉRIEUR ; L’ADD ; L’ANRT ; LA CNDP ; LA CGEM, L’APEBI ET l’AUSIM et tout acteur concerné des secteurs public et privé.
14 /25 Le cloud public et le cloud privé sont les deux principales formes de services de cloud Le cloud public se compose d’une infrastructure et de ressources partagées qui sont fournies par un prestataire externe.
Un cloud privé est constitué d’une infrastructure et de ressources dédiées, qui appartiennent à l’organisation utilisatrice. Il peut être hébergé au sein de l'organisation ou chez un prestataire externe à condition que l'accès soit limité aux utilisateurs de cette organisation.
En effet, dans son rapport sur l'open data publié en 2013, le CESE avait émis la recommandation de procéder à un classement des données en les regroupant en fonction de leur niveau de sensibilité, de déterminer les propriétaires et les différents niveaux d'accès autorisés, et de faciliter leur partage.
Ce n’est qu’en 2020 que la loi 05-20 relative à la cybersécurité a exigé, dans son article 5, une classification des données en fonction de leur niveau de sensibilité, d’intégrité et de disponibilité. Son décret d’application publié en 2021 a défini quatre niveaux de sensibilité («très secret », « secret », « confidentiel » et « diffusion restreinte »).
4 … La nécessité au Maroc de se doter en urgence d’un plan d’action cloud s’inscrivant dans la stratégie relative à la transition numérique en cours de finalisation Partant de ce diagnostic et des enseignements tirés des expériences internationales49, le CESE appelle à accorder une importance primordiale au cloud au niveau de la stratégie de la transition numérique en cours de finalisation par le ministère de la transition numérique et de la réforme de l’administration.
Pour ce faire, il est préconisé d’établir en urgence un plan d’action « priorité au cloud » visant son déploiement et la promotion de son utilisation en vue d’accélérer la transformation digitale et assurer la souveraineté des données.
Cette mission pourrait être confiée à une commission regroupant les parties prenantes concernées et pilotée par le ministère de la transition numérique et de la réforme de l’administration délégué auprès du Chef de Gouvernement avec l’étroite collaboration des acteurs clés des secteurs publics et privé50 pour apporter les expertises nécessaires et déployer le plan d’action identifié à l’échelle nationale. L’Agence de Développement du Digital (ADD) pourra être chargée de l’opérationnalisation de ce plan.
L’ambition souhaitée est de positionner notre pays en tant qu’acteur régional de premier rang en matière de services cloud. L’objectif in fine est de s’ériger, au niveau continental, en tant 49 Cf. annexe 3 : Benchmark international 50 Les membres de cette commission devraient inclure : le département de l’économie et finances ; le département de l’investissement, de la convergence et de l’évaluation des politiques publiques ; le département de la transition énergétique et du développement durable ; l’administration de la défense nationale - la Direction Générale de la SÉCURITÉ DES SYSTÈMES D’INFORMATION; LE DÉPARTEMENT DE L’INTÉRIEUR ; L’ADD ; L’ANRT ; LA CNDP ; LA CGEM, L’APEBI ET l’AUSIM et tout acteur concerné des secteurs public et privé.
cloud 49,