Nº 7254 bis – 23 joumada I 1445 (7-12-2023) BULLETIN OFFICIEL 2865
16 /25 La connectivité : une infrastructure nationale de fibre optique fiable et à faible latence, la diversité des câbles sous-marins internationaux et l'accélération de la mise en place de points d'échange Internet (IXP) sont essentiels ;
Les énergies renouvelables : les hyperscalers sont en quête continue de neutralité carbone, d'où l'importance de mettre à leur disposition des sources d'énergie renouvelables telles que le solaire, l'éolien et l'hydraulique ;
Le foncier : la disponibilité de terrains appropriés pour la construction de centres de données, qui nécessitent plusieurs hectares pour chaque site.
Il est donc nécessaire d'envisager des mesures d'accompagnement spécifiques pour les hyperscalers, à l'image des offres ciblées développées dans le secteur de l'offshoring il y a quelques années. Des synergies et des partenariats entre les acteurs publics et privés peuvent s'avérer nécessaires pour créer le cadre et l'infrastructure nécessaires pour répondre à la demande d'un ou plusieurs hyperscalers.
Dans le cadre de l'implantation d'un hyperscaler et afin de garantir la souveraineté des données tout en se protégeant des juridictions extraterritoriales, plusieurs solutions sont envisageables:
Créer une entité nationale : Cette entité pourrait établir un partenariat avec l'hyperscaler afin de proposer les solutions de ce dernier tout en maintenant le contrôle de l'accès aux données.
Créer une zone dédiée aux besoins souverains : Cette zone au sein de la région d'hyperscaler pourrait être mise en place en établissant des accords garantissant la souveraineté avec l'hyperscaler et en développant des solutions de sécurité supervisées par des acteurs nationaux.
Quel que soit le scénario envisagé, il est essentiel de prendre en compte certains principes fondamentaux pour une adoption sereine du cloud :
Éviter la dépendance à un unique fournisseur cloud : cela permet de prévenir le phénomène du "lock-in" ;
Explorer les modèles de cloud hybride et multicloud afin de diversifier les solutions et optimiser la flexibilité ;
Privilégier les technologies à code ouvert (open source) : particulièrement pour les applications sensibles et pour garantir la continuité des services publics.
2. Mettre en place une solution de cloud souverain54 (public ou privé) pour les applications et les données à caractère vital et sensible opéré par une entité de droit marocain ou 54 Le cloud souverain est une infrastructure physiquement située et opérée dans les frontières nationales d'un pays et est conforme aux réglementations, normes et lois locales. Il est généralement utilisé pour stocker et gérer les données sensibles et vitales . L'accès physique aux données est limité au territoire national.
cloud 2. Mettre en place une solution de cloud souverain54 (public ou privé), pour les applications et les données à caractère vital et sensible, opérée par une entité de droit marocain ou par un hyperscaler basé au Maroc en ayant recours à des solutions technologiques garantissant le respect des exigences de la souveraineté des données.
3. Mettre en place des cahiers de charge à respecter par les fournisseurs de services cloud selon les types d’informations traitées et créer un label « fournisseur cloud de confiance » qui serait accordé par la Direction Générale de la Sécurité des Systèmes d’Information (DGSSI).
4. Mettre en place une « marketplace » centralisée permettant de répondre aux besoins des entités gouvernementales en termes de ressources et services cloud offerts par les