Le Maroc se classe au troisième rang des pays africains les plus exposés aux cybermenaces en 2025, avec 10,6 % des incidents détectés sur le continent, selon le rapport « Africa’s Digital Defense Race », publié le 12 octobre par Mastercard.
Le dispositif de surveillance du groupe a recensé 69.236 incidents informatiques visant des organisations africaines en 2025. Le Nigeria arrive en tête avec 24,4 % des incidents, devant l’Afrique du Sud (12,6 %), le Maroc (10,6 %), l’Égypte (8,8 %) et le Kenya (7,1 %).
La part attribuée au Maroc correspondrait à environ 7.300 incidents. Ces données reflètent toutefois les détections du système de surveillance de Mastercard et ne constituent pas un recensement exhaustif des cyberattaques visant le Royaume.
Le rapport souligne les risques liés à l’accélération de la transformation numérique et fait état d’incidents touchant notamment des institutions publiques marocaines. Le dispositif national de cybersécurité s’appuie sur la Direction générale de la sécurité des systèmes d’information (DGSSI) et la loi n° 05-20 relative à la cybersécurité. La stratégie nationale à l’horizon 2030 vise notamment à renforcer la coordination entre les secteurs public et privé et la protection des infrastructures critiques.
À l’échelle africaine, les incidents informatiques détectés ont augmenté de 421,4 % entre 2016 et 2025, contre 307,3 % dans le monde. Les entreprises technologiques, les administrations publiques et les institutions financières concentrent 44 % des activités malveillantes recensées.
Le secteur fait également face à une pénurie de compétences, avec près de 200.000 postes vacants en cybersécurité à la fin de 2025, soit un déficit estimé à 23 % des besoins en ressources humaines.
Cette vulnérabilité s’accentue avec l’essor des services numériques. Le nombre d’utilisateurs de monnaie mobile a été multiplié par 5,9 entre 2016 et 2025, tandis que Mastercard prévoit un marché africain des paiements numériques de 1.500 milliards de dollars à l’horizon 2030.
Parmi les initiatives de lutte contre la cybercriminalité, le rapport cite l’opération « Serengeti 2.0 », coordonnée par Interpol entre juin et août 2025 dans 18 pays africains. Elle a conduit à 1.209 arrestations et au démantèlement de 11.432 infrastructures malveillantes.
Mastercard prévoit par ailleurs de lancer un centre africain d’excellence en cybersécurité, dont la première phase concernera l’Afrique du Sud et le Nigeria. Le rapport ne précise pas si le Maroc sera associé à cette initiative.
