Une transformation numérique rapide stimule l’économie marocaine, mais expose aussi le pays à des cyberrisques sans précédent. Avec l’adoption massive des services en ligne et des infrastructures cloud, la protection des données est devenue une priorité nationale. Les récents incidents de fuite de données ont révélé des failles dans des systèmes critiques, rappelant que la confiance numérique se construit sur des pratiques de sécurité rigoureuses. Dans ce contexte, Bidwise.ma se positionne comme une plateforme d’approvisionnement dotée des mesures de sécurité les plus strictes, héritées de l’expérience de son équipe technique issue de grands groupes comme Amazon, Microsoft, DRW ou Prudential. Cet article explore d’abord l’essor numérique du Maroc et les enseignements tirés des récentes fuites (CNSS et Tawtik), puis détaille les mesures de sécurité avancées mises en œuvre par Bidwise pour garantir la confidentialité, l’intégrité et la disponibilité des données de ses clients.

---

Transformation numérique et montée des cyberrisques au Maroc

Au cours des dernières années, le Maroc a accéléré sa digitalisation des services publics et privés, adoptant massivement les solutions cloud. Par exemple:

• Tous les appels d’offres publics sont désormais gérés via un portail e-procurement, supprimant progressivement les processus papier.
• En 2024, un accord majeur a été signé avec Oracle pour déployer deux régions cloud « hyperscale » sur le territoire ; ceci permettra d’héberger localement des services gouvernementaux sensibles et d’offrir aux entreprises marocaines une infrastructure cloud de classe monde.
• Les grands fournisseurs cloud comme Microsoft Azure et AWS se positionnent également sur le marché marocain, promouvant la conformité locale et la résidence des données.

Cette transition crée d’énormes opportunités pour l’efficacité administrative et la compétitivité des entreprises. Cependant, elle accroît l’empreinte numérique du pays, élargissant la « surface d’attaque ». En effet:

1. Les agences publiques gèrent désormais des volumes massifs de données sensibles (identités, informations fiscales, historiques de transaction).
2. Les entreprises marocaines, notamment celles du secteur financier et de l’approvisionnement, partagent leurs informations commerciales et financières sur des plateformes en ligne.

Si la Stratégie Nationale de Cybersécurité 2030 du gouvernement vise à renforcer la posture du pays (gouvernance, infrastructures critiques, formation, coopération internationale), les incidents récents ont montré qu’il fallait impérativement coupler ces orientations stratégiques à une application rigoureuse de bonnes pratiques au niveau opérationnel.

---

Leçons des fuites récentes: CNSS et Tawtik

Contexte et déroulement des attaques

Au printemps 2025, deux failles majeures ont secoué la sphère publique marocaine: la fuite de la Caisse Nationale de Sécurité Sociale (CNSS) en avril, puis l’attaque sur le portail Tawtik.ma en juin. Ces deux événements illustrent comment des systèmes critiques, dès lors qu’ils ne sont pas protégés de manière optimale, peuvent devenir des cibles privilégiées.

Fuite CNSS: coulisses et retombées

En avril 2025, JabaROOT, un groupe de hackers lié à l’Algérie, s’est introduit dans les systèmes de la CNSS, vraisemblablement via une faille « zero-day » dans une application tierce (probablement Oracle) laissée sans mise à jour. Les attaquants ont pu exfiltrer plus de 54 000 fichiers internes englobant des informations extrêmement sensibles: salaires, numéros de CIN, coordonnées téléphoniques et bancaires.

• Origine de l’attaque: exploitation d’une vulnérabilité non corrigée.
• Motivation: revendications politiques, sans tentative de rançon ; le but visé était davantage de divulguer publiquement les données.
• Conséquences: outré public, enquêtes gouvernementales, audits de sécurité précipités. La CNSS a annoncé des protocoles de sécurité renforcés, tout en alertant que certaines données partagées pouvaient être tronquées ou incomplètes (afin de limiter la panique).

« Cette fuite était considérée comme la plus grave de l’histoire du Maroc, car elle exposait des millions de données personnelles sans aucune protection minimale. »
– ReSecurity

Fuite Tawtik.ma: la « porte dérobée » du système notarial

En juin 2025, le même groupe JabaROOT a annoncé avoir compromis ce qu’il croyait être la base de données de l’Agence Nationale de Conservation Foncière (ANCFCC). En réalité, les attaquants ont exploité une faiblesse dans la plateforme Tawtik.ma, utilisée par les notaires pour gérer électroniquement les documents.

• Données volées: contrats notariés (ventes, achats) et autres actes de 2022–2023, incluant des informations sur des biens et des personnes.
• Faible pratique sécuritaire: le site consommateur n’était pas isolé de la base centrale, et aucune restriction stricte n’était appliquée sur l’accès aux documents sensibles.
• Impact: diffusion publique d’actes notariés, potentiellement compromettant la vie privée de particuliers et d’entreprises, y compris des figures publiques.

L’ANCFCC a rapidement nié toute atteinte à son propre serveur, précisant que Tawtik était géré séparément. Pourtant, la simple compromission d’un « outil auxiliaire » a suffi à dévoiler des informations confidentielles, démontrant qu’il n’existe pas de « faiblesse isolée »: toute plateforme périphérique au sein d’un écosystème numérique doit être protégée selon les mêmes standards.

« Même si le registre foncier n’a pas été piraté, cette fuite par le biais de Tawtik a ébranlé la confiance dans la sécurité des systèmes notariaux. »
– Fes News

---

Mobilisation gouvernementale et industrielle

Ces incidents ont déclenché une prise de conscience généralisée:

1. Renforcement des audits et contrôles: toutes les entités publiques ont été sommées de réaliser des tests d’intrusion, des revues de configuration, et de mettre en place des systèmes de détection d’anomalie en continu.
2. Mise à jour de la Stratégie Nationale de Cybersécurité 2030: harmonisation des règles de sécurité, création de référentiels obligatoires pour les administrations, et lancement de programmes de formation des agents publics autour de la sensibilisation au phishing et aux attaques sociales.
3. Partenariats internationaux: collaborations renforcées avec des acteurs comme Microsoft, AWS, Oracle, et des sociétés de cybersécurité étrangères, afin de bénéficier de retours d’expérience et de programmes de mentorat pour les équipes marocaines.
4. Déploiement de solutions cloud certifiées: les futures régions Oracle Cloud hébergeront des services gouvernementaux critiques (e-santé, e-fiscalité) avec des garanties de résidence des données, de chiffrement et de continuité d’activité.

Sur le plan privé, de nombreuses entreprises, notamment dans le secteur de l’approvisionnement et de la finance, ont lancé des programmes internes de mise à niveau de sécurité:

• Politiques obligatoires de gestion des identités et accès (IAM)
• Adoption généralisée de l’authentification multi-facteurs
• Chiffrement intégral des données sensibles

Pourtant, l’expérience a montré que la conformité réglementaire seule ne suffit pas: elle doit s’accompagner d’une culture de sécurité où chaque développeur, chaque administrateur système, et chaque décideur garde à l’esprit que le moindre écart peut entraîner une fuite catastrophique. Dans ce contexte, la mise en place de plateformes privées parfaitement sécurisées, capables de résister aux menaces, est devenue un enjeu stratégique. C’est ici qu’intervient Bidwise.ma.

---

Bidwise.ma: la plateforme d’approvisionnement la plus sécurisée du marché

Bidwise.ma est la première plateforme intelligente d’appels d’offres (e-procurement) du Maroc. Conçue pour aider entreprises et administrations à détecter, analyser et répondre efficacement aux marchés publics et privés, elle gère des documents très sensibles (offres commerciales, bilans financiers, contrats, etc.). Pour gagner la confiance de ses clients dans un contexte où les cybermenaces sont omniprésentes, Bidwise a adopté une approche « security by design », c’est-à-dire que la sécurité a été intégrée à tous les niveaux, depuis l’infrastructure jusqu’aux processus opérationnels.

Comparaisons avec d’autres plateformes régionales

• Portails e-procurement traditionnels: Beaucoup d’anciens portails publics (comme la version initiale du portail national des marchés) avaient recours à un hébergement mutualisé sans chiffrement systématique, et ne proposaient qu’une authentification par mot de passe simple. Par conséquent, ils étaient vulnérables à des attaques de type « credential stuffing » ou « injection SQL ».
• Autres plateformes privées émergentes: Certaines start-ups marocaines proposent des fonctionnalités d’analyse de documents, mais peinent encore à offrir un chiffrement bout en bout ou des audits de sécurité automatisés.
• Bidwise.ma se distingue en appliquant dès son lancement des pratiques que l’on retrouve uniquement chez de grandes entreprises bancaires et technologiques nord-américaines – notamment via son équipe technique composée d’anciens d’Amazon, Microsoft, DRW et Prudential, où la culture « zéro façade » est la norme.

Mesures de sécurité mises en œuvre

Chacune de ces fonctionnalités s’appuie sur une architecture cloud multi-régions et sur les bonnes pratiques de cybersécurité éprouvées par les grandes entreprises internationales. Par exemple:

• En cas d’attaque par force brute sur l’authentification, le SAML + MFA empêche l’intrus dès le début.
• Si un attaquant parvient à accéder au réseau, TLS/SSL protège la confidentialité des échanges, tandis que le chiffrement au repos rend inutilisables les fichiers extraits.
• La surveillance continue garantit qu’un comportement inhabituel (nombre d’appels API élevé, accès depuis une géolocalisation anormale) déclenche une alerte instantanée.

« Nous avons bâti notre plateforme avec le même niveau de rigueur qu’au sein d’Amazon: chaque nouvelle ligne de code est analysée pour les risques de sécurité, et nos auditeurs effectuent des tests d’intrusion réguliers. »
– CTO de Bidwise.ma

Héritage nord-américain, culture de la sécurité

L’équipe technique de Bidwise réunit des ingénieurs ayant piloté des environnements à très haute confidentialité:

• Amazon: protection de systèmes de e-commerce et de cloud.
• Microsoft: conception de services Azure résilients et conformes.
• DRW: face aux contraintes de trading à faible latence, l’accent sur l’intégrité et la disponibilité est maximal.
• Prudential: exigences réglementaires strictes et contrôle des données clients pour les services financiers.

Cet héritage se traduit dans la politique de sécurité de Bidwise et dans le processus de développement (« DevSecOps »): chaque nouvelle fonctionnalité subit un audit de sécurité avant d’être déployée, et des revues de code spécialisées sont conduites pour détecter les vulnérabilités potentielles.

---

Conclusion: la confiance comme socle de l’économie numérique marocaine

La transition numérique du Maroc ouvre la voie à une efficience accrue, une transparence renforcée et une croissance durable. Toutefois, les récents incidents de fuites (CNSS, Tawtik.ma) ont démontré que la moindre négligence peut compromettre la confidentialité de millions de citoyens et ébranler la confiance dans les services en ligne.
Le gouvernement a réagi en renforçant les contrôles et en publiant des directives stratégiques, tandis que le secteur privé s’engage à adopter les meilleures pratiques. Dans ce paysage, Bidwise.ma se distingue par son approche « security by design », intégrant des mécanismes d’authentification robustes, un chiffrement bout en bout, une surveillance permanente et une culture issue des géants technologiques nord-américains.

Pour les entreprises et les administrations marocaines, le choix d’une plateforme d’approvisionnement ne peut plus se limiter à la facilité d’usage: la sécurité est devenue un critère primordial. Lorsque l’on sait qu’un simple service auxiliaire (comme Tawtik) a permis des fuites massives, il est impératif de s’appuyer sur des solutions qui ont bâti leur réputation sur la rigueur, la fiabilité et la conformité aux standards internationaux (SOC 2, ISO 27001, etc.).
Bidwise.ma offre cette garantie: grâce à ses contrôles d’accès granulaires, à son chiffrement systématique, à ses audits automatisés et à son engagement de minimisation des données, la plateforme assure à ses clients que leurs informations restent protégées. Dans un Maroc qui vise l’excellence numérique, la confiance est la ressource la plus précieuse: en plaçant la sécurité au cœur de son ADN, Bidwise.ma contribue à bâtir un écosystème où l’innovation se développe sans compromettre la confidentialité.

---

Références

1. ReSecurity – “Cybercriminals Attacked National Social Security Fund of Morocco: Millions of Digital Identities at Risk of Data Breach”
   https://www.resecurity.com/blog/article/cybercriminals-attacked-national-social-security-fund-of-morocco-millions-of-digital-identities-at-risk-of-data-breach
2. The Record – “Morocco Investigates Breach; Attackers Linked to Algeria”
   https://therecord.media/morocco-investigates-breach-hackers-algeria
3. CybelAngel – “Our Investigation of the CNSS Data Leak: Flash Report”
   https://cybelangel.com/our-investigation-of-the-cnss-data-leak-flash-report/
4. AP News – “Morocco Cyberattack: National Security Database Breach”
   https://apnews.com/article/morocco-cyberattack-security-database-breach-753ce01484ceb8d1ec02459910285235
5. Fes News – “Tawtik.ma Breach Details”
   https://fesnews.media/307521/2025/06/03
6. Bladi.net – “Moroccan Land Agency targeted: alleged 4TB data breach”
   https://en.bladi.net/moroccan-land-agency-targeted-alleged-4tb-data-breach-hacker-group%2C115071.html
7. LinkedIn – “Comprehensive Analysis: April 2025 Cyberattacks”
   https://www.linkedin.com/pulse/comprehensive-analysis-april-2025-cyberattacks-raouf-riahi-mbci-whinf
8. ITU Global Cybersecurity Index –
   https://www.itu.int/en/ITU-D/Cybersecurity/Pages/GCI.aspx
9. Gouvernement du Maroc – “Stratégie Nationale de Cybersécurité 2030”
   https://www.mcinet.gov.ma/sites/default/files/strategie_cybersecurite.pdf
10. Oracle Cloud – “Oracle to Launch First HyperScale Cloud Regions in Morocco”
    https://www.oracle.com/cloud/cloud-in-morocco/
11. Bidwise.ma – “Plateforme et Sécurité Bidwise”
    https://bidwise.ma/