Cybersécurité des opérateurs télécoms au Maroc : le virage 5G

La cybersécurité des opérateurs télécoms au Maroc change d’échelle avec l’extension de la 5G. Pour un directeur des systèmes d’information, un directeur technique ou un dirigeant, le sujet ne se résume plus à protéger des équipements réseau contre une intrusion. Il s’agit de garantir la continuité d’un service devenu critique pour les entreprises, les administrations et les services essentiels, tout en maîtrisant des infrastructures plus distribuées, davantage virtualisées et ouvertes à de nouveaux usages.

Les chiffres de l’Agence Nationale de Réglementation des Télécommunications (ANRT) donnent la mesure de cette transformation. À fin mars 2026, le parc mobile marocain atteignait 38,10 millions d’abonnements, dont 33,07 millions d’utilisateurs 4G et 3,22 millions d’utilisateurs 5G. La couverture 5G était alors assurée par près de 8 400 stations de base. Chaque nouvelle station, chaque interface d’administration et chaque interconnexion avec un système d’entreprise élargit la surface à surveiller.

La 5G ajoute un enjeu de continuité, pas seulement de débit

La 5G est souvent présentée sous l’angle de la vitesse et de la latence. Pour les opérateurs, elle introduit aussi une architecture plus logicielle, des fonctions réseau virtualisées, des API et, à terme, des mécanismes de découpage logique du réseau. Ces briques permettent de différencier des niveaux de service pour l’industrie, la santé ou la logistique. Elles imposent en contrepartie une gouvernance stricte des identités, des configurations, des mises à jour et des accès fournisseurs.

Le risque n’est pas limité à une interruption générale du réseau. Une compromission peut toucher une fonction précise : le provisionnement d’un abonné, la signalisation, la facturation, une plateforme de services aux entreprises ou une interface de supervision. Pour un client industriel, la conséquence peut être une perte de production. Pour un acteur financier, elle peut prendre la forme d’une indisponibilité ou d’une fraude. Le directeur général doit donc demander des indicateurs de résilience et de temps de reprise, pas uniquement des taux de détection d’incidents.

Le cahier des charges de l’appel à concurrence 5G publié par l’ANRT en juillet 2025 intègre explicitement des engagements en matière de cybersécurité, de sécurité et de continuité de service, ainsi que des audits réguliers de cybersécurité. Ce point est important : la sécurité devient une obligation attachée à l’exploitation du réseau, et non une promesse laissée à la seule politique interne de chaque opérateur.

Le vrai périmètre dépasse le cœur de réseau

La protection du cœur de réseau reste indispensable, mais elle ne suffit plus. Les opérateurs doivent cartographier les dépendances entre radio, transport, cœur 4G ou 5G, systèmes de gestion, plateformes cloud, centres de données, équipements d’accès et prestataires. Les environnements de test et les interfaces destinées aux entreprises doivent être inclus dans cette cartographie.

Cette approche vaut aussi pour les clients. Une entreprise qui raccorde une usine, un entrepôt ou un site distant à un service managé doit savoir quelles fonctions relèvent de l’opérateur et lesquelles restent sous sa responsabilité. Le contrat doit préciser les journaux disponibles, les délais de notification, les procédures d’escalade, la conservation des preuves et les responsabilités en cas d’attaque sur une chaîne comprenant plusieurs fournisseurs.

Le sujet des fournisseurs mérite une attention particulière. Les opérateurs dépendent d’équipementiers, d’intégrateurs, de plateformes logicielles et de services de maintenance à distance. Les accès privilégiés doivent être nominatifs, limités dans le temps, enregistrés et révoqués automatiquement à la fin d’une intervention. Les correctifs doivent être testés dans un environnement représentatif avant leur déploiement, sans créer un angle mort sur les équipements anciens encore indispensables à la continuité du service.

Du SOC à la décision du comité exécutif

Un centre opérationnel de sécurité — ou SOC — peut corréler les journaux, détecter des comportements anormaux et coordonner la réponse. Mais son efficacité dépend de décisions prises en amont : quelles activités sont prioritaires, quel niveau de service doit être maintenu en situation dégradée, qui peut isoler une fonction réseau et qui informe les clients ou les autorités ?

Pour un comité exécutif, cinq indicateurs sont plus utiles qu’un volume brut d’alertes : le temps moyen de détection, le temps de qualification, le délai de reprise des fonctions critiques, la couverture réelle des actifs par la journalisation et le taux de tests réussis des plans de continuité. Ces indicateurs doivent être ventilés par service, région et dépendance fournisseur. Une moyenne nationale peut masquer une faiblesse sur un service d’entreprise ou une zone stratégique.

Les exercices doivent également sortir du scénario de l’attaque informatique générique. Il faut tester la perte d’un lien de transport, l’indisponibilité d’un site d’hébergement, la compromission d’un compte administrateur, une panne simultanée de plusieurs fournisseurs et la nécessité de revenir temporairement à une configuration de service dégradée. L’objectif est de vérifier que les équipes techniques, juridiques, commerciales et de communication prennent des décisions compatibles.

Une responsabilité partagée avec l’écosystème national

La Direction Générale de la Sécurité des Systèmes d’Information (DGSSI), qui relève de l’Administration de la Défense Nationale, a présenté une Stratégie Nationale de Cybersécurité à l’horizon 2030. Cette stratégie place la résilience numérique dans un cadre national plus large, aux côtés du développement des compétences, de la coopération et de la protection des systèmes d’information. Pour les opérateurs, l’enjeu sera de traduire ces orientations en procédures mesurables, compatibles avec les contraintes de disponibilité d’un réseau public.

La position du Maroc dans l’Indice global de cybersécurité de l’Union internationale des télécommunications (UIT) traduit les progrès réalisés par le pays, mais elle ne dispense pas les entreprises d’une mesure régulière de leur propre maturité. Un bon classement national ne garantit ni la sécurité d’une interface d’administration ni la capacité d’un opérateur à isoler rapidement un incident.

Les CIO et CTO clients ont, eux aussi, un rôle à jouer. Ils doivent intégrer la cybersécurité dans les appels d’offres télécoms, exiger une description claire des architectures, demander des preuves d’audit et vérifier les scénarios de réversibilité. La question à poser n’est pas seulement « quelle couverture et quel débit ? », mais aussi « comment le service continue-t-il si une partie du réseau, du cloud ou de la chaîne fournisseur devient indisponible ? »

La feuille de route des décideurs

À court terme, les opérateurs peuvent concentrer leurs efforts sur quatre chantiers : inventaire automatisé des actifs, contrôle renforcé des accès privilégiés, segmentation des fonctions critiques et exercices de continuité menés avec les principaux clients. Le chiffrement, la supervision et les audits restent nécessaires, mais ils doivent être rattachés à des scénarios d’impact métier.

Pour les dirigeants marocains, la 5G est donc un sujet d’investissement autant que de gouvernance. Les obligations de l’ANRT créent un socle, la stratégie nationale fixe une direction, et l’extension des usages impose des preuves opérationnelles. La maturité se mesurera moins au nombre d’outils déployés qu’à la capacité à maintenir un service essentiel, à expliquer une décision sous contrainte et à rétablir rapidement la confiance des clients.

Sources

• ANRT, Rapport d’instruction de l’appel à concurrence pour l’attribution de licences 5G, juillet 2025.
• ANRT, Le Mémo — analyse de l’évolution du secteur à fin mars 2026, 19 juin 2026.
• Maroc.ma, Stratégie Nationale de Cybersécurité 2030, page consultée le 12 octobre 2026.
• DGSSI, Le Maroc améliore sa position sur l’Indice global de cybersécurité, 13 septembre 2024.
• UIT, Global Cybersecurity Index 2024, 2024.
• Image : MrXfromDE, Wikimedia Commons, licence CC BY-SA 4.0