Intelligence artificielle et cybersécurité : comment les cybercriminels renforcent leurs attaques au Maroc

La cybersécurité est devenue un enjeu majeur au Maroc, où la multiplication des attaques informatiques place désormais les citoyens et les entreprises en première ligne. L'évolution rapide des techniques employées par les cybercriminels, combinée à la démocratisation de l'intelligence artificielle générative, favorise l'émergence de campagnes de fraude toujours plus crédibles et difficiles à détecter. Dans ce contexte, les experts appellent à renforcer la sensibilisation et les bonnes pratiques numériques afin de limiter les risques.

Les cyberattaques gagnent en intensité

Le paysage de la cybersécurité au Maroc connaît une évolution préoccupante. Les attaques informatiques ciblant les particuliers comme les organisations se multiplient, avec une forte progression des escroqueries diffusées via les applications de messagerie, devenues l'un des principaux vecteurs utilisés par les cybercriminels.

Selon les données communiquées par Kaspersky Security Network (KSN) pour le premier semestre 2026, les internautes marocains figurent parmi les cibles privilégiées de nombreuses campagnes malveillantes. Les pertes financières moyennes enregistrées chez les victimes atteignent environ 504,28 dollars, tandis qu'une partie d'entre elles déclare avoir subi des préjudices dépassant 1.350 dollars.

Au-delà des chiffres, cette tendance illustre une professionnalisation croissante de la cybercriminalité, capable d'exploiter aussi bien les failles techniques que les comportements humains.

L'intelligence artificielle change les règles du jeu

L'essor de l'intelligence artificielle générative constitue l'un des principaux facteurs d'évolution des menaces numériques. Les cybercriminels s'appuient désormais sur ces technologies pour créer des campagnes de phishing particulièrement convaincantes, produire des messages personnalisés ou encore développer des logiciels malveillants capables d'évoluer plus rapidement.

Cette évolution est favorisée par l'adoption massive des outils d'IA dans les entreprises. Au Maroc, plus de la moitié des salariés utilisent déjà ces solutions dans leur activité professionnelle, parfois sans encadrement spécifique. Ce phénomène, souvent qualifié de « Shadow AI », augmente les risques de fuite de données lorsque des informations sensibles sont intégrées dans des plateformes externes sans validation des services informatiques.

Les spécialistes estiment que cette utilisation non maîtrisée peut exposer aussi bien les données personnelles que les informations stratégiques des entreprises.

Les applications de messagerie, nouveau terrain de chasse

Les plateformes de messagerie sont devenues les principaux points d'entrée des attaques. Les fraudeurs exploitent la confiance accordée à ces canaux pour diffuser de faux messages, usurper des identités ou inciter les utilisateurs à communiquer leurs données personnelles.

WhatsApp figure parmi les applications les plus utilisées dans les campagnes d'hameçonnage. Les cybercriminels y diffusent de faux messages imitant des administrations, des banques ou des entreprises afin de pousser leurs victimes à cliquer sur des liens frauduleux.

Telegram et Facebook restent également très utilisés, notamment grâce à la facilité de créer des comptes anonymes permettant de diffuser rapidement des campagnes d'escroquerie.

Les statistiques montrent que près d'une victime sur deux est piégée en moins de trente minutes après le premier contact, preuve de l'efficacité des techniques d'ingénierie sociale utilisées par les fraudeurs.

Une réaction encore insuffisante des victimes

Si les attaques se multiplient, les réflexes de protection restent encore limités. Une faible proportion des victimes signale les faits aux autorités compétentes ou contacte immédiatement son établissement bancaire afin de bloquer les opérations frauduleuses.

Les spécialistes rappellent pourtant que la rapidité de réaction peut limiter les conséquences financières et faciliter les enquêtes. Ils soulignent également l'importance de renforcer les campagnes de sensibilisation auprès du grand public afin d'améliorer les comportements après une attaque.

Au-delà des pertes économiques, ces cybermenaces fragilisent la confiance dans les services numériques, le cloud et les plateformes financières en ligne, pourtant au cœur de la transformation digitale engagée au Maroc.

Quatre réflexes pour réduire les risques

Face à des attaques de plus en plus sophistiquées, plusieurs mesures permettent de limiter les risques.

Utiliser des mots de passe différents et robustes

Il est recommandé de ne jamais utiliser le même mot de passe pour les comptes personnels et professionnels. Des mots de passe longs, complexes et associés à une authentification à deux facteurs renforcent considérablement la sécurité.

Contrôler systématiquement l'origine des messages

Avant de cliquer sur un lien ou d'ouvrir une pièce jointe, il convient de vérifier attentivement l'adresse de l'expéditeur. Les fraudeurs imitent fréquemment les administrations, les organismes publics ou les grandes entreprises afin de tromper leurs victimes.

Se méfier des SMS frauduleux

Les campagnes de « smishing » restent particulièrement efficaces. Elles promettent souvent un colis, un cadeau ou un remboursement, puis redirigent vers une page de paiement destinée à récupérer les coordonnées bancaires de l'utilisateur.

Rester vigilant dans les périodes de fatigue

Les cybercriminels privilégient souvent les moments où l'attention diminue, notamment en fin de journée, à l'approche du week-end ou pendant les périodes de forte activité. Une vigilance accrue avant toute opération sensible permet de réduire le risque de fraude.

La cybersécurité, un enjeu collectif

La montée en puissance des cyberattaques montre que la protection numérique ne repose plus uniquement sur les solutions technologiques. Elle dépend également des comportements des utilisateurs, de la formation des salariés et de la capacité des organisations à instaurer une véritable culture de cybersécurité.

Dans un environnement où l'intelligence artificielle transforme aussi bien les usages que les menaces, la prévention, la sensibilisation et l'adoption de bonnes pratiques apparaissent comme des leviers essentiels pour préserver la confiance dans l'économie numérique.