Le Maroc en première ligne face aux cyberattaques visant les PME

Jeudi 02 Octobre 2025 - 21:10

Les petites et moyennes entreprises marocaines sont devenues une cible privilégiée des cybercriminels. Selon les données du Kaspersky Security Network (KSN), collectées entre janvier et avril 2025, le Royaume concentre 41 % de toutes les applications indésirables détectées en Afrique, soit la part la plus élevée du continent.

Ces attaques se présentent de plus en plus sous des formes trompeuses, dissimulées derrière des outils réputés fiables tels que ChatGPT, Microsoft Office ou encore Google Drive. Les pirates utilisent ces façades pour infiltrer discrètement les réseaux informatiques des PME, qui ne disposent pas toujours de moyens comparables à ceux des grandes entreprises pour se protéger.

La Tunisie arrive en deuxième position avec 24 % des menaces, suivie par l’Algérie (16 %), puis le Sénégal et le Cameroun (7 % chacun). La Côte d’Ivoire ferme le classement avec 5 %. En Europe, l’Autriche est la plus exposée (40 %), devant l’Italie (25 %) et l’Allemagne (11 %), tandis que la France ne représente que 4,1 % des attaques recensées.

Au Maroc, les menaces les plus fréquentes concernent les downloader dits « not-a-virus » (55 %), les fichiers dangereux classés DangerousObject (14 %) et les chevaux de Troie (13 %). Des techniques qui montrent le niveau de sophistication atteint par les cybercriminels.

« Les PME marocaines se trouvent confrontées aux mêmes niveaux de sophistication que les grandes entreprises, mais avec des moyens bien plus restreints », explique Marc Rivero, chercheur principal au sein de l’équipe Global Research and Analysis Team (GreAT) de Kaspersky.

Un enjeu stratégique pour l’économie nationale

La sécurité informatique des PME revêt une importance cruciale pour la continuité de l’activité économique du pays. Une attaque peut suffire à paralyser un artisan exportateur, un service de distribution ou encore une jeune société numérique.

Kaspersky recommande de renforcer les défenses en adoptant plusieurs pratiques : authentification renforcée, mises à jour régulières, chiffrement des données, sauvegardes sécurisées, ainsi qu’une sensibilisation accrue des employés aux risques de phishing et à la gestion des mots de passe.

Pour répondre aux besoins des entreprises marocaines, la société propose une gamme de solutions adaptées : Kaspersky Next (incluant EDR et XDR), avec une déclinaison Next XDR Optimum pour les PME disposant de petites équipes IT, et Kaspersky Small Office Security (KSOS) pour les très petites structures sans administrateur système.

L’enjeu dépasse le simple aspect technique : il s’agit de consolider la confiance dans l’économie digitale du Royaume et de maintenir sa trajectoire en tant que hub régional des nouvelles technologies.