Web3 et intelligence artificielle : le Maroc face à des menaces numériques inédites

Mercredi 15 Octobre 2025 - 13:00

Par: Naji khaoula

Web3 et intelligence artificielle : le Maroc face à des menaces numériques inédites

Le Maroc se retrouve à un carrefour stratégique en matière de cybersécurité, confronté à la montée des attaques liées au Web3 et à l’intelligence artificielle (IA). Les récents rapports de Hacken et Kaspersky dressent un tableau inquiétant, révélant que le pays n’est pas à l’abri de cette évolution mondiale des menaces numériques.

Selon le rapport semestriel de Hacken, le premier semestre 2025 a été marqué par plus de 3,1 milliards de dollars volés à l’échelle mondiale dans l’écosystème Web3. Ces pertes, supérieures à celles de 2024, sont principalement attribuables à des failles de contrôle d’accès (59 % des pertes), des arnaques par ingénierie sociale (environ 600 millions de dollars), et des vulnérabilités dans les contrats intelligents, notamment dans la finance décentralisée (DeFi).

Bien que le Maroc n’ait pas été directement touché par des méga-hacks tels que ceux de Bybit (1,46 milliard de dollars) ou de Cetus (223 millions en 15 minutes), l’adoption croissante des portefeuilles numériques et des services financiers en ligne expose les entreprises marocaines à des risques similaires. La gouvernance des accès et la sécurité des interfaces sont désormais des enjeux cruciaux.

Hacken met également en lumière l’émergence de nouvelles menaces liées à l’IA, avec une hausse spectaculaire de 1 025 % des exploits depuis 2023. Les attaques ciblent principalement les API non sécurisées, les agents autonomes mal configurés et les frameworks d’apprentissage automatique. À mesure que les startups marocaines explorent l’IA générative et les agents intelligents, la sécurisation de ces systèmes devient une priorité stratégique.

Le rapport de Kaspersky, présenté lors du KNext Rabat 2025, corrobore cette vulnérabilité croissante. Le Royaume a enregistré près de 21 millions de tentatives d’attaques informatiques au cours des six premiers mois de l’année. Ces menaces se divisent en deux grandes catégories :

15 millions d’attaques locales, propagées via des réseaux internes, supports amovibles ou dossiers partagés, révélant des faiblesses persistantes dans la sécurité périmétrique des entreprises.

6 millions d’attaques liées à Internet, incluant exploitation de failles logicielles, phishing et ransomwares. Les demandes de rançon, de plus en plus formulées en cryptomonnaies, établissent un lien direct entre les menaces locales et l’écosystème Web3.

Kaspersky a également identifié plus de 390 000 tentatives de vol d’identifiants via des logiciels espions et 8 000 portes dérobées, des intrusions pouvant compromettre portefeuilles numériques et actifs crypto. Les secteurs bancaire, industriel et des télécommunications apparaissent particulièrement exposés.

Face à ce contexte, le Maroc est à un tournant crucial. Le pays, longtemps prudent vis-à-vis des crypto-actifs, élabore désormais un cadre juridique structuré visant à encadrer l’innovation tout en renforçant la lutte contre le blanchiment d’argent et le financement du terrorisme (LCB/FT). Les avertissements globaux de Hacken et les millions d’attaques détectées par Kaspersky constituent un signal fort : les autorités et les entreprises doivent faire de la cybersécurité un pilier stratégique, en investissant dans des défenses numériques robustes et en formant leurs équipes aux nouveaux risques liés au Web3 et à l’IA.