African Cybersecurity Forum 2026 : Maroc Telecom détaille sa stratégie de sécurité du cloud Au premier jour de l'African Cybersecurity Forum 2026 à Rabat, le CISO de Maroc Telecom a défendu une gouvernance unifiée du cloud, fondée sur une baseline de sécurité commune, la maîtrise des accès et la supervision des prestataires. Lors du premier jour de l'African Cybersecurity Forum 2026, le 12 octobre 2026 à Rabat, Mehdi Benamar, chief information security officer-cybersecurity du groupe Maroc Telecom, a présenté la vision de l'opérateur pour sécuriser les migrations vers le cloud, en insistant sur la gouvernance, le contrôle des accès et la supervision des prestataires. L'intervention s'est tenue dans le cadre d'un panel consacré à la digitalisation portée par le cloud, en ouverture d'un forum organisé du 12 au 14 octobre 2026 dans la capitale marocaine. Le forum s'inscrit dans la Morocco CyberSecurity Week 2026, structurée en trois journées thématiques liées aux stratégies nationales, à la gouvernance et au lien entre cybersécurité et économie. Le programme prévoit notamment une journée dédiée aux stratégies nationales et à la gouvernance, une journée centrée sur le Forum africain de la cybersécurité et une troisième journée consacrée au lien entre cybersécurité et modèles économiques, avec un volet technique pour les équipes CIRT/CERT. Face à une adoption rapide du cloud dans les secteurs critiques, Mehdi Benamar a défendu une gouvernance commune au niveau du groupe, articulée autour d'une baseline de sécurité cloud unique, appliquée à l'ensemble des filiales et environnements de Maroc Telecom pour garantir un niveau homogène d'exigence. Cette gouvernance repose d'abord sur la classification systématique des workloads avant toute migration, les charges de travail étant qualifiées en amont afin d'arbitrer entre déploiement on-premise, cloud souverain ou cloud public et de calibrer les contrôles associés. Le responsable a également insisté sur la distinction entre les contrôles devant rester sous maîtrise interne – gestion des identités et des accès, clés de chiffrement, supervision de la sécurité – et les tâches externalisées, pour lesquelles l'opérateur entend conserver une visibilité continue sur les opérations de ses prestataires. Une gouvernance du cloud pilotée par les indicateurs Pour ancrer ces choix dans la décision de gestion, Mehdi Benamar a mis en avant un pilotage par les indicateurs, avec le partage régulier de KPIs de cybersécurité avec le top management, afin de relier les arbitrages d'investissement à l'état réel de la posture de sécurité. Parmi les indicateurs suivis figurent le taux de workloads critiques conformes et supervisés, ainsi que les délais de détection et de remédiation des incidents, qui combinent mesure de la couverture des actifs sensibles et capacité de réaction opérationnelle. La maîtrise des fournisseurs critiques et les résultats des tests de résilience complètent ce tableau de bord, afin de documenter à la fois la dépendance aux prestataires et la robustesse des architectures face aux scénarios de crise. Au-delà du cas de l'opérateur marocain, ces axes reflètent un mouvement plus large où les telcos africains, devenus fournisseurs de services cloud et de cybersécurité, cherchent à structurer leur gouvernance autour de référentiels unifiés et d'indicateurs présentés aux conseils d'administration. Plusieurs analyses sectorielles récentes soulignent le rôle central des opérateurs télécoms africains dans la sécurisation des services numériques, y compris la protection des environnements cloud. L'offre « Sovereign Cloud » de Maroc Telecom mise en avant à Rabat En marge du panel, Maroc Telecom a présenté son offre « Sovereign Cloud », destinée aux entreprises et institutions souhaitant héberger leurs ressources numériques au Maroc, en mettant en avant le contrôle de l'hébergement, la localisation des données et la protection des systèmes d'information. Cette solution s'appuie sur un centre de données certifié Tier III, présenté comme un environnement sécurisé pour les applications critiques et comme un levier pour répondre aux attentes de souveraineté numérique formulées par les clients publics et privés. La participation de Maroc Telecom au forum s'inscrit plus largement dans une stratégie de mise en avant de ses offres de cybersécurité managée, de cloud souverain et de connectivité critique, le groupe se positionnant comme partenaire de confiance pour les opérateurs d'infrastructures et les grandes entreprises. L'agenda du forum prévoit par ailleurs des sessions spécifiques sur la digitalisation portée par le cloud, la gestion des environnements hybrides et multicloud, et le partage de responsabilités entre clients et fournisseurs, ce qui offre à Maroc Telecom une tribune pour expliciter sa doctrine de gouvernance et tester ses messages auprès de régulateurs, de grands comptes et d'experts internationaux. La gouvernance du cloud au cœur des échanges jusqu'au 14 octobre Selon le programme annoncé de la Morocco CyberSecurity Week 2026, la séquence consacrée au Forum africain de la cybersécurité doit se poursuivre jusqu'au 14 octobre 2026, avec des panels sur les priorités nationales, la protection des infrastructures critiques et la structuration des marchés de services de cybersécurité. En parallèle, un volet technique organisé avec l'Union internationale des télécommunications les 13 et 14 octobre prévoit des exercices d'analyse de logiciels malveillants et de réponse aux incidents cyber. Infrastructures africaines : des milliards à mobiliser pour combler le déficit de financement Investissement : Le Caire veut devenir un hub des capitaux africains