Expertise

Cybersécurité au Maroc : audit, conformité 09-08 et 05-20, protection des plateformes

Nous vérifions la sécurité de vos sites et applications, corrigeons ce qui doit l'être et vous accompagnons dans la mise en conformité avec les lois 09-08 et 05-20.

Demander un devis 05 37 77 36 94
Code source affiché à l'écran pendant une revue de sécurité

Ce que nous faisons

Cybersécurité : une équipe, du cadrage à la maintenance.

Un site ou une application est exposé dès sa mise en ligne. Les failles courantes sont rarement sophistiquées : un CMS jamais mis à jour, un compte administrateur sans double facteur, un formulaire qui collecte des données sans consentement.

Nous partons de l'état réel : un audit technique, une liste de corrections classée par priorité, puis l'accompagnement pour corriger et se mettre en règle. La loi 09-08 encadre la protection des données personnelles et confie un rôle central à la CNDP. La loi 05-20 fixe les exigences de cybersécurité, avec la DGSSI comme autorité nationale. Un pré-audit gratuit permet de démarrer sans engagement.

  • Loi 09-08, CNDPDéclarations, consentement, conservation des données.
  • Loi 05-20, DGSSIExigences de cybersécurité pour les organismes concernés.
  • Pré-audit gratuitQuatre points vérifiés sur l'adresse de votre site.
  • Hébergement certifiéDatacenters certifiés au Maroc ou à l'étranger, ou notre datacenter interne.

Prestations

Nos prestations : Cybersécurité.

01

Audit de sécurité web

L'audit de sécurité web examine l'état de sécurité de votre site ou de votre application : configuration du serveur, en-têtes de sécurité, certificat HTTPS, version du CMS et des extensions, formulaires, droits et comptes administrateurs.

Le livrable est un rapport lisible par un décideur et exploitable par un technicien : chaque point constaté, le risque associé, la correction proposée et sa priorité. Nous pouvons ensuite appliquer les corrections avec vous, notamment lors d'une refonte ou d'une maintenance de site.

Cadenas métallique posé sur le clavier d'un ordinateur portable, devant un écran de code
02

Conformité CNDP et loi 09-08

La loi 09-08 protège les personnes à l'égard du traitement de leurs données personnelles et confie à la CNDP le contrôle de son application. Concrètement, un site qui collecte des données (formulaire de contact, inscription, candidature) doit informer, recueillir un consentement lorsque c'est requis, limiter la durée de conservation et, selon le cas, déclarer le traitement à la CNDP.

Nous auditons vos formulaires, vos mentions, votre bandeau cookies et vos durées de conservation, puis nous corrigeons le site et préparons les documents utiles au dossier. Le guide complet est disponible dans nos ressources.

03

Conformité DGSSI et loi 05-20

La loi 05-20 sur la cybersécurité fixe des règles de protection des systèmes d'information. La DGSSI, Direction générale de la sécurité des systèmes d'information, est l'autorité nationale en la matière. Le texte vise notamment les administrations, les établissements publics et les opérateurs d'infrastructures d'importance vitale, ainsi que leurs prestataires.

Nous vous aidons à déterminer si votre organisme est concerné, à comprendre ce que le texte demande et à bâtir un plan d'action ordonné : cartographie des systèmes, politique de sécurité, mesures techniques, gestion des incidents.

04

Authentification MFA et SSO

L'authentification multifacteur ajoute un second justificatif au mot de passe : un code sur le téléphone, une application d'authentification, une clé physique. Un mot de passe volé ne suffit plus pour entrer. Le SSO, ou connexion unique, permet à vos utilisateurs de se connecter une fois pour accéder à plusieurs applications, avec une seule identité à gérer et à protéger.

Nous intégrons MFA et SSO à vos applications existantes et à celles que nous développons, comme un logiciel métier ou une application mobile, en commençant par les comptes administrateurs, les plus exposés.

05

Hébergement et infogérance sécurisés

Nous hébergeons vos plateformes dans des datacenters certifiés, au Maroc ou à l'étranger, selon vos contraintes de souveraineté, de proximité avec vos utilisateurs et de budget. Un organisme qui doit garder ses données au Maroc choisit l'hébergement local. Une entreprise dont les utilisateurs sont surtout en Europe peut préférer un datacenter étranger.

Vous pouvez aussi nous confier l'infogérance : nous exploitons vos serveurs dans notre datacenter interne, ou chez l'hébergeur de votre choix. L'infogérance comprend les mises à jour de sécurité du système, du CMS et des extensions, le suivi au quotidien et le support, avec des interlocuteurs identifiés qui connaissent votre plateforme. Elle s'adapte aux sites Drupal comme WordPress.

En détail

Ce qui fait la différence.

Des corrections classées par priorité

Un long rapport sans ordre de priorité ne sert à rien. Chaque point constaté est rattaché à un risque et à une correction, avec ce qui est urgent d'abord. Vos équipes ou les nôtres peuvent ensuite traiter la liste dans l'ordre.

La conformité, au-delà du texte de loi

Les lois 09-08 et 05-20 se traduisent en actions concrètes : un formulaire avec consentement, une durée de conservation, un compte administrateur protégé, une procédure en cas d'incident. Nous transformons les obligations en liste de tâches que vos équipes peuvent suivre.

Des accès mieux protégés

Un mot de passe volé ou faible est une porte d'entrée fréquente. Le double facteur et la connexion unique réduisent ce risque pour vos administrateurs et vos utilisateurs, sans alourdir leur quotidien.

Notre approche

Quatre étapes, les mêmes interlocuteurs.

  1. 1

    Auditer

    Un état des lieux technique de votre site ou de votre application.

  2. 2

    Prioriser

    Les corrections classées par risque et par effort, avec ce qui est urgent en premier.

  3. 3

    Corriger et mettre en conformité

    Correctifs, configuration, formulaires, consentement et documents de conformité.

  4. 4

    Maintenir

    Mises à jour de sécurité et suivi, pour que le niveau obtenu ne se dégrade pas.

À savoir

Le pré-audit gratuit : quatre points vérifiés

Envoyez l'adresse de votre site. Un expert contrôle ces points et vous rappelle avec ce qu'il faut corriger.

  • HTTPS et en-têtes de sécurité
  • CMS et extensions à jour
  • Formulaires et consentement
  • Accès administrateurs
Demander le pré-audit gratuit

Solutions

Pour quelle organisation ?

Grands comptesPlateformes critiques et sécuritéInstitutions & secteur publicPortails et marchés publicsPME & ETIProgramme IA et process

Questions fréquentes

Cybersécurité : vos questions.

Qu'est-ce que la loi 09-08 et qui doit s'y conformer ?

La loi 09-08 protège les personnes à l'égard du traitement de leurs données personnelles. Elle concerne toute organisation qui collecte ou traite des données de personnes au Maroc, par exemple via un formulaire de contact. La CNDP en assure le contrôle.

La loi 05-20 concerne-t-elle mon organisme ?

Elle vise notamment les administrations et établissements publics, les opérateurs d'infrastructures d'importance vitale et leurs prestataires. La réponse dépend de votre statut. Nous la vérifions avec vous avant toute action.

Que contient un audit de sécurité de site web ?

Une analyse de la configuration (HTTPS, en-têtes), des versions du CMS et des extensions, des formulaires, des accès et des comptes administrateurs. Le rapport liste chaque point constaté et la correction à apporter, par ordre de priorité.

Qu'est-ce que l'authentification multifacteur (MFA) ?

Un second justificatif demandé après le mot de passe, par exemple un code sur le téléphone. Même si le mot de passe est volé, l'accès reste bloqué. Le SSO permet en plus de se connecter une seule fois à plusieurs applications.

Où mes données peuvent-elles être hébergées ?

Dans des datacenters certifiés, au Maroc ou à l'étranger, selon vos obligations et vos besoins. Nous pouvons aussi exploiter votre plateforme dans notre datacenter interne, en infogérance. Nous fixons le choix avec vous dès le cadrage.

Le pré-audit est-il vraiment gratuit ?

Oui, et sans engagement. Il vérifie quatre points sur l'adresse que vous indiquez et débouche sur un appel pour vous expliquer ce qu'il faut corriger.

Demander le pré-audit

Autres expertises

Elles se complètent sur un même projet.

Sites web & plateformes

FORNET est une agence de développement web à Rabat, avec une forte expertise Drupal.

Applications mobiles

Nous concevons et développons des applications mobiles reliées à vos plateformes, pour les administrations, les opérateurs et les entreprises.

IA & automatisation

FORNET met l'intelligence artificielle au service de tâches concrètes : courrier, documents, devis, support.

Transformation digitale

Nous aidons les organismes à sortir le papier de leurs process, à offrir un parcours clair à leurs usagers et à être trouvés en ligne : dématérialisation, conseil, design d'interfaces, recherche UX et référencement.

Contact

Parlons de votre projet.

Un expert vous répond sous 24 h ouvrées.

Téléphone+212 5 37 77 36 94 E-mail[email protected]
Agence63, avenue Ibn Sina, 10080 Rabat
Votre besoin
Réponse sous 24 h ouvrées.
AppelerDemander un devis