#

Points clés

• La Commission européenne a adopté un plan d'action sur la cybersécurité et l'IA.

• Le plan met l'accent sur l'évaluation des modèles, l'accès aux systèmes de pointe et la gestion des vulnérabilités.

• Il souligne aussi la dépendance à des fournisseurs de modèles de pointe non européens.

• Pour le Maroc, la principale leçon est que l'achat d'IA est aussi une décision de sécurité.

• Les équipes marocaines pourraient avoir besoin d'une gouvernance plus solide, d'une planification linguistique et de contrôles des fournisseurs.

Ce que le plan de l'UE cherche à faire

La Commission européenne a adopté un plan d'action qui relie la cybersécurité et l'intelligence artificielle. Ce plan s'articule autour de l'évaluation des modèles, de l'accès aux systèmes de pointe, de la gestion des vulnérabilités et du renforcement des capacités européennes en matière d'IA. Il comprend aussi un projet de cadre européen pour un accès structuré à des capacités d'IA avancées au service de la cybersécurité.

The Record a rapporté le 2026-07-08 que le plan reconnaît une dépendance à des fournisseurs de modèles de pointe non européens. Ce détail compte, car il montre un changement de politique. L'IA n'est plus considérée uniquement comme un outil de productivité. Elle est aussi perçue comme un élément de résilience cyber et de contrôle stratégique.

Pourquoi cela compte pour le Maroc

Pour les lecteurs marocains, la principale question est celle de la souveraineté numérique. Si un organisme public ou une entreprise dépend de systèmes d'IA externes, il peut aussi dépendre de règles externes, d'une disponibilité externe et de choix de sécurité externes. Cela peut avoir un impact sur les achats, la réponse aux incidents et la planification à long terme.

Cela ne signifie pas que le Maroc devrait éviter les systèmes d'IA étrangers. Cela signifie que la décision doit être réfléchie. Les décideurs marocains et les responsables technologiques doivent peut-être se demander si un modèle est seulement utile, ou aussi sûr, vérifiable et durable pour les besoins locaux.

Cas d'usage pratiques au Maroc

Au Maroc, ce débat pourrait toucher plusieurs domaines. Les équipes de cybersécurité pourraient vouloir des outils d'IA pour l'analyse des menaces, le tri des alertes et la gestion des vulnérabilités. Les institutions publiques pourraient vouloir des systèmes qui soutiennent les flux de travail internes sans exposer des données sensibles à des risques inutiles.

Les entreprises privées peuvent aussi être confrontées aux mêmes questions. Une banque, un opérateur télécom ou une entreprise industrielle pourrait utiliser l'IA pour les opérations de sécurité, le support client ou le traitement de documents. Mais chaque cas d'usage nécessiterait des contrôles clairs sur l'accès aux données, la journalisation et la responsabilité du fournisseur.

La langue est un autre enjeu pratique. Les équipes marocaines travaillent souvent en arabe, en français et parfois en anglais. Les systèmes d'IA peuvent avoir des performances différentes selon ces langues. Cela signifie que l'évaluation doit inclure le mélange linguistique local, et pas seulement des résultats de benchmark génériques.

Ce que l'évaluation des modèles devrait signifier en pratique

Le plan de l'UE place l'évaluation des modèles au centre. Pour les organisations marocaines, cette idée est utile même sans reprendre le cadre européen. L'évaluation devrait vérifier si un modèle fonctionne de manière fiable, traite les requêtes sensibles avec prudence et prend en charge les tâches pour lesquelles il est destiné.

Elle devrait aussi tester les modes de défaillance. Un système qui semble performant en démonstration peut encore produire des résultats faibles sur des documents locaux, des entrées multilingues ou des flux de travail sensibles à la sécurité. Pour les lecteurs marocains, cela rappelle que l'achat doit inclure des tests, et pas seulement une comparaison des fonctionnalités.

Risques et gouvernance pour les décideurs marocains

Le plus grand risque est de supposer que l'adoption de l'IA n'est qu'un choix technique. C'est aussi un choix de gouvernance. Si un fournisseur contrôle le modèle, l'interface et le chemin des données, l'acheteur peut avoir une visibilité limitée sur la manière dont les décisions sont prises.

La confidentialité et la cybersécurité doivent faire partie de la même discussion. Les données sensibles peuvent nécessiter une protection en transit, au repos et pendant le traitement. La conformité compte aussi, même lorsque le document source ne cite pas de règles marocaines spécifiques. Les organisations devront aligner l'usage de l'IA sur leurs propres politiques internes et sur toute obligation légale applicable.

L'infrastructure est une autre contrainte. Les systèmes d'IA avancés peuvent nécessiter une connectivité stable, des contrôles d'identité solides et une intégration sécurisée avec les outils existants. Les petites organisations peuvent ne pas avoir les compétences nécessaires pour évaluer correctement ces systèmes. Cela peut créer un écart entre l'ambition et la préparation opérationnelle.

Ce que les organisations marocaines devraient faire ensuite

Commencez par un cas d'usage limité. Choisissez un flux de travail où l'IA peut apporter de la valeur sans exposer de données critiques. Définissez ensuite les exigences de sécurité avant de sélectionner un fournisseur. Cette approche est plus réaliste que d'acheter d'abord une plateforme large et d'essayer de la sécuriser ensuite.

Élaborez une liste de contrôle d'évaluation. Elle devrait couvrir le traitement des données, les performances linguistiques, les contrôles d'accès, les journaux d'audit et la réponse aux incidents. Elle devrait aussi vérifier si le fournisseur peut répondre aux besoins opérationnels locaux et si l'organisation peut quitter le système si nécessaire.

Investissez dans les compétences et la rigueur des achats. Les équipes ont besoin de personnes qui comprennent à la fois l'IA et la cybersécurité. Les équipes d'achat ont besoin de questions plus précises sur le comportement du modèle, l'utilisation des données et les conditions de support. Pour les institutions marocaines, cette combinaison peut compter autant que le modèle lui-même.

La leçon plus large pour le Maroc

Le plan de l'UE montre que la dépendance à l'IA devient une question de politique publique. Cette leçon est pertinente au Maroc, même si le contexte local est différent. Lorsque les systèmes d'IA façonnent le travail de sécurité, la question n'est pas seulement de savoir ce qu'ils peuvent faire. Il faut aussi savoir qui les contrôle, comment ils sont évalués et ce qui se passe en cas d'échec.

Pour les décideurs marocains, la priorité peut être d'encourager l'adoption sans créer de dépendance cachée. Pour les entreprises marocaines, la priorité peut être d'utiliser l'IA lorsqu'elle est utile tout en gardant le contrôle sur les données, la sécurité et la continuité. Dans les deux cas, l'objectif est le même : une utilisation pratique de l'IA avec une résilience renforcée, et non une surveillance affaiblie.