Un directeur informatique marocain qui veut migrer vers le cloud aujourd'hui ne se pose plus seulement la question du coût ou de la performance. Il doit d'abord répondre à une question plus simple en apparence, mais bien plus lourde de conséquences : où ces données ont-elles le droit d'être stockées ? Cette question, à elle seule, explique pourquoi le cloud hybride s'impose de plus en plus comme le modèle par défaut pour les entreprises marocaines.
Le tout-public n'est plus la norme
Pendant longtemps, migrer vers le cloud signifiait migrer vers un hyperscaler étranger, sans trop se poser de questions sur la localisation exacte des serveurs. Ce temps est en train de se refermer au Maroc. Les organisations marocaines privilégient aujourd'hui le cloud souverain ou hybride plutôt que le tout-public, une bascule directement liée à la stratégie nationale Maroc Digital 2030 et à un cadre réglementaire de plus en plus contraignant sur la localisation des données sensibles.
Le principe du cloud hybride reste simple sur le papier : conserver certaines applications ou données sensibles sur une infrastructure privée ou locale, tout en s'appuyant sur des services cloud publics pour les charges de travail qui n'ont pas les mêmes contraintes. Au Maroc, ce choix n'est plus seulement une question de flexibilité technique, c'est de plus en plus une obligation de fait.
Ce qui a changé concrètement en 2026
Le 7 avril 2026, à l'occasion du GITEX Africa organisé à Marrakech, Oracle a annoncé l'ouverture de sa région de cloud public à Casablanca, hébergée par N+ONE Datacenters. Le Maroc devient ainsi le premier pays d'Afrique du Nord à accueillir une infrastructure cloud exploitée directement par un hyperscaler mondial, ce qui permet aux entreprises marocaines de traiter leurs données à l'intérieur des frontières nationales plutôt que de les envoyer systématiquement vers l'Europe. Un second site, à Settat, doit compléter ce dispositif.
Cette annonce ne sort pas de nulle part. Elle s'accompagne d'un partenariat entre Oracle, PwC Maroc et OneCloud, destiné à accompagner les grandes entreprises et les administrations dans leur migration vers ces infrastructures locales. En parallèle, des initiatives purement marocaines émergent également, comme Azul Cloud, développé par l'université Mohammed VI Polytechnique, preuve que la souveraineté numérique ne se limite pas à accueillir des acteurs étrangers sur le territoire.
Pourquoi la réglementation pousse vers l'hybride
Ce mouvement n'est pas qu'une tendance technologique, il répond à des obligations légales concrètes. La loi 09-08 sur la protection des données personnelles encadre strictement les transferts de données hors du Maroc : toute exportation vers l'étranger doit en principe être autorisée par la CNDP, et certaines catégories de données, notamment dans la santé, la biométrie ou le secteur bancaire, se retrouvent de fait très difficiles à héberger ailleurs qu'au Maroc.
Pour une DSI, cela change directement la façon de concevoir l'architecture. Les données clients sensibles, les secrets industriels ou les informations réglementées doivent rester sur une infrastructure maîtrisée localement, tandis que les applications moins sensibles, les environnements de test ou les charges de travail ponctuelles peuvent parfaitement tirer parti de l'élasticité du cloud public. C'est exactement la logique du cloud hybride, mais appliquée avec une contrainte juridique en plus de la contrainte technique.
La sécurité reste le vrai sujet, pas seulement l'hébergement
Choisir un cloud hybride ne règle pas automatiquement les questions de sécurité, bien au contraire. Multiplier les environnements complexifie l'administration des accès, des identités et des échanges de données entre les différentes briques de l'infrastructure. Une stratégie hybride mal pensée peut ainsi créer davantage de failles qu'elle n'en referme.
Les équipes IT marocaines doivent donc intégrer la sécurité dès la conception de l'architecture : gestion des identités et des accès, chiffrement, segmentation réseau, supervision continue et politique de sauvegarde solide. Ces exigences rejoignent d'ailleurs directement le référentiel national de cybersécurité porté par la DGSSI, de plus en plus déterminant pour les entreprises qui travaillent avec des infrastructures d'importance vitale ou des administrations.
L'automatisation, indispensable pour ne pas se noyer
Gérer manuellement plusieurs environnements devient vite intenable à mesure que l'infrastructure se complexifie. C'est là que l'automatisation prend tout son sens : standardiser les déploiements, réduire les erreurs humaines, faciliter l'administration au quotidien. Des pratiques comme l'Infrastructure as Code permettent de définir les ressources sous forme de configurations reproductibles, ce qui simplifie autant la maintenance que la création de nouveaux environnements, un vrai gain de temps pour des équipes IT marocaines souvent en sous-effectif face à l'ampleur des projets de modernisation.
Une transformation qui ne se limite pas à déplacer des serveurs
Le passage vers une infrastructure hybride ne consiste pas simplement à basculer des machines vers le cloud. C'est une réflexion globale sur l'architecture du système d'information : quelles applications peuvent migrer telles quelles, lesquelles nécessitent une infrastructure spécifique, lesquelles doivent d'abord être modernisées. Pour une DSI marocaine, cette réflexion doit désormais intégrer les coûts, la sécurité, les performances, mais aussi les contraintes réglementaires propres au pays et les compétences réellement disponibles en interne, un enjeu que soulignent régulièrement les acteurs du secteur face à la tension actuelle sur les profils IT qualifiés.
Conclusion
Le cloud hybride n'est plus une option parmi d'autres pour les entreprises marocaines, c'est en train de devenir le modèle par défaut, porté à la fois par l'arrivée d'infrastructures locales comme celle d'Oracle à Casablanca et par un cadre réglementaire qui rend la localisation des données aussi stratégique que leur performance. Pour les DSI, le vrai enjeu n'est plus de choisir entre le cloud et l'existant, mais de construire une infrastructure flexible, sécurisée, automatisée et alignée avec les exigences propres au Maroc.
Sources
- Oracle, communiqué officiel "Oracle, premier Hyperscaler à ouvrir un Cloud Public en Afrique du Nord", 7 avril 2026 : www.oracle.com/africa-fr
- CNDP, Commission Nationale de contrôle de la protection des Données à caractère Personnel, loi 09-08 : www.cndp.ma
- DGSSI, Direction Générale de la Sécurité des Systèmes d'Information : www.dgssi.gov.ma
