Cybersécurité à Fès : audit, NIS2 et RGPD pour PME et ETI

Oui. Le CHU Hassan II de Fès, comme tout établissement de santé marocain, est soumis à la Loi 09-08 pour les données de santé de ses patients. Les données médicales (diagnostics, traitements, résultats d'analyses, imagerie médicale) constituent des données sensibles au sens de la loi, soumises à une protection renforcée. Les principales obligations : déclaration des traitements de données médicales à la CNDP avec demande d'autorisation pour les traitements sensibles, sécurisation des logiciels de gestion hospitalière (HIS — Hospital Information System) et des équipements médicaux connectés (imagerie DICOM, monitoring en soins intensifs), et formation du personnel soignant à la protection des données. CyberConform accompagne les hôpitaux marocains dans leur mise en conformité Loi 09-08, avec une expertise spécifique en données de santé.

Les artisans de la médina de Fès qui vendent sur des plateformes e-commerce (Amazon, Etsy, Artisans.ma, boutiques Shopify) ou via des réseaux sociaux (Instagram, Facebook) collectent des données personnelles de clients (nom, adresse, email, données de paiement). La Loi 09-08 s'applique dès lors que ces données sont traitées de manière structurée. Les obligations pratiques pour un artisan e-commerçant fassi : (1) Politique de confidentialité sur son site web ou sa boutique en ligne, (2) Sécurisation des paiements (utiliser les passerelles de paiement sécurisées : CMI Pay, Payzone, Stripe), (3) Déclaration à la CNDP si plus de 20 clients/mois, (4) Conservation sécurisée des données (éviter de stocker les numéros de carte bancaire). CyberConform propose un atelier e-commerce sécurisé pour artisans à partir de 2 000 MAD HT.

L'Université Sidi Mohammed Ben Abdellah (USMBA) de Fès est soumise à la Loi 09-08 pour toutes les données personnelles qu'elle traite : données des étudiants (état civil, résultats académiques, situations sociales), données du personnel (RH, paie), et données de recherche si des essais sur des personnes humaines sont conduits. Les outils numériques utilisés (plateforme Moodle/LMS pour l'enseignement en ligne, applications mobiles étudiantes) collectent des données comportementales et académiques qui doivent être déclarées à la CNDP. L'USMBA bénéficie d'un statut d'établissement public : la CNDP peut accorder des dérogations ou des régimes simplifiés pour certains traitements académiques. CyberConform propose des accompagnements spéciaux pour les universités marocaines.

Pour une PME fassi de 5 à 40 employés, un audit de conformité Loi 09-08 par CyberConform est compris entre 10 000 et 35 000 MAD HT (environ 1 000 à 3 500 €). Pour un artisan ou une très petite entreprise e-commerce (moins de 5 personnes), un pack conformité simplifié est proposé à partir de 3 500 MAD HT incluant : déclaration CNDP, politique de confidentialité personnalisée, et recommandations de sécurité pour la boutique en ligne. Pour le CHU Hassan II ou l'USMBA, des tarifs institutionnels adaptés au secteur public sont disponibles sur demande. CyberConform peut intervenir à Fès en présentiel et à distance, en arabe, français ou selon les besoins.

Si votre boutique en ligne artisanale fassi est victime d'une cyberattaque (piratage du site, vol de données clients, ransomware), voici les étapes : (1) Suspendre immédiatement la boutique en ligne pour éviter de nouvelles transactions sur un système compromis, (2) Changer tous les mots de passe (hébergeur, tableau de bord e-commerce, email), (3) Contacter votre hébergeur pour signaler le piratage et obtenir une sauvegarde clean, (4) Si des données de paiement ont été volées : contacter CMI ou votre prestataire de paiement, (5) Notifier la CNDP si des données personnelles de clients ont été compromises. Pour les artisans vendant à des clients européens, des obligations de notification RGPD peuvent également exister du côté de la plateforme de vente (Etsy, Amazon Europe). CyberConform propose une assistance d'urgence par téléphone pour les TPE marocaines victimes de cyberattaques.