Cybersécurité à Tanger : audit, NIS2 et RGPD pour PME et ETI

Les usines automobiles de Tanger opèrent des systèmes de contrôle industriel (ICS/OT) comprenant des robots Kuka et Fanuc, des automates Siemens SIMATIC, des systèmes MES (Manufacturing Execution System) et des réseaux industriels Profinet/EtherNet/IP. Ces systèmes sont des cibles prioritaires des cyberattaques : l'arrêt d'une chaîne de montage coûte entre 2 et 5 millions de dollars par heure. La sécurité OT exige une segmentation stricte des réseaux (IT/OT gap ou DMZ industrielle), des mises à jour de sécurité gérées avec soin (les automates ne peuvent être redémarrés à tout moment), et une surveillance continue (OT-SIEM). CyberConform accompagne les sous-traitants et prestataires IT des constructeurs automobiles tangérois pour atteindre les niveaux de sécurité exigés par Renault Group et Stellantis dans leurs clauses contractuelles de cybersécurité.

Le port Tanger Med, infrastructure critique nationale marocaine, est soumis aux exigences de sécurité de la Loi 05-20 sur la cybersécurité pour les opérateurs d'importance vitale (OIV). Les obligations incluent : un SMSI (système de management de la sécurité de l'information) certifié ISO 27001, des audits de sécurité réguliers par la DGSSI, un plan de continuité d'activité cyber testé, et la sécurisation des systèmes SCADA portuaires (grues automatisées, systèmes de suivi des conteneurs, VTS — Vessel Traffic Services). Les compagnies maritimes (Maersk, MSC, CMA-CGM) imposent également leurs propres exigences de cybersécurité à leurs partenaires logistiques. La cyberattaque NotPetya de 2017 a affecté Maersk pendant 10 jours et coûté 300 M$, illustrant la vulnérabilité du secteur maritime.

Pour une PME industrielle ou de services tangéroise (20 à 100 employés), un audit de conformité Loi 09-08 et de cybersécurité par CyberConform est compris entre 20 000 et 70 000 MAD HT (environ 2 000 à 7 000 €). Les sous-traitants Renault ou Stellantis soumis à des exigences contractuelles de sécurité (questionnaires Cybersecurity Assessment OEM) peuvent nécessiter un audit étendu jusqu'à 120 000 MAD HT. Les ESN et centres de nearshoring IT de Tanger sont facturés entre 15 000 et 50 000 MAD HT. Un devis gratuit est disponible sous 48 h. Des financements Maroc PME ou de l'ANAPEC peuvent soutenir les PME dans leurs projets de cybersécurité.

Les entreprises de la Zone Franche de Tanger (Tanger Free Zone, MITA) sont soumises à la Loi 09-08 marocaine pour les données personnelles de leurs employés et clients. Cependant, les entreprises qui travaillent pour des clients européens (l'essentiel des entreprises de la zone libre) peuvent également être soumises au RGPD européen si elles traitent des données de citoyens EU. Ce double cadre réglementaire (Loi 09-08 Maroc + RGPD UE) est un enjeu croissant pour les ESN marocaines et les centres d'appels de Tanger. CyberConform propose un accompagnement spécifique pour la mise en conformité duale Loi 09-08 / RGPD, adaptée aux entreprises de nearshoring et de services à destination de l'Europe.

En cas de cyberattaque sur une usine ou un opérateur logistique à Tanger : (1) Isoler immédiatement les réseaux OT des réseaux IT pour éviter la propagation aux systèmes de contrôle des équipements industriels, (2) Contacter CyberConform pour une intervention d'urgence à Tanger, (3) Notifier le maCERT de la DGSSI (maCERT@dgssi.gov.ma), (4) Informer le donneur d'ordre (Renault, Stellantis, opérateur Tanger Med) selon les clauses contractuelles de notification d'incidents, (5) Déposer une plainte auprès de la BNPJ de Tanger. Pour les opérateurs portuaires, la Direction des Affaires Maritimes doit être informée si des systèmes de navigation ou de contrôle du trafic maritime sont affectés. Ne tentez pas de redémarrer les systèmes industriels sans expertise : une erreur peut endommager les équipements physiques.