Le marché noir des données de santé, nouveau défi de la révolution numérique marocaine

Le Maroc accélère la transformation numérique de son système de santé. Généralisation de l’Assurance maladie obligatoire (AMO), dossier médical partagé, identifiant sanitaire unique et plateforme nationale d’information doivent améliorer le suivi des patients et l’efficacité des soins. Mais cette révolution fait émerger un nouvel enjeu de souveraineté : la protection des données de santé des Marocains. À travers le monde, ces informations alimentent déjà un marché noir particulièrement lucratif. À mesure que le Royaume construit son écosystème de santé numérique, il devra aussi protéger ce qui deviendra l’un de ses patrimoines informationnels les plus sensibles.

Les données médicales sont devenues plus précieuses que de nombreuses autres informations personnelles. Contrairement à un numéro de carte bancaire ou à un mot de passe, elles ne peuvent être remplacées. Un diagnostic de cancer, une maladie chronique, un traitement psychiatrique, des analyses biologiques ou des données génétiques accompagnent souvent une personne durant toute sa vie. Selon le rapport Cost of a Data Breach 2024 d’IBM, les violations de données dans le secteur de la santé sont les plus coûteuses de tous les secteurs d’activité. Chaque incident représente en moyenne un coût de 10,93 millions de dollars pour l’organisation concernée, en raison des dépenses liées à la gestion de crise, aux interruptions d’activité, à la restauration des systèmes, aux procédures judiciaires et aux atteintes à la réputation.

Cette valeur ne tient pas uniquement à la revente de dossiers médicaux sur les marchés clandestins. Les données de santé deviennent encore plus stratégiques lorsqu’elles sont croisées avec des informations bancaires, administratives ou numériques. Les progrès de l’intelligence artificielle permettent désormais de reconstituer des profils extrêmement détaillés, faisant des données médicales une ressource convoitée aussi bien par les cybercriminels que par les acteurs de l’économie de la donnée.

Cette réalité concerne désormais directement le Maroc. Le projet de loi n°52.26 relatif au système national intégré d’information sanitaire prévoit la création d’un dossier médical partagé, d’un identifiant sanitaire unique et d’une plateforme nationale reliant progressivement les différents acteurs du secteur. Cette centralisation permettra de fluidifier le parcours du patient, de limiter les examens redondants et d’améliorer la qualité des soins. Elle concentrera aussi les données médicales de millions de citoyens au sein d’une infrastructure numérique stratégique.

Le texte prévoit plusieurs garanties, notamment la traçabilité des accès au dossier médical, des droits renforcés pour les patients et des sanctions contre les consultations illicites. Le défi sera toutefois moins juridique que technique. Le futur système reposera sur l’interconnexion d’hôpitaux, de cliniques, de laboratoires, de pharmacies et d’organismes d’assurance dont les niveaux de cybersécurité demeurent inégaux. Or, les cybercriminels ciblent généralement le maillon le plus vulnérable pour accéder à des systèmes beaucoup plus vastes.

La cyberattaque ayant visé la CNSS en 2025 a démontré que les infrastructures publiques marocaines ne sont pas à l’abri d’une compromission de données à grande échelle. Si les informations médicales n’étaient pas concernées, cet épisode a rappelé qu’une fuite massive peut fragiliser durablement la confiance des citoyens et affecter la crédibilité des institutions. Demain, une attaque contre le système national de santé numérique pourrait avoir des conséquences bien plus importantes en exposant des données couvertes par le secret médical.

Au-delà du risque criminel, les données de santé représentent également un actif économique stratégique. Correctement anonymisées et strictement encadrées, elles peuvent contribuer à la recherche médicale, à la surveillance épidémiologique, au développement de nouveaux traitements et à l’intelligence artificielle. Pour un pays qui ambitionne de renforcer sa souveraineté sanitaire et de développer une économie fondée sur l’innovation, leur maîtrise constitue un enjeu de compétitivité autant que de sécurité.

La réussite de la révolution numérique marocaine ne dépendra donc pas uniquement de la qualité des infrastructures ou du nombre de dossiers médicaux numérisés. Elle reposera sur la capacité du Royaume à protéger ces données par une gouvernance exigeante, des audits réguliers de cybersécurité, le chiffrement des informations sensibles, une authentification renforcée des professionnels de santé et une réponse coordonnée aux cybermenaces. Dans l’économie de la donnée, la confiance est devenue un actif stratégique. Pour le Maroc, faire de la protection des données de santé un pilier de sa souveraineté numérique sera l’une des conditions essentielles de la réussite de la réforme sanitaire.