Le verdict en trois phrases
Un site B2B marocain qui vise l'Europe doit satisfaire deux cadres : la loi 09-08 (controlee par la CNDP) et le RGPD pour tout traitement de donnees de clients UE. La question centrale est la residence des donnees : heberger localement, dans l'UE ou en offshore change vos obligations de transfert. Un cout de mise en conformite de 3 000 a 9 000 MAD evite des risques bien plus lourds en contentieux ou en perte de contrat.
Choisir son hebergement : local, UE ou offshore
Le choix d'hebergement determine la latence, la conformite et les transferts de donnees. Voici le comparatif 2026 pour un site B2B professionnel.
| Option | Exemples | Cout mensuel 2026 | Transfert hors UE |
|---|---|---|---|
| Mutualise local | N+One, Maroc Datacenter | 150-500 MAD | N/A (local) |
| VPS manage local | N+One, hebergeurs MA | 800-2 500 MAD | N/A (local) |
| Mutualise UE | OVH, Scaleway | 200-600 MAD | Encadre (adequation) |
| VPS manage UE | OVH, Scaleway | 900-2 800 MAD | Encadre |
| Offshore (US/autres) | AWS, divers | Variable | Clauses types requises |
Heberger dans l'UE facilite la conformite RGPD pour vos clients europeens mais peut impliquer un transfert Maroc-UE. Heberger localement simplifie la loi 09-08 mais exige des garanties pour vos flux vers l'UE. Le bon choix depend de la localisation de vos clients et de vos donnees.
Le cout de la conformite en 2026
Au-dela de l'hebergement, la conformite implique des postes techniques et juridiques precis. Voici les ordres de grandeur pour un site B2B.
| Poste | Cout 2026 | Delai |
|---|---|---|
| Declaration CNDP (loi 09-08) | Gratuite | 2-8 semaines |
| Certificat SSL DV | 0-400 MAD/an | Immediat |
| Certificat SSL EV | 1 200-3 000 MAD/an | 3-7 jours |
| Cookie banner conforme (CMP) | 1 000-3 000 MAD | 1-2 semaines |
| Mise en conformite RGPD | 3 000-9 000 MAD | 2-4 semaines |
| DPO externalise | 1 500-5 000 MAD/mois | Continu |
| Clauses contractuelles types (transferts) | 2 000-6 000 MAD | 1-3 semaines |
La declaration CNDP est gratuite mais prend du temps : anticipez 2 a 8 semaines. Un cookie banner reellement conforme (consentement prealable, refus aussi simple que l'acceptation) est un point de controle frequent, cote CNDP comme cote RGPD.
Mini cas pratique
Youssef, DAF d'une PME industrielle de 60 salaries a Casablanca, exporte vers la France et l'Espagne. Son site collecte des demandes de devis avec donnees personnelles de prospects UE. Il opte pour un VPS manage local N+One a 1 500 MAD/mois, un SSL EV a 2 200 MAD/an, un CMP conforme a 2 500 MAD et une mise en conformite RGPD a 6 000 MAD, plus des clauses contractuelles types pour ses flux vers l'UE (4 000 MAD). Total premiere annee : ~30 700 MAD. Il declare le traitement a la CNDP (gratuit, 5 semaines) et securise ses appels d'offres europeens ou la conformite RGPD est desormais un critere eliminatoire.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Loi 09-08 ou RGPD : lequel s'applique a mon site ?
Les deux peuvent s'appliquer. La loi 09-08 (CNDP) regit les traitements au Maroc ; le RGPD s'applique des que vous traitez des donnees de personnes situees dans l'UE. Un site B2B exportateur doit couvrir les deux.
La declaration CNDP est-elle payante ?
Non, elle est gratuite. Mais le traitement du dossier prend 2 a 8 semaines. Anticipez ce delai avant la mise en ligne d'un formulaire collectant des donnees personnelles.
Faut-il heberger au Maroc ou dans l'UE ?
Cela depend de vos clients. Local (150-2 500 MAD/mois) simplifie la loi 09-08 ; UE (OVH, Scaleway) facilite le RGPD pour vos clients europeens. Dans les deux cas, encadrez les transferts transfrontaliers.
Un certificat SSL EV est-il obligatoire ?
Non, un SSL DV (souvent gratuit) suffit techniquement. Un SSL EV (1 200-3 000 MAD/an) renforce la confiance sur un site B2B institutionnel mais n'est pas une exigence legale.
Combien coute une mise en conformite RGPD complete ?
Entre 3 000 et 9 000 MAD pour un site vitrine B2B (registre, mentions, CMP, politique de confidentialite). Ajoutez un DPO externalise (1 500-5 000 MAD/mois) si vos traitements sont sensibles ou volumineux.
Parlons de votre projet. Dites-nous ou sont vos clients et vos donnees : on cadre hebergement, declaration CNDP, RGPD et transferts, avec un budget conformite clair. Devis detaille sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
