Le verdict en trois phrases
Un site B2B marocain qui vise l'Europe doit satisfaire deux cadres : la loi 09-08 (contrôlée par la CNDP) et le RGPD pour tout traitement de données de clients UE. La question centrale est la résidence des données : héberger localement, dans l'UE ou en offshore change vos obligations de transfert. Un coût de mise en conformité de 3 000 à 9 000 MAD évite des risques bien plus lourds en contentieux ou en perte de contrat.
Choisir son hébergement : local, UE ou offshore
Le choix d'hébergement détermine la latence, la conformité et les transferts de données. Voici le comparatif 2026 pour un site B2B professionnel.
| Option | Exemples | Coût mensuel 2026 | Transfert hors UE |
|---|---|---|---|
| Mutualisé local | N+One, Maroc Datacenter | 150-500 MAD | N/A (local) |
| VPS managé local | N+One, hébergeurs MA | 800-2 500 MAD | N/A (local) |
| Mutualisé UE | OVH, Scaleway | 200-600 MAD | Encadré (adéquation) |
| VPS managé UE | OVH, Scaleway | 900-2 800 MAD | Encadré |
| Offshore (US/autres) | AWS, divers | Variable | Clauses types requises |
Héberger dans l'UE facilite la conformité RGPD pour vos clients européens mais peut impliquer un transfert Maroc-UE. Héberger localement simplifie la loi 09-08 mais exige des garanties pour vos flux vers l'UE. Le bon choix dépend de la localisation de vos clients et de vos données.
Le coût de la conformité en 2026
Au-delà de l'hébergement, la conformité implique des postes techniques et juridiques précis. Voici les ordres de grandeur pour un site B2B.
| Poste | Coût 2026 | Délai |
|---|---|---|
| Déclaration CNDP (loi 09-08) | Gratuite | 2-8 semaines |
| Certificat SSL DV | 0-400 MAD/an | Immédiat |
| Certificat SSL EV | 1 200-3 000 MAD/an | 3-7 jours |
| Cookie banner conforme (CMP) | 1 000-3 000 MAD | 1-2 semaines |
| Mise en conformité RGPD | 3 000-9 000 MAD | 2-4 semaines |
| DPO externalisé | 1 500-5 000 MAD/mois | Continu |
| Clauses contractuelles types (transferts) | 2 000-6 000 MAD | 1-3 semaines |
La déclaration CNDP est gratuite mais prend du temps : anticipez 2 à 8 semaines. Un cookie banner réellement conforme (consentement préalable, refus aussi simple que l'acceptation) est un point de contrôle fréquent, côté CNDP comme côté RGPD.
Mini cas pratique
Youssef, DAF d'une PME industrielle de 60 salariés à Casablanca, exporte vers la France et l'Espagne. Son site collecte des demandes de devis avec données personnelles de prospects UE. Il opte pour un VPS managé local N+One à 1 500 MAD/mois, un SSL EV à 2 200 MAD/an, un CMP conforme à 2 500 MAD et une mise en conformité RGPD à 6 000 MAD, plus des clauses contractuelles types pour ses flux vers l'UE (4 000 MAD). Total première année : ~30 700 MAD. Il déclaré le traitement à la CNDP (gratuit, 5 semaines) et sécurise ses appels d'offres européens où la conformité RGPD est désormais un critère éliminatoire.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Loi 09-08 ou RGPD : lequel s'applique à mon site ?
Les deux peuvent s'appliquer. La loi 09-08 (CNDP) régit les traitements au Maroc ; le RGPD s'applique dès que vous traitez des données de personnes situées dans l'UE. Un site B2B exportateur doit couvrir les deux.
La déclaration CNDP est-elle payante ?
Non, elle est gratuite. Mais le traitement du dossier prend 2 à 8 semaines. Anticipez ce délai avant la mise en ligne d'un formulaire collectant des données personnelles.
Faut-il héberger au Maroc ou dans l'UE ?
Cela dépend de vos clients. Local (150-2 500 MAD/mois) simplifie la loi 09-08 ; UE (OVH, Scaleway) facilite le RGPD pour vos clients européens. Dans les deux cas, encadrez les transferts transfrontaliers.
Un certificat SSL EV est-il obligatoire ?
Non, un SSL DV (souvent gratuit) suffit techniquement. Un SSL EV (1 200-3 000 MAD/an) renforce la confiance sur un site B2B institutionnel mais n'est pas une exigence légale.
Combien coûte une mise en conformité RGPD complète ?
Entre 3 000 et 9 000 MAD pour un site vitrine B2B (registre, mentions, CMP, politique de confidentialité). Ajoutez un DPO externalisé (1 500-5 000 MAD/mois) si vos traitements sont sensibles ou volumineux.
Parlons de votre projet. Dites-nous où sont vos clients et vos données : on cadre hébergement, déclaration CNDP, RGPD et transferts, avec un budget conformité clair. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
