Le verdict en trois phrases
Une application traitant des donnees personnelles a Rabat doit respecter la loi 09-08 et etre declaree a la CNDP, en plus du RGPD si vous ciblez des residents de l'UE. En 2026, l'hebergement UE (OVH, Scaleway) coute 500 a 2 500 MAD/mois et la mise en conformite 20 000 a 80 000 MAD en one-shot. C'est un ordre de grandeur ridicule face au cout d'une violation de donnees, qui melange sanction, perte de confiance et remediation.
Hebergement local vs UE
Comparatif 2026 pour une application metier avec donnees personnelles.
| Critere | Hebergement local Maroc | Hebergement UE (OVH/Scaleway) |
|---|---|---|
| Cout mensuel 2026 (MAD) | 400 - 2 000 | 500 - 2 500 |
| Latence depuis le Maroc | Faible | Faible-moyenne |
| Transfert de donnees UE | A encadrer | Natif conforme |
| Certifications (ISO, SOC) | Variables | Nombreuses |
| Sauvegardes automatisees | Selon offre | Standard |
| Souverainete donnees | Locale | UE |
Checklist de conformite 2026
| Element | Statut requis | Cout indicatif (MAD) |
|---|---|---|
| Declaration CNDP | Obligatoire | 5 000 - 15 000 |
| Registre des traitements | Obligatoire | 8 000 - 20 000 |
| Chiffrement au repos + transit | Obligatoire | Inclus infra |
| Politique de confidentialite | Obligatoire | 4 000 - 12 000 |
| Gestion consentement | Selon usage | 6 000 - 18 000 |
| Audit annuel | Recommande | 15 000 - 40 000 |
Postes de cout securite
| Poste | Frequence | Cout 2026 (MAD) |
|---|---|---|
| Mise en conformite initiale | One-shot | 20 000 - 80 000 |
| Hebergement conforme | Mensuel | 500 - 2 500 |
| Sauvegardes + PRA | Mensuel | 300 - 1 500 |
| Audit / pentest | Annuel | 25 000 - 90 000 |
| Correctifs securite | Continu | 1 500 - 5 000/mois |
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Mme El Amrani, DSI d'une mutuelle a Rabat, doit heberger une application de gestion des adherents (donnees de sante, donc sensibles). Elle compare un hebergement local a 1 200 MAD/mois et un hebergement Scaleway UE a 1 800 MAD/mois. L'ecart annuel est de 7 200 MAD. Vu la sensibilite des donnees et des adherents residant en France, elle choisit l'UE pour eviter d'encadrer des transferts complexes. La mise en conformite (declaration CNDP, registre, politique) lui coute 55 000 MAD en one-shot. Une violation de donnees de sante, elle, aurait entraine sanction CNDP, remediation et perte de confiance chiffrables en centaines de milliers de MAD : l'investissement conformite est un choix de gestion du risque, pas un cout de confort.
FAQ
Faut-il declarer mon application a la CNDP ? Oui, tout traitement de donnees personnelles au Maroc doit etre declare a la CNDP au titre de la loi 09-08, avant la mise en production.
Hebergement local ou UE en 2026 ? L'UE (OVH, Scaleway a 500-2 500 MAD/mois) simplifie la conformite RGPD si vous ciblez des residents europeens ; le local reduit la latence et garde la donnee au Maroc.
Combien coute la mise en conformite ? Comptez 20 000 a 80 000 MAD en one-shot pour la declaration, le registre, la politique de confidentialite et le consentement.
Le chiffrement est-il obligatoire ? Le chiffrement au repos et en transit est une exigence de base pour toute donnee personnelle, et indispensable pour les donnees sensibles (sante, finance).
A quelle frequence auditer la securite ? Un audit ou pentest annuel (25 000-90 000 MAD) est recommande, plus des correctifs de securite continus sur les dependances.
Parlons de votre projet. Precisez la nature des donnees traitees, votre cible geographique et votre budget ; nous vous proposons une architecture d'hebergement conforme et un plan de mise en conformite CNDP/RGPD. Devis detaille sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
