Le verdict en trois phrases
Une application traitant des données personnelles à Rabat doit respecter la loi 09-08 et être déclarée à la CNDP, en plus du RGPD si vous ciblez des résidents de l'UE. En 2026, l'hébergement UE (OVH, Scaleway) coûte 500 à 2 500 MAD/mois et la mise en conformité 20 000 à 80 000 MAD en one-shot. C'est un ordre de grandeur ridicule face au coût d'une violation de données, qui mélange sanction, perte de confiance et remédiation.
Hébergement local vs UE
Comparatif 2026 pour une application métier avec données personnelles.
| Critère | Hébergement local Maroc | Hébergement UE (OVH/Scaleway) |
|---|---|---|
| Coût mensuel 2026 (MAD) | 400 - 2 000 | 500 - 2 500 |
| Latence depuis le Maroc | Faible | Faible-moyenne |
| Transfert de données UE | À encadrer | Natif conforme |
| Certifications (ISO, SOC) | Variables | Nombreuses |
| Sauvegardes automatisées | Selon offre | Standard |
| Souveraineté données | Locale | UE |
Checklist de conformité 2026
| Élément | Statut requis | Coût indicatif (MAD) |
|---|---|---|
| Déclaration CNDP | Obligatoire | 5 000 - 15 000 |
| Registre des traitements | Obligatoire | 8 000 - 20 000 |
| Chiffrement au repos + transit | Obligatoire | Inclus infra |
| Politique de confidentialité | Obligatoire | 4 000 - 12 000 |
| Gestion consentement | Selon usage | 6 000 - 18 000 |
| Audit annuel | Recommandé | 15 000 - 40 000 |
Postes de coût sécurité
| Poste | Fréquence | Coût 2026 (MAD) |
|---|---|---|
| Mise en conformité initiale | One-shot | 20 000 - 80 000 |
| Hébergement conforme | Mensuel | 500 - 2 500 |
| Sauvegardes + PRA | Mensuel | 300 - 1 500 |
| Audit / pentest | Annuel | 25 000 - 90 000 |
| Correctifs sécurité | Continu | 1 500 - 5 000/mois |
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Mme El Amrani, DSI d'une mutuelle à Rabat, doit héberger une application de gestion des adhérents (données de santé, donc sensibles). Elle compare un hébergement local à 1 200 MAD/mois et un hébergement Scaleway UE à 1 800 MAD/mois. L'écart annuel est de 7 200 MAD. Vu la sensibilité des données et des adhérents résidant en France, elle choisit l'UE pour éviter d'encadrer des transferts complexes. La mise en conformité (déclaration CNDP, registre, politique) lui coûte 55 000 MAD en one-shot. Une violation de données de santé, elle, aurait entraîne sanction CNDP, remédiation et perte de confiance chiffrables en centaines de milliers de MAD : l'investissement conformité est un choix de gestion du risque, pas un coût de confort.
FAQ
Faut-il déclarer mon application à la CNDP ? Oui, tout traitement de données personnelles au Maroc doit être déclaré à la CNDP au titre de la loi 09-08, avant la mise en production.
Hébergement local ou UE en 2026 ? L'UE (OVH, Scaleway à 500-2 500 MAD/mois) simplifie la conformité RGPD si vous ciblez des résidents européens ; le local réduit la latence et garde la donnée au Maroc.
Combien coûte la mise en conformité ? Comptez 20 000 à 80 000 MAD en one-shot pour la déclaration, le registre, la politique de confidentialité et le consentement.
Le chiffrement est-il obligatoire ? Le chiffrement au repos et en transit est une exigence de base pour toute donnée personnelle, et indispensable pour les données sensibles (santé, finance).
À quelle fréquence auditer la sécurité ? Un audit ou pentest annuel (25 000-90 000 MAD) est recommandé, plus des correctifs de sécurité continus sur les dépendances.
Parlons de votre projet. Précisez la nature des données traitées, votre cible géographique et votre budget ; nous vous proposons une architecture d'hébergement conforme et un plan de mise en conformité CNDP/RGPD. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
