Ingénieur marocain en cybersécurité et fondateur de Polymorpho, Reda Cherqaoui revient sur les défis auxquels fait face le Maroc pour développer une véritable industrie technologique nationale. Entre manque d’expérience opérationnelle, difficultés de financement et dépendance aux solutions étrangères, il analyse les conditions nécessaires à l’émergence d’entreprises capables de concevoir et d’exporter leurs propres technologies.
La Nouvelle Tribune : Tout d’abord, pouvez-vous présenter votre parcours et ce qui vous a mené à créer Polymorpho ?
Reda Cherqaoui : Mon intérêt pour la cybersécurité remonte à l’adolescence. À 16 ans, je pratiquais déjà le hacking éthique : j’identifiais des failles sur des services comme eBay, Hotmail, Yahoo et Gmail, et je les signalais aux éditeurs concernés. En 2011, mes recherches sur des vulnérabilités de Facebook ont été relayées dans la presse, notamment au Maroc. Ce qui me passionnait, c’était de comprendre comment ces systèmes fonctionnaient et pourquoi certaines protections ne tenaient pas. Cette curiosité ne m’a jamais quitté.
Avec Polymorpho, cette recherche continue, mais elle ne s’arrête plus à la faille : elle alimente le développement de technologies. Nous aidons les gouvernements, les institutions publiques et les entreprises à construire des capacités souveraines en cybersécurité et en cyberintelligence. Pour cela, nous combinons des plateformes propriétaires, développées en interne, et des services spécialisés en sécurité défensive, sécurité offensive et renseignement. Nos plateformes collectent, surveillent, investiguent et analysent des données issues de sources multiples, et l’IA nous permet de traiter des volumes considérables d’informations, en texte, en audio, en image et en vidéo, pour les transformer en aide à la décision et à l’action.
Le Maroc a considérablement développé son écosystème numérique ces dernières années, mais une grande partie de l’activité reste orientée vers les services, l’intégration et l’externalisation. Selon vous, qu’est-ce qui manque aujourd’hui pour faire émerger davantage d’entreprises marocaines capables de concevoir et de commercialiser leurs propres technologies ?
Je vois surtout deux difficultés. La première, c’est l’accès à une expérience opérationnelle solide. On peut être un excellent ingénieur sans avoir jamais eu l’occasion de travailler sur les problèmes que rencontrent, au quotidien, les entreprises ou les institutions. Or c’est souvent en se heurtant à ces contraintes qu’on apprend à concevoir un produit utile. Certains pays l’ont compris : ils exposent très tôt leurs jeunes, parfois dès le service militaire, à des défis technologiques concrets, en cyberintelligence par exemple. Ils en sortent en connaissant les limites des systèmes existants, et c’est là que l’innovation commence.
La seconde difficulté, c’est le financement. Développer une technologie propriétaire prend du temps, coûte cher et demande plusieurs itérations avant d’arriver à une solution fiable. Les compétences existent au Maroc. Il faut leur donner davantage d’opportunités de travailler sur des projets exigeants, et les moyens de mener le développement produit jusqu’au bout.
Les pouvoirs publics et les grandes entreprises marocaines peuvent-ils jouer un rôle plus important dans l’émergence d’acteurs technologiques nationaux, notamment à travers la commande publique, les partenariats de recherche et l’accès à des projets de grande envergure ?
Les pouvoirs publics et les grandes entreprises marocaines peuvent jouer un rôle important, notamment en ouvrant l’accès à des problèmes concrets. Une jeune entreprise technologique a besoin de confronter sa solution à des utilisateurs exigeants, de comprendre ce qui fonctionne et ce qui doit être revu. Des projets pilotes, des partenariats avec des entités publiques ou des commandes institutionnelles peuvent aider, à condition que les besoins soient clairement définis et que les exigences de sécurité et de performance restent les mêmes pour tous.
Je ne crois pas qu’il faille choisir une technologie uniquement parce qu’elle est locale. En revanche, il serait dommage que des équipes capables de répondre à un besoin n’aient jamais l’occasion de faire leurs preuves. C’est aussi comme cela que l’expérience se transmet et que les entreprises progressent.
La cybersécurité est devenue un enjeu stratégique pour les États comme pour les entreprises, mais des lacunes sont régulièrement constatées sur le terrain. Comment évaluez-vous aujourd’hui le niveau de maturité du Maroc en matière de cybersécurité, tant sur le plan des compétences que des technologies disponibles ?
La cybersécurité occupe aujourd’hui une place plus importante dans les discussions des entreprises et du gouvernement marocain, comme partout ailleurs dans le monde. C’est une évolution positive. Mais la maturité ne se mesure pas au nombre d’outils déployés. Elle se mesure à la capacité des équipes à prévenir les risques et, en cas d’attaque, à identifier l’incident, à comprendre ce qui se passe, à réagir rapidement et surtout à rehausser le niveau de protection ensuite. Ce savoir-faire s’acquiert difficilement par la seule formation classique. L’IA apporte aujourd’hui de nouvelles opportunités, mais aussi de nouveaux risques, et il faut garder un regard critique sur ce que les outils produisent. Je préfère une équipe qui connaît précisément les limites de son système à une organisation qui se croit protégée parce qu’elle a acheté une plateforme réputée.
Dans le même temps, les progrès du Maroc attirent l’attention de groupes hostiles, et le pays fait face à des vagues d’attaques de plus en plus puissantes. La situation est compliquée, mais elle a un effet utile : chaque campagne oblige à renforcer les infrastructures et à monter en compétence. C’est aussi comme cela qu’un pays se solidifie.
La souveraineté numérique est devenue une priorité affichée par de nombreux pays. Mais que signifie concrètement cette notion pour un pays comme le Maroc ? Est-il réaliste d’envisager une autonomie technologique dans certains domaines stratégiques, alors que les infrastructures et les technologies numériques restent largement dominées par des acteurs internationaux ?
Pour moi, acheter une plateforme ne signifie pas maîtriser la capacité qu’elle apporte, encore moins lorsqu’elle n’est pas pleinement souveraine et qu’elle est déployée chez un gouvernement qui en détient, lui, la pleine maîtrise. Il faut savoir comment elle fonctionne, qui peut accéder aux informations traitées, et ce que l’on peut faire si le fournisseur change ses conditions ou si les besoins évoluent. Héberger les données au Maroc peut être un choix pertinent, mais l’adresse du serveur ne répond pas, à elle seule, à ces questions.
Cela ne veut pas dire qu’il faut renoncer au cloud ou aux partenaires étrangers. L’enjeu est de garder la maîtrise des accès, des usages et des opérations, et de disposer de compétences capables de faire vivre les systèmes. Une autonomie totale dans tous les domaines n’est pas réaliste. En revanche, dans certaines activités sensibles, nous pouvons développer des capacités propres et réduire les dépendances les plus critiques.
La puissance de calcul en fait partie. Les projets de datacenters dédiés à l’IA, équipés de GPU, sur lesquels le Maroc a commencé à travailler vont dans ce sens : sans capacité de calcul locale, aucune ambition sérieuse en IA ne tient dans la durée.
Certains pays ont réussi à développer des industries technologiques compétitives en concentrant leurs efforts sur quelques domaines stratégiques. Sur quels segments le Maroc pourrait-il, selon vous, construire un avantage concurrentiel crédible à l’échelle régionale ou internationale ?
Je regarderais d’abord les domaines que je connais : la cybersécurité, le renseignement technologique et l’analyse de données complexes avec l’IA. Ce sont des activités dans lesquelles il ne suffit pas de disposer d’un logiciel. Il faut comprendre les besoins, protéger des informations sensibles et pouvoir expliquer les résultats obtenus.
Dans nos échanges avec certaines institutions africaines, nous percevons un intérêt pour une plus grande autonomie vis-à-vis des fournisseurs. Cela ne signifie pas qu’elles veulent se fermer aux technologies étrangères ; elles veulent avoir le choix et garder la main sur leurs données. Le Maroc peut avoir une place sur ces marchés si nous parvenons à développer des produits solides, éprouvés sur le terrain, et des équipes capables de les accompagner durablement.
À l’horizon 2030, quels changements concrets faudrait-il engager en priorité pour que le Maroc puisse évoluer d’un marché de consommation et d’intégration technologique vers un pays producteur et exportateur ?
Je commencerais par rapprocher la formation des problèmes réels : faire travailler les ingénieurs, dès leur parcours, avec des entreprises et des institutions sur des sujets techniques exigeants parfois sensibles. Ensuite, il faut accepter que développer une technologie complexe prenne plusieurs années, et que le financement accompagne ce temps de recherche, de tests et d’amélioration. Enfin, les entreprises qui conçoivent des solutions au Maroc doivent pouvoir les confronter à de vrais utilisateurs, ici, avant de chercher à les exporter.
Plusieurs signaux récents vont dans ce sens. La séance de travail entre la CGEM et le ministère de l’Intelligence artificielle et de la Transformation numérique, début novembre, a mis sur la table des chantiers qui comptent pour une entreprise comme la nôtre : simplifier les procédures administratives, ouvrir les données publiques aux startups, former à grande échelle aux compétences IA, et surtout adopter une définition commune de la startup qui serve de référence pour l’accès aux marchés publics et aux dispositifs de soutien. Ce dernier point est important : aujourd’hui, une jeune entreprise technologique ne sait pas toujours à quelle porte frapper ni avec quel statut. Si ces chantiers aboutissent, ils lèvent une partie des freins que j’évoquais.
Je ne pense pas qu’il existe une mesure unique qui règle tout. Ce qui fait la différence, c’est l’accumulation d’expérience, et des équipes qu’il faudra continuer à former au plus haut niveau pour être crédibles face aux acteurs internationaux.
Propos recueillis par Selim Benabdelkhalek
