Cyber-assurance PME Maroc 2026 : ransomware, tarifs, 4 assureurs

1. 1. Cyber-attaques PME Maroc : +180 % en un an

Le paysage cyber marocain s'est durci en 2025. Le rapport annuel de la DGSSI (Direction Générale de la Sécurité des Systèmes d'Information) recense une hausse de 180 % des cyber-attaques visant les PME par rapport à 2024, avec le ransomware comme vecteur dominant.

+180 % de cyber-attaques PME au Maroc entre 2024 et 2025 (source DGSSI)
65 % des attaques PME sont des ransomwares (chiffrement données + demande de rançon)
480 000 MAD : coût moyen d'un incident cyber PME au Maroc en 2025
Secteurs les plus ciblés : e-commerce, santé, finance, services digitaux
Loi 09-08 : obligations de sécurité + sanctions CNDP en cas de fuite
Marché cyber-assurance MA naissant : 4 assureurs actifs en 2026

Les PME marocaines sont devenues la cible privilégiée des cybercriminels en 2025. Contrairement aux grandes entreprises mieux protégées, les petites structures cumulent les vulnérabilités : pas de RSSI, antivirus obsolètes, sauvegardes non testées, sensibilisation employés inexistante. Résultat : 65 % des attaques recensées par la DGSSI en 2025 sont des ransomwares, et 480 000 MAD est le coût moyen constaté par incident (rançon + perte d'exploitation + frais de remise en état).

Le cadre légal renforce la pression sur les dirigeants. La loi 09-08 sur la protection des données personnelles impose des obligations de sécurité, et la DGSSI peut désormais sanctionner les manquements. Une PME victime d'un ransomware avec fuite de données clients s'expose à la fois aux coûts techniques, aux amendes CNDP, et aux recours civils des tiers lésés. La cyber-assurance devient donc un outil de continuité d'activité, pas un luxe.

Pourquoi 2026 est le tournant

Jusqu'en 2024, la cyber-assurance était quasi-inexistante au Maroc. L'arrivée simultanée de 4 acteurs majeurs (Wafa, AXA, AtlantaSanad, Allianz) en 2026 démocratise le produit. Les PME peuvent enfin transférer le risque cyber à un assureur, à des tarifs accessibles dès 8 000 MAD/an.

2. 2. Comparatif 4 assureurs cyber PME Maroc 2026

Voici le tableau comparatif des 4 contrats cyber-assurance PME disponibles au Maroc en 2026, avec tarifs, plafonds et couvertures principales.

Assureur	Contrat	Tarif annuel	Plafond	Ransomware	RC tiers
Wafa Assurance	Cyber Shield	8 000 - 28 000 MAD	1 - 8 M MAD	Oui	Oui
AXA Maroc	Cyber Solutions	10 000 - 35 000 MAD	2 - 10 M MAD	Oui	Oui
AtlantaSanad	CyberPro	9 000 - 30 000 MAD	1,5 - 8 M MAD	Oui	Oui
Allianz Maroc	CyberRisk	11 000 - 35 000 MAD	2 - 10 M MAD	Oui	Oui

Les 4 contrats couvrent le socle commun cyber : pertes de données, frais d'investigation forensique, rançon (avec négociation par expert dédié), responsabilité civile envers les tiers lésés, et perte d'exploitation pendant l'arrêt informatique. Les différences se jouent sur les plafonds maximaux, les franchises, et les services d'assistance (cellule de crise 24/7, négociateur ransomware, communication de crise).

Comment lire les tarifs

La fourchette basse (8 000-11 000 MAD/an) correspond aux TPE de moins de 10 M MAD de CA avec faible exposition (B2B services). La fourchette haute (28 000-35 000 MAD) cible les PME de 30-50 M MAD de CA dans secteurs sensibles (e-commerce, santé, fintech).

3. 3. Wafa Assurance Cyber Shield

Wafa Assurance, filiale du groupe Attijariwafa Bank, propose Cyber Shield depuis début 2026. Le contrat cible prioritairement les PME clientes du groupe bancaire.

Cyber Shield se positionne comme le contrat le plus accessible du marché, avec une prime de départ à 8 000 MAD/an pour les TPE. Wafa Assurance mise sur le cross-selling avec Attijariwafa Bank : un client professionnel du groupe bénéficie d'une remise de 15 % sur la prime cyber. L'audit cybersécurité préalable est sous-traité à un partenaire technique agréé, à la charge de l'assuré (3 000 à 8 000 MAD selon taille).

Couvertures Cyber Shield

Pertes et reconstitution de données : jusqu'à 3 M MAD
Frais d'investigation forensique : jusqu'à 500 000 MAD
Rançon ransomware : jusqu'à 2 M MAD (négociation incluse)
RC tiers (fuite données clients) : jusqu'à 5 M MAD
Perte d'exploitation : jusqu'à 90 jours d'indemnisation
Plafond global contrat : 1 à 8 M MAD selon formule

Conditions d'éligibilité

Audit cybersécurité préalable obligatoire (rapport de moins de 6 mois)
Antivirus professionnel actif sur 100 % des postes
Sauvegardes quotidiennes testées et déconnectées du réseau
Authentification forte (2FA) sur comptes administrateurs
Formation sensibilisation employés annuelle documentée

4. 4. AXA Maroc Cyber Solutions

AXA Maroc s'appuie sur l'expertise mondiale du groupe AXA, premier assureur cyber en Europe, pour proposer Cyber Solutions aux PME marocaines depuis janvier 2026.

Cyber Solutions est le contrat haut de gamme du marché, avec le plafond maximum le plus élevé (10 M MAD) et l'inclusion d'une cellule de crise internationale activable en moins de 2 heures. AXA Maroc mutualise les ressources techniques du groupe AXA XL (réassureur cyber mondial) : négociateurs ransomware multilingues, experts forensiques certifiés, communication de crise. Le tarif démarre à 10 000 MAD/an mais peut atteindre 35 000 MAD pour les PME e-commerce à fort volume.

Points forts Cyber Solutions

Cellule de crise 24/7 internationale (réponse < 2 h)
Négociateur ransomware AXA XL inclus dans toutes les formules
Couverture vol identité dirigeants (fraude au président)
Plafond rançon : jusqu'à 3 M MAD
RC tiers : jusqu'à 7 M MAD (le plus élevé du marché)
Assistance communication de crise (média, clients, CNDP)

Tarification AXA

AXA Maroc segmente les tarifs en 3 tranches selon le CA : tranche 1 (CA < 10 M MAD) à 10 000-15 000 MAD/an, tranche 2 (10-30 M MAD) à 15 000-25 000 MAD/an, tranche 3 (30-50 M MAD) à 25 000-35 000 MAD/an. Les PME e-commerce et santé subissent une majoration de 20 % liée au risque accru.

5. 5. AtlantaSanad CyberPro

AtlantaSanad, né de la fusion Atlanta Assurances et Sanad, lance CyberPro en 2026 avec une approche dédiée aux PME industrielles et services.

CyberPro se distingue par une approche sectorielle : 5 sous-contrats spécialisés selon l'activité (e-commerce, santé, services B2B, industrie, finance). Cette segmentation permet une tarification plus juste et des couvertures adaptées (par exemple, la version santé inclut la couverture spécifique des données médicales sensibles). Le tarif se situe entre 9 000 et 30 000 MAD/an, dans la moyenne du marché.

Couvertures CyberPro

Pertes de données et reconstitution : jusqu'à 2,5 M MAD
Rançon ransomware : jusqu'à 2 M MAD
Frais notification clients suite fuite (loi 09-08) : 500 000 MAD
RC tiers : jusqu'à 5 M MAD
Perte d'exploitation : jusqu'à 120 jours
Cyber-extorsion (chantage diffusion données) : 1,5 M MAD

Service de prévention inclus

Audit cyber annuel offert (valeur 5 000 MAD)
Plateforme e-learning sensibilisation employés
Tests phishing simulés trimestriels
Hotline conseil technique 24/7
Mise à jour conformité loi 09-08 incluse

6. 6. Allianz Maroc CyberRisk

Allianz Maroc lance CyberRisk en 2026 en s'appuyant sur la division Allianz Global Corporate & Specialty (AGCS), leader mondial des risques industriels et cyber.

CyberRisk vise le segment haut de gamme des PME marocaines (CA > 20 M MAD) avec des besoins de couverture élevés. Le tarif démarre plus haut que les concurrents (11 000 MAD/an minimum) mais inclut nativement des services premium : Incident Response Team Allianz, expertise forensique internationale, et accompagnement réglementaire CNDP. Le plafond maximum atteint 10 M MAD, à parité avec AXA.

Particularités CyberRisk

Incident Response Team Allianz : intervention < 4 h
Couverture cyber-terrorisme incluse (rare au Maroc)
Garantie atteinte à la réputation : 1 M MAD
Frais juridiques défense CNDP : 500 000 MAD
Couverture sous-traitants IT (cloud, SaaS) incluse
Réassurance Allianz AGCS sur les sinistres > 3 M MAD

Profil cible

Allianz CyberRisk vise prioritairement les PME marocaines exposées à l'international (export, e-commerce cross-border, fintech), les groupes familiaux structurés, et les entreprises sous-traitantes de grands comptes ayant des obligations contractuelles de cyber-assurance. Le tarif moyen constaté en 2026 est de 18 000 MAD/an pour une PME e-commerce de 25 M MAD de CA.

7. 7. Audit cybersécurité préalable : la condition incontournable

Aucun des 4 assureurs ne souscrit une PME sans audit cybersécurité préalable. Cet audit, à la charge de l'assuré, conditionne à la fois l'éligibilité et le tarif final.

Durée audit : 3 à 10 jours selon taille PME
Coût audit : 3 000 à 25 000 MAD (charge de l'assuré sauf AtlantaSanad)
Validité rapport : 6 mois maximum
Points contrôlés : antivirus, sauvegardes, 2FA, mises à jour, sensibilisation
Correctifs obligatoires avant souscription si vulnérabilités critiques
Renouvellement audit : annuel pour maintenir la couverture

L'audit préalable est devenu standard sur le marché marocain en 2026. Il dure entre 3 et 10 jours selon la taille de la PME, et coûte de 3 000 MAD (TPE 5 postes) à 25 000 MAD (PME 50+ postes). Le rapport doit être fourni à l'assureur et avoir moins de 6 mois. Les points faibles identifiés (sauvegardes non testées, comptes admin partagés, etc.) doivent être corrigés avant souscription, sous peine de refus ou de surprime importante.

Bonne nouvelle : AtlantaSanad CyberPro inclut désormais l'audit annuel dans la prime, valorisé 5 000 MAD. Wafa Assurance accorde 10 % de remise si l'audit est réalisé par un partenaire certifié de son réseau. Investir dans l'audit n'est donc pas une dépense pure : c'est à la fois une condition d'accès, un levier de baisse de prime, et une amélioration concrète du niveau de protection.

Choisir son auditeur

Privilégiez un cabinet agréé DGSSI ou certifié ISO 27001. Évitez les freelances non certifiés : leur rapport peut être refusé par l'assureur. Demandez à l'assureur la liste de ses partenaires audit pour bénéficier de remises tarifaires et accélérer la souscription.

8. 8. Cas concrets ransomware PME marocaines 2025

Trois cas anonymisés illustrent l'impact financier réel d'un ransomware sur une PME marocaine non assurée vs assurée.

Cas 1 : E-commerce Casablanca (non assuré)

PME e-commerce textile, CA 18 M MAD, 12 employés. Ransomware chiffrant la base clients et le stock en mai 2025. Rançon demandée : 800 000 MAD en cryptomonnaie. La PME refuse de payer mais perd 6 semaines d'activité (impossibilité de traiter les commandes). Coût total : 1 200 000 MAD (perte exploitation + reconstitution base + frais experts + amende CNDP de 200 000 MAD pour fuite données clients).

Cas 2 : Cabinet médical Rabat (assuré Wafa Cyber Shield)

Cabinet de 8 praticiens, CA 14 M MAD. Ransomware chiffrant dossiers patients en septembre 2025. Prime annuelle payée : 12 000 MAD. Activation de la cellule de crise Wafa en 24 h, négociation rançon ramenée à 150 000 MAD (payée par l'assureur), reconstitution des données via sauvegardes saines, notification CNDP gérée par l'assureur. Coût net pour le cabinet : 12 000 MAD (la prime annuelle uniquement). Économie réalisée : > 900 000 MAD.

Cas 3 : Fintech Casablanca (assurée AXA Cyber Solutions)

Fintech 25 employés, CA 35 M MAD. Attaque ciblée avec exfiltration de 50 000 dossiers clients en novembre 2025. Prime annuelle payée : 32 000 MAD. AXA active le Crisis Management Team, gère la communication aux clients et à la CNDP, prend en charge les frais juridiques (1,8 M MAD), indemnise la perte d'exploitation (1,2 M MAD) et la RC tiers (recours clients lésés, 2,5 M MAD). Total indemnisé : 5,5 M MAD. La fintech a survécu là où elle aurait fait faillite sans assurance.

Le ratio coût/bénéfice

Une prime annuelle de 12 000 à 32 000 MAD couvre un risque potentiel de 500 000 à 5 000 000 MAD. Le ROI de la cyber-assurance est l'un des meilleurs du marché de l'assurance professionnelle marocaine en 2026, comparable à la RC professionnelle des médecins.

9. FAQ

Q.La cyber-assurance est-elle obligatoire au Maroc en 2026 ?

Non, la cyber-assurance n'est pas obligatoire au Maroc en 2026. Cependant, certains donneurs d'ordre (banques, grands comptes, marchés publics IT) l'exigent contractuellement de leurs sous-traitants. La loi 09-08 impose des obligations de sécurité dont le non-respect peut entraîner des sanctions CNDP, ce qui pousse de plus en plus de PME à s'assurer volontairement.

Q.Combien coûte une cyber-assurance pour une PME de 20 employés au Maroc ?

Pour une PME de 20 employés avec un CA de 15-25 M MAD, le tarif moyen 2026 se situe entre 12 000 et 22 000 MAD/an selon le secteur d'activité et le niveau de couverture choisi. Les secteurs e-commerce, santé et fintech subissent une majoration de 15 à 25 %. L'audit préalable (à part) coûte 5 000 à 12 000 MAD.

Q.Les 4 assureurs couvrent-ils vraiment le paiement de la rançon ?

Oui, les 4 contrats (Wafa Cyber Shield, AXA Cyber Solutions, AtlantaSanad CyberPro, Allianz CyberRisk) couvrent le paiement de la rançon, avec des plafonds entre 1,5 M et 3 M MAD. Tous incluent un négociateur professionnel qui réduit le montant demandé de 50 à 80 % en moyenne. Le paiement reste un dernier recours quand la restauration via sauvegardes est impossible.

Q.Que se passe-t-il si je n'ai pas fait l'audit cybersécurité ?

Sans audit préalable, aucun des 4 assureurs ne souscrit. C'est une condition d'éligibilité absolue en 2026. Si vous souscrivez en déclarant un niveau de sécurité supérieur à la réalité, l'assureur peut refuser l'indemnisation lors d'un sinistre pour fausse déclaration (article 12 du contrat d'assurance marocain). L'audit honnête protège votre couverture.

Q.La cyber-assurance couvre-t-elle les sanctions CNDP en cas de fuite de données ?

Partiellement. Les contrats couvrent les frais juridiques de défense devant la CNDP (jusqu'à 500 000 MAD chez Allianz), les frais de notification aux clients lésés, et la RC tiers (recours civils). En revanche, les amendes administratives prononcées par la CNDP ne sont pas assurables en droit marocain : c'est interdit par le code des assurances. Vous restez personnellement responsable des amendes.

Q.Quel est le meilleur contrat cyber-assurance PME au Maroc en 2026 ?

Il n'y a pas de meilleur contrat dans l'absolu, le choix dépend du profil de la PME. Pour une TPE budget serré : Wafa Cyber Shield (8 000 MAD/an). Pour une PME santé ou e-commerce : AtlantaSanad CyberPro (services sectoriels). Pour une PME exposée à l'international ou avec gros enjeux : AXA Cyber Solutions ou Allianz CyberRisk (plafonds 10 M MAD). Comparez avec un courtier indépendant pour optimiser.

Q.Combien de temps faut-il pour souscrire une cyber-assurance ?

Le délai total est de 4 à 8 semaines : 2 à 4 semaines pour réaliser l'audit cybersécurité, 1 à 2 semaines pour corriger les vulnérabilités critiques identifiées, puis 1 à 2 semaines pour l'instruction du dossier par l'assureur. Anticipez donc 2 mois avant la date souhaitée de prise d'effet, notamment si vous devez justifier une assurance cyber dans un appel d'offres.

Q.Ma PME est trop petite (3 employés), suis-je éligible ?

Oui, les 4 assureurs acceptent les TPE dès 1 employé, sous réserve de l'audit préalable. Wafa Cyber Shield et AtlantaSanad CyberPro ont des formules TPE dédiées à partir de 8 000-9 000 MAD/an avec des plafonds réduits (1 à 2 M MAD). Le coût de l'audit pour une TPE 3 postes tourne autour de 3 000-5 000 MAD.

Q.Que couvre la garantie perte d'exploitation cyber ?

La perte d'exploitation cyber indemnise la baisse de chiffre d'affaires causée par l'arrêt informatique consécutif à une cyber-attaque. Les contrats marocains couvrent entre 60 et 120 jours d'indemnisation (AtlantaSanad CyberPro 120 jours, Wafa Cyber Shield 90 jours). Le calcul se base sur la marge brute moyenne des 12 mois précédents le sinistre, après une franchise de 24 à 72 heures.

Q.Puis-je cumuler cyber-assurance et assurance multirisque professionnelle ?

Oui, et c'est même recommandé. La multirisque professionnelle (MRP) couvre les dommages aux biens physiques (incendie, dégât des eaux, vol). La cyber-assurance couvre les actifs immatériels (données, systèmes, réputation). Les deux sont complémentaires sans redondance. Souscrire les deux chez le même assureur permet souvent d'obtenir 10 à 15 % de remise sur le package global.

Protégez votre PME contre les cyber-risques

Comparez gratuitement les 4 cyber-assurances PME du marché marocain en 2 minutes. Obtenez des devis personnalisés Wafa, AXA, AtlantaSanad et Allianz selon votre CA, votre secteur et votre niveau d'exposition.

Comparer les cyber-assurances PME

Guides liés

13 min de lecture

RC Pro auto-entrepreneur Maroc 2026 : tarifs, obligation et comparatif