Protection des données au Maroc : le tiers de confiance et Mon e-ID, piliers d’une urbanisation numérique saine

Omar Seghrouchni, président de la Commission nationale de protection des données à caractère personnel (CNDP), a livré le 17 mai 2026 une tribune éclairante sur le rôle de la plateforme « tiers de confiance pour l’authentification » et de l’application Mon e-ID déployées par la DGSN, en les resituant dans une réflexion plus large sur la distinction entre protection des données et sécurité informatique.

Permis de conduire et autorisation de traitement : une analogie révélatrice

Pour expliquer la complémentarité entre ces deux notions souvent confondues, Seghrouchni recourt à une métaphore parlante : de même qu’un permis de conduire délivré par la NARSA garantit les connaissances du conducteur sans prévenir toute panne mécanique, une autorisation délivrée par la CNDP garantit les engagements juridiques du responsable de traitement, sans prémunir contre toute vulnérabilité logicielle ou matérielle. La protection des données relève du cadre juridique ; la sécurité informatique relève du cadre technique. Les deux interagissent, mais ne se substituent pas l’une à l’autre. Dès lors, en cas de fuite de données, c’est vers le prestataire de sécurité qu’il faut se tourner, et non vers l’autorité de régulation.

Lire aussi : 70 ans de la DGSN : nouvelles infrastructures sécuritaires à Tinghir et Casablanca 

Contre les bidonvilles digitaux, une urbanisation rigoureuse

Le président de la CNDP va plus loin en appelant à une véritable urbanisation du monde numérique, à l’image d’une ville bien conçue avec ses routes, sa signalisation et ses infrastructures. C’est précisément dans cette logique que s’inscrivent la brique du tiers de confiance et l’application Mon e-ID : elles structurent la circulation de la donnée, évitent l’usurpation d’identité, distinguent les données d’authentification des données d’usage et limitent la multiplication des bases d’identité auprès des banques, assurances et fournisseurs de services, réduisant ainsi le risque de brèches. Elles garantissent enfin une approche régalienne de l’identité numérique, à rebours de toute forme de techno-surveillance centralisée.

Source : Barlamane.com