La Délégation générale à l’administration pénitentiaire et à la réinsertion (DGAPR) a préparé en 2026 une acquisition d’équipements informatiques consacrés au stockage et au traitement de données. Le budget prévisionnel rapporté pour cette opération approche 2,75 millions de dirhams.
Ce projet signale un effort de modernisation technique, mais il faut distinguer trois étapes : annoncer ou publier un marché, l’attribuer à un prestataire, puis réceptionner une infrastructure effectivement opérationnelle. Les informations disponibles lors de la vérification de cet article décrivent principalement le besoin et les équipements attendus ; elles ne suffisent pas à affirmer que tout le budget a déjà été dépensé ou que la sécurité des données est désormais garantie.
Ce que l’on peut confirmer
Selon les éléments du dossier consultés et rapportés par TelQuel le 24 mars 2026, l’opération porte sur l’acquisition et la mise en service d’une solution de stockage. Sa valeur prévisionnelle est présentée autour de 2,7 à 2,75 millions de dirhams et le délai d’exécution annoncé est de trois mois.
Le lot comprend notamment des serveurs rackables, une baie de stockage de type NAS Full Flash, des disques SSD destinés à un usage professionnel et les accessoires nécessaires à leur installation. Les matériels doivent être livrés neufs et intégrés à l’infrastructure de l’administration.
Ces informations permettent de parler d’un projet d’équipement ou d’un marché informatique. Elles ne permettent pas, seules, d’annoncer une transformation complète de l’ensemble des prisons marocaines.
Un budget prévisionnel n’est pas une dépense exécutée
Dans un marché public, l’estimation budgétaire fixe un ordre de grandeur pour la consultation. Le montant finalement engagé peut dépendre de l’offre retenue, des conditions d’attribution et de l’exécution du contrat.
Employer le verbe « investir » au passé peut donner l’impression que les équipements ont été livrés, payés et vérifiés. Pour établir cela, il faudrait disposer de l’avis d’attribution, du contrat, des procès-verbaux de réception et, idéalement, d’un bilan d’exploitation.
La formulation la plus exacte reste donc : la DGAPR a prévu ou lancé une acquisition dont le budget est estimé à près de 2,75 millions de dirhams. Toute mise à jour future devra préciser la date d’attribution, le titulaire et le résultat de la réception, si ces informations deviennent publiques.
À quoi sert une infrastructure Full Flash ?
Un système Full Flash stocke les données sur des supports électroniques SSD plutôt que sur des disques mécaniques traditionnels. Il peut réduire les temps d’accès et améliorer les performances lorsque de nombreux utilisateurs ou applications sollicitent les mêmes informations.
Dans une administration, ce gain peut faciliter l’accès aux dossiers, le fonctionnement d’applications métiers, la virtualisation des serveurs ou la consolidation de plusieurs espaces de stockage. La performance réelle dépend cependant de l’architecture complète : réseau, contrôleurs, logiciels, capacité, redondance et qualité de l’intégration.
Le mot « flash » ne signifie pas automatiquement que la solution est invulnérable, toujours disponible ou correctement sauvegardée. Il décrit d’abord une technologie de stockage.
Performance, disponibilité et sécurité sont trois sujets différents
Une infrastructure rapide peut rester exposée à une erreur humaine, une panne, un logiciel malveillant ou un accès non autorisé. La disponibilité exige des composants redondants, une supervision et des procédures permettant de poursuivre le service lorsqu’un élément tombe en panne.
La sécurité suppose d’autres contrôles : gestion des identités, droits d’accès limités, journalisation, chiffrement adapté, mises à jour, segmentation du réseau et détection des incidents. La sauvegarde, enfin, doit conserver des copies séparées et permettre une restauration testée.
L’achat de serveurs ou de baies ne prouve pas que toutes ces mesures existent. Il constitue une brique matérielle qui doit s’insérer dans une politique technique et organisationnelle plus large.
Pourquoi les données pénitentiaires sont particulièrement sensibles
Une administration pénitentiaire traite des informations qui peuvent concerner l’identité, la situation judiciaire, la santé, les mouvements, les communications ou les programmes de réinsertion des personnes détenues. Une indisponibilité peut perturber le fonctionnement des établissements ; une divulgation ou une modification non autorisée peut porter atteinte aux personnes et à l’institution.
La confidentialité n’est donc pas le seul enjeu. Il faut aussi garantir l’intégrité des données — éviter une altération — et leur disponibilité pour les agents habilités au moment nécessaire.
Le niveau de détail rendu public doit lui-même rester prudent. Décrire précisément l’architecture, les accès ou les mécanismes de défense d’un système sensible pourrait créer de nouveaux risques.
Le cadre marocain de cybersécurité
La loi marocaine n° 05-20 relative à la cybersécurité fixe un cadre destiné à renforcer la sécurité et la résilience des systèmes d’information des administrations publiques. La Direction générale de la sécurité des systèmes d’information (DGSSI) publie également une Directive nationale de la sécurité des systèmes d’information.
Cette directive couvre des mesures organisationnelles et techniques : gouvernance, gestion des risques, protection, continuité, audit et traitement des incidents. Elle rappelle qu’un équipement ne remplace pas l’analyse des risques ni la responsabilité des acteurs.
La DGSSI publie par ailleurs des guides sur la classification des données et la continuité d’activité. Ces références permettent d’évaluer un projet informatique au-delà de sa vitesse ou de son prix.
Protection des données et programme DATA-TIKA
La Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) et la DGAPR ont annoncé en 2021 une collaboration dans le cadre du programme DATA-TIKA. Elle faisait suite à la diffusion de vidéos issues du milieu carcéral pouvant affecter la vie privée.
Le communiqué prévoyait de renforcer l’encadrement des usages et la gestion des données personnelles au sein de l’administration pénitentiaire. Ce précédent montre que la modernisation technique doit être accompagnée par des règles sur les finalités, les accès, la conservation et la protection des personnes.
La loi n° 09-08 constitue le cadre général marocain de protection des données personnelles. Son application à certaines données relevant de la prévention, de la répression ou de textes particuliers comporte des règles spécifiques. Il serait donc excessif de résumer la conformité à l’achat d’un système de stockage.
Ce que le projet ne démontre pas encore
Les informations accessibles ne permettent pas d’affirmer que tous les établissements pénitentiaires seront reliés à une plateforme unique, que les données seront hébergées dans un lieu précis ou que chaque dossier de détenu sera immédiatement migré.
Elles ne prouvent pas non plus l’installation de pare-feu particuliers, une durée de maintenance de cinq ans ou l’usage systématique d’un modèle déterminé de processeur et de mémoire. Ces affirmations nécessitent le cahier des prescriptions complet ou un document officiel de réception.
Enfin, une infrastructure informatique ne mesure ni la qualité de la réinsertion, ni les conditions de détention, ni l’accès aux soins. Elle peut soutenir la gestion, mais elle ne remplace pas les politiques publiques et leur évaluation.
Les indicateurs à suivre après l’attribution
La première vérification concerne le déroulement administratif : attribution, montant contractuel, délai et réception. Ensuite viennent les résultats techniques, qui peuvent être évalués sans publier d’informations sensibles.
Parmi les indicateurs utiles figurent la disponibilité des applications, les délais de restauration, la fréquence des tests de sauvegarde, le traitement des vulnérabilités et la formation des agents. Un audit de sécurité réalisé selon le cadre applicable apporte davantage d’information qu’une simple fiche commerciale.
La continuité du service mérite une attention particulière. Une sauvegarde n’a de valeur que si elle peut être restaurée ; un plan de reprise n’est crédible que s’il est testé régulièrement.
Une modernisation à évaluer dans le temps
L’acquisition prévue par la DGAPR peut améliorer la capacité et les performances de son infrastructure numérique. Elle s’inscrit dans un environnement où les administrations doivent renforcer leur résilience et protéger des informations particulièrement sensibles.
Le bon niveau de lecture reste néanmoins prudent : près de 2,75 millions de dirhams correspondent à une estimation de marché documentée au printemps 2026, pas à une certification de sécurité ni à un bilan d’exécution.
La suite devra être jugée sur des preuves : contrat attribué, équipements réceptionnés, intégration maîtrisée, sauvegardes restaurables, conformité et continuité mesurées. C’est à ces conditions qu’un achat informatique devient une modernisation durable du service public.
Sources vérifiées
- TelQuel, présentation du projet d’acquisition de stockage de la DGAPR, 24 mars 2026 : https://telquel.ma/2026/03/24/prisons-la-dgapr-investit-27-millions-de-dirhams-dans-le-stockage-des-donnees_1980165
- CNDP, communiqué sur la collaboration CNDP–DGAPR et le programme DATA-TIKA : https://www.cndp.ma/communique-de-presse-cndp-dgapr/
- CNDP, cadre général de la loi n° 09-08 : https://www.cndp.ma/traitement-des-donnees-personnelles-au-maroc/
- DGSSI, loi n° 05-20 relative à la cybersécurité : https://www.dgssi.gov.ma/fr/loi-ndeg-0520-relative-la-cybersecurite
- DGSSI, Directive nationale de la sécurité des systèmes d’information : https://www.dgssi.gov.ma/fr/publications/directive-nationale-de-la-securite-des-systemes-dinformation-dnssi
- DGSSI, guide relatif à la classification des données : https://www.dgssi.gov.ma/fr/publications/guide-relatif-la-classification-des-donnees
