Pharmacie : face aux cybermenaces, le Maroc accélère sa transformation industrielle

L’industrie pharmaceutique marocaine est engagée dans une transformation structurelle, portée par les ambitions de souveraineté sanitaire et les exigences croissantes des marchés internationaux, avec une modernisation accélérée de ses outils de production.

Dans ce contexte, le groupe AEGIS, en collaboration avec le ministère de l’Industrie et du commerce, a organisé lundi un séminaire consacré à la protection des environnements de production pharmaceutique, sur fond de montée en puissance des technologies de l’Industrie 4.0 — automatisation, connectivité et supervision à distance — qui renforcent la compétitivité du secteur tout en l’exposant davantage aux cybermenaces.

Structuré autour de plusieurs séquences, le séminaire a mis en avant la cybersécurité industrielle comme un enjeu de souveraineté sanitaire. Les intervenants ont notamment abordé les ambitions industrielles nationales, les exigences liées à la sécurité des systèmes opérationnels (OT), ainsi que le cadre réglementaire applicable.

Un projet de centre opérationnel de sécurité (SOC) IT/OT, adapté aux spécificités du secteur pharmaceutique, a également été évoqué. Une démonstration technique, menée par les experts de FlexITSecurity, a simulé une cyberattaque sur une ligne de production, suivie de sa détection et de son blocage en temps réel.

Pour les acteurs du secteur, la cybersécurité industrielle est désormais une condition de crédibilité à l’international et une responsabilité directe vis-à-vis des patients.

"La cybersécurité OT n’est pas un centre de coût : c’est un levier de résilience, de confiance et d’accès aux marchés internationaux les plus exigeants", a souligné Amine Bennis, directeur général d’AEGIS Advisory, insistant sur la nécessité de concilier modernisation et conformité réglementaire.

Les industriels doivent en effet répondre à une double exigence : renforcer leur compétitivité tout en sécurisant leurs nouveaux environnements, notamment au regard des référentiels comme la loi 05-20, la norme IEC 62443 ou encore GAMP 5.

Les risques liés aux cyberattaques sont particulièrement critiques dans l’industrie pharmaceutique. Selon Ibrahim Rabii, directeur général de FlexITSecurity, une attaque sur une ligne de production peut entraîner des arrêts prolongés, une perte de conformité et des ruptures de stock aux conséquences sanitaires directes.

Pour y répondre, FlexITSecurity a développé une approche de surveillance hybride IT/OT avec détection et réponse en temps réel, permettant aux industriels de sécuriser leur production sans mobiliser en interne des équipes spécialisées.

Cette dynamique repose sur l’expertise combinée des entités du groupe AEGIS : AEGIS Advisory pour la gouvernance et la conformité, SEKERA pour la cybersécurité IT, et FlexITSecurity pour la sécurité des systèmes industriels.

"La maturité cyber d’un pays se mesure à sa capacité à anticiper les risques avant qu’ils ne se matérialisent" a indiqué Siham Khazzani El Amrani, directrice générale de SEKERA, soulignant l’intérêt d’une approche intégrée couvrant l’audit, la protection et la supervision continue.

Au-delà du secteur pharmaceutique, cette initiative s’inscrit dans une ambition plus large : positionner le Maroc comme un pôle de référence en cybersécurité industrielle en Afrique.

L’objectif est double : protéger une filière stratégique et renforcer la résilience numérique du Royaume, dans un contexte de digitalisation accélérée des industries critiques.