Au Maroc, la fuite Jabaroot révèle la vulnérabilité des services sécuritaires face aux cyberattaques

Une fuite qui dit quelque chose de plus vaste que ses fichiers

À Rabat, la bataille ne se joue plus seulement sur les frontières, mais aussi sur les écrans. Dans un pays où la transformation numérique avance vite, une attaque informatique peut toucher à la fois la confiance publique, le travail des administrations et la crédibilité des services de sécurité. Le Maroc a d’ailleurs inscrit la cybersécurité au cœur de sa stratégie nationale à l’horizon 2030, avec une logique de protection des systèmes sensibles et de coopération régionale, notamment via l’ANCA-CERT et le maCERT à Rabat.

Dans ce contexte, la publication annoncée le 24 août par le groupe Jabaroot s’inscrit dans une séquence déjà tendue. Fin juillet, une arrivée massive de migrants à Ceuta a ravivé les tensions entre le Maroc et l’Espagne, avant des retours rapides d’une partie des personnes entrées dans l’enclave. Reuters et l’AP ont décrit une crise frontalière majeure, au retentissement européen évident.

Ce que l’on sait, et ce qui reste à prouver

Le groupe de hackers affirme avoir diffusé les données de plus de 70 000 agents liés à la police et au renseignement marocains. Mais plusieurs recoupements invitent à la prudence. Médias24, média économique marocain, explique que le fichier ressemble davantage à un assemblage de données déjà compromises qu’à une liste brute et intacte d’agents secrets. Le même article souligne que la grande majorité des personnes identifiées seraient, en réalité, des policiers de la DGSN, la Sûreté nationale, et non des “espions” au sens strict.

Cette lecture rejoint celle d’autres observateurs du dossier. Le 25 août, Afrik.com a décrit une opération visant à fragiliser la réputation d’un appareil sécuritaire marocain présenté comme un maillon important de la coopération régionale. Le site rappelle aussi que le Maroc a renforcé ces dernières années sa place dans les échanges sécuritaires africains, en particulier dans la lutte contre les menaces transfrontalières.

Il faut donc distinguer trois niveaux. D’abord, la revendication pirate, qui relève d’une communication offensive. Ensuite, la matière publiée, dont l’authenticité partielle est plausible au regard des premiers recoupements. Enfin, l’interprétation politique que Jabaroot tente d’imposer, en liant la fuite à la crise de Ceuta et à un prétendu “cadeau” fait à l’Europe. À ce stade, cette dernière thèse n’est pas démontrée.

Pourquoi cette affaire touche le Maroc au-delà du seul périmètre policier

Au Maroc, la cybersécurité n’est plus un sujet technique réservé aux spécialistes. Elle touche les administrations, les banques, les universités, les opérateurs publics et les dispositifs de sécurité. La DGSSI rappelle que la stratégie nationale vise à renforcer la gouvernance, le cadre juridique, le capital humain et la résilience des systèmes d’information. Le site officiel marocain indique aussi que le pays met en place des formations, des exercices et des dispositifs de coordination avec des partenaires africains.

Cela explique la sensibilité particulière d’une fuite attribuée à un groupe présenté comme proche d’Alger. Dans un espace maghrébin où les relations marocano-algériennes restent marquées par la méfiance, une opération de ce type dépasse vite le simple piratage. Elle devient un outil de pression symbolique, destiné à brouiller les lignes entre sécurité intérieure, rivalités régionales et guerre de l’information. Cette lecture reste une analyse, mais elle est cohérente avec la séquence des derniers mois.

Pour la population, l’impact est concret. Une fuite de données, même partielle, nourrit les inquiétudes sur la protection des informations personnelles. Pour les institutions, elle oblige à vérifier les chaînes de stockage, les accès, les doublons et les anciens fichiers déjà exposés. Pour les agents concernés, elle peut exposer des identités, des affectations, des dates de naissance, voire des éléments familiaux ou bancaires si les bases sont réelles. Médias24 dit justement que certains champs du fichier ressemblent à des reprises de précédents piratages, ce qui n’annule pas le risque, mais en change la nature.

Un test pour la coopération sécuritaire africaine

Le Maroc aime se présenter comme une plateforme africaine de coopération sécuritaire et numérique. Rabat a accueilli, en 2026, des rencontres sur la cybersécurité et la résilience numérique, avec la participation de partenaires africains et internationaux. Le Royaume promeut aussi un centre régional d’appui et de coordination pour la réponse aux incidents cybernétiques. Cette fuite intervient donc au moment même où le pays cherche à consolider son rôle continental dans ce domaine.

Sur le plan régional, l’enjeu dépasse le seul Maroc. Si des bases administratives ou sécuritaires sont exploitées pour produire de faux récits, d’autres États africains peuvent être exposés à la même méthode. Ce n’est pas seulement une question de piratage. C’est aussi une bataille sur la preuve, la crédibilité et la vitesse de circulation de l’information. Dans un espace africain où les institutions numériques se renforcent, la solidité des archives, des réseaux de secours et des procédures de vérification devient un enjeu de souveraineté.

La suite se jouera sur deux plans. D’un côté, les autorités marocaines devront établir ce qui a réellement été exposé, et ce qui a été recyclé. De l’autre, les partenaires étrangers suivront l’effet de cette fuite sur la coopération sécuritaire, notamment avec l’Espagne, déjà bousculée par la crise de Ceuta fin juillet. Dans les deux cas, l’épisode rappelle une évidence : au Maghreb comme ailleurs en Afrique, la sécurité numérique est désormais indissociable de la sécurité politique.