Externalisation informatique au Maroc : ce qui change vraiment quand on est une PME française
Le Maroc n’est ni l’Europe de l’Est ni l’Asie du Sud. Voici ce qui diffère réellement — le jour ouvré, la langue, la structure de coûts — et ce qu’il faut regarder en face avant de confier votre code ou votre infrastructure à un prestataire marocain.
Pourquoi le Maroc revient dans les appels d’offres
Pour une PME française, l’externalisation informatique au Maroc n’est plus un sujet exotique. Le pays dispose d’un vivier d’ingénieurs formés en français, d’une proximité géographique réelle et d’une structure de coûts sensiblement inférieure à celle de la France. Mais ces arguments sont aussi ceux que vendent la Tunisie, la Roumanie ou le Vietnam, et ils ne suffisent pas à décider. Ce qui distingue vraiment le Maroc tient à trois éléments concrets, et à un point de vigilance qu’il ne faut pas enterrer.
Les trois éléments : le même jour ouvré que la France, une francophonie professionnelle large et réelle, et un coût de déplacement qui rend la rencontre en personne normale plutôt qu’exceptionnelle. Le point de vigilance : le Maroc n’a pas de décision d’adéquation européenne, ce qui vous laisse, en tant que client exportateur, une obligation juridique à porter vous-même.
Maroc, Europe de l’Est, Asie du Sud : ce qui diffère réellement
Le tableau ci-dessous compare ce qui pèse dans une décision, pas ce qui figure dans une plaquette commerciale.
| Critère | Maroc | Europe de l’Est | Asie du Sud et du Sud-Est |
|---|---|---|---|
| Jour ouvré | Rabat est sur UTC+0/+1, Paris sur UTC+1/+2. L’écart ne dépasse jamais deux heures et ne coupe jamais la journée de travail. | Décalage faible, journée largement commune. | Décalage important : la question posée le matin revient souvent le lendemain. |
| Vol depuis Paris | 2 h 30 à 3 h | 2 à 3 h | 8 à 14 h selon la destination |
| Langue de travail | Français courant, l’écrit professionnel se fait en français ; arabe et anglais également pratiqués. | Anglais dominant, niveau de français variable selon le pays. | Anglais dominant, français rare. |
| Rencontre en personne | Une journée de déplacement suffit pour une réunion d’avant-projet. | Même ordre de grandeur, avec un coût souvent plus élevé. | Rarement réaliste hors projet majeur. |
| Cadre des données | Pas de décision d’adéquation européenne : le transfert doit reposer sur des clauses contractuelles types. | Roumanie et Pologne sont membres de l’Union : aucun transfert à encadrer. L’Ukraine reste un pays tiers. | Pays tiers dans tous les cas, avec des encadrements locaux hétérogènes. |
| Structure de coûts | Nettement inférieure à la France sur les profils techniques. | Intermédiaire, en hausse sur les profils seniors. | La plus basse sur le papier, avec un coût de coordination plus élevé. |
Lecture utile : le Maroc gagne sur le jour ouvré et la langue, perd sur le prix face à l’Asie du Sud, et se situe au même niveau que l’Europe de l’Est sur la logistique — avec une contrainte réglementaire que l’Europe de l’Est n’a pas. Si votre marché est européen et que vos échanges sont quotidiens, cette contrainte peut valoir la peine ; si votre critère unique est le tarif journalier, elle ne le vaudra pas.
Le jour ouvré et la langue : les deux avantages qui ne se discutent pas
Avec un prestataire en Inde ou aux Philippines, la journée de travail française se termine quand la leur commence. Une question posée à 10 h à Paris trouve sa réponse le lendemain matin, ce qui transforme un problème de deux heures en problème de vingt-quatre. Rabat fonctionne sur le même rythme que Paris : l’écart ne dépasse jamais deux heures, et la plupart du temps il est d’une heure ou nul. Vous pouvez téléphoner, faire une revue de code ou déclencher une mise en production dans la même journée.
Le deuxième avantage est la langue. Le Maroc dispose d’un système d’écoles d’ingénieurs et d’un milieu technique où le français reste la langue de travail écrite. Cela change deux choses concrètes : vos spécifications fonctionnelles et vos comptes rendus ne passent pas par une traduction, et le développeur qui lit votre cahier des charges est celui qui code. Cela ne dispense pas de vérifier : le niveau de français varie fortement d’un prestataire à l’autre, et un entretien téléphonique avec l’équipe réelle vous renseignera mieux qu’un site web.
Troisième point pratique : deux heures et demie à trois heures de vol depuis Paris. Cela signifie qu’une réunion de lancement ou une revue de fin de lot peut se faire en présentiel sur une journée, sans billet à plusieurs milliers d’euros. Sur un projet de plusieurs mois, ce sont les premières semaines qui décident du reste, et elles se passent beaucoup mieux en face à face.
Le point à ne pas enterrer : le RGPD et le transfert de données
Le Maroc ne bénéficie d’aucune décision d’adéquation de la Commission européenne. Concrètement, tout transfert de données personnelles vers le Maroc doit reposer sur une garantie appropriée : en pratique les clauses contractuelles types européennes, accompagnées d’une analyse d’impact du transfert. Le Maroc a son propre droit — la loi 09-08, sous le contrôle de la CNDP — mais ce droit ne remplace pas une décision d’adéquation.
L’obligation pèse sur vous, en tant que responsable de traitement exportateur, pas sur le prestataire. C’est une réalité désagréable mais simple. Elle a trois conséquences que beaucoup d’entreprises découvrent trop tard :
- Le support est un transfert en soi. Même si votre code et votre base de données restent hébergés en France, le fait qu’un technicien ou un développeur marocain puisse accéder à distance à un environnement contenant des données personnelles constitue un transfert à encadrer.
- La sous-traitance en cascade doit être déclarée. Un prestataire qui fait lui-même appel à une équipe dans un troisième pays crée un transfert supplémentaire que vous devez connaître et documenter.
- L’analyse doit être proportionnée, pas récitée. Une analyse recopiée d’un modèle générique ne décrit pas votre situation. Une page précise sur les données réellement concernées, les pays d’accès et les mesures prises vaut mieux qu’un dossier de trente pages.
Ce paragraphe n’est pas un conseil juridique. Faites valider votre montage par votre juriste ou votre délégué à la protection des données avant de signer : la réponse dépend de vos données, de votre secteur et de votre rôle.
La qualité varie énormément : les signaux d’alerte
C’est le deuxième point d’honnêteté de cette page. Il existe au Maroc des équipes excellentes et des structures qui revendent du travail sous-traité sans le dire. Le prix ne les distingue pas ; ces signaux, oui.
Le prestataire ne montre pas son équipe
Un interlocuteur commercial, aucun profil, aucune visio avec ceux qui coderont. Un prestataire sûr de son équipe la présente en dix minutes.
Personne ne sait qui accède à la production
Si la question « qui peut se connecter au serveur de production, et depuis où ? » reste sans réponse écrite, vous ne pourrez ni sécuriser ni documenter le transfert.
Une seule référence, générique
« Nous avons travaillé pour un grand groupe bancaire » sans nom, sans contact, sans autorisation d’appeler. Demandez deux références nommées que vous pouvez joindre.
Un prix très inférieur au marché sur un forfait
Sur un périmètre fixe, un écart de 40 % ne vient pas de la productivité. Il vient du périmètre réduit, de la sous-traitance cachée ou de la qualité.
Aucun contrat de sous-traitance des données
Un prestataire qui ne fournit pas de contrat de sous-traitance n’a probablement jamais eu à en fournir. C’est un signal sur sa maturité autant que sur sa conformité.
Le silence sur la nuit et le mois d’août
Qui répond en cas d’incident à 2 h du matin ? Qui travaille en août ? Un prestataire qui élude la question n’a pas de planée de service réelle.
Renfort d’équipe ou projet à périmètre fixe
C’est le choix qui détermine la réussite du projet bien plus que le pays du prestataire, et il se prend souvent par défaut plutôt que par raisonnement.
| Renfort d’équipe (prestation en régie) | Projet à périmètre fixe (forfait) | |
|---|---|---|
| Ce que vous achetez | Des jours de compétence, intégrés à votre organisation. | Un résultat livré, avec un prix et une date. |
| Qui pilote les priorités | Vous. Le backlog et l’arbitrage restent chez vous. | Le prestataire, dans le cadre du périmètre contractuel. |
| Quand cela fonctionne | Vous avez un responsable technique en interne et un flux de travail continu à absorber. | Le périmètre est stable, descriptible et peu susceptible d’évoluer en cours de route. |
| Où cela casse | Personne ne pilote les priorités côté client : l’équipe travaille vite sur les mauvaises tâches. | Le périmètre est flou : le prestataire protègera sa marge, pas votre date de mise en production. |
| Engagement | Souple, souvent mensuel, résiliable. | Ferme sur le résultat, plus rigide en cas de changement. |
| Effort de votre côté | Continu : recrutement, encadrement, montée en compétence. | Concentré sur la spécification et la recette. |
La règle pratique : si vous ne pouvez pas nommer la personne qui pilotera l’équipe côté client, ne prenez pas de renfort — prenez un forfait. Et dans tous les cas, commencez par un lot court et payant de deux à quatre semaines. C’est la seule manière honnête de savoir comment un prestataire travaille avant de lui confier six mois de roadmap.
Comment vérifier un prestataire marocain : cinq questions
- Rencontrez l’équipe réelle, pas le directeur commercial. Demandez les profils, puis un appel vidéo avec le futur responsable technique.
- Où est hébergé le code, et qui peut accèder à la production ? Demandez les pays, les rôles, les journaux d’accès. C’est à la fois une question de sécurité et une question RGPD.
- Demandez des références nommées que vous pouvez appeler, idéalement une référence comparable en taille et en secteur. Une référence injoignable n’est pas une référence.
- Demandez les identifiants légaux de la société (registre de commerce, ICE) et le contrat de sous-traitance des données. Une entité qui refuse de donner son numéro de registre crée un risque de contracter avec la mauvaise personne.
- Demandez le plan de sortie : dépôts de code, accès, documentation, procédure de réversibilité. Un prestataire qui ne sait pas organiser son propre départ n’organisera pas votre reprise.
Ces cinq questions prennent une réunion. Elles éliminent la plupart des mauvaises surprises, et elles vous serviront aussi si vous choisissez finalement la Tunisie ou la Roumanie.
Ce que fait OpenVista — et ce qu’elle ne fait pas
OpenVista est une société informatique basée à Rabat. Nous travaillons en français, en anglais et en arabe, et notre support est joignable 24 h sur 24 et 7 jours sur 7. Nous avons deux activités, et il est utile de savoir où sont nos limites avant de nous parler.
- Hébergement VPS KVM sur NVMe, autogéré. Cinq offres de 9,99 à 49,99 $ US par mois, de 1 à 5 Go de RAM et de 30 à 100 Go de NVMe, avec KVM, adresse IPv4 dédiée, protection anti-DDoS incluse, SLA 99,9 %, accès root SSH et plus de 15 distributions Linux. Autogéré signifie que c’est vous qui administrez le système : nous n’exploitons ni votre application ni vos données.
- Services numériques et conseil. Développement web, référencement technique, mise en œuvre d’Odoo, migration vers le cloud et cybersécurité. Un seul interlocuteur, dans votre langue et dans votre fuseau.
- Deux centres de données : Rabat et New York. Nous n’avons aucun centre de données en France ni dans l’Union européenne, et nous ne pouvons donc pas vous promettre une résidence des données européenne. Le Maroc n’a pas de décision d’adéquation, et notre support à Rabat constitue lui-même un transfert dès qu’il touche des données personnelles — y compris sur notre nœud de New York. Nous préférons l’écrire ici plutôt que de le laisser découvrir en fin de projet.
- Ce que nous fournissons par écrit : un contrat de sous-traitance des données signé, la liste documentée de nos sous-traitants ultérieurs, et une réponse précise sur qui peut accéder à votre machine, depuis où et avec quels journaux.
- Ce que nous ne ferons pas : nous ne prétendrons pas remplacer un hébergeur français pour une charge qui exige une résidence européenne, nous ne revendiquerons aucune certification que nous ne détenons pas, et nous ne signerons pas un forfait que nous ne pouvons pas tenir sur un périmètre que nous n’avons pas compris.
Si votre besoin est un VPS autogéré pour un environnement de développement, de la CI ou une application sans données personnelles, notre offre est simple à évaluer : consultez les offres VPS et leurs caractéristiques. Si votre besoin est une équipe de développement ou un projet web, la discussion commence par le périmètre et le modèle, pas par le tarif journalier.
Questions fréquentes
Le Maroc est-il un pays « à risque » pour le RGPD ?
Non, mais ce n’est pas un pays adéquat, et la nuance est importante. Un transfert vers le Maroc est licite s’il repose sur des clauses contractuelles types et une analyse d’impact du transfert. Le risque se gère et se documente ; il ne s’ignore pas.
Le décalage horaire est-il un problème en pratique ?
Non, c’est même l’un des avantages. Rabat est sur UTC+0/+1 et Paris sur UTC+1/+2 : l’écart ne dépasse jamais deux heures et ne coupe jamais la journée de travail. C’est très différent d’un prestataire en Asie du Sud, où les échanges se concentrent sur une fenêtre de fin de journée.
Puis-je externaliser le développement et garder l’hébergement en France ?
Oui, et c’est une organisation fréquente. Attention toutefois : si l’équipe marocaine accède à distance à un environnement qui contient des données personnelles, il y a transfert à encadrer, même si les serveurs sont physiquement en France. L’hébergement et l’accès sont deux questions distinctes.
Combien coûte un renfort d’équipe au Maroc ?
Cela dépend du profil, du niveau d’expérience et du modèle retenu, et nous ne publions pas de grille parce qu’une grille unique serait fausse. Méfiez-vous d’ailleurs des tarifs publics très bas : ce qui compte est le coût complet, pilotage et recette inclus. Nous chiffrons après un premier échange sur le périmètre.
Travaillez-vous en français, et êtes-vous joignables ?
Oui. Nos équipes travaillent en français, en anglais et en arabe, et le support est assuré 24 h sur 24 et 7 jours sur 7. Les réunions se tiennent dans votre journée de travail, sans créneau imposé en soirée.
Parlons de votre projet, sans discours commercial
Dites-nous ce que vous voulez externaliser, où seront hébergées les données et qui y aura accès. Nous vous répondrons par écrit sur ce que nous faisons, ce que nous ne faisons pas, et ce que cela implique côté RGPD.