[{"data":1,"prerenderedAt":902},["ShallowReactive",2],{"blog-checklist-securite-site-wordpress-les-points-essentiels-a-verifier":3,"blog-related-checklist-securite-site-wordpress-les-points-essentiels-a-verifier":489},{"_path":4,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":8,"description":9,"slug":10,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":15,"read_time":16,"featured":6,"tags":17,"generated_by":19,"body":20,"_type":483,"_id":484,"_source":485,"_file":486,"_stem":487,"_extension":488},"\u002Fblog\u002Fchecklist-securite-site-wordpress-les-points-essentiels-a-verifier","blog",false,"","Checklist Sécurité Site WordPress : Les Points Essentiels à Vérifier","Pour sécuriser votre site WordPress, mettez à jour le cœur, les thèmes et les extensions, imposez des mots de passe robustes et activez l’authentification à deux facteurs. Cette checklist vous aide à appliquer ces gestes essentiels, que vous gériez une PME, une activité indépendante ou des sites clients au Maroc.","checklist-securite-site-wordpress-les-points-essentiels-a-verifier","cybersecurity","Sécurité","Clouder","Editorial Team","2026-10-23T00:02:12.142Z",11,[18],"checklist sécurité site WordPress","koalawriter",{"type":21,"children":22,"toc":456},"root",[23,37,42,49,69,76,92,98,103,117,123,128,140,146,151,156,162,167,172,178,183,188,194,199,205,219,233,238,244,249,271,276,282,287,292,298,312,317,323,328,333,339,344,350,355,360,366,371,376,382,387,392,398,403,408,414,419,424,430,435],{"type":24,"tag":25,"props":26,"children":27},"element","p",{},[28,35],{"type":24,"tag":29,"props":30,"children":31},"strong",{},[32],{"type":33,"value":34},"text","Pour sécuriser votre site WordPress, mettez à jour le cœur, les thèmes et les extensions, imposez des mots de passe robustes et activez l’authentification à deux facteurs.",{"type":33,"value":36}," Cette checklist vous aide à appliquer ces gestes essentiels, que vous gériez une PME, une activité indépendante ou des sites clients au Maroc.",{"type":24,"tag":25,"props":38,"children":39},{},[40],{"type":33,"value":41},"Vérifiez aussi les sauvegardes, limitez les accès à l’administration et surveillez les alertes de sécurité. Vous saurez quoi contrôler régulièrement et comment réagir si votre site montre des signes d’intrusion.",{"type":24,"tag":43,"props":44,"children":46},"h3",{"id":45},"points-clés-à-retenir",[47],{"type":33,"value":48},"Points clés à retenir",{"type":24,"tag":50,"props":51,"children":52},"ul",{},[53,59,64],{"type":24,"tag":54,"props":55,"children":56},"li",{},[57],{"type":33,"value":58},"Maintenez WordPress, les thèmes et les extensions à jour.",{"type":24,"tag":54,"props":60,"children":61},{},[62],{"type":33,"value":63},"Protégez les comptes et vérifiez les accès.",{"type":24,"tag":54,"props":65,"children":66},{},[67],{"type":33,"value":68},"Sauvegardez votre site et surveillez les alertes.",{"type":24,"tag":70,"props":71,"children":73},"h2",{"id":72},"fermer-les-principales-portes-dentrée-aux-attaques",[74],{"type":33,"value":75},"Fermer les principales portes d’entrée aux attaques",{"type":24,"tag":25,"props":77,"children":78},{},[79,81,90],{"type":33,"value":80},"Maintenez les logiciels à jour, contrôlez les accès et configurez correctement votre ",{"type":24,"tag":82,"props":83,"children":87},"a",{"href":84,"rel":85},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fhebergement-wordpress",[86],"nofollow",[88],{"type":33,"value":89},"hébergement",{"type":33,"value":91},". Ces mesures réduisent les risques d’exploitation d’une faille ou d’un compte compromis.",{"type":24,"tag":43,"props":93,"children":95},{"id":94},"mettre-à-jour-wordpress-les-extensions-et-les-thèmes",[96],{"type":33,"value":97},"Mettre à jour WordPress, les extensions et les thèmes",{"type":24,"tag":25,"props":99,"children":100},{},[101],{"type":33,"value":102},"Activez les mises à jour automatiques pour les versions mineures de WordPress et les extensions fiables. Pour les mises à jour majeures, testez d’abord les changements sur une copie de votre site, surtout si votre boutique ou vos formulaires génèrent des commandes et des demandes de clients.",{"type":24,"tag":25,"props":104,"children":105},{},[106,108,115],{"type":33,"value":107},"Supprimez les extensions et thèmes que vous n’utilisez plus, même s’ils sont désactivés. Chaque composant installé peut contenir une faille. Avant une mise à jour importante, créez une sauvegarde complète et vérifiez que votre ",{"type":24,"tag":82,"props":109,"children":112},{"href":110,"rel":111},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fhebergement",[86],[113],{"type":33,"value":114},"hébergeur",{"type":33,"value":116}," permet de restaurer rapidement les fichiers et la base de données.",{"type":24,"tag":43,"props":118,"children":120},{"id":119},"renforcer-les-mots-de-passe-et-activer-la-double-authentification",[121],{"type":33,"value":122},"Renforcer les mots de passe et activer la double authentification",{"type":24,"tag":25,"props":124,"children":125},{},[126],{"type":33,"value":127},"Utilisez un mot de passe unique et long pour chaque compte WordPress, hébergement et adresse e-mail d’administration. Un gestionnaire de mots de passe facilite leur création et leur stockage. Évitez les comptes partagés, notamment entre les membres de votre agence ou de votre équipe.",{"type":24,"tag":25,"props":129,"children":130},{},[131,133,138],{"type":33,"value":132},"Activez la ",{"type":24,"tag":29,"props":134,"children":135},{},[136],{"type":33,"value":137},"double authentification",{"type":33,"value":139}," pour les comptes administrateurs et éditeurs. Une application d’authentification ou une clé de sécurité ajoute une vérification à la connexion, même si quelqu’un a volé un mot de passe. Conservez les codes de récupération dans un espace sécurisé, accessible au responsable du site.",{"type":24,"tag":43,"props":141,"children":143},{"id":142},"limiter-les-privilèges-et-supprimer-les-comptes-inutilisés",[144],{"type":33,"value":145},"Limiter les privilèges et supprimer les comptes inutilisés",{"type":24,"tag":25,"props":147,"children":148},{},[149],{"type":33,"value":150},"Attribuez à chaque personne le rôle WordPress dont elle a besoin pour son travail. Un rédacteur n’a pas besoin des droits d’administrateur pour publier des articles. Réservez ce rôle aux personnes qui gèrent la configuration du site, et vérifiez la liste des comptes au départ d’un employé ou à la fin d’une mission d’agence.",{"type":24,"tag":25,"props":152,"children":153},{},[154],{"type":33,"value":155},"Supprimez les comptes inutilisés et remplacez les comptes partagés par des comptes nominatifs. Quand vous retirez un utilisateur, attribuez ses contenus à un compte actif avant de supprimer son accès. Cette organisation facilite aussi l’identification des actions dans l’administration.",{"type":24,"tag":43,"props":157,"children":159},{"id":158},"sécuriser-lhébergement-https-et-les-permissions-des-fichiers",[160],{"type":33,"value":161},"Sécuriser l’hébergement, HTTPS et les permissions des fichiers",{"type":24,"tag":25,"props":163,"children":164},{},[165],{"type":33,"value":166},"Choisissez un hébergement qui propose des sauvegardes régulières, une version de PHP maintenue et un canal de support en cas d’incident. Protégez aussi le compte client de l’hébergeur avec un mot de passe unique et la double authentification, car il donne accès aux fichiers et parfois aux boîtes e-mail.",{"type":24,"tag":25,"props":168,"children":169},{},[170],{"type":33,"value":171},"Activez HTTPS et vérifiez que votre site redirige les visiteurs vers sa version sécurisée. Demandez à votre hébergeur de limiter les permissions des fichiers et répertoires selon les besoins de WordPress, sans permettre à tout le monde de modifier les fichiers. Gardez les sauvegardes hors du dossier public du site.",{"type":24,"tag":43,"props":173,"children":175},{"id":174},"configurer-un-pare-feu-et-limiter-les-tentatives-de-connexion",[176],{"type":33,"value":177},"Configurer un pare-feu et limiter les tentatives de connexion",{"type":24,"tag":25,"props":179,"children":180},{},[181],{"type":33,"value":182},"Activez le pare-feu proposé par votre hébergeur ou par une extension de sécurité reconnue. Configurez-le pour filtrer les requêtes malveillantes, puis vérifiez les alertes afin de repérer les blocages qui touchent des visiteurs légitimes. Pour une PME ou une boutique au Maroc, testez les formulaires et le paiement après chaque changement de règle.",{"type":24,"tag":25,"props":184,"children":185},{},[186],{"type":33,"value":187},"Limitez les tentatives de connexion et imposez un délai après plusieurs échecs. Évitez de bloquer une adresse IP sans vérifier qui l’utilise, car plusieurs personnes peuvent partager une même adresse, notamment sur un réseau d’entreprise. Activez les journaux de connexion pour repérer les tentatives répétées sur les comptes privilégiés.",{"type":24,"tag":70,"props":189,"children":191},{"id":190},"préparer-la-restauration-et-surveiller-les-incidents",[192],{"type":33,"value":193},"Préparer la restauration et surveiller les incidents",{"type":24,"tag":25,"props":195,"children":196},{},[197],{"type":33,"value":198},"Des sauvegardes accessibles et testées réduisent le délai de remise en service après une panne ou une compromission. Des alertes fiables, des journaux consultables et des responsabilités définies vous aident à détecter les incidents et à agir sans improviser.",{"type":24,"tag":43,"props":200,"children":202},{"id":201},"automatiser-les-sauvegardes-hors-site-et-tester-leur-restauration",[203],{"type":33,"value":204},"Automatiser les sauvegardes hors site et tester leur restauration",{"type":24,"tag":25,"props":206,"children":207},{},[208,210,217],{"type":33,"value":209},"Configurez une sauvegarde automatique des fichiers WordPress et de la base de données. Stockez une copie hors du ",{"type":24,"tag":82,"props":211,"children":214},{"href":212,"rel":213},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fserveur-vps",[86],[215],{"type":33,"value":216},"serveur",{"type":33,"value":218},", par exemple dans un espace objet ou un compte cloud séparé, avec des identifiants qui ne donnent pas accès à l’administration du site. Pour une boutique ou un site qui reçoit des demandes chaque jour, sauvegardez la base de données plusieurs fois par jour.",{"type":24,"tag":25,"props":220,"children":221},{},[222,224,231],{"type":33,"value":223},"Conservez plusieurs versions et chiffrez les archives qui contiennent des ",{"type":24,"tag":82,"props":225,"children":228},{"href":226,"rel":227},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fpolitique-de-confidentialite",[86],[229],{"type":33,"value":230},"données personnelles",{"type":33,"value":232},". Définissez une durée de conservation selon vos besoins et les obligations applicables au Maroc. Testez la restauration sur un environnement de préproduction au moins une fois par trimestre : vérifiez la connexion à la base, les médias, les formulaires et les commandes.",{"type":24,"tag":25,"props":234,"children":235},{},[236],{"type":33,"value":237},"Notez le temps de restauration et gardez les étapes à suivre dans un document accessible à la personne responsable.",{"type":24,"tag":43,"props":239,"children":241},{"id":240},"détecter-les-logiciels-malveillants-et-les-modifications-suspectes",[242],{"type":33,"value":243},"Détecter les logiciels malveillants et les modifications suspectes",{"type":24,"tag":25,"props":245,"children":246},{},[247],{"type":33,"value":248},"Activez les alertes de votre hébergeur et d’un outil de sécurité WordPress pour repérer les fichiers modifiés, les scripts malveillants et les connexions inhabituelles. Configurez les analyses pour couvrir le cœur WordPress, les extensions et les thèmes. Une alerte doit préciser le fichier concerné, l’heure de détection et l’action recommandée.",{"type":24,"tag":25,"props":250,"children":251},{},[252,254,261,263,269],{"type":33,"value":253},"Contrôlez les nouveaux comptes administrateurs, les extensions installées et les changements apportés aux fichiers sensibles, comme ",{"type":24,"tag":255,"props":256,"children":258},"code",{"className":257},[],[259],{"type":33,"value":260},"wp-config.php",{"type":33,"value":262}," et ",{"type":24,"tag":255,"props":264,"children":266},{"className":265},[],[267],{"type":33,"value":268},".htaccess",{"type":33,"value":270},". Limitez les faux positifs en comparant les alertes avec les mises à jour que vous avez planifiées.",{"type":24,"tag":25,"props":272,"children":273},{},[274],{"type":33,"value":275},"Si une modification reste inexpliquée, mettez le site en mode maintenance si nécessaire, conservez une copie des journaux et demandez à votre hébergeur ou à votre prestataire d’examiner le fichier avant de le supprimer.",{"type":24,"tag":43,"props":277,"children":279},{"id":278},"activer-les-journaux-dactivité-et-les-alertes-de-sécurité",[280],{"type":33,"value":281},"Activer les journaux d’activité et les alertes de sécurité",{"type":24,"tag":25,"props":283,"children":284},{},[285],{"type":33,"value":286},"Enregistrez les connexions, les changements de rôle, les installations et mises à jour d’extensions, ainsi que les modifications de contenu. Choisissez un journal qui indique l’utilisateur, l’action, l’heure et l’adresse IP, puis limitez l’accès à ces données aux personnes chargées de la sécurité. Réglez la durée de conservation en fonction de vos besoins et de vos obligations de protection des données.",{"type":24,"tag":25,"props":288,"children":289},{},[290],{"type":33,"value":291},"Envoyez des alertes pour les événements qui exigent une réaction rapide : création d’un administrateur, échecs répétés de connexion, désactivation d’une extension de sécurité ou arrêt des sauvegardes. Faites parvenir les notifications à une adresse surveillée, et non à une boîte rarement consultée. Vérifiez chaque mois que les alertes arrivent bien et que les journaux restent accessibles après une mise à jour.",{"type":24,"tag":43,"props":293,"children":295},{"id":294},"définir-les-actions-à-mener-en-cas-de-compromission",[296],{"type":33,"value":297},"Définir les actions à mener en cas de compromission",{"type":24,"tag":25,"props":299,"children":300},{},[301,303,310],{"type":33,"value":302},"Préparez une procédure courte avec les coordonnées de votre hébergeur, de votre agence et de la personne qui gère le ",{"type":24,"tag":82,"props":304,"children":307},{"href":305,"rel":306},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fenregistrer-nom-de-domaine",[86],[308],{"type":33,"value":309},"domaine",{"type":33,"value":311},". Si vous détectez une compromission, notez l’heure et les symptômes, puis préservez les journaux et les copies disponibles avant toute intervention. Changez les mots de passe depuis un appareil sain et révoquez les sessions actives, les clés d’API et les accès FTP ou SSH concernés.",{"type":24,"tag":25,"props":313,"children":314},{},[315],{"type":33,"value":316},"Demandez à votre hébergeur de vérifier le serveur et isolez le site si l’attaque se poursuit. Restaurez une sauvegarde connue comme saine dans un environnement contrôlé, mettez WordPress à jour et corrigez la faille avant de remettre le site en ligne. Si des données personnelles ont été exposées, évaluez l’incident avec votre responsable de traitement ou votre conseil juridique et suivez les obligations applicables au Maroc.",{"type":24,"tag":43,"props":318,"children":320},{"id":319},"planifier-les-contrôles-récurrents-et-attribuer-les-responsabilités",[321],{"type":33,"value":322},"Planifier les contrôles récurrents et attribuer les responsabilités",{"type":24,"tag":25,"props":324,"children":325},{},[326],{"type":33,"value":327},"Attribuez chaque tâche à une personne précise : l’administrateur WordPress vérifie les mises à jour et les comptes, l’hébergeur suit l’état du serveur, et le responsable du site contrôle les sauvegardes et les alertes. Pour une petite équipe, inscrivez les rôles et les contacts dans un document partagé, avec une personne remplaçante en cas d’absence.",{"type":24,"tag":25,"props":329,"children":330},{},[331],{"type":33,"value":332},"Planifiez un contrôle mensuel des comptes administrateurs, des journaux, des alertes et de la dernière sauvegarde réussie. Testez une restauration chaque trimestre et après un changement important d’hébergement ou de configuration. Consignez la date, le résultat et les corrections à effectuer dans un registre simple. Réattribuez les tâches lorsqu’un prestataire quitte le projet et supprimez immédiatement ses accès.",{"type":24,"tag":70,"props":334,"children":336},{"id":335},"frequently-asked-questions",[337],{"type":33,"value":338},"Frequently Asked Questions",{"type":24,"tag":25,"props":340,"children":341},{},[342],{"type":33,"value":343},"Des mises à jour rapides, des sauvegardes restaurables et des comptes aux droits limités réduisent les risques les plus courants sur WordPress. Protégez aussi la connexion avec une authentification renforcée et surveillez régulièrement les fichiers et les extensions.",{"type":24,"tag":43,"props":345,"children":347},{"id":346},"quelles-sont-les-vérifications-essentielles-pour-sécuriser-un-site-wordpress",[348],{"type":33,"value":349},"Quelles sont les vérifications essentielles pour sécuriser un site WordPress ?",{"type":24,"tag":25,"props":351,"children":352},{},[353],{"type":33,"value":354},"Vérifiez que WordPress, les thèmes et les extensions sont à jour, puis supprimez les éléments inutilisés. Activez le HTTPS, imposez des mots de passe uniques et configurez une sauvegarde automatique stockée hors du serveur.",{"type":24,"tag":25,"props":356,"children":357},{},[358],{"type":33,"value":359},"Contrôlez aussi les comptes administrateurs, les journaux de connexion et les alertes de sécurité. Pour un site de PME ou une boutique au Maroc, testez les formulaires et le paiement après chaque mise à jour importante.",{"type":24,"tag":43,"props":361,"children":363},{"id":362},"comment-protéger-la-page-de-connexion-wordpress-contre-les-attaques-par-force-brute",[364],{"type":33,"value":365},"Comment protéger la page de connexion WordPress contre les attaques par force brute ?",{"type":24,"tag":25,"props":367,"children":368},{},[369],{"type":33,"value":370},"Utilisez un mot de passe long et unique, puis activez l’authentification à deux facteurs pour chaque compte administrateur. Limitez les tentatives de connexion et bloquez temporairement les adresses IP après plusieurs échecs.",{"type":24,"tag":25,"props":372,"children":373},{},[374],{"type":33,"value":375},"Un pare-feu applicatif peut filtrer les requêtes suspectes. Évitez de compter uniquement sur le changement de l’URL de connexion, car il ne remplace pas ces protections.",{"type":24,"tag":43,"props":377,"children":379},{"id":378},"à-quelle-fréquence-faut-il-mettre-à-jour-wordpress-les-thèmes-et-les-extensions",[380],{"type":33,"value":381},"À quelle fréquence faut-il mettre à jour WordPress, les thèmes et les extensions ?",{"type":24,"tag":25,"props":383,"children":384},{},[385],{"type":33,"value":386},"Appliquez les mises à jour de sécurité dès leur publication. Vérifiez chaque semaine les mises à jour disponibles et installez les autres après un test sur une copie de préproduction, surtout si votre site reçoit des commandes ou des demandes de devis.",{"type":24,"tag":25,"props":388,"children":389},{},[390],{"type":33,"value":391},"Avant une mise à jour importante, créez une sauvegarde des fichiers et de la base de données. Confirmez ensuite que les pages, les formulaires et les moyens de paiement fonctionnent.",{"type":24,"tag":43,"props":393,"children":395},{"id":394},"comment-sauvegarder-un-site-wordpress-et-vérifier-que-sa-restauration-fonctionne",[396],{"type":33,"value":397},"Comment sauvegarder un site WordPress et vérifier que sa restauration fonctionne ?",{"type":24,"tag":25,"props":399,"children":400},{},[401],{"type":33,"value":402},"Sauvegardez les fichiers WordPress et la base de données, puis stockez une copie hors du serveur, par exemple dans un espace cloud distinct. Pour un site actif, programmez une sauvegarde quotidienne et conservez plusieurs versions.",{"type":24,"tag":25,"props":404,"children":405},{},[406],{"type":33,"value":407},"Restaurez une copie sur un site de test au moins une fois par trimestre. Vérifiez les images, les comptes, les formulaires et les commandes avant de considérer la sauvegarde comme fiable.",{"type":24,"tag":43,"props":409,"children":411},{"id":410},"comment-détecter-les-logiciels-malveillants-et-les-failles-de-sécurité-sur-wordpress",[412],{"type":33,"value":413},"Comment détecter les logiciels malveillants et les failles de sécurité sur WordPress ?",{"type":24,"tag":25,"props":415,"children":416},{},[417],{"type":33,"value":418},"Lancez régulièrement une analyse avec un outil de sécurité WordPress. Examinez aussi les fichiers modifiés, les extensions vulnérables et les connexions inhabituelles. Activez les alertes en cas de changement de fichiers ou de création d’un compte administrateur.",{"type":24,"tag":25,"props":420,"children":421},{},[422],{"type":33,"value":423},"Si l’analyse signale un code suspect, mettez le site en maintenance et conservez une copie des journaux. Demandez ensuite une vérification technique. Une fois la faille corrigée, changez les mots de passe.",{"type":24,"tag":43,"props":425,"children":427},{"id":426},"quels-réglages-de-sécurité-appliquer-aux-comptes-utilisateurs-et-aux-permissions-des-fichiers-wordpress",[428],{"type":33,"value":429},"Quels réglages de sécurité appliquer aux comptes utilisateurs et aux permissions des fichiers WordPress ?",{"type":24,"tag":25,"props":431,"children":432},{},[433],{"type":33,"value":434},"Attribuez à chaque utilisateur le rôle minimal nécessaire. Réservez le rôle Administrateur aux personnes qui gèrent réellement le site, et supprimez les comptes inutilisés.",{"type":24,"tag":25,"props":436,"children":437},{},[438,440,446,448,454],{"type":33,"value":439},"Utilisez des permissions restrictives pour les fichiers et les dossiers, selon la configuration de votre hébergeur. Les valeurs courantes sont ",{"type":24,"tag":255,"props":441,"children":443},{"className":442},[],[444],{"type":33,"value":445},"644",{"type":33,"value":447}," pour les fichiers et ",{"type":24,"tag":255,"props":449,"children":451},{"className":450},[],[452],{"type":33,"value":453},"755",{"type":33,"value":455}," pour les dossiers. N’accordez pas l’écriture à tous les utilisateurs.",{"title":7,"searchDepth":457,"depth":457,"links":458},2,[459,461,468,475],{"id":45,"depth":460,"text":48},3,{"id":72,"depth":457,"text":75,"children":462},[463,464,465,466,467],{"id":94,"depth":460,"text":97},{"id":119,"depth":460,"text":122},{"id":142,"depth":460,"text":145},{"id":158,"depth":460,"text":161},{"id":174,"depth":460,"text":177},{"id":190,"depth":457,"text":193,"children":469},[470,471,472,473,474],{"id":201,"depth":460,"text":204},{"id":240,"depth":460,"text":243},{"id":278,"depth":460,"text":281},{"id":294,"depth":460,"text":297},{"id":319,"depth":460,"text":322},{"id":335,"depth":457,"text":338,"children":476},[477,478,479,480,481,482],{"id":346,"depth":460,"text":349},{"id":362,"depth":460,"text":365},{"id":378,"depth":460,"text":381},{"id":394,"depth":460,"text":397},{"id":410,"depth":460,"text":413},{"id":426,"depth":460,"text":429},"markdown","content:blog:checklist-securite-site-wordpress-les-points-essentiels-a-verifier.md","content","blog\u002Fchecklist-securite-site-wordpress-les-points-essentiels-a-verifier.md","blog\u002Fchecklist-securite-site-wordpress-les-points-essentiels-a-verifier","md",[490],{"_path":491,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":492,"description":493,"slug":494,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":495,"read_time":496,"featured":6,"tags":497,"generated_by":19,"body":499,"_type":483,"_id":899,"_source":485,"_file":900,"_stem":901,"_extension":488},"\u002Fblog\u002Floi-09-08-protection-donnees-personnelles-maroc-guide-essentiel-en-2026","loi 09-08 protection données personnelles Maroc : Guide Essentiel en 2026","La loi marocaine 09-08 encadre le traitement des données personnelles, qu’il s’agisse des coordonnées de vos clients, des dossiers de vos salariés ou des informations recueillies par votre site web. Si votre activité au Maroc collecte ou utilise des données permettant d’identifier une personne, vous devez respecter les règles de la loi 09-08 et accomplir les formalités applicables auprès de la CNDP.","loi-09-08-protection-donnees-personnelles-maroc-guide-essentiel-en-2026","2026-10-22T00:01:46.798Z",10,[498],"loi 09-08 protection données personnelles Maroc",{"type":21,"children":500,"toc":877},[501,527,532,538,556,562,567,573,578,583,595,601,606,611,616,621,627,632,637,642,647,653,658,664,669,674,679,684,690,695,700,705,710,716,729,734,739,745,750,755,760,765,769,774,780,785,790,796,808,813,819,824,829,835,840,845,851,856,861,867,872],{"type":24,"tag":25,"props":502,"children":503},{},[504,506,511,513,520,522],{"type":33,"value":505},"La loi marocaine 09-08 encadre le traitement des ",{"type":24,"tag":82,"props":507,"children":509},{"href":226,"rel":508},[86],[510],{"type":33,"value":230},{"type":33,"value":512},", qu’il s’agisse des coordonnées de vos clients, des dossiers de vos salariés ou des informations recueillies par votre ",{"type":24,"tag":82,"props":514,"children":517},{"href":515,"rel":516},"https:\u002F\u002Fwww.clouder.ma\u002Fes\u002Fcreation-site-web-casablanca",[86],[518],{"type":33,"value":519},"site web",{"type":33,"value":521},". ",{"type":24,"tag":29,"props":523,"children":524},{},[525],{"type":33,"value":526},"Si votre activité au Maroc collecte ou utilise des données permettant d’identifier une personne, vous devez respecter les règles de la loi 09-08 et accomplir les formalités applicables auprès de la CNDP.",{"type":24,"tag":25,"props":528,"children":529},{},[530],{"type":33,"value":531},"Pour votre PME, votre activité indépendante ou votre agence, comprendre ces règles vous aide à informer les personnes, sécuriser leurs données et organiser vos traitements. Voyons les droits concernés, vos obligations et le rôle de la CNDP pour vérifier vos pratiques.",{"type":24,"tag":43,"props":533,"children":535},{"id":534},"points-clés",[536],{"type":33,"value":537},"Points clés",{"type":24,"tag":50,"props":539,"children":540},{},[541,546,551],{"type":24,"tag":54,"props":542,"children":543},{},[544],{"type":33,"value":545},"Repérez les données personnelles que vous collectez et utilisez.",{"type":24,"tag":54,"props":547,"children":548},{},[549],{"type":33,"value":550},"Informez les personnes et respectez leurs droits.",{"type":24,"tag":54,"props":552,"children":553},{},[554],{"type":33,"value":555},"Vérifiez les formalités et les contrôles de la CNDP.",{"type":24,"tag":70,"props":557,"children":559},{"id":558},"champ-dapplication-et-droits-des-personnes-concernées",[560],{"type":33,"value":561},"Champ d’application et droits des personnes concernées",{"type":24,"tag":25,"props":563,"children":564},{},[565],{"type":33,"value":566},"La loi n° 09-08 s’applique aux traitements de données personnelles réalisés au Maroc, sur support numérique ou papier. Elle fixe aussi des règles concrètes pour recueillir les données, limiter leur usage et répondre aux demandes des personnes concernées.",{"type":24,"tag":43,"props":568,"children":570},{"id":569},"données-personnelles-et-traitements-soumis-à-la-loi",[571],{"type":33,"value":572},"Données personnelles et traitements soumis à la loi",{"type":24,"tag":25,"props":574,"children":575},{},[576],{"type":33,"value":577},"Une donnée personnelle désigne toute information qui identifie une personne physique, directement ou indirectement. Un nom, un numéro de téléphone, une adresse IP, une photo ou un identifiant client entrent dans ce champ lorsqu’ils permettent de reconnaître une personne.",{"type":24,"tag":25,"props":579,"children":580},{},[581],{"type":33,"value":582},"Le traitement comprend les opérations effectuées sur ces données : collecte via un formulaire, enregistrement dans un fichier client, consultation, transmission à un prestataire, modification ou suppression. Votre PME, votre activité indépendante ou votre agence est concernée dès qu’elle traite des données de clients, de prospects, de salariés ou de fournisseurs personnes physiques.",{"type":24,"tag":25,"props":584,"children":585},{},[586,588,593],{"type":33,"value":587},"La loi couvre les traitements automatisés et les fichiers structurés sur support papier. Si vous confiez la gestion de la paie, de l’",{"type":24,"tag":82,"props":589,"children":591},{"href":84,"rel":590},[86],[592],{"type":33,"value":89},{"type":33,"value":594}," ou des campagnes marketing à un prestataire, encadrez aussi son accès aux données et vérifiez les formalités applicables auprès de la CNDP.",{"type":24,"tag":43,"props":596,"children":598},{"id":597},"principes-de-licéité-de-finalité-et-de-proportionnalité",[599],{"type":33,"value":600},"Principes de licéité, de finalité et de proportionnalité",{"type":24,"tag":25,"props":602,"children":603},{},[604],{"type":33,"value":605},"Vous devez disposer d’une base légitime pour traiter les données, par exemple l’exécution d’un contrat, une obligation légale ou le consentement de la personne, selon le contexte. Respectez aussi les formalités prévues par la loi, notamment la déclaration préalable ou l’autorisation de la CNDP lorsque le traitement l’exige.",{"type":24,"tag":25,"props":607,"children":608},{},[609],{"type":33,"value":610},"Définissez une finalité précise avant de collecter les informations. Des données recueillies pour livrer une commande ne doivent pas servir automatiquement à envoyer des offres commerciales sans base valable pour cet usage.",{"type":24,"tag":25,"props":612,"children":613},{},[614],{"type":33,"value":615},"Limitez la collecte aux informations nécessaires. Pour créer un compte de livraison, demandez les coordonnées utiles à la livraison et à la communication avec le client, pas des renseignements sans lien avec ce service.",{"type":24,"tag":25,"props":617,"children":618},{},[619],{"type":33,"value":620},"Fixez aussi une durée de conservation adaptée à la finalité, puis supprimez ou archivez les données selon les obligations applicables.",{"type":24,"tag":43,"props":622,"children":624},{"id":623},"droits-à-linformation-à-laccès-à-la-rectification-et-à-lopposition",[625],{"type":33,"value":626},"Droits à l’information, à l’accès, à la rectification et à l’opposition",{"type":24,"tag":25,"props":628,"children":629},{},[630],{"type":33,"value":631},"Au moment de la collecte, vous devez informer la personne de l’identité du responsable du traitement, des finalités, des destinataires, des réponses obligatoires ou facultatives et de ses droits. Indiquez aussi les formalités accomplies auprès de la CNDP lorsque la loi le prévoit.",{"type":24,"tag":25,"props":633,"children":634},{},[635],{"type":33,"value":636},"La personne peut vous demander si vous détenez des données à son sujet et en obtenir communication dans les conditions prévues par la loi. Prévoyez un canal de demande identifiable, vérifiez l’identité du demandeur et répondez dans les délais légaux.",{"type":24,"tag":25,"props":638,"children":639},{},[640],{"type":33,"value":641},"Elle peut demander la rectification de données inexactes ou incomplètes. Elle peut également s’opposer, pour des motifs légitimes, au traitement de ses données, sous réserve des exceptions prévues par la loi.",{"type":24,"tag":25,"props":643,"children":644},{},[645],{"type":33,"value":646},"Pour la prospection directe, elle dispose d’un droit d’opposition. Mettez en place une procédure simple pour enregistrer sa demande et cesser les envois concernés.",{"type":24,"tag":70,"props":648,"children":650},{"id":649},"obligations-des-organismes-et-contrôle-de-la-cndp",[651],{"type":33,"value":652},"Obligations des organismes et contrôle de la CNDP",{"type":24,"tag":25,"props":654,"children":655},{},[656],{"type":33,"value":657},"Avant de collecter des données personnelles, déterminez la formalité applicable auprès de la CNDP et informez les personnes concernées. Sécurisez aussi les données, encadrez vos prestataires et respectez des conditions précises pour tout transfert à l’étranger.",{"type":24,"tag":43,"props":659,"children":661},{"id":660},"déclarations-et-autorisations-préalables-selon-les-traitements",[662],{"type":33,"value":663},"Déclarations et autorisations préalables selon les traitements",{"type":24,"tag":25,"props":665,"children":666},{},[667],{"type":33,"value":668},"Pour un traitement soumis au régime ordinaire, déposez une déclaration préalable auprès de la CNDP avant sa mise en œuvre. Décrivez les finalités, les catégories de données, les personnes concernées, les destinataires, la durée de conservation et les mesures de sécurité.",{"type":24,"tag":25,"props":670,"children":671},{},[672],{"type":33,"value":673},"Vous devez aussi informer les personnes de l’usage de leurs données et de leurs droits, notamment l’accès, la rectification et l’opposition.",{"type":24,"tag":25,"props":675,"children":676},{},[677],{"type":33,"value":678},"Certains traitements exigent une autorisation préalable, notamment ceux portant sur des données sensibles, le numéro de la carte nationale d’identité, ou reliant des fichiers ayant des finalités différentes. Des règles particulières s’appliquent aussi à certains usages, comme la vidéosurveillance.",{"type":24,"tag":25,"props":680,"children":681},{},[682],{"type":33,"value":683},"Vérifiez la procédure correspondant à votre activité sur le site de la CNDP, puis conservez le récépissé ou la décision. Le dépôt d’une demande ne vaut pas autorisation.",{"type":24,"tag":43,"props":685,"children":687},{"id":686},"mesures-de-sécurité-confidentialité-et-sous-traitance",[688],{"type":33,"value":689},"Mesures de sécurité, confidentialité et sous-traitance",{"type":24,"tag":25,"props":691,"children":692},{},[693],{"type":33,"value":694},"Limitez l’accès aux données aux personnes qui en ont besoin et prenez des mesures adaptées aux risques. Pour une PME ou une agence, cela comprend notamment des comptes individuels, des mots de passe robustes, des sauvegardes protégées, des mises à jour régulières et une procédure de gestion des incidents.",{"type":24,"tag":25,"props":696,"children":697},{},[698],{"type":33,"value":699},"Fixez aussi une durée de conservation et supprimez les données lorsque leur conservation n’est plus justifiée.",{"type":24,"tag":25,"props":701,"children":702},{},[703],{"type":33,"value":704},"Si vous confiez un traitement à un prestataire, formalisez ses obligations par écrit : consignes de traitement, confidentialité, sécurité, accès et restitution ou suppression des données à la fin du contrat. Faire appel à un hébergeur ou à un outil de gestion de clientèle ne vous dispense pas de vos obligations.",{"type":24,"tag":25,"props":706,"children":707},{},[708],{"type":33,"value":709},"Vérifiez où le prestataire stocke les données et s’il les transfère hors du Maroc.",{"type":24,"tag":43,"props":711,"children":713},{"id":712},"conditions-de-transfert-des-données-à-létranger",[714],{"type":33,"value":715},"Conditions de transfert des données à l’étranger",{"type":24,"tag":25,"props":717,"children":718},{},[719,721,727],{"type":33,"value":720},"Un transfert de données personnelles vers l’étranger est soumis à la loi 09-08 et aux procédures de la CNDP. Avant d’utiliser un ",{"type":24,"tag":82,"props":722,"children":724},{"href":110,"rel":723},[86],[725],{"type":33,"value":726},"service hébergé",{"type":33,"value":728}," hors du Maroc ou de communiquer des fichiers à un partenaire étranger, identifiez les données transférées, le pays destinataire, la finalité et les personnes qui y auront accès.",{"type":24,"tag":25,"props":730,"children":731},{},[732],{"type":33,"value":733},"La CNDP évalue notamment le niveau de protection assuré dans le pays de destination. Lorsque ce niveau est jugé insuffisant, le transfert peut nécessiter une autorisation et des garanties appropriées.",{"type":24,"tag":25,"props":735,"children":736},{},[737],{"type":33,"value":738},"La loi prévoit des exceptions dans certaines situations, par exemple avec le consentement exprès de la personne concernée ou lorsque le transfert est nécessaire à l’exécution d’un contrat. Vérifiez la procédure applicable avant le transfert et documentez votre décision.",{"type":24,"tag":43,"props":740,"children":742},{"id":741},"contrôles-plaintes-et-sanctions-en-cas-de-manquement",[743],{"type":33,"value":744},"Contrôles, plaintes et sanctions en cas de manquement",{"type":24,"tag":25,"props":746,"children":747},{},[748],{"type":33,"value":749},"La CNDP peut contrôler les traitements et vérifier vos déclarations, autorisations et mesures de sécurité. Préparez des documents à jour : registre des traitements, notices d’information, contrats avec les sous-traitants, durées de conservation et justificatifs des formalités.",{"type":24,"tag":25,"props":751,"children":752},{},[753],{"type":33,"value":754},"Répondez aux demandes de la Commission et facilitez les vérifications prévues par la loi.",{"type":24,"tag":25,"props":756,"children":757},{},[758],{"type":33,"value":759},"Une personne peut saisir la CNDP si elle estime que vous avez utilisé ses données en violation de ses droits. Prévoyez donc un canal pour recevoir et traiter les demandes d’accès, de rectification ou d’opposition.",{"type":24,"tag":25,"props":761,"children":762},{},[763],{"type":33,"value":764},"En cas de manquement, la CNDP peut notamment adresser un avertissement ou une mise en demeure, ordonner la suspension d’un traitement ou saisir les autorités compétentes. La loi 09-08 prévoit aussi des sanctions pénales, dont la nature dépend de l’infraction.",{"type":24,"tag":70,"props":766,"children":767},{"id":335},[768],{"type":33,"value":338},{"type":24,"tag":25,"props":770,"children":771},{},[772],{"type":33,"value":773},"La loi 09-08 encadre la collecte et l’utilisation des données personnelles au Maroc, sous le contrôle de la CNDP. Elle accorde des droits aux personnes et impose aux organismes des formalités et des mesures de sécurité.",{"type":24,"tag":43,"props":775,"children":777},{"id":776},"que-prévoit-la-loi-09-08-sur-la-protection-des-données-personnelles-au-maroc",[778],{"type":33,"value":779},"Que prévoit la loi 09-08 sur la protection des données personnelles au Maroc ?",{"type":24,"tag":25,"props":781,"children":782},{},[783],{"type":33,"value":784},"La loi n° 09-08, promulguée par le dahir n° 1-09-15 du 18 février 2009, encadre le traitement des données personnelles par les organismes publics et privés. Elle fixe les conditions de collecte et d’utilisation des données, les droits des personnes concernées et les obligations des responsables de traitement.",{"type":24,"tag":25,"props":786,"children":787},{},[788],{"type":33,"value":789},"Si vous gérez des données de clients, de salariés ou de prospects, définissez une finalité précise, limitez les données collectées à ce besoin et informez les personnes concernées.",{"type":24,"tag":43,"props":791,"children":793},{"id":792},"où-télécharger-le-texte-officiel-de-la-loi-09-08-en-pdf-en-français-ou-en-arabe",[794],{"type":33,"value":795},"Où télécharger le texte officiel de la loi 09-08 en PDF, en français ou en arabe ?",{"type":24,"tag":25,"props":797,"children":798},{},[799,801,806],{"type":33,"value":800},"Vous pouvez rechercher le texte officiel dans le ",{"type":24,"tag":29,"props":802,"children":803},{},[804],{"type":33,"value":805},"Bulletin officiel du Royaume du Maroc",{"type":33,"value":807},", sur le portail du Secrétariat général du gouvernement. La CNDP publie aussi des ressources et des textes de référence sur son site.",{"type":24,"tag":25,"props":809,"children":810},{},[811],{"type":33,"value":812},"Recherchez la loi n° 09-08 et son dahir de promulgation, puis vérifiez la langue et la date de publication du document téléchargé. Pour une démarche de conformité, consultez également les décisions et formulaires actuels de la CNDP.",{"type":24,"tag":43,"props":814,"children":816},{"id":815},"quels-sont-les-droits-des-personnes-sur-leurs-données-personnelles-selon-la-loi-09-08",[817],{"type":33,"value":818},"Quels sont les droits des personnes sur leurs données personnelles selon la loi 09-08 ?",{"type":24,"tag":25,"props":820,"children":821},{},[822],{"type":33,"value":823},"Une personne peut vous demander si vous traitez ses données et obtenir des informations sur ce traitement. Elle dispose aussi d’un droit d’accès et, sous les conditions prévues par la loi, d’un droit de rectification ou de suppression des données inexactes ou traitées illicitement.",{"type":24,"tag":25,"props":825,"children":826},{},[827],{"type":33,"value":828},"Fournissez-lui un moyen de contact pour exercer ses droits et traitez sa demande selon les règles applicables. Si vous collectez des données par formulaire, indiquez clairement l’identité de votre organisme, la finalité du traitement et les destinataires concernés.",{"type":24,"tag":43,"props":830,"children":832},{"id":831},"quelles-obligations-la-loi-09-08-impose-t-elle-aux-entreprises-et-aux-organismes-publics",[833],{"type":33,"value":834},"Quelles obligations la loi 09-08 impose-t-elle aux entreprises et aux organismes publics ?",{"type":24,"tag":25,"props":836,"children":837},{},[838],{"type":33,"value":839},"Vous devez déterminer une finalité légitime, informer les personnes et ne collecter que les données nécessaires. Protégez aussi les données contre l’accès non autorisé, la perte ou la divulgation, et encadrez leur conservation.",{"type":24,"tag":25,"props":841,"children":842},{},[843],{"type":33,"value":844},"Avant de commencer certains traitements, accomplissez les formalités requises auprès de la CNDP, par déclaration ou demande d’autorisation selon le cas. Des règles spécifiques s’appliquent notamment aux données sensibles, aux numéros de carte nationale d’identité et aux transferts de données à l’étranger.",{"type":24,"tag":43,"props":846,"children":848},{"id":847},"quel-est-le-rôle-de-la-cndp-dans-lapplication-de-la-loi-09-08",[849],{"type":33,"value":850},"Quel est le rôle de la CNDP dans l’application de la loi 09-08 ?",{"type":24,"tag":25,"props":852,"children":853},{},[854],{"type":33,"value":855},"La Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) veille à l’application de la loi. Elle reçoit les déclarations et demandes d’autorisation, informe le public et contrôle les traitements de données.",{"type":24,"tag":25,"props":857,"children":858},{},[859],{"type":33,"value":860},"Si vous préparez un traitement, consultez les démarches et modèles publiés par la CNDP pour déterminer la formalité nécessaire. Vous pouvez également la saisir pour obtenir des informations ou signaler une situation liée à la protection des données.",{"type":24,"tag":43,"props":862,"children":864},{"id":863},"quelles-sanctions-sont-prévues-en-cas-de-non-respect-de-la-loi-09-08",[865],{"type":33,"value":866},"Quelles sanctions sont prévues en cas de non-respect de la loi 09-08 ?",{"type":24,"tag":25,"props":868,"children":869},{},[870],{"type":33,"value":871},"La loi prévoit des sanctions pénales, notamment des amendes et, pour certaines infractions, des peines d’emprisonnement. Leur sévérité dépend des faits : absence de formalité requise, traitement illicite de données ou non-respect des droits des personnes.",{"type":24,"tag":25,"props":873,"children":874},{},[875],{"type":33,"value":876},"Pour limiter les risques, documentez vos traitements, vérifiez les formalités applicables auprès de la CNDP et contrôlez l’accès aux données. Si vous avez un doute sur une obligation précise, demandez conseil à un professionnel du droit marocain.",{"title":7,"searchDepth":457,"depth":457,"links":878},[879,880,885,891],{"id":534,"depth":460,"text":537},{"id":558,"depth":457,"text":561,"children":881},[882,883,884],{"id":569,"depth":460,"text":572},{"id":597,"depth":460,"text":600},{"id":623,"depth":460,"text":626},{"id":649,"depth":457,"text":652,"children":886},[887,888,889,890],{"id":660,"depth":460,"text":663},{"id":686,"depth":460,"text":689},{"id":712,"depth":460,"text":715},{"id":741,"depth":460,"text":744},{"id":335,"depth":457,"text":338,"children":892},[893,894,895,896,897,898],{"id":776,"depth":460,"text":779},{"id":792,"depth":460,"text":795},{"id":815,"depth":460,"text":818},{"id":831,"depth":460,"text":834},{"id":847,"depth":460,"text":850},{"id":863,"depth":460,"text":866},"content:blog:loi-09-08-protection-donnees-personnelles-maroc-guide-essentiel-en-2026.md","blog\u002Floi-09-08-protection-donnees-personnelles-maroc-guide-essentiel-en-2026.md","blog\u002Floi-09-08-protection-donnees-personnelles-maroc-guide-essentiel-en-2026",1792713815745]