Bank Al-Maghrib complète le cadre bancaire : obligations sécurisées, cyber-résilience et anti-blanchiment

Impact pour le Maroc

Court terme (0 à 3 mois) : Les textes ayant reçu un avis favorable ne sont pas encore adoptés : le délai entre l'avis du CEC et la publication ou la diffusion des circulaires reste à confirmer. À court terme, l'impact est surtout d'agenda : les directions de la conformité, des risques et des systèmes d'information des établissements de crédit devront cartographier leurs écarts par rapport à la directive de résilience numérique et à la circulaire de vigilance amendée. Bank Al-Maghrib, qui préside le CEC par l'intermédiaire de son Wali, reste l'émetteur principal ; le ministère chargé des Finances, représenté au Comité, indique une coordination avec la politique budgétaire et fiscale. Moyen terme (3 à 12 mois) : Si les circulaires sur les obligations sécurisées sont publiées, les premières émissions par des établissements émetteurs deviendraient possibles, avec un effet attendu sur la structure de refinancement des banques les plus actives dans le crédit à long terme. La mise en conformité LBC/FT alignée sur les standards du GAFI devrait se traduire par des revues de clientèle à risque, des investissements dans les systèmes de filtrage et une vigilance accrue sur les transferts transfrontaliers. Les banques disposant de filiales africaines (Attijariwafa bank, Bank of Africa, Banque Centrale Populaire) devront harmoniser leurs dispositifs entre le Maroc et leurs filiales, point d'attention probable pour les régulateurs ouest-africains. Long terme (12 à 36 mois) : Une recomposition du refinancement bancaire marocain est probable, avec la création d'un segment d'obligations sécurisées qui rapprocherait le Maroc des pratiques européennes et améliorerait la profondeur du marché de capitaux domestique. La convergence des standards cyber et LBC/FT pourrait aussi préserver les relations de correspondance bancaire, enjeu critique pour les flux en devises. Parties prenantes marocaines : Bank Al-Maghrib (régulateur, présidence du CEC, émetteur des circulaires) ; ministère chargé des Finances (coordination budgétaire, représentant au CEC) ; associations professionnelles du secteur bancaire, dont le GPBM, co-consultées au CEC ; Attijariwafa bank, Banque Centrale Populaire, Bank of Africa et CIH Bank (premiers concernés par les émissions d'obligations sécurisées et par la mise en conformité) ; DGSSI (cybersécurité des systèmes d'information sensibles) ; AMMC (si des obligations sécurisées sont cotées) ; CGEM (relais des entreprises clientes du crédit). Contre-thèse : Les textes pourraient être substantiellement amendés ou retardés lors de la consultation finale, et l'impact sur le refinancement resterait marginal si la demande des investisseurs institutionnels ne suit pas, ou si les banques privilégient d'autres instruments comme les financements syndiqués.

Pourquoi ce score

Score de 60, et non 70 ni 50 : la proximité est maximale (30/30), car il s'agit d'un texte réglementaire marocain qui s'applique directement à l'ensemble du secteur bancaire national, sans lien indirect à démontrer. Le score ne monte pourtant pas plus haut, pour trois raisons. D'abord la criticité (12/25) : ce sont des avis favorables du CEC, pas des textes adoptés ni publiés, et l'article ne donne aucune date d'entrée en vigueur. Ensuite l'urgence (0/15) : aucune échéance n'est mentionnée, l'horizon est indéterminé. Enfin la nouveauté (4/10) : il s'agit de la finalisation d'un cadre déjà annoncé, donc d'une étape plutôt que d'une rupture. L'impact potentiel (15/20) reflète un secteur cœur touché sans atteinte macro-structurelle documentée. Par comparaison avec le contexte récent, l'événement se situe au niveau de la banque privée de Saham Bank (60) ou de la trajectoire de Maroc Telecom (60), et nettement en dessous de la réforme de l'IR 2027-2031 (82), dont les effets sur les contribuables sont directs et immédiats. Source unique : l'information ne repose que sur La Nouvelle Tribune, et l'extrait est tronqué au moment où il décrit le dixième texte (« Un autre texte ayant reçu… »), ce qui limite la vérification du contenu complet. Un sceptique objecterait que ces textes relèvent de la mécanique technique de supervision, que la finalisation de circulaires d'application est un événement routinier, et qu'il serait exagéré d'y lire un tournant. Le risque d'une lecture alarmiste serait inversement de voir dans la cyber-résilience et la LBC/FT un signal de fragilité du secteur, alors qu'il s'agit d'un alignement préventif.

Recommandation

Niveau : analyser. Pour qui : services de supervision de Bank Al-Maghrib, ministère chargé des Finances (volet refinancement), direction du Trésor, Attijariwafa bank, Banque Centrale Populaire, Bank of Africa, CIH Bank, GPBM (commissions conformité et risques), DGSSI (volet cyber), CGEM (commission finance). Action concrète : 1) produire une note de cadrage sur le calendrier de publication des sept circulaires relatives aux obligations sécurisées et sur le besoin de liquidité qu'elles pourraient libérer ; 2) cartographier, avec les associations professionnelles, les écarts entre les pratiques actuelles et les exigences de la directive sur la résilience opérationnelle numérique et de la circulaire de vigilance amendée, afin d'anticiper les chantiers de conformité ; 3) suivre l'harmonisation des dispositifs LBC/FT entre les maisons-mères marocaines et leurs filiales africaines pour éviter une divergence que les régulateurs ouest-africains pourraient relever ; 4) préparer un message institutionnel sobre pour la presse économique, sans survendre une avancée encore technique. Délai : sous 1 mois, avec une réévaluation dès la publication officielle des textes. Signaux à surveiller : publication au Bulletin officiel ou sur le site de Bank Al-Maghrib des sept circulaires (1-3 mois) ; date d'application de la directive de résilience numérique (1-3 mois) ; amendement de la circulaire n° 5/W/2017 et calendrier de mise en conformité (1-4 semaines) ; contenu du dixième texte sur la relation clientèle (1-4 semaines) ; première émission d'obligations sécurisées par un établissement marocain (3-12 mois).

Sources (1)