# Article 17

de [Décret relatif au recours aux prestataires de services Cloud par les entités et les infrastructures d'importance vitale disposant de systèmes d'information ou de données sensibles](https://madda.ma/fr/decret-2-24-921)

Chapitre III: Dispositions diverses et transitoires

De manière transitoire, les responsables des entités et infrastructures d'importance vitale peuvent recourir à un service Cloud auprès d'un prestataire de services Cloud non qualifié en cas d'indisponibilité de ce service ou d'un service similaire en termes de standards et de fonctionnalités auprès des prestataires de services Cloud qualifiés.

Dans ce cas, ces responsables sont tenus, avant de recourir au service Cloud auprès d'un prestataire de services Cloud non qualifié, de procéder à une étude d'analyse des risques et évaluer l'impact du recours à ce service sur la sécurité de leurs systèmes d'information, et le cas échéant, sur la confidentialité des données.

Cette étude doit prendre en considération notamment:

- – les éléments justifiant le recours au service en question;
- – les modalités d'exécution du service et les droits que détient le prestataire de services sur les systèmes d'information et sur les données;
- – les garanties ainsi que les fonctions de sécurité offertes par le prestataire de services pour la protection des systèmes d'information et des données, leur localisation et leur réversibilité;
- – les règles de transparence adoptées en termes de communication des données et des informations à autrui;
- – le régime juridique applicable au prestataire de service.

Lorsque le service concerné est disponible auprès d'un prestataire de services Cloud qualifié, les responsables des entités et des infrastructures d'importance vitale prévus au premier alinéa ci-dessus doivent procéder à la migration vers ledit prestataire, sous réserve du respect des clauses du contrat ou des contrats conclus avec le prestataire de services Cloud non qualifié.


> Référence: Article 17, Décret n° 2-24-921 — madda.ma
>
> - URL: https://madda.ma/fr/decret-2-24-921/17
> - Article: Article 17
> - Texte: Décret relatif au recours aux prestataires de services Cloud par les entités et les infrastructures d'importance vitale disposant de systèmes d'information ou de données sensibles
> - Numéro: 2-24-921
> - Version officielle (PDF): https://adala.justice.gov.ma/api/uploads/2025/09/25/D%C3%A9cret%20n%C2%B0%202-24-921%20relatif%20au%20recours%20aux%20prestataires%20de%20services%20Cloud%20par%20les%20entit%C3%A9s%20et%20les%20infrastructures%20d%27importance%20vitale%20disposant%20d-1758813129327.pdf

Texte repris du portail Adala du ministère de la Justice. Pas un conseil juridique.