Incident en cours ? Signalez-le immédiatement — prise en charge sous 1 heure.Signaler un incident
EBH Security
Nous contacter

Cybersécurité pour le secteur de l'assurance

Les compagnies d'assurance gèrent d'importants volumes de données personnelles, financières et parfois médicales sur leurs assurés, sur des durées de conservation souvent longues. Cette concentration de données sensibles, combinée à un cadre de supervision sectoriel spécifique, place le secteur face à des exigences de sécurité et de conformité élevées.

Dernière mise à jour — 22 août 2026

Points d'attention sectoriels

Au Maroc, le secteur est encadré par l'ACAPS (Autorité de Contrôle des Assurances et de la Prévoyance Sociale), dont les exigences de gouvernance et de gestion des risques incluent la dimension informatique.

Les assureurs traitent des catégories de données particulièrement sensibles (santé, situation financière, sinistres), ce qui accroît l'impact d'une fuite de données à la fois sur le plan réglementaire et sur celui de la confiance client.

La chaîne de sous-traitance est souvent longue (courtiers, réassureurs, plateformes de gestion de sinistres), ce qui multiplie les points d'accès aux données et nécessite une maîtrise des risques tiers.

Services adaptés

Conformité & GRC

Sécurisation d'infrastructure

Formation & sensibilisation

Questions fréquentes

Accompagnez-vous les assureurs dans leurs obligations vis-à-vis de l'ACAPS ?

Oui, nous réalisons des audits et des plans d'action alignés sur les exigences de gouvernance des systèmes d'information attendues par le régulateur.

Les courtiers et intermédiaires d'assurance sont-ils concernés ?

Oui, nos prestations s'adressent aussi bien aux compagnies d'assurance qu'aux courtiers et intermédiaires traitant des données d'assurés.

Proposez-vous des actions de sensibilisation adaptées aux équipes de gestion de sinistres ?

Oui, nos formations sont adaptées aux métiers exposés à des volumes élevés de données personnelles, dont les équipes sinistres et souscription.