Le risque réglementaire est un risque réputationnel avec un papier à en-tête. Un constat de supervision, une sanction publique, un document de consultation — chacun est un signal que journalistes, ONG et moteurs IA liront et rejoueront. Nous monitorons douze régulateurs marocains dont les priorités 2026 façonneront le paysage réputationnel des entreprises qu'ils supervisent. Voici la carte, et ce qu'il faut surveiller chez chacun.
Les 12 régulateurs
BAM — le centre de gravité
Bank Al-Maghrib est le régulateur aux conséquences réputationnelles les plus fortes du Maroc. Son programme de supervision 2026 nomme la LBC-FT, la résilience des paiements instantanés et le risque financier climatique comme les trois piliers sous surveillance renforcée. Pour les banques supervisées, la traduction est directe : un constat LBC-FT atteint désormais l'espace public plus vite, le programme de paiement instantané élargit la surface d'incidents opérationnels, et la publication du risque climatique croise le référentiel ESG de l'AMMC pour créer une obligation de double reporting.
AMMC — l'année de l'enforcement ESG
Le référentiel ESG 2024 de l'AMMC passe du statut de guide à celui d'outil d'enforcement dans le cycle de reporting 2026. Le signal à surveiller est le traitement que le régulateur réserve aux affirmations de durabilité « faiblement étayées » — notre indice de risque de greenwashing a signalé 38 % des déclarations ESG des non-financières cotées en 2025. Les entreprises dont les publications 2026 reprennent le langage des affirmations 2025 sans références quantifiées sont les plus exposées.
ANRT — 5G et qualité de service
Les conditions de déploiement 5G de l'ANRT, finalisées fin 2025, fixent des obligations de couverture et de qualité de service qui définiront la réputation des télécoms jusqu'en 2026. Le régulateur a montré sa volonté de publier les pénalités de QdS — une conséquence réputationnelle, pas seulement financière. Pour Maroc Telecom, Orange Maroc et Inwi, la priorité de monitoring est l'écart entre la couverture commercialisée et la QdS mesurée, région par région.
CNDP — l'accélération de la protection des données
Le programme de travail 2026 de la CNDP annonce un alignement sur le RGPD pour les transferts transfrontaliers et la gestion du consentement. Pour toute entreprise marocaine traitant des données personnelles européennes — l'essentiel des secteurs financier et télécom — l'analyse d'écart entre la Loi 09-08 et les amendements à venir est une priorité du T1 2026. Les incidents de protection des données comptent parmi les crises réputationnelles les plus rapides ; la posture de communication publique renforcée de la CNDP signifie que les incidents seront nommés.
ONSSA et ANAC — sécurité et confiance
Le programme de contrôle des importations et de traçabilité de l'ONSSA et les suivis de supervision sécurité de l'ANAC sont des déclencheurs réputationnels moins fréquents mais de forte sévérité. Un rappel de sécurité alimentaire ou un constat de sécurité aéronautique circule plus vite que n'importe quelle sanction financière. La discipline ici est l'alerte précoce : suivre les documents de consultation et les programmes d'inspection des régulateurs avant qu'ils ne deviennent des actions d'enforcement.
La lecture réputationnelle de la régulation
Chaque régulateur de cette liste produit deux types de signaux : un signal de conformité (ce que l'entreprise doit faire) et un signal réputationnel (ce que le public en déduira). La plupart des entreprises marocaines monitorrent le premier et sous-monitorrent le second. Le signal réputationnel vit dans les documents de consultation, les déclarations publiques, les avis de pénalité et la citation médiatique et IA qui s'ensuit.
“Nous lisions chaque circulaire de la BAM. Nous n'avions pas lu le papier de Hespress qui citait la circulaire — jusqu'à ce qu'il nourrisse déjà les appels clients.”— Responsable conformité, banque marocaine de taille intermédiaire (anonymisé)
Une discipline de monitoring pour 2026
- Cartographier chaque régulateur ayant juridiction sur votre entité, et désigner un responsable interne nommé.
- Suivre les documents de consultation, pas seulement les textes contraignants — ce sont les indicateurs avancés.
- Monitorer la citation médiatique et IA des actions réglementaires sous 24 heures après publication.
- Pré-rédiger des déclarations d'attente pour les trois premiers scénarios réglementaires par régulateur.
- Rapprocher les obligations de double reporting (ex. climat BAM/AMMC) sur une colonne vertébrale de données interne unique.
Le Radar du Risque Réglementaire de Harch Atelier couvre les douze régulateurs ci-dessus, avec une alerte sous 24 heures sur les documents de consultation, les actions d'enforcement et la citation médiatique et IA qui s'ensuit.