Évaluez votre organisme sur les 104 règles de la Directive nationale de la sécurité des systèmes d'information, avec l'échelle de maturité et les taux de l'outil publié par la DGSSI. Tableau de bord, plan d'action, rapport PDF et export CSV dans l'ordre de l'outil officiel.
Cette auto-évaluation est indicative : elle ne remplace ni l'outil d'évaluation officiel ni un audit, et ne délivre aucune attestation de conformité. Le bilan annuel prévu par la DNSSI se fait avec l'outil publié par la DGSSI ; seul le texte officiel de la directive fait foi.
Outil d'évaluation officiel de la DGSSI (.xlsx) Texte de la DNSSI 2023 (PDF, DGSSI) Page officielle de la DGSSI
Mêmes rubriques que la feuille « Identification » de l'outil DGSSI. Ces informations restent dans votre navigateur et n'apparaissent que dans vos exports (rapport, CSV, sauvegarde).
| Niveau | Description | Conformité |
|---|
Niveaux et correspondance repris de la feuille « Description » de l'outil DGSSI ; l'orthographe de l'outil (« Maitrisé ») est conservée dans les exports pour permettre la recopie. Descriptions résumées par QORSEC.
Méthode
Les formules ci-dessous sont celles des feuilles de synthèse du classeur d'évaluation publié par la DGSSI, relues cellule par cellule. L'outil les applique telles quelles, avec une seule différence d'affichage, expliquée plus bas : « — » au lieu de 0 % quand il n'y a aucune règle à compter.
Directive nationale de la sécurité des systèmes d'information (DNSSI), version n° 2 - 2023, diffusée par la circulaire du Chef du Gouvernement n° 02/2023 du 12 janvier 2023 : 14 chapitres, 31 objectifs, 104 règles, dans l'ordre et avec les identifiants de la directive. Intitulés des règles et des objectifs : texte officiel. Questions : reformulations QORSEC. Version anglaise : traduction QORSEC, non officielle. Référentiel consulté le 3 octobre 2026.
Chaque règle reçoit un des sept niveaux de l'outil DGSSI. La conformité en est déduite comme dans le classeur : Aucun ou Initial = non conforme ; Reproductible ou Défini = partielle ; Maitrisé ou Optimisé = totale ; N/A = non applicable, avec un justificatif obligatoire.
Pour chaque niveau : nombre de règles à ce niveau ÷ (nombre de règles du périmètre − nombre de règles N/A). Périmètre : les 104 règles, ou celles d'un chapitre. Le pourcentage de règles N/A d'un chapitre est calculé sur toutes ses règles.
Totale, partielle ou non conforme : nombre de règles dans cet état ÷ (nombre de règles du périmètre − nombre de règles dont la conformité vaut N/A). Même calcul pour les 104 règles, pour chaque chapitre et pour chaque objectif ; « totale et partielle » est la somme des deux taux.
Dans le classeur DGSSI, une règle laissée vide reste dans le dénominateur des taux de maturité, mais sa conformité calculée vaut « N/A » : elle sort du dénominateur des taux de conformité. Les deux familles de taux ne sont donc comparables, et définitives, qu'une fois les 104 règles renseignées. Quand un périmètre n'a aucune règle à compter (tout N/A ou sans réponse), le classeur affiche 0 % ; l'outil affiche « — » pour ne pas faire passer une absence de donnée pour un résultat.
La DNSSI ne hiérarchise pas ses règles. L'ordre proposé dans le tableau de bord est une suggestion de QORSEC, distincte du référentiel : niveau « Aucun » avant « Initial », puis délai « à court terme » avant « à moyen terme », puis l'ordre de la directive. La directive demande en revanche un calendrier distinguant mesures immédiates, à court terme et à moyen terme.
Le CSV suit l'ordre de la feuille « Evaluation_MO_DNSSI » de l'outil DGSSI (colonne ordre_outil_dgssi, de 1 à 104) et reprend ses identifiants (id_dans_outil_dgssi, espaces compris ; en dehors des espaces, deux diffèrent de la directive : PHYS-ZONE-DECOUP pour PHYS-ZONE-DELIMIT, EXP- JOURN/SURV SYNCHRON pour EXP-JOURN/SURV-SYNCHRON). Les valeurs de niveau_maturite sont celles de la liste de l'outil : copiez la colonne et collez-la en valeurs dans les cellules D4 à D107 de cette feuille. Les délais reprennent aussi les valeurs de sa feuille « Etat d'avancement » (« A court terme », « A moyen terme »).
Des jeux de réponses connus (avec des règles N/A et des règles sans réponse) ont été saisis dans l'outil, puis recopiés dans une copie du classeur DGSSI recalculée par Microsoft Excel : les taux globaux, par chapitre et par objectif sont identiques, aux cas « — » près décrits ci-dessus.
D'après la directive et la circulaire n° 02/2023 : les administrations de l'État, les collectivités territoriales, les établissements et entreprises publics, les autres personnes morales de droit public et les infrastructures d'importance vitale (IIV), publiques ou privées, ainsi que les personnes qui interviennent sur leurs systèmes d'information, prestataires compris. Chaque entité ou IIV dresse chaque année son bilan de mise en application avec l'outil de la DGSSI, transmis à la DGSSI si elle le demande. Une entreprise qui n'est pas visée peut utiliser la DNSSI comme référentiel volontaire.
Quelques questions pour savoir si votre organisme relève de la loi relative à la cybersécurité.
Qualifiez un incident et préparez une fiche structurée.
Une note de A à F pour SPF, DMARC, DNSSEC, CAA et MTA-STS.
Historique, travail à plusieurs et rapports : l'abonnement cloud hébergé au Maroc est en accès anticipé.
