Portail des marchés publics indisponible : que faire pour vos appels d'offres ?

Depuis le 20 octobre 2026, de nombreuses entreprises n'arrivent plus à utiliser normalement le portail des marchés publics (marchespublics.gov.ma) : pages qui ne s'affichent pas, DCE impossibles à télécharger, connexions qui échouent, en particulier depuis l'étranger. Voici ce que l'on sait, d'après les sources officielles, et comment continuer à préparer vos réponses aux appels d'offres.

En bref

• Le 21 octobre 2026, la DGSSI a publié une alerte de niveau critique sur deux failles du langage PHP, utilisé par la grande majorité des sites marocains.
• Plusieurs organismes ont mis leurs sites hors ligne le temps d'appliquer les correctifs, ce qui explique des coupures et des lenteurs.
• Le dépôt des offres se fait toujours uniquement sur le portail officiel.
• Vous pouvez préparer votre dossier dès maintenant : consultez les marchés en cours sur MarchéFacile et leur Lecture MarchéFacile (pièces à fournir, délais, conditions), sans télécharger le DCE.

Pourquoi le portail des marchés publics est-il difficile d'accès ?

Le 21 octobre 2026, la Direction générale de la sécurité des systèmes d'information (DGSSI) a publié un bulletin d'alerte (référence 69782110/26) sur deux failles de sécurité du langage PHP, baptisées « PHP2Shell » (CVE-2026-109618 et CVE-2026-109619). Elle classe le risque et l'impact au niveau critique : ces failles peuvent permettre de prendre le contrôle d'un serveur à distance, sans authentification. La DGSSI demande aux administrateurs d'installer les correctifs publiés par l'équipe PHP sans délai.

L'enjeu est large au Maroc : selon les chiffres de W3Techs repris par Médias24, environ 75 % des sites en « .ma » dont la technologie est identifiable utilisent PHP. Face à cette alerte, plusieurs organismes, au Maroc comme à l'étranger (Pays-Bas, Finlande, préfectures en France), ont mis temporairement leurs sites hors ligne le temps de les mettre à jour. Selon Médias24, le portail des marchés publics figure parmi les sites marocains concernés.

À la date de publication de cet article, la Trésorerie générale du Royaume (TGR), qui gère le portail, n'a pas publié de communiqué. Aucune fuite de données liée à ces failles n'a été établie publiquement.

Ce que cela change pour les entreprises qui répondent aux appels d'offres

• Consultation et téléchargement des DCE : ils peuvent être lents ou impossibles par moments, surtout depuis l'étranger.
• Dépôt des offres : il se fait toujours uniquement par voie électronique sur le portail officiel. Ni MarchéFacile ni aucun intermédiaire ne peut déposer ou recevoir une offre à votre place.
• Ouverture des plis : l'arrêté n° 1692-23 du 23 juin 2023 relatif à la dématérialisation des marchés publics prévoit le cas où l'indisponibilité du portail empêche l'ouverture des plis ; la séance d'ouverture est alors reportée par le président de la commission. Les dates limites qui figurent dans les avis restent la référence tant qu'aucun report n'est annoncé.

5 solutions pour préparer votre dossier sans attendre le portail

1. Réunissez vos pièces dès maintenant

N'attendez pas le retour du portail pour lancer ce qui prend du temps : attestations fiscale et CNSS, certificat d'immatriculation au registre de commerce, caution provisoire auprès de votre banque, certificat de signature électronique en cours de validité. Notre guide complet des marchés publics au Maroc détaille chaque étape.

2. Utilisez la Lecture MarchéFacile au lieu du DCE

Pour la plupart des marchés en cours, la Lecture MarchéFacile vous donne, sans télécharger le DCE :

• la liste des pièces à fournir, rangée comme l'acheteur la demande, chacune avec l'article du règlement de consultation qui l'exige ;
• les délais : date limite, durée d'exécution, visite des lieux, échantillons ;
• les conditions pour être admis : qualification, références, cautions.

C'est la solution la plus simple si vous êtes à l'étranger et que le DCE ne se télécharge pas. Ouvrez la fiche d'un marché et cliquez sur la lecture.

3. Continuez à suivre les nouveaux appels d'offres

Les marchés restent consultables et vos alertes continuent d'arriver. Accès direct par type de marché :

• Appels d'offres de travaux
• Appels d'offres de fournitures
• Appels d'offres de services
• Bons de commande

Ou par ville : Casablanca, Rabat, Marrakech, Fès, Tanger-Assilah.

4. Ne déposez pas à la dernière minute, et gardez des preuves

Les coupures peuvent revenir sans prévenir. Visez un dépôt plusieurs jours avant la date limite. Si le dépôt échoue, faites des captures d'écran datées des messages d'erreur et écrivez immédiatement à l'acheteur : ses coordonnées figurent dans l'avis d'appel d'offres et sur la fiche du marché.

5. Méfiez-vous des arnaques

Ces périodes de perturbation attirent les faux messages : « le portail est en panne, envoyez votre offre par e-mail ou par WhatsApp ». Ne transmettez jamais votre offre en dehors du portail officiel. Le dépôt est exclusivement électronique, sur marchespublics.gov.ma.

Questions fréquentes

Le portail marchespublics.gov.ma est-il en panne ?

Il connaît des difficultés d'accès depuis le 20 octobre 2026, dans un contexte d'alerte de la DGSSI sur des failles de sécurité PHP. Aucun communiqué officiel de la TGR n'a été publié à ce jour.

Je n'arrive pas à télécharger le DCE, que faire ?

Réessayez plus tard, de préférence en dehors des heures chargées. En attendant, la Lecture MarchéFacile vous donne les pièces à fournir, les délais et les conditions de la plupart des marchés en cours, sans téléchargement.

Les dates limites de dépôt sont-elles reportées ?

Pas automatiquement. La date limite de l'avis reste valable tant que l'acheteur n'annonce pas de report. En cas d'indisponibilité du portail empêchant l'ouverture des plis, l'arrêté n° 1692-23 prévoit le report de la séance par le président de la commission.

Puis-je envoyer mon offre par e-mail en attendant ?

Non. Le dépôt des offres se fait uniquement par voie électronique sur le portail officiel. Une offre envoyée par un autre moyen ne serait pas recevable.

Sources

• DGSSI, bulletin de sécurité du 21 octobre 2026 sur les vulnérabilités PHP2Shell (dgssi.gov.ma).
• Hespress, « Cybersécurité : la DGSSI émet une alerte critique sur deux failles majeures affectant PHP », 22 octobre 2026.
• Médias24, « Failles PHP : plusieurs sites marocains sont concernés », 22 octobre 2026.
• PHP Foundation, versions correctives 8.2.35, 8.3.36, 8.4.27 et 8.5.12, 21 octobre 2026.
• Arrêté n° 1692-23 du 23 juin 2023 relatif à la dématérialisation des procédures, documents et pièces des marchés publics (Bulletin officiel n° 7222).

Préparez votre prochaine candidature dès maintenant : voir tous les appels d'offres en cours.