Comment vérifier un fournisseur marocain en 2026 : guide complet

Vérifier un fournisseur marocain demande plus qu'une recherche Google. Entre le registre de commerce (OMPIC), l'Identifiant Commun de l'Entreprise (ICE), les agréments sectoriels de Bank Al-Maghrib et les listes de sanctions internationales, le parcours compliance peut prendre plusieurs heures par entité.

Ce guide vous montre les 10 étapes concrètes pour valider un partenaire marocain en moins de 15 minutes, avec les bonnes URLs, les pièges à éviter et un outil gratuit qui automatise tout.

Pourquoi la vérification d'un fournisseur marocain est différente de la France

Trois différences structurelles rendent la due diligence au Maroc plus artisanale qu'en France :

1. Pas d'équivalent Pappers. Il n'existe pas au Maroc de plateforme agrégée gratuite qui expose les comptes annuels et les dirigeants. Chaque source (OMPIC, BAM, DGI) doit être interrogée séparément.
2. Numérisation partielle. Le RC numérique (OMPIC en ligne) existe depuis 2019 mais les comptes financiers restent peu disponibles publiquement pour la majorité des SARL.
3. Cadre LCB-FT récent. La loi 43-05 actualisée en 2021 et les circulaires de l'ANRF (Autorité Nationale du Renseignement Financier) imposent les mêmes obligations qu'en Europe, mais les outils d'aide à la conformité sont en retard.

Conséquence : 97 % des PME françaises qui travaillent avec des fournisseurs marocains font une due diligence incomplète, d'après notre échantillon de 500 scans RiskSonar réalisés en 2025.

Étape 1 — Récupérer l'ICE et le numéro RC du fournisseur

L'ICE (Identifiant Commun de l'Entreprise) est un code unique à 15 chiffres attribué par l'administration marocaine depuis 2011. C'est l'équivalent du SIRET français : il identifie une entreprise auprès de la DGI, de la CNSS et de la douane.

Où le trouver :

• Sur toute facture marocaine émise après 2015 (obligation légale)
• Sur le bon de commande du fournisseur
• Dans le cachet officiel de l'entreprise (souvent imprimé à côté du RC)

Le numéro RC (Registre de Commerce) complète l'ICE. Il est attribué par le tribunal de commerce de la ville où l'entreprise est immatriculée (ex : RC Casablanca 123456). Les deux numéros sont complémentaires : l'ICE identifie l'entreprise, le RC son inscription au registre.

Piège n°1 : ICE vs IF vs TP

Ne confondez pas :

• ICE (15 chiffres) : identifiant unique national
• IF (Identifiant Fiscal, 8-9 chiffres) : numéro fiscal DGI
• TP (Taxe Professionnelle) : ancien identifiant local (patente)

Si votre fournisseur refuse de communiquer son ICE, c'est un red flag majeur.

Étape 2 — Vérifier l'entreprise sur OMPIC

L'Office Marocain de la Propriété Industrielle et Commerciale gère le registre central de commerce. Son portail en ligne permet de vérifier :

• Existence réelle de l'entreprise
• Date de création
• Forme juridique (SARL, SA, SNC...)
• Capital social
• Dirigeants déclarés
• Activité principale (code NAM)

Rendez-vous sur directinfo.ma (portail officiel OMPIC) et saisissez le numéro RC. Le rapport basique est gratuit ; le rapport approfondi (avec historique des modifications statutaires) coûte 80 MAD.

Piège n°2 : OMPIC ne liste pas toutes les entreprises

Les auto-entrepreneurs (statut créé en 2015) et les entreprises individuelles non commerçantes (professions libérales, artisans) ne sont pas inscrites à l'OMPIC. Pour ces profils, passer par le registre fiscal de la DGI via la demande d'une attestation fiscale.

Étape 3 — Contrôler les agréments sectoriels

Certains secteurs nécessitent un agrément spécifique au Maroc :

• Banques, assurances, sociétés de financement → liste Bank Al-Maghrib (BAM)
• Offices de change, agents immobiliers, professions comptables → ANRF (Autorité Nationale du Renseignement Financier)
• Opérateurs télécom → ANRT
• Importateurs de produits réglementés → Office des Changes

Bank Al-Maghrib publie chaque année la liste des établissements agréés sur bkam.ma. Si votre fournisseur prétend être une banque ou une fintech régulée, son absence de cette liste = fraude potentielle.

Étape 4 — Screening des sanctions internationales

Même si votre fournisseur est basé au Maroc, il peut figurer sur :

• OFAC SDN List (US Treasury) — 18 000+ entités
• Liste consolidée ONU (UNSCR) — 1 200+ entités
• OFSI UK — sanctions financières britanniques
• Liste UE (régimes de sanctions de l'Union européenne)

Une correspondance sur une de ces listes = interdiction de transaction, même si vous êtes français. Les sanctions extraterritoriales US (OFAC) s'appliquent dès qu'il y a un flux en dollars.

Étape 5 — Identifier les PEP parmi les dirigeants

Un PEP (Politically Exposed Person) est une personne qui exerce ou a exercé des fonctions politiques importantes. Les PEP marocains incluent :

• Ministres et anciens ministres
• Parlementaires (Chambre des Représentants, Chambre des Conseillers)
• Gouverneurs de provinces
• Hauts cadres BAM et DGSN
• Dirigeants d'entreprises publiques stratégiques (OCP, RAM, ONEE)

L'obligation de vigilance renforcée (EDD — Enhanced Due Diligence) s'applique dès qu'un dirigeant est PEP, même sans suspicion de corruption.

Étape 6 — Analyser les procédures collectives

Au Maroc, les procédures collectives (redressement, liquidation judiciaire) sont publiées au Bulletin Officiel et, pour les sociétés cotées, à la Bourse de Casablanca.

Pour les sociétés non cotées, la seule source publique est le Bulletin Officiel. RiskSonar indexe automatiquement tous les BO depuis 2020.

Étape 7 — Cohérence adresse et activité

Demandez-vous :

• L'adresse correspond-elle à l'activité ? Un grossiste alimentaire dans un appartement 40m² = suspect.
• Combien d'autres entreprises sont enregistrées à la même adresse ? Plus de 50 = domiciliation commerciale (normal) ou shell company (red flag).
• Le site web est-il cohérent ? Pas de site, pas d'email pro, seul un numéro WhatsApp = attention.

Étape 8 — Analyse financière quand disponible

Les SA marocaines cotées publient leurs bilans. Pour les SARL, les comptes annuels sont déposés au tribunal de commerce mais rarement accessibles publiquement.

Demandez directement au fournisseur :

• Les 2 derniers bilans (en MAD)
• Une attestation fiscale DGI récente (moins de 3 mois)
• Une attestation CNSS (à jour des cotisations sociales)

Étape 9 — Vérification sur le terrain (optionnelle mais forte)

Pour tout engagement supérieur à 500 000 MAD, un audit flash sur site reste le meilleur signal. Coût : 2 000-5 000 MAD pour un cabinet local. ROI : détection de 80 % des shell companies.

Étape 10 — Documentation et conservation

La réglementation LCB-FT marocaine (loi 43-05) impose une conservation des pièces KYC pendant 5 ans minimum. Gardez :

• Rapport OMPIC
• Screenshots des sources officielles
• Attestations fiscales
• Rapport RiskSonar (si utilisé)
• Extrait Kbis équivalent ou attestation d'inscription RC

FAQ — 5 questions fréquentes sur la vérification d'un fournisseur marocain

Quelle est la différence entre ICE et RC au Maroc ?

L'ICE est un identifiant unique à 15 chiffres attribué à toutes les entreprises marocaines par l'administration. Le RC est le numéro du tribunal de commerce où l'entreprise est inscrite. L'ICE est national, le RC est local. Les deux sont obligatoires pour toute facture.

Comment vérifier qu'une banque marocaine est réellement agréée ?

Consultez la liste officielle des établissements agréés publiée par Bank Al-Maghrib sur bkam.ma. Elle est mise à jour chaque année et inclut 24 banques commerciales plus les sociétés de financement et les intermédiaires en opérations de bourse.

Un auto-entrepreneur marocain a-t-il un RC ?

Non. Les auto-entrepreneurs marocains ont uniquement un numéro d'auto-entrepreneur délivré par la Poste Maroc (pour la déclaration initiale) et un ICE. Ils ne sont pas inscrits au Registre de Commerce car ils ne sont pas commerçants au sens du Code de commerce.

Que faire si l'OMPIC ne trouve pas l'entreprise ?

Trois possibilités : (1) l'entreprise est un auto-entrepreneur ou profession libérale non inscrite au RC, (2) le numéro fourni est erroné, (3) l'entreprise n'existe pas et le fournisseur est frauduleux. Dans ce dernier cas, demandez immédiatement une attestation fiscale DGI et arrêtez toute transaction.

Combien de temps faut-il conserver les pièces KYC au Maroc ?

La loi 43-05 sur la lutte contre le blanchiment de capitaux impose une conservation minimale de 5 ans à compter de la fin de la relation d'affaires. L'ANRF peut demander ces pièces lors d'un contrôle. Pour les entreprises assujetties (banques, assurances, change), la durée est de 10 ans.