Aller au contenu principal

Portail des marchés publics suspendu : les nouvelles dates limites d'octobre 2026

Le portail des marchés publics a été suspendu à titre préventif après des failles critiques de PHP. Voici les nouvelles dates limites fixées par la TGR et ce qu'il faut vérifier avant de déposer.

Publié le 27 octobre 20266 min de lecture
RORédaction OKTRAÉquipe éditoriale
Portail des marchés publics suspendu : les nouvelles dates limites d'octobre 2026

La réponse en bref

Le portail des marchés publics, suspendu à titre préventif après des failles critiques de PHP, rouvre le 26 octobre 2026. Les échéances des 21, 22 et 23 octobre passent aux 27, 28 et 29 ; celles des 26 et 27 au 30, même heure.

Le portail des marchés publics (marchespublics.gov.ma) a été suspendu à titre préventif après l'annonce, le 21 octobre 2026, de failles critiques dans PHP. Selon l'avis de la Trésorerie Générale du Royaume, il rouvre le 26 octobre 2026 et les procédures reprennent normalement le 27. Les échéances des 21, 22, 23, 26 et 27 octobre sont reportées : séances des commissions, dates limites de réception des offres, délais pour compléter le dossier administratif. Les heures initiales restent valables.

Cet article complète nos méthodes pour préparer une offre et la déposer sur le portail.

Les nouvelles dates limites, en un coup d'œil

Le tableau publié par la TGR sur la page d'accueil du portail, consulté le 25 octobre 2026 :

  • échéance initiale du 21/10/2026 : reportée au 27/10/2026
  • échéance initiale du 22/10/2026 : reportée au 28/10/2026
  • échéance initiale du 23/10/2026 : reportée au 29/10/2026
  • échéances initiales des 26 et 27/10/2026 : reportées au 30/10/2026

L'heure ne bouge pas. Une offre attendue le 22 octobre à 10 h l'est désormais le 28 octobre à 10 h.

Que dit exactement l'avis officiel ?

L'avis d'information de la TGR tient en quatre points :

  1. La cause : des vulnérabilités critiques affectant PHP, annoncées à l'échelle mondiale. La suspension est décidée « à titre préventif ». L'avis ne fait état d'aucune intrusion.
  2. Le calendrier : remise en service du portail le 26 octobre 2026, reprise normale des procédures de passation à compter du 27 octobre 2026.
  3. Ce qui est reporté : les dates de tenue des commissions, les dates limites de réception des offres, les délais impartis pour compléter les dossiers administratifs, et « toute autre échéance prévue dans le cadre des procédures de passation des marchés publics ».
  4. La règle de report : les nouvelles dates du tableau, aux horaires initialement fixés.

Pour situer la cause : les deux failles PHP (CVE-2026-109618 et CVE-2026-109619) ont été rendues publiques le 21 octobre 2026. Elles permettent d'exécuter du code à distance sur un serveur non corrigé. Des correctifs existent pour les versions 8.2 à 8.5.

Combien de consultations sont concernées ?

Au 24 octobre 2026, la base OKTRA comptait 1 182 appels d'offres publiés sur le portail national, émanant de 571 acheteurs, dont la date limite tombait le 21, 22, 23, 26 ou 27 octobre. La journée la plus chargée était le 27 octobre (384 appels d'offres), désormais reportée au 30.

Le portail publie aussi des bons de commande : 1 896 consultations de bons de commande avaient une échéance à ces mêmes dates. L'avis vise « toute autre échéance » des procédures de passation sans citer les bons de commande à part. Pour eux, vérifiez la consultation elle-même à la réouverture.

Conséquence pratique : le 30 octobre concentre désormais les échéances de deux journées, celles des 26 et 27, qui s'ajoutent aux consultations déjà prévues ce jour-là.

Ce que vous devez faire, consultation par consultation

L'obligation officielle : l'avis de la TGR reporte les échéances selon le tableau, aux horaires initialement fixés.

Ce que recommande OKTRA :

  1. Listez vos consultations en cours dont l'échéance tombait entre le 21 et le 27 octobre, avec leur référence et l'heure limite d'origine.
  2. Recalculez chaque nouvelle date avec le tableau ci-dessus. Notez-la à côté de l'ancienne, avec l'heure inchangée.
  3. Dès le 26 octobre, ouvrez chaque consultation sur le portail : vérifiez que l'acheteur n'a pas publié de rectificatif propre à votre consultation et que la date affichée correspond au tableau.
  4. Testez votre poste et votre certificat de signature dès la réouverture. Tester le 26 vous laisse le temps de régler un problème de certificat ou de poste avant l'échéance. Si votre échéance d'origine était le 21 octobre, votre nouvelle date est le 27 : faites vos tests dès le 26.
  5. Déposez tôt, pas le dernier jour. Une entreprise qui avait trois offres prévues les 26 et 27 octobre a maintenant trois dépôts le même jour, le 30. Visez le 28 ou le 29 si votre offre est prête.
  6. Gardez la preuve de remise (accusé de réception et horodatage) de chaque dépôt.

Si votre consultation porte une date qui ne figure pas dans le tableau (le 24 ou le 25 octobre, par exemple), l'avis ne la traite pas. Posez la question à l'acheteur par écrit, et gardez sa réponse.

Et les consultations publiées ailleurs que sur le portail ?

Certains établissements et entreprises publics publient leurs consultations sur leur propre plateforme. L'avis de la TGR porte sur le portail des marchés publics. Si vous répondez à un acheteur qui reçoit les offres sur son propre site, son calendrier n'est pas modifié par cet avis : vérifiez auprès de lui.

Les limites de cet article

  • Les nouvelles dates viennent de l'avis d'information publié sur la page d'accueil du portail, consulté le 25 octobre 2026. Si la TGR publie un nouvel avis, c'est lui qui s'applique.
  • Pour tout ce que l'avis ne modifie pas, le dossier de consultation et ses rectificatifs restent la référence.
  • Le chiffre OKTRA décrit les dates limites enregistrées dans notre base au 24 octobre 2026. Il ne tient pas compte des rectificatifs que les acheteurs pourraient publier après la réouverture.
  • Le statut et les dates affichés pour chaque consultation proviennent des portails sources, pas d'OKTRA.

Ceci ne constitue pas un conseil juridique.

Sources

  • Trésorerie Générale du Royaume, « Avis d'information », page d'accueil du portail des marchés publics, https://www.marchespublics.gov.ma/pmmp/ (consulté le 25 octobre 2026).
  • SANS Internet Storm Center, « Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) », https://isc.sans.edu/diary.html?storyid=40312 (consulté le 25 octobre 2026).
  • Base OKTRA, appels d'offres publiés sur le portail national, dates limites des 21, 22, 23, 26 et 27 octobre 2026, données arrêtées au 24 octobre 2026 (N = 1 182 appels d'offres, 571 acheteurs).

Poursuivre

Rédaction OKTRA. Vérifié le 25 octobre 2026.

Suivez les consultations qui vous concernent dans une veille OKTRA : https://platform.oktra.ma/app/tenders/all

Méthode et périmètre

Base OKTRA, appels d'offres publiés sur le portail national (hors bons de commande, recettes exclues, consultations annulées exclues), dont la date limite enregistrée tombait le 21, 22, 23, 26 ou 27 octobre 2026. Données arrêtées au 24 octobre 2026. N = 1 182 appels d'offres, 571 acheteurs. Bons de commande comptés à part (1 896), jamais additionnés.

Période étudiée : Dates limites du 21 au 27 octobre 2026, données arrêtées au 24 octobre 2026

Passez à l’étape suivante

Une action claire pour appliquer ce que vous venez de lire.

Sources vérifiées

  1. Avis d'information

    Trésorerie Générale du Royaume

    Confirme la suspension préventive liée aux vulnérabilités PHP, la remise en service le 26/10/2026, la reprise des procédures le 27/10/2026 et le tableau de report des échéances aux horaires initiaux. Date de publication de l'avis non affichée sur la page : à vérifier.

    Consultée le 25 octobre 2026

  2. Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619)

    SANS Internet Storm Center

    Confirme les deux failles critiques de PHP divulguées le 21/10/2026 (exécution de code à distance) et les correctifs pour PHP 8.2 à 8.5.

    Consultée le 25 octobre 2026

Continuer sur ce sujet

Des contenus sélectionnés par l’équipe éditoriale pour approfondir cette étape.

Signal contrôle une enveloppe électronique avant la fin du compte à rebours

Quinze contrôles à effectuer avant et après le dépôt électronique pour sécuriser les signatures, les enveloppes, l'horodatage et la preuve de remise.

10 juillet 20267 min de lecture
Lire l’article
Calendrier à rebours d'une réponse à un appel d'offres

Partez de la date limite de dépôt et remontez jour par jour jusqu'à la publication de l'avis : lecture, décision, pièces, prix, signature, dépôt. Un calendrier type et sa version compressée.

24 octobre 20265 min de lecture
Lire l’article