Quel est le droit de l’intelligence artificielle au Maroc ?
Le Maroc ne dispose pas encore d’une loi spécifique sur l’intelligence artificielle. Le cadre juridique applicable repose sur des textes existants : la loi 09-08 sur la protection des données personnelles, la loi 17-97 sur la propriété intellectuelle, et le Code du numérique en cours de consolidation. Les entreprises opèrent donc dans un vide partiel, avec des risques réels.
Un cadre juridique fragmenté, pas inexistant
L’absence d’une loi IA dédiée ne signifie pas l’absence de règles. Plusieurs textes s’appliquent directement aux systèmes d’IA déployés au Maroc.
La loi 09-08 encadre le traitement des données personnelles. Elle impose le consentement, la finalité déclarée, et la sécurité des données. Tout système d’IA qui traite des données de citoyens marocains y est soumis. La CNDP (Commission Nationale de contrôle de la Protection des Données à caractère Personnel) est l’autorité de contrôle. Elle peut sanctionner.
La loi 17-97 sur la propriété intellectuelle pose une question que peu de dirigeants ont anticipée : qui est l’auteur d’une œuvre générée par une IA ? Le droit marocain, comme la plupart des droits continentaux, exige un auteur humain. Une création purement générée par IA n’est pas protégeable en l’état.
Le Code pénal s’applique aussi. Les infractions liées à la fraude, à la diffamation, ou à la manipulation de données commises via des outils d’IA restent des infractions. L’outil ne change pas la responsabilité de l’opérateur.
L’AI Act européen : un risque concret pour les entreprises marocaines
C’est là que ça devient urgent. Le règlement européen sur l’IA (AI Act) est désormais en vigueur et s’applique à toute entreprise qui fournit ou déploie des systèmes d’IA sur le marché européen, quelle que soit sa localisation.
Le Maroc est dans le Top 20 mondial de l’outsourcing. Des centaines d’entreprises marocaines travaillent pour des clients européens. Si elles utilisent des outils d’IA dans leurs processus, elles sont potentiellement dans le périmètre de l’AI Act. Ce n’est pas une hypothèse. C’est ce que signale Le Matin.ma cette semaine : les acteurs marocains sont rattrapés par les règles européennes.
Concrètement, l’AI Act classe les systèmes d’IA par niveau de risque. Les systèmes à haut risque (recrutement automatisé, évaluation de crédit, contrôle d’accès) sont soumis à des obligations strictes : documentation technique, transparence, supervision humaine. Une entreprise marocaine qui utilise un outil de tri de CV automatisé pour un client européen doit se poser la question de sa conformité.
J’ai construit un cadre de diagnostic en 6 dimensions pour évaluer exactement l’exposition réglementaire de votre organisation face à l’AI Act. Téléchargez le Board Pack IA 2026.
Ce que les entreprises marocaines doivent faire maintenant
EcoActu le formule clairement : le vrai risque n’est pas le retard technologique, c’est l’absence de gouvernance de l’IA. J’y ajoute ma lecture d’opérateur : sans ancrage juridique, une politique de gouvernance reste fragile.
Trois actions concrètes pour un dirigeant aujourd’hui.
Premièrement, cartographier les outils d’IA utilisés dans l’entreprise. Pas seulement ceux achetés officiellement. L’IA non encadrée, c’est-à-dire les équipes qui utilisent ChatGPT, Gemini Enterprise ou d’autres outils sans politique interne, crée une exposition juridique réelle. Maroc Cloud vient de lancer Gemini Enterprise au Maroc : l’adoption va s’accélérer.
Deuxièmement, vérifier les contrats avec les clients européens. Est-ce qu’ils contiennent des clauses sur l’utilisation de l’IA ? Sur la conformité à l’AI Act ? Si ce n’est pas encore le cas, ça le sera dans les prochains mois.
Troisièmement, désigner un responsable de la gouvernance de l’IA. Pas nécessairement un juriste. Quelqu’un qui comprend les processus, les outils déployés, et qui peut faire le lien avec le service juridique et la direction. Comme je l’expliquais dans mon analyse sur les meilleures solutions IA pour les RH, la question n’est plus de savoir si l’IA entre dans vos processus RH. Elle y est déjà.
La stratégie nationale IA du Maroc : où en est-on ?
Le Maroc a lancé des initiatives structurantes. La stratégie numérique Maroc Digital 2030 intègre l’IA comme axe prioritaire. Des acteurs comme TCS Maroc positionnent le pays comme hub de services numériques pour l’Europe francophone. L’écosystème se structure.
Mais la réglementation suit avec retard. Pour l’instant, les entreprises ne peuvent pas attendre une loi qui n’existe pas encore. Elles doivent construire leur propre cadre de gouvernance de l’IA, aligné sur les standards internationaux, en particulier européens.
C’est exactement ce que je couvre dans mon Sprint Gouvernance IA de 2 à 3 semaines, conçu pour les dirigeants qui veulent structurer leur approche sans attendre que le législateur tranche. En savoir plus sur cette approche.
Si vous êtes DRH, CEO ou membre d’un conseil d’administration et que vous voulez évaluer votre exposition réglementaire, demandez un diagnostic gratuit.
Et si la question de la conduite du changement autour de l’IA vous préoccupe autant que le cadre légal, lisez mon analyse sur les 3 piliers de la conduite du changement : les deux sujets sont liés.
FAQ
Le Maroc a-t-il une loi spécifique sur l’intelligence artificielle ?
Non. À ce jour, aucun texte dédié à l’IA n’a été adopté au Maroc. Le cadre applicable est constitué de textes existants : loi 09-08 sur les données personnelles, loi 17-97 sur la propriété intellectuelle, Code pénal.
Une entreprise marocaine est-elle concernée par l’AI Act européen ?
Oui, si elle fournit des services ou des produits intégrant de l’IA à des clients ou utilisateurs en Europe. La localisation géographique de l’entreprise ne suffit pas à l’exonérer. C’est un point que beaucoup de dirigeants marocains sous-estiment encore.
Qui contrôle l’utilisation des données dans les systèmes d’IA au Maroc ?
La CNDP (Commission Nationale de contrôle de la Protection des Données à caractère Personnel) est l’autorité compétente pour tout ce qui concerne le traitement des données personnelles, y compris dans les systèmes d’IA. Elle dispose d’un pouvoir de sanction.
Qui est responsable si une IA prend une mauvaise décision dans mon entreprise ?
En droit marocain actuel, la responsabilité reste celle de l’opérateur humain ou de la personne morale qui déploie le système. L’IA n’est pas une personne juridique. Si un outil d’IA cause un préjudice, c’est l’entreprise qui l’utilise qui est exposée.