Quel est le droit de l’intelligence artificielle au Maroc ?
Le Maroc ne dispose pas encore d’une loi spécifique sur l’intelligence artificielle. Le cadre juridique applicable repose sur des textes existants : la loi 09-08 sur la protection des données personnelles, la loi 53-05 sur l’échange électronique, et les règles générales du droit civil et commercial. Aucun texte dédié n’est en vigueur à ce jour.
Un vide juridique, pas un vide total
Beaucoup de dirigeants me posent la question ainsi : “Est-ce qu’on a le droit de déployer de l’IA au Maroc ?”
La réponse courte : oui. Mais sans filet.
Le Maroc n’a pas légiféré spécifiquement sur l’IA. Ce qui ne veut pas dire que tout est permis. Plusieurs textes encadrent déjà les usages, même indirectement.
La loi 09-08 sur la protection des données personnelles est le texte le plus directement applicable. Elle impose des obligations dès lors qu’un système traite des données sur des personnes physiques. Un outil de recrutement automatisé, un agent conversationnel client, un système d’évaluation crédit : tous tombent sous son périmètre. La Commission Nationale de contrôle de la Protection des Données à caractère Personnel (CNDP) est l’autorité de contrôle.
La loi 53-05 sur l’échange électronique de données juridiques encadre la valeur probante des documents numériques et les signatures électroniques. Elle devient pertinente dès qu’un processus décisionnel automatisé produit des effets juridiques.
Le droit commun s’applique aussi : responsabilité civile, droit des contrats, droit du travail. Si un algorithme de recrutement discrimine, c’est le droit du travail marocain qui s’applique, pas un texte IA inexistant.
Ce que les entreprises font concrètement
Dans les projets que j’accompagne entre Casablanca et Bruxelles, j’observe deux postures.
La première : attendre. “On verra quand la loi sortira.” C’est une erreur. Les risques existent déjà, loi spécifique ou pas.
La seconde : s’aligner sur les standards internationaux en anticipation. C’est la posture intelligente.
Pourquoi les standards internationaux ? Parce que le Règlement européen sur l’IA (AI Act), entré en vigueur en 2024, constitue aujourd’hui la référence réglementaire la plus structurée disponible. Les entreprises marocaines qui exportent vers l’Europe ou qui travaillent avec des partenaires européens sont dans son périmètre d’influence, même sans obligation formelle locale.
Selon dabafinance.com, Nvidia cible le Maroc comme hub IA en Afrique. Selon LesEco.ma, Nexus Core Systems a annoncé le lancement de ce qui serait la première “AI Factory” du continent à Casablanca. Ces investissements vont mécaniquement attirer l’attention des régulateurs sur les usages qui en découlent.
J’ai construit un cadre de diagnostic en 6 dimensions pour aider les directions générales à évaluer leur exposition juridique et éthique avant de déployer un système IA. Téléchargez le Board Pack IA 2026.
Les zones de risque réelles pour un dirigeant
Données personnelles et IA
C’est le risque numéro un. La loi 09-08 prévoit des obligations de déclaration ou d’autorisation auprès de la CNDP pour le traitement de données personnelles. Beaucoup d’entreprises déploient des outils IA sans vérifier si cette étape s’applique à leur cas. C’est une infraction potentielle.
Les algorithmes de recrutement sont particulièrement exposés. Comme je l’expliquais dans mon analyse sur l’intégration de l’IA dans les pratiques RH, un outil qui trie des CV peut reproduire des biais systémiques et engager la responsabilité de l’employeur.
Décisions automatisées et responsabilité
Qui est responsable quand un algorithme prend une mauvaise décision ? En droit marocain, la réponse est : l’entreprise qui l’a déployé. Il n’existe pas de personnalité juridique pour un système IA. La responsabilité remonte toujours à une personne morale ou physique.
Cela signifie que vos contrats avec vos fournisseurs IA doivent prévoir explicitement la répartition des responsabilités. Beaucoup ne le font pas.
Propriété intellectuelle
Qui détient les droits sur un contenu généré par IA ? Le droit marocain de la propriété intellectuelle protège les œuvres de l’esprit humain. Un texte généré par un modèle de langage sans intervention humaine significative est dans une zone grise. Les tribunaux marocains n’ont pas encore tranché.
Ce qui arrive dans les 18 prochains mois
L’influence de l’AI Act européen sur les futures réglementations des pays partenaires est documentée. Plusieurs dispositions pourraient inspirer un cadre marocain, notamment sur les systèmes à haut risque (recrutement, crédit, santé). Mais à ce stade, aucune stratégie nationale IA formellement publiée ni calendrier législatif précis n’est disponible dans les sources accessibles.
Les entreprises qui auront structuré leur gouvernance de l’IA avant la loi seront en position de force. Celles qui attendent devront rattraper en urgence.
Pour les DRH et les directions juridiques, la question n’est pas “quand la loi sort-elle ?”. La question est “sommes-nous prêts quand elle sort ?”
Pour aller plus loin sur le choix des outils dans ce contexte, consultez mon guide sur la sélection d’une IA pour une entreprise.
Si vous voulez structurer votre approche avant que la réglementation vous y oblige, demandez un diagnostic gratuit.
FAQ
Existe-t-il une loi sur l’IA au Maroc ?
Non, pas de loi spécifique à ce jour. Le cadre applicable repose sur la loi 09-08 (données personnelles), la loi 53-05 (échange électronique), et le droit commun.
La CNDP peut-elle sanctionner une entreprise qui utilise de l’IA ?
Oui, si l’outil traite des données personnelles sans respecter les obligations prévues par la loi 09-08, notamment en matière de déclaration ou d’autorisation. La CNDP dispose d’un pouvoir de contrôle et de sanction. Le déploiement d’un outil RH ou commercial sans cette vérification préalable constitue une infraction potentielle.
L’AI Act européen s’applique-t-il aux entreprises marocaines ?
Directement, non. Mais si une entreprise marocaine traite des données de résidents européens ou fournit des services sur le marché européen, elle pourrait entrer dans le périmètre du règlement selon une lecture de son champ d’application extraterritorial. Il est conseillé de consulter un juriste spécialisé pour évaluer votre situation précise.
Comment choisir le bon outil IA en tenant compte du cadre légal marocain ?
Commencez par identifier si l’outil traite des données personnelles. Si oui, vérifiez vos obligations au regard de la loi 09-08 et de la CNDP. Ensuite, analysez les clauses de responsabilité dans le contrat fournisseur. Pour un guide de sélection plus large, consultez mon analyse sur le choix d’une IA pour une entreprise.