Quels sont les droits de l’intelligence artificielle au Maroc ?

Au Maroc, il n’existe pas encore de loi spécifique sur l’intelligence artificielle. Les droits liés à son usage s’appuient sur des textes existants : la loi 09-08 sur la protection des données personnelles, la loi 53-05 sur l’échange électronique, et les orientations de la Stratégie Maroc Digital 2030. Un cadre dédié est en construction, mais il n’est pas encore adopté.

Ce que dit le droit marocain aujourd’hui

Le Maroc n’a pas de loi IA. C’est le point de départ. Tout ce qui encadre l’usage de l’IA aujourd’hui est indirect.

La loi 09-08 protège les données personnelles traitées par des systèmes automatisés. La Commission Nationale de contrôle de la Protection des Données à caractère Personnel (CNDP) est l’autorité compétente. Si un système d’IA traite des données de citoyens marocains, cette loi s’applique. Elle impose le consentement, la finalité déclarée, et le droit d’accès et de rectification.

La loi 53-05 encadre les échanges électroniques et la signature numérique. Elle touche indirectement les contrats conclus via des systèmes automatisés.

Le Code du travail, lui, ne mentionne pas l’IA. Mais les décisions de recrutement ou d’évaluation prises par algorithme entrent dans un vide juridique que les tribunaux marocains n’ont pas encore eu à trancher.

Les Assises nationales de l’IA : un signal politique fort

En 2023, le Maroc a organisé ses premières Assises nationales de l’intelligence artificielle. L’objectif affiché : poser les bases d’une gouvernance de l’IA nationale. Ces assises ont produit des recommandations sur l’éthique, la souveraineté des données, et la formation.

Ce n’est pas une loi. C’est une orientation. Mais c’est un signal que l’État marocain prend le sujet au sérieux.

La Stratégie Maroc Digital 2030 intègre l’IA comme levier de compétitivité. Elle prévoit des investissements dans les infrastructures, la formation, et l’attractivité pour les entreprises technologiques. Ce que j’observe chez mes clients au Maroc, c’est que cette stratégie crée des attentes sans encore créer d’obligations.

J’ai construit un cadre de diagnostic pour aider les directions générales à évaluer leur exposition réglementaire IA, en Europe comme en Afrique. Téléchargez le Board Pack IA 2026.

L’AI Act européen : une contrainte qui arrive de l’extérieur

Le signal le plus concret pour les entreprises marocaines vient d’Europe. L’AI Act européen, entré en vigueur en 2024 et applicable progressivement jusqu’en 2027, a une portée extraterritoriale.

Si une entreprise marocaine fournit un système d’IA à un client européen, ou si elle utilise un système d’IA dont les effets se font sentir sur le territoire européen, elle est soumise à l’AI Act. Ce n’est pas une hypothèse. C’est ce que Le Matin.ma documentait récemment : les acteurs marocains sont rattrapés par les règles européennes.

Concrètement, cela signifie :

• Les systèmes d’IA à haut risque (recrutement, crédit, contrôle d’accès) doivent être documentés, auditables, et conformes.
• Les systèmes interdits en Europe (notation sociale, manipulation comportementale) ne peuvent pas être utilisés dans des chaînes de valeur qui touchent des citoyens européens.
• Les entreprises marocaines qui exportent vers l’Europe ou qui travaillent avec des groupes européens doivent s’aligner.

Comme je l’expliquais dans mon analyse sur l’intégration de l’IA dans le recrutement, les outils de sélection automatisée sont précisément dans la catégorie à haut risque selon l’AI Act. Un DRH marocain qui utilise un outil de tri de CV alimenté par IA pour un groupe franco-marocain est déjà concerné.

Les droits des utilisateurs : ce qui existe, ce qui manque

Aujourd’hui, un citoyen ou un salarié marocain face à une décision prise par un algorithme dispose de peu de recours formels.

La CNDP peut être saisie si des données personnelles sont mal traitées. Mais il n’existe pas de droit à l’explication algorithmique équivalent à l’article 22 du RGPD européen. Pas de droit de contester une décision automatisée. Pas d’obligation pour l’entreprise de révéler qu’un algorithme a pris la décision.

C’est un écart structurel. Et il crée des risques pour les entreprises marocaines qui opèrent aussi en Europe, où ces droits existent et sont opposables.

La question que me posent les DRH et les directeurs juridiques : jusqu’où dois-je aller pour être conforme ? Ma réponse : aligne-toi sur le standard le plus élevé auquel tu es exposé. Si tu travailles avec l’Europe, c’est l’AI Act et le RGPD qui fixent le plancher.

Pour structurer cette réponse dans votre organisation, demandez un diagnostic gratuit.

Ce qui va changer dans les prochains mois

Le Maroc travaille sur une mise à jour de la loi 09-08, attendue depuis plusieurs années. Une loi-cadre sur l’IA est évoquée dans les cercles institutionnels, mais aucun texte n’a été soumis au Parlement à ce jour.

La pression viendra de deux directions. D’abord, les partenaires commerciaux européens qui exigeront des garanties de conformité. Ensuite, les incidents : une décision de crédit discriminatoire, un licenciement contesté basé sur un score algorithmique. Ce sont ces cas concrets qui accélèrent les législateurs.

Les entreprises qui attendent la loi pour agir prendront du retard. Celles qui construisent leur gouvernance de l’IA maintenant, sur la base des standards internationaux disponibles, seront en position de force quand le cadre marocain sera adopté.

Comme je l’analysais dans mon article sur les métiers de l’IA qui recrutent en 2026, les profils juridiques spécialisés en IA sont déjà en tension sur le marché. Ce n’est pas un hasard.

FAQ

Le Maroc a-t-il une loi sur l’intelligence artificielle ?

Non. Au 22 septembre 2026, le Maroc ne dispose pas de loi spécifique sur l’IA. Les textes existants (loi 09-08, loi 53-05) s’appliquent partiellement. Un cadre dédié est en discussion mais n’a pas encore été adopté.

L’AI Act européen s’applique-t-il aux entreprises marocaines ?

Oui, partiellement. Si une entreprise marocaine fournit des systèmes d’IA à des clients européens ou si ses systèmes produisent des effets sur des personnes en Europe, elle est soumise aux obligations de l’AI Act. La portée extraterritoriale est explicite dans le texte européen.

Quels droits a un salarié marocain face à une décision algorithmique ?

Aujourd’hui, peu de droits formels. La CNDP peut être saisie pour des violations de données personnelles. Mais il n’existe pas de droit à l’explication ou de droit de contestation d’une décision automatisée équivalent au RGPD européen.

Qu’est-ce que les Assises nationales de l’IA ont produit concrètement ?

Des recommandations sur l’éthique, la souveraineté des données, et la formation. Pas de texte législatif. Ces assises ont posé un cadre de réflexion et signalé la volonté politique, sans encore créer d’obligations juridiques opposables.