Le droit et l’intelligence artificielle au Maroc
Le droit et l’intelligence artificielle au Maroc reposent aujourd’hui sur un socle juridique existant, mais encore fragmenté. Il n’existe pas, à ma connaissance, de loi unique dédiée à l’IA. Les entreprises doivent donc composer avec le droit des données personnelles, la cybersécurité, la preuve numérique, la propriété intellectuelle et les règles sectorielles. C’est suffisant pour agir, mais pas encore pour dormir tranquille.
Un cadre légal réel, mais pas pensé pour l’IA
Le Maroc n’est pas vide juridiquement. Le pays dispose déjà de textes qui encadrent une partie des usages de l’IA, même si aucun ne traite l’IA comme objet central.
Le premier pilier, c’est la protection des données personnelles avec la loi n° 09-08 et la CNDP. Dès qu’un cas d’usage d’IA traite des données de clients, de salariés, de candidats ou de patients, la question n’est plus théorique. Elle devient juridique.
Le deuxième pilier, c’est la cybersécurité et la sécurité des systèmes d’information. Un modèle d’IA mal gouverné peut exposer des données sensibles, créer des fuites, ou produire des décisions impossibles à expliquer.
Le troisième pilier, c’est la preuve numérique. Quand une entreprise utilise un agent conversationnel, un moteur de recommandation ou un système d’évaluation automatisée, elle doit pouvoir démontrer qui a décidé quoi, sur quelle base, et avec quel contrôle humain.
C’est exactement le type de sujet que j’aborde dans mon analyse sur l’IA au quotidien au travail et dans ma lecture des 3 phases de la conduite du changement.
Ce que les entreprises doivent regarder en premier
Le vrai sujet n’est pas “peut-on utiliser l’IA ?”. Le vrai sujet est “dans quelles conditions ?”.
Une entreprise marocaine qui déploie l’IA doit vérifier quatre points.
D’abord, la base légale du traitement des données. Si l’outil ingère des CV, des dossiers clients ou des données RH, il faut savoir où vont les données, qui y accède, et combien de temps elles sont conservées.
Ensuite, la responsabilité et redevabilité. Si un modèle se trompe, qui répond ? Le fournisseur, le DSI, le DRH, le directeur métier ? Sans réponse claire, l’entreprise s’expose.
Puis, la transparence. Un salarié ou un candidat doit comprendre qu’un outil intervient dans le processus. Sinon, la défiance arrive vite.
Enfin, la supervision humaine. L’IA peut assister. Elle ne doit pas décider seule sur des sujets sensibles comme le recrutement, le crédit, l’assurance ou la santé.
Le cas publié par Le Matin.ma sur la rédaction d’un CV avec l’IA sans exposer ses données personnelles montre bien le niveau de vigilance attendu. Même un usage banal peut devenir risqué si les données circulent mal.
Les zones grises du cadre légal IA Maroc
Le cadre légal IA Maroc reste incomplet sur plusieurs points.
Il manque une doctrine claire sur les systèmes à haut risque. Il manque aussi des règles précises sur l’explicabilité des modèles, l’audit des biais, et la conservation des journaux de décision.
Autre zone grise, la propriété intellectuelle. Qui détient un contenu généré avec assistance IA ? L’entreprise ? Le salarié ? Le fournisseur ? La réponse dépend souvent du contrat, pas d’un texte spécifique.
Même chose pour la preuve. Un document produit avec assistance IA peut être utile. Il peut aussi être contesté si l’entreprise ne sait pas documenter son processus.
Sur ce point, les entreprises marocaines ont intérêt à regarder ce qui se fait en Europe, sans copier mécaniquement. Le RGPD, puis l’AI Act européen, imposent une logique de classification des risques, de documentation et de contrôle. Le Maroc n’a pas encore ce niveau de formalisation, mais les groupes internationaux l’attendent déjà de leurs filiales.
Ce que disent les signaux du marché
Les signaux récents sont clairs. L’IA n’est plus un sujet de laboratoire. Elle entre dans les opérations.
L’article d’Industrie du Maroc sur le contrôle douanier montre que l’IA peut déjà soutenir des fonctions de contrôle et d’analyse. Ce n’est pas anecdotique. Quand une administration commence à l’utiliser, les entreprises doivent suivre le mouvement, car les standards de conformité montent avec elle.
Dans le même temps, la levée de fonds de ABA Life rappelle que les secteurs régulés, comme la santé, vont accélérer. Et plus un secteur est sensible, plus la gouvernance de l’IA devient centrale.
Le message est simple. Les entreprises qui attendent une loi parfaite perdront du temps. Celles qui structurent déjà leurs garde-fous avanceront plus vite.
Ce que je conseille aux dirigeants
Un CEO ou un DRH marocain n’a pas besoin d’un traité. Il a besoin d’un cadre de décision.
Je recommande de traiter l’IA comme un sujet de gouvernance, pas comme un gadget. Cela veut dire trois choses.
Premièrement, cartographier les cas d’usage. Pas tous. Ceux qui touchent aux données sensibles, aux décisions RH, à la relation client et aux opérations critiques.
Deuxièmement, créer un comité léger de gouvernance de l’IA avec le juridique, l’IT, les métiers et la conformité.
Troisièmement, imposer des garde-fous simples. Validation humaine, journalisation, règles de conservation, et interdiction d’utiliser des données sensibles dans des outils non validés.
C’est aussi là que mes services de gouvernance de l’IA prennent tout leur sens. Quand une entreprise veut passer de l’expérimentation à l’exécution, il faut un cadre méthodologique clair, pas des promesses.
Perspective internationale et enjeu marocain
Le Maroc a une carte à jouer. Le pays peut devenir un espace d’adoption sérieuse de l’IA entre l’Europe et l’Afrique, à condition de sécuriser la confiance.
Les standards internationaux vont continuer à peser. Les groupes européens demanderont de la traçabilité. Les partenaires africains regarderont la capacité d’exécution. Les régulateurs, eux, demanderont des preuves.
Le bon réflexe n’est donc pas d’attendre une grande loi sur l’IA. Le bon réflexe est de bâtir dès maintenant un modèle opérationnel robuste, compatible avec les exigences locales et internationales.
Si vous êtes dirigeant et que vous voulez cadrer vos usages, demandez un diagnostic. C’est souvent plus utile qu’un long débat théorique.
FAQ
Existe-t-il une loi spécifique sur l’IA au Maroc ?
Pas à ce jour, à ma connaissance. Le Maroc s’appuie surtout sur des textes existants, comme la loi n° 09-08 sur les données personnelles, la cybersécurité et les règles de preuve numérique.
Une entreprise peut-elle utiliser l’IA pour recruter au Maroc ?
Oui, mais avec prudence. Il faut informer les candidats, limiter les données collectées, garder une supervision humaine et documenter les critères utilisés.
Quel est le principal risque juridique pour une entreprise ?
Le principal risque est de déployer un outil sans gouvernance claire. Cela crée des problèmes de données, de responsabilité et de conformité.