En quelques mois, l'intelligence artificielle est passée au premier plan de l'agenda économique marocain. Une feuille de route « Maroc IA 2030 » a été présentée en septembre 2026, et le gouvernement nommé le 16 octobre 2026 compte désormais un Ministère de l'Intelligence artificielle, de la Transformation numérique et de la Réforme de l'Administration. Dans les entreprises, les agents conversationnels, les assistants vocaux et les automatisations se multiplient.
Pour un dirigeant, deux questions se posent : qu'est-ce que l'État met en place, et quelles règles respecter pour utiliser l'IA avec les données de ses clients ? Voici l'essentiel, puis des cas d'usage concrets.
La stratégie nationale en quelques dates
- 1er et 2 juillet 2025 : les Assises nationales de l'intelligence artificielle réunissent à Rabat acteurs publics, entreprises et chercheurs autour de 13 chantiers sectoriels.
- 12 janvier 2026 : lancement de « AI Made in Morocco », avec JAZARI ROOT, cœur du futur réseau des Instituts Jazari, et un accord avec Mistral AI pour un laboratoire de recherche commun, comme l'a rapporté Hespress.
- Avril 2026 : le GITEX Africa, à Marrakech, place l'IA au centre de sa quatrième édition.
- 8 septembre 2026 : présentation de la feuille de route Maroc IA 2030, avec trois objectifs à l'horizon 2030 : 100 milliards de dirhams de valeur ajoutée, 50 000 emplois directs et indirects, et 200 000 talents formés ou certifiés.
- 16 octobre 2026 : création d'un ministère qui porte l'IA dans son intitulé.
Cette dynamique s'inscrit dans la stratégie plus large Digital Morocco 2030, dont l'IA est l'un des leviers transversaux.
Pas encore de loi sur l'IA, mais des règles déjà applicables
Le Maroc n'a pas adopté de loi spécifique sur l'intelligence artificielle. Seule une proposition visant à créer une agence nationale de l'IA a été déposée au Parlement. En revanche, dès qu'un outil d'IA traite des données personnelles (un nom, un numéro de téléphone, une conversation WhatsApp, un enregistrement d'appel), la loi 09-08 relative à la protection des données personnelles s'applique pleinement, sous le contrôle de la CNDP.
La CNDP mène depuis mars 2025 des auditions en vue d'une délibération dédiée à l'IA, toujours en cours d'élaboration selon sa page consacrée à l'IA et à la protection des données. En attendant, voici les règles qui comptent pour un projet d'IA en entreprise.
Déclaration ou autorisation préalable
| Type de traitement | Formalité auprès de la CNDP |
|---|---|
| Données de contact et échanges commerciaux (prospects, clients, rendez-vous) | Déclaration, souvent simplifiée grâce aux délibérations types |
| Données sensibles : santé, opinions politiques, convictions religieuses, origine, appartenance syndicale | Autorisation préalable |
| Numéro de carte d'identité nationale | Autorisation préalable |
| Réutilisation des données pour une autre finalité, ou interconnexion de fichiers | Autorisation préalable |
Quatre règles à connaître avant de lancer un agent IA
- Informer les personnes (article 5) : qui traite leurs données, pour quoi faire, et comment exercer leurs droits d'accès, de rectification et d'opposition (articles 7 à 9).
- Obtenir le consentement pour la prospection automatisée : l'article 10 interdit la prospection directe par e-mail, SMS ou appel automatisé sans consentement préalable. Un agent vocal qui appelle des prospects doit donc s'appuyer sur une base de contacts ayant donné leur accord. Confirmer une commande passée par le client relève, lui, de l'exécution du contrat.
- Encadrer les transferts à l'étranger (articles 43 et 44) : la plupart des modèles d'IA et des outils SaaS sont hébergés hors du Maroc. Un transfert n'est possible que vers un pays reconnu par la CNDP, avec le consentement exprès de la personne, pour certaines nécessités prévues par la loi, ou avec une autorisation de la CNDP (clauses contractuelles). La CNDP détaille la démarche sur sa page de demande de transfert.
- Respecter les règles sur les cookies si l'agent est intégré à votre site : depuis la délibération D-939-2025 de novembre 2025, les cookies de publicité personnalisée et de partage social nécessitent un consentement préalable, la durée de conservation est limitée à 6 mois et le profilage requiert une autorisation de la CNDP.
Les sanctions prévues par la loi vont de 10 000 à 100 000 dirhams pour un traitement non déclaré, et de 20 000 à 200 000 dirhams par infraction en cas de refus des droits d'accès, de rectification ou d'opposition, montants doublés pour les personnes morales.
Cas d'usage concrets pour une entreprise marocaine
L'IA la plus utile pour une PME n'est pas la plus spectaculaire : c'est celle qui répond, confirme et relance à la place de votre équipe, sur les canaux que vos clients utilisent déjà.
Répondre et qualifier, 24 h/24
Un agent conversationnel sur votre site et WhatsApp répond aux questions fréquentes, qualifie la demande (besoin, budget, délai) et propose un rendez-vous. Cliniques, agences immobilières, écoles et hôtels y gagnent les demandes qui arrivaient le soir et le week-end.
Confirmer les commandes et les rendez-vous
Dans un marché où le paiement à la livraison reste très présent, un agent vocal appelle le client pour confirmer sa commande et son adresse avant l'expédition, ou rappelle un rendez-vous la veille. Moins de colis refusés, moins de créneaux perdus.
Relancer les prospects
Un agent de vente IA répond en quelques secondes à chaque nouveau lead, relance ceux qui ne répondent plus et réserve des rendez-vous dans l'agenda des commerciaux, avec une fiche mise à jour dans le CRM.
Automatiser l'administratif
Extraire les informations d'un formulaire ou d'un document, créer la fiche client, prévenir l'équipe sur WhatsApp, préparer un devis : les workflows IA suppriment les ressaisies. Quand les outils existants ne suffisent pas, un logiciel sur mesure centralise les données sur lesquelles l'IA s'appuie.
Déployer un agent IA sans risque : la méthode
- Partir d'un problème mesurable : appels manqués, leads non relancés, commandes non confirmées.
- Cartographier les données utilisées par l'agent, leur hébergement et les éventuels transferts hors du Maroc.
- Accomplir les formalités CNDP adaptées : déclaration, autorisation ou demande de transfert.
- Écrire les scénarios et les limites : ce que l'agent peut dire, ce qu'il ne doit jamais promettre, et quand il passe la main à un humain.
- Sécuriser les accès aux outils connectés (CRM, agenda, boutique), comme détaillé dans notre guide cybersécurité et loi 05-20.
- Tester sur des cas réels avant la mise en production, puis suivre les conversations et les résultats chaque semaine.
Un audit IA gratuit pour votre entreprise
Nous repérons avec vous les tâches répétitives et les moments où vous perdez des clients, puis nous vous recommandons les agents IA adaptés, avec les intégrations et un devis détaillé.
Réserver un audit IA gratuitQuestions fréquentes
Le Maroc a-t-il une loi sur l'intelligence artificielle ?
Non, pas au 4 novembre 2026. Seule une proposition visant à créer une agence nationale de l'IA a été déposée au Parlement. En revanche, la loi 09-08 sur la protection des données personnelles s'applique à tout outil d'IA qui traite des données de personnes, et la CNDP prépare une délibération dédiée à l'IA.
Qu'est-ce que la feuille de route Maroc IA 2030 ?
Présentée le 8 septembre 2026, elle fixe trois objectifs à l'horizon 2030 : 100 milliards de dirhams de valeur ajoutée, 50 000 emplois directs et indirects et 200 000 talents formés ou certifiés. Elle s'appuie notamment sur le réseau des Instituts Jazari.
Faut-il déclarer un chatbot à la CNDP ?
Si le chatbot collecte ou traite des données personnelles (nom, téléphone, e-mail, contenu des conversations), le traitement doit être déclaré à la CNDP, ou faire l'objet d'une autorisation préalable s'il porte sur des données sensibles. Un transfert des données vers un service hébergé à l'étranger doit aussi respecter les articles 43 et 44 de la loi 09-08.
Peut-on utiliser un agent vocal IA pour appeler des prospects ?
La prospection directe par appel automatisé nécessite le consentement préalable des personnes (article 10 de la loi 09-08). Un agent vocal peut en revanche appeler vos clients pour confirmer une commande ou un rendez-vous qu'ils ont eux-mêmes demandé.
Par quel cas d'usage commencer ?
Par celui qui fait perdre le plus de clients aujourd'hui : les demandes sans réponse hors des horaires de bureau, les commandes non confirmées ou les prospects jamais relancés. Un premier agent bien ciblé se mesure en quelques semaines.
Cet article est informatif et ne remplace pas un conseil juridique. Textes et annonces vérifiés au 4 novembre 2026.
