Lundi – Vendredi : 09:00 – 18:00

données personnelles Tag

La quasi-totalité des entreprises marocaines utilisent aujourd'hui des outils numériques pour piloter leur activité : CRM comme Salesforce ou HubSpot, logiciels RH et de paie, plateformes de facturation, messageries collaboratives comme Google Workspace ou Microsoft 365. Ces solutions sont devenues le cœur opérationnel des organisations. Ce que la plupart ignorent : leur utilisation engage directement la responsabilité juridique de l'entreprise. Non pas en théorie, mais en pratique — avec des sanctions prévues par la loi marocaine n°09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, des risques contractuels concrets et une exposition réelle

L’utilisation d’outils d’intelligence artificielle comme ChatGPT s’est largement développée au sein des entreprises marocaines. Rédaction d’e-mails, génération de contenus, assistance juridique ou commerciale, traitement de données : ces solutions offrent un gain de temps considérable et s’intègrent progressivement dans les pratiques quotidiennes. Cependant, dans la majorité des cas, leur utilisation se fait sans encadrement juridique structuré. Cette absence de cadre expose les entreprises à des risques significatifs, notamment en matière de protection des données personnelles, de confidentialité et de responsabilité. Contrairement à une idée répandue, l’usage de ChatGPT en entreprise n’est pas neutre juridiquement. Une utilisation massive… mais non maîtrisée Dans la pratique,

L’intelligence artificielle s’impose progressivement comme un outil central dans le fonctionnement des entreprises marocaines. Elle intervient aujourd’hui dans des domaines variés : automatisation des tâches, traitement des e-mails, analyse de données, gestion des ressources humaines ou encore relation client. Si ces outils offrent des gains de performance indéniables, leur utilisation soulève des enjeux juridiques majeurs, en particulier en matière de protection des données personnelles. Dans la majorité des cas, les entreprises adoptent ces technologies sans véritable cadre juridique, s’exposant ainsi à des risques significatifs au regard de la loi marocaine n°09-08. Une utilisation de l’IA souvent perçue comme neutre… à tort L’une des

À l’heure où chaque activité s’appuie sur le numérique, les informations personnelles sont présentes dans tous les processus de l’entreprise. Qu’il s’agisse de fichiers clients, de candidatures, de formulaires en ligne, de vidéosurveillance, ou d’un simple site internet avec formulaire de contact, chaque structure collecte et traite au quotidien des données sensibles. Au Maroc, la loi 09-08 relative à la protection des données à caractère personnel encadre strictement ces pratiques et confie à la CNDP un pouvoir de contrôle et de sanction. Pourtant, de nombreuses sociétés ignorent encore leurs obligations, s’exposant à des mises en demeure, à des sanctions financières, à

C’est en raison l'évolution croissante des techniques biométriques qu’on remarque de plus en plus l’existence d’enjeux non négligeables pour la protection des données personnelles. En effet, à l’heure du numérique, la violation d’une donnée biométrique expose à un risque plus élevé que pour tout autre type de données, et ce, en raison de son caractère unique et quasi permanent - une fois compromises les données biométriques ne peuvent être modifiées - ; ce qui fait de ce type de données : des données dites « sensibles ».