Aller au contenu

Gouvernance de l'IA

Fait partie de : Données & IA

Gouvernance de l'IA au Maroc : le Guide Complet

Par Rédaction KaperX4 min de lecture

Sommaire

Pourquoi le sujet devient urgent au Maroc

Trois mouvements se croisent en 2026 :

  • L'adoption accélère. La feuille de route nationale « Maroc IA 2030 », présentée en janvier 2026 par le ministère de la Transition numérique, pousse l'usage de l'IA dans l'administration et l'économie.
  • L'AI Act européen s'applique au-delà de l'Europe. Une entreprise établie au Maroc est concernée dès que les résultats produits par son système d'IA sont utilisés dans l'Union européenne. C'est le cas de nombreux centres d'appels, prestataires de services et éditeurs de logiciels.
  • Le droit marocain s'applique déjà. La loi 09-08 encadre tout système d'IA qui traite des données personnelles. Son article 11 interdit notamment de fonder une décision produisant des effets juridiques sur le seul résultat d'un traitement automatisé destiné à évaluer la personnalité d'une personne.

Les trois cadres à connaître

CadreNatureCe qu'il apporte
Loi 09-08Loi marocaine, en vigueurBase légale, information, droits des personnes, limites aux décisions automatisées, transferts de données
AI Act (règlement (UE) 2024/1689)Règlement européen à portée extraterritorialePratiques interdites, obligations de transparence, exigences pour les systèmes à haut risque
ISO/IEC 42001:2023Norme internationale volontaireUn système de management de l'IA, avec 38 mesures de référence et une certification possible

L'approche par les risques

L'AI Act classe les systèmes d'IA en quatre niveaux :

  1. Risque inacceptable : pratiques interdites, par exemple la reconnaissance des émotions sur le lieu de travail, sauf raisons médicales ou de sécurité.
  2. Haut risque : systèmes utilisés notamment pour le recrutement, la gestion des salariés, l'évaluation de la solvabilité ou la tarification de l'assurance vie et santé. Ils sont soumis à des exigences strictes à partir du 2 décembre 2027.
  3. Risque limité : obligations de transparence, par exemple informer une personne qu'elle échange avec un chatbot. Elles s'appliquent depuis le 2 août 2026.
  4. Risque minimal : pas d'obligation spécifique.

Ce que la gouvernance de l'IA change pour vos clients

Un chatbot qui invente une information, un score de crédit qui écarte un client sans explication, une analyse vocale qui juge un appelant à son insu : chaque dérive d'un système d'IA se voit d'abord dans la relation client. Une gouvernance solide protège la confiance, pilier de toute expérience client durable, et s'appuie sur une protection des données conforme.

Pages de ce domaine

  • Politique d'Usage de l'IA pour PME

    Selon Finances News Hebdo (17/07/2026), citant l'AUSIMètre 2026, 87 % des organisations voient l'IA comme un levier de cybersécurité, mais seules 30 % disposent d'une gouvernance formalisée, et 40 % ont déjà subi de l'ingénierie sociale dopée à l'IA. Une politique écrite d'une à deux pages réduit l'« IA fantôme ». Ce guide en propose la trame.

    4 min de lecture

  • AI Act Européen et BPO Marocains : Ce qu'il Faut Savoir

    L'AI Act européen s'applique aux centres d'appels et BPO marocains lorsque les résultats de leurs systèmes d'IA sont utilisés dans l'Union européenne, par exemple un chatbot ou un voicebot qui répond à des clients français. Depuis le 2 août 2026, ces systèmes doivent informer les personnes qu'elles échangent avec une IA. Les obligations applicables aux systèmes à haut risque ont été reportées au 2 décembre 2027 par le règlement (UE) 2026/1744.

    6 min de lecture

  • Certification ISO 42001 : Guide pour les Entreprises Marocaines

    ISO/IEC 42001:2023 est la première norme internationale certifiable pour un système de management de l'intelligence artificielle. Elle s'applique à toute organisation qui développe, fournit ou utilise l'IA. Elle exige une politique IA, une évaluation des risques et des impacts, une déclaration d'applicabilité et un plan de traitement, appuyés sur 38 mesures de référence réparties en neuf domaines.

    4 min de lecture

  • IA dans le Service Client : Risques et Garde-fous

    L'IA dans le service client présente six risques principaux : réponses inexactes, biais, manque de transparence, fuite de données, absence de relais humain et faiblesse dans les langues locales. Les garde-fous essentiels sont un périmètre limité, des réponses fondées sur une base validée, l'information du client, un relais humain facile, des tests en français, en arabe et en darija, une journalisation et une procédure d'incident.

    4 min de lecture

  • Cycle de Vie d'un Système d'IA : de la Conception au Retrait

    Le cycle de vie d'un système d'IA va de sa conception à son retrait. La norme ISO/IEC 22989 en propose un modèle générique : conception initiale, conception et développement, vérification et validation, déploiement, exploitation et surveillance, revalidation continue, réévaluation et retrait. ISO/IEC 42001 impose de définir des exigences et des contrôles documentés pour chaque étape.

    4 min de lecture

  • Loi sur l'IA au Maroc : où en Est le Cadre Juridique ?

    Au 25 septembre 2026, le Maroc n'a pas de loi spécifique à l'intelligence artificielle en vigueur. L'IA reste encadrée par les textes existants, en premier lieu la loi 09-08 sur les données personnelles, dont l'article 11 limite les décisions automatisées. Un projet de loi-cadre numérique, Digital X.0, est en préparation, et la feuille de route Maroc IA 2030 a été présentée en janvier 2026.

    4 min de lecture

  • Gouvernance de l'IA dans la Banque et l'Assurance au Maroc

    Dans la banque et l'assurance, l'IA intervient dans des décisions aux effets importants : octroi de crédit, tarification, détection de fraude. Au Maroc, l'article 11 de la loi 09-08 limite les décisions fondées sur le seul traitement automatisé. L'AI Act classe à haut risque l'évaluation de la solvabilité des personnes et la tarification de l'assurance vie et santé, avec des obligations applicables à partir du 2 décembre 2027 lorsque le règlement s'applique.

    4 min de lecture

Guides par situation

Les autres domaines

À lire aussi

Questions fréquentes

Une entreprise marocaine est-elle soumise à l'AI Act européen ?

Oui dans certains cas : l'AI Act s'applique aux fournisseurs et aux déployeurs établis hors de l'Union européenne lorsque les résultats produits par leur système d'IA sont utilisés dans l'Union. C'est fréquent pour les centres d'appels, les prestataires de services et les éditeurs de logiciels qui servent des clients européens.

Existe-t-il une loi sur l'IA au Maroc ?

Pas de loi spécifique à l'IA en vigueur à ce jour. La loi 09-08 s'applique cependant à tout système d'IA qui traite des données personnelles, et un projet de loi-cadre numérique (Digital X.0) est en préparation.

La certification ISO 42001 est-elle obligatoire ?

Non, c'est une norme volontaire. Elle offre un cadre reconnu pour organiser la gouvernance de l'IA et démontrer son sérieux à des clients, des partenaires ou des régulateurs.

Ce guide a une visée informative et ne constitue pas un conseil juridique.

Partager

Partager sur LinkedIn (nouvel onglet)Partager sur WhatsApp (nouvel onglet)

Références (6)