La protection des données freine-t-elle l’innovation ?
Non, le cadre marocain la traite plutôt comme une condition de confiance. Dans son communiqué de lancement de Data-Tika, la CNDP affirme que la protection des données à caractère personnel constitue “la pierre angulaire de toute politique de transformation numérique”.
Le programmeData-Tika a justement été conçu pour accompagner les entreprises, les institutions publiques et les associations
Le programme a justement été conçu pour accompagner les entreprises, les institutions publiques et les associations, avec une logique d’appui à la conformité et à l’intégration du privacy by design sur des projets concrets. Des conventions d’adhésion récentes, comme celles signées avec Maroc Telecom en avril 2025 ou Al Barid Bank en janvier 2026, vont dans le même sens.
Que protège concrètement la réglementation au quotidien ?
Elle protège des données très ordinaires, mais potentiellement sensibles dans la vie courante. Le guide de conformité des sites web de la CNDP cite notamment le nom, l’adresse e-mail, le numéro de téléphone, le numéro de CNI, le numéro de carte bancaire, la photo ou la vidéo.
Plus largement, la loi 09-08 encadre la collecte, le stockage, l’usage, la circulation et la transmission des données permettant d’identifier directement ou indirectement une personne.
Que peut faire un citoyen s’il estime que ses données ont été mal utilisées ?
Il peut déposer plainte auprès de la CNDP. La Commission précise qu’en cas de non-respect des règles applicables aux traitements de données, elle aide la personne concernée à faire valoir ses droits.
Sur son site internet, la CNDP indique aussi qu’elle peut intervenir auprès du responsable du traitement, contrôler sur place les organismes qui exploitent des données personnelles et prononcer des sanctions. La Commission est joignable via son site, et son portail de contact.
Les données qui circulent hors du pays restent-elles protégées?
Oui, mais le transfert à l’étranger n’est pas libre. La CNDP rappelle qu’il ne peut être effectué que vers un pays figurant sur la liste qu’elle établit, ou, à défaut, dans des cas encadrés, notamment avec le consentement exprès de la personne concernée ou lorsque le transfert est nécessaire à la sauvegarde de sa vie ou à la préservation de l’intérêt public. En pratique, ces flux restent donc soumis à un contrôle et à des formalités spécifiques.
Quel rôle joue la CNDP, concrètement, pour les citoyens et les organisations ?
La CNDP n’est pas seulement une autorité de contrôle. Elle informe, conseille, contrôle et peut sanctionner. Ses missions couvrent l’information et la sensibilisation, le conseil aux pouvoirs publics, la protection, le contrôle et la veille juridique et technologique.
Pour les organisations, cela se traduit par des formalités, des guides, des programmes d’accompagnement comme Data-Tika et des outils pratiques. Pour les citoyens, cela passe par l’information sur leurs droits et l’intervention de la Commission lorsque la loi 09-08 n’est pas respectée.
