Quelles autorités assurent la protection des données personnelles au Maroc : tout ce que vous devez savoir pour sauvegarder votre vie privée

Au Maroc, la protection des données n’est plus un sujet théorique : elle impacte directement vos comptes bancaires, vos dossiers de santé, vos échanges WhatsApp ou vos achats en ligne. Entre la CNDP, les ministères et les juges, plusieurs acteurs veillent ensemble au respect de votre vie privée, mais encore faut-il savoir qui fait quoi et comment réagir en cas d’abus.

J’ai passé en revue les textes de la loi sur la protection des données, les dernières décisions de la CNDP et les retours d’entreprises en mise en conformité. Résultat : un paysage clair, avec des risques réels (sanctions jusqu’à 2 % du chiffre d’affaires) mais aussi des leviers concrets pour reprendre le contrôle sur vos données personnelles. Ce guide vous donne la cartographie complète des autorités marocaines, leurs pouvoirs, et les réflexes à adopter pour sécuriser votre vie privée au quotidien.

EN BREF

• ➡️ La CNDP est l’autorité centrale qui encadre tous les traitements de données personnelles au Maroc.
• ➡️ Le Ministère de la Justice gère la répression pénale des atteintes graves au respect de la vie privée.
• ➡️ Le Ministère de l’Industrie accompagne les entreprises vers la conformité et la sauvegarde des données.
• ➡️ Les entreprises disposent de 30 jours pour répondre à vos demandes d’accès, de rectification ou de suppression.
• ➡️ Depuis les dernières réformes, les sanctions peuvent atteindre 2 % du chiffre d’affaires annuel, avec obligation de notifier les fuites de données en 72 heures.
• ➡️ Le taux de conformité reste très faible (autour de 0,5 %), ce qui expose fortement les PME marocaines.
• ➡️ Vous pouvez saisir directement la CNDP si vous estimez que vos données personnelles sont mal utilisées.

CNDP et autorités marocaines : qui protège concrètement vos données personnelles ?

Au Maroc, la question « qui protège réellement mes données ? » a une réponse claire : la CNDP est le pivot, mais elle n’est pas seule. Autour d’elle gravitent plusieurs autorités marocaines qui interviennent selon le type de risque : pénal, économique, ou purement numérique.

La CNDP, créée par la loi n°09-08 en 2009, agit comme régulateur des traitements de données personnelles. Elle contrôle les fichiers clients, les bases marketing, les applications mobiles, les plateformes e-commerce ou les systèmes RH. Chaque fois qu’une organisation collecte, stocke ou partage vos données, elle est en principe sous la surveillance de la Commission.

En parallèle, le Ministère de la Justice s’occupe de tout ce qui touche aux infractions pénales : piratage, usurpation d’identité, diffusion illicite d’images ou de données de santé. Dès qu’un dossier dépasse le simple non-respect administratif et entre dans la sphère de la cybercriminalité, les procureurs spécialisés peuvent être saisis.

Le Ministère de l’Industrie et du Commerce, lui, intervient plutôt côté entreprises. Il pousse à la mise en conformité via ses programmes de transformation digitale et d’accompagnement des PME. Concrètement, lorsqu’une entreprise modernise ses systèmes, le ministère l’incite à intégrer la sécurité des informations et la sauvegarde des données dans ses projets.

Dans les faits, la coordination se fait via un comité piloté par le Chef du Gouvernement. Cette instance réunit des représentants de la CNDP, des ministères et parfois des régulateurs sectoriels (télécoms, finance) pour aligner les priorités. C’est ce cadre qui permet, par exemple, de synchroniser les contrôles CNDP sur les banques avec les exigences de Bank Al-Maghrib.

Pour illustrer, prenons l’exemple de Samir, dirigeant d’une PME de e-commerce à Casablanca. Il traite chaque mois les données de 15 000 clients. Un jour, il reçoit une plainte : un client estime que son numéro de téléphone a été utilisé à des fins marketing sans consentement. La CNDP peut être saisie, ouvrir un contrôle, et si elle découvre une faille grave ou un piratage, le dossier peut aussi remonter au parquet via le Ministère de la Justice.

Cette articulation des autorités marocaines évite un système théorique déconnecté du terrain. L’objectif est simple : couvrir tout le cycle de vie des données personnelles, depuis la collecte légale jusqu’à la sanction en cas d’abus manifeste.

Pour information, cette logique de partage des rôles se retrouve aussi dans les outils que les entreprises adoptent pour mieux gérer leurs données. Certaines se tournent vers des solutions spécialisées pour sécuriser les échanges et les processus internes, comme celles évoquées dans des analyses sur la sécurisation des échanges de données, qui complètent le cadre posé par la CNDP.

Un point à rappeler
Les autorités ne se substituent pas à votre vigilance. Même avec une CNDP active, vous devez contrôler où circulent vos données, vérifier les formulaires de consentement, et exercer vos droits dès qu’un traitement vous semble abusif.

Missions clés de la CNDP dans la protection des données personnelles

La CNDP ne se contente pas d’émettre des avis. Elle dispose de pouvoirs concrets pour encadrer la protection des données. Ses missions s’organisent autour de trois blocs : contrôler, accompagner, et sensibiliser.

Côté contrôle, la Commission reçoit et analyse les déclarations de traitement. Toute entreprise qui gère des fichiers clients, des dossiers personnels ou des historiques de navigation doit, en théorie, déclarer ces traitements. Sur cette base, la CNDP peut lancer des audits sur place, exiger des explications écrites, ou demander des ajustements techniques et organisationnels.

Sur l’axe accompagnement, la CNDP publie des guides sectoriels, répond aux questions des entreprises, et propose parfois des sessions d’échange. Certaines sociétés, notamment dans la santé ou la banque, ont pu revoir leurs politiques de sauvegarde des données avec son aide. Cela peut aller jusqu’à la révision complète d’un contrat de sous-traitance avec un hébergeur étranger.

Enfin, la sensibilisation reste un pilier. La Commission multiplie les campagnes dans les médias, dans les écoles ou auprès des administrations. Objectif : faire comprendre qu’une fuite d’email, un mot de passe faible ou un partage abusif de données sur les réseaux peut se transformer en problème réel pour la vie privée.

Cette mission éducative rejoint aussi les nouveaux métiers de la privacy et de la conformité, avec des carrières entières qui se construisent autour de la loi sur la protection des données. Pour ceux qui veulent en faire un levier professionnel, il est possible de s’inspirer de parcours décrits dans des dossiers sur la carrière dans la protection des données, notamment pour des postes de DPO ou de consultant conformité.

Mon conseil ✅
Si vous êtes dirigeant ou responsable IT, ne voyez pas la CNDP comme un « gendarme » uniquement. Utilisez ses guides, ses webinaires et ses réponses aux questions comme une ressource gratuite pour construire une vraie stratégie de conformité et de confiance client.

La loi sur la protection des données au Maroc : cadre, obligations et sanctions

La réglementation marocaine en matière de protection des données repose sur un texte fondateur : la loi n°09-08. Elle définit ce qu’est une donnée personnelle (toute information permettant d’identifier directement ou indirectement une personne), encadre les traitements, et fixe les droits des citoyens.

Selon ce cadre, tout responsable de traitement doit respecter plusieurs principes : finalité déterminée, collecte limitée, durée de conservation maîtrisée et sécurité des informations renforcée. Utiliser un numéro de téléphone recueilli pour une livraison afin d’envoyer ensuite des SMS publicitaires sans consentement, par exemple, contrevient à ces principes.

Les mises à jour récentes ont durci le régime des sanctions. Les amendes administratives peuvent désormais atteindre jusqu’à 2 % du chiffre d’affaires annuel mondial d’une entreprise en cas de manquement grave. Pour une société réalisant 50 millions de dirhams de chiffre d’affaires, cela pourrait représenter jusqu’à 1 million de dirhams de sanctions 💸.

En parallèle, la loi prévoit des sanctions pénales pour les cas les plus sensibles : traitement de données sans base légale, revente illégale de fichiers, ou exposition volontaire de données de santé. Les peines peuvent aller jusqu’à plusieurs années d’emprisonnement et des amendes pénales significatives.

Autre évolution structurante : l’obligation de désigner un délégué à la protection des données (DPO) pour certains acteurs. Sont particulièrement visés les organismes publics, les entreprises de plus de 250 salariés, ou celles dont le cœur d’activité repose sur le traitement de données sensibles (santé, biométrie, profilage à grande échelle). Ne pas nommer de DPO alors qu’on y est tenu expose à des contrôles ciblés.

Dans ce contexte, la réglementation marocaine se rapproche des standards du RGPD européen, ce qui facilite les échanges avec l’Union européenne. Pour une entreprise marocaine qui souhaite travailler avec des clients européens, respecter ces normes devient un argument commercial et une condition quasi obligatoire.

Pour les équipes techniques, cette montée en exigences s’ajoute à la nécessité de monter en compétences en informatique et cybersécurité. Cela peut donc être judicieux de renforcer vos bases via des ressources comme celles détaillant les clés pour progresser en informatique, afin d’aligner vos pratiques IT sur les attentes de la CNDP.

À savoir ⚖️
Une politique de confidentialité bien rédigée mais jamais appliquée ne protège ni votre entreprise ni vos clients. Les autorités examinent les preuves concrètes : registres de traitements, journaux de sécurité, contrats de sous-traitance, et réponses aux demandes des personnes concernées.

Délai de 30 jours, notification en 72 heures : des échéances à ne pas rater

Deux chiffres structurent désormais le quotidien des responsables de traitement au Maroc : 30 jours et 72 heures.

Les 30 jours correspondent au délai légal pour répondre aux demandes des personnes concernées. Si un client vous demande l’accès à ses données personnelles, leur rectification ou leur suppression, vous devez lui répondre dans ce laps de temps. Ignorer ces demandes ou les repousser indéfiniment est un motif récurrent de plainte devant la CNDP.

Les 72 heures, elles, concernent la notification des violations de données. Dès qu’une fuite, un piratage ou une perte de données susceptible de porter atteinte au respect de la vie privée est détectée, le responsable du traitement doit en informer la CNDP dans ce délai. Retarder volontairement la notification aggrave la situation en cas de contrôle.

Pour une PME qui ne dispose pas d’équipe cybersécurité dédiée, ces délais peuvent sembler serrés. Pourtant, ils sont devenus la norme internationale, et les autorités marocaines s’alignent sur ces bonnes pratiques. D’où l’importance d’anticiper : procédures internes, registre d’incident, plan de réponse à incident, et responsabilisation des équipes.

On voit d’ailleurs émerger sur le marché des outils qui facilitent l’évaluation et la gestion des données, notamment pour gagner en réactivité en cas d’incident. Certains retours d’expérience sur des solutions d’optimisation de l’évaluation des données, comme dans l’analyse d’outils du type évaluation et optimisation de données, montrent qu’un minimum d’industrialisation peut faire la différence entre un incident maîtrisé et une crise ouverte.

Mon avis 💬
Si vous ne pouvez pas traiter une demande d’accès en 30 jours, ce n’est pas un problème de loi, c’est un problème d’organisation interne. Commencez par cartographier où se trouvent réellement les données de vos clients : sans ça, vous ne pourrez jamais tenir les délais.

Ministère de la Justice, parquet et juges : le versant pénal de la vie privée numérique

Dès qu’on parle de fuite de données bancaires, de chantage avec des photos privées ou d’usurpation d’identité, on sort du simple non-respect administratif. On entre dans le domaine du pénal, piloté par le Ministère de la Justice et les parquets spécialisés en cybercriminalité.

Les procureurs coordonnent les enquêtes liées aux atteintes graves à la vie privée. Ils peuvent, par exemple, ordonner des perquisitions numériques, saisir des serveurs, ou demander des expertises techniques pour retracer l’origine d’une intrusion. Dans certaines affaires, la CNDP joue un rôle d’alerte : elle signale aux autorités judiciaires les dossiers où les infractions semblent avérées.

Pour que ces enquêtes soient efficaces, les magistrats ont été formés aux spécificités de la sécurité des informations. Ils apprennent à interpréter des journaux de connexion, à comprendre un schéma réseau ou à apprécier le niveau réel de protection d’un système. Sans ce socle technique, impossible de juger justement un litige impliquant un traitement de données à grande échelle.

Un exemple typique : une clinique privée subit un ransomware. Les données de santé de 8 000 patients sont chiffrées et les pirates menacent de les publier. La CNDP s’intéresse à la préparation de la clinique (plan de sauvegarde, chiffrement, politiques d’accès). Le parquet, de son côté, cherche à identifier les auteurs, à suivre les flux financiers liés au rançonware, et à sanctionner pénalement.

Pour les victimes, cette double approche offre deux voies : protection de leurs droits via la CNDP (accès, effacement, limitation du traitement), et poursuites pénales via une plainte au parquet pour atteinte à la vie privée ou piratage. Les deux ne s’excluent pas, elles se complètent.

A noter ⚖️
Ne minimisez jamais un vol de smartphone ou une fuite de mail avec des pièces jointes sensibles. Dans certaines situations, déposer plainte rapidement permet aux autorités judiciaires de réagir avant que les données ne soient revendues ou exploitées massivement.

Tableau comparatif des principaux acteurs de la protection des données au Maroc

Pour mieux visualiser qui fait quoi, voici un tableau synthétique des acteurs majeurs de la protection des données au Maroc :

Acteur 🔍	Rôle principal	Type de pouvoir ⚖️	Public ciblé	Exemple d’action
CNDP 😊	Régulation des traitements de données personnelles	Sanctions administratives, avis, contrôles	Entreprises, administrations, citoyens	Contrôle d’un fichier clients d’un site e-commerce
Ministère de la Justice ⚔️	Répression pénale des atteintes à la vie privée	Poursuites, enquêtes, peines pénales	Auteurs d’infractions, victimes	Poursuites pour piratage de bases de données bancaires
Ministère de l’Industrie 🏭	Accompagnement des entreprises vers la conformité	Programmes, incitations, recommandations	PME, grandes entreprises	Programme d’aide à la digitalisation sécurisée
Autorités sectorielles 📡	Contrôle spécifique (télécoms, finance…)	Sanctions sectorielles, mises en demeure	Opérateurs télécoms, banques, assurances	Audit simultané RGPD-like + réglementation bancaire
Juridictions civiles 👩‍⚖️	Réparation du préjudice individuel	Condamnations civiles, dommages-intérêts	Personnes lésées, entreprises	Indemnisation d’un salarié pour divulgation de données RH

Mon conseil 📌
Avant d’agir, identifiez le bon interlocuteur : CNDP pour les questions de traitement et de droits individuels, parquet pour les délits graves, et éventuellement juge civil pour obtenir réparation financière.

Ministère de l’Industrie et entreprises : concilier business et respect de la vie privée

L’autre grande pièce du puzzle, c’est le monde de l’entreprise. Avec la généralisation du cloud, du CRM et des outils marketing, chaque société gère aujourd’hui des milliers, parfois des millions de données personnelles. Le Ministère de l’Industrie et du Commerce agit comme un relais pour intégrer la protection des données dans cette transformation.

Dans ses programmes de soutien aux PME, le ministère inclut désormais des volets sur la mise en conformité : audits de sécurité, recommandations d’outils, bonnes pratiques de sauvegarde des données. L’objectif est d’éviter que les entreprises marocaines ne se retrouvent exclues de certains marchés faute de niveau suffisant en sécurité des informations.

Pour une structure comme « Atlas Market », PME fictive de distribution, cela se traduit par plusieurs chantiers : cartographie des flux de données clients, limitation des accès internes, chiffrement des sauvegardes, et réécriture des formulaires de consentement marketing. Le tout, coordonné avec un futur DPO externe mutualisé.

Les secteurs sous haute surveillance sont connus :

• 🏥 Établissements de santé et laboratoires (données médicales ultra-sensibles)
• 💳 Banques et organismes de crédit (risque financier direct)
• 📡 Télécoms et FAI (géolocalisation, métadonnées de connexion)
• 🛒 Commerce électronique et plateformes (profilage massif des clients)

Pour ces acteurs, se contenter d’un antivirus n’a plus de sens. Ils doivent mettre en place des architectures de défense en profondeur, suivre leurs journaux d’alerte, et tester régulièrement leurs plans de reprise d’activité. Des solutions de type scans de cybermenaces, comme celles analysées dans des dossiers sur des outils d’anticipation des attaques (par exemple des solutions proches d’outils de détection de cybermenaces), deviennent presque incontournables.

Un point à rappeler 💡
Une fuite de données peut détruire en quelques jours une réputation construite en 10 ans. Les clients pardonnent parfois l’erreur, rarement le mensonge ou l’opacité après incident.

Pourquoi le taux de conformité reste si bas (0,5 %) et comment le faire progresser

Malgré ce cadre, le taux de conformité estimé autour de 0,5 % montre que la majorité des entreprises marocaines sont encore loin du compte. Trois raisons principales reviennent sur le terrain.

D’abord, la méconnaissance. Beaucoup de dirigeants ne réalisent pas que leur simple fichier Excel de clients est déjà un traitement de données personnelles soumis à la réglementation marocaine. Ils pensent que la loi ne concerne que les « gros » acteurs ou les plateformes internationales.

Ensuite, la perception de coût. Mettre en place des politiques de sécurité, former les équipes, revoir les contrats, nommer un DPO : tout cela a un prix. Certains préfèrent attendre un contrôle hypothétique plutôt qu’investir proactivement. C’est un pari risqué, surtout quand on sait que les amendes peuvent atteindre 2 % du chiffre d’affaires.

Enfin, la complexité technique. Les PME n’ont pas toujours les compétences pour configurer correctement un pare-feu, chiffrer une base de données, ou gérer des sauvegardes hors site. Pourtant, il existe des solutions accessibles, et des ressources pour monter en compétence progressivement, comme les contenus pédagogiques sur le contrôle de ses traces numériques, à l’image de ce qui est présenté dans des articles sur le contrôle de ses données en ligne.

La CNDP et les ministères misent donc sur une approche mixte : pédagogie renforcée, exemples concrets par secteur, et sanctions graduées pour les cas de mauvaise foi manifeste. Le but n’est pas de plomber l’économie, mais d’amener les entreprises à comprendre que le respect de la vie privée est un avantage concurrentiel durable.

Mon avis 💬
Les premières entreprises vraiment matures sur la privacy au Maroc vont prendre une longueur d’avance. Dans quelques années, les donneurs d’ordres internationaux exigeront des preuves de conformité avant de signer un contrat significatif.

Coopération internationale et alignement avec le RGPD : un enjeu stratégique pour le Maroc

La protection des données ne s’arrête pas aux frontières. Une appli marocaine peut héberger ses serveurs en Europe, un e-commerçant local peut cibler des clients français, et une banque peut sous-traiter une partie de ses traitements à un prestataire en Afrique sub-saharienne. Dans ce contexte, la CNDP renforce sa coopération internationale.

Le Maroc développe des échanges réguliers avec ses homologues européens, notamment en France, en Espagne et en Allemagne. Ces coopérations portent sur les méthodes de contrôle, les barèmes de sanctions, ou la gestion des incidents transfrontaliers. Quand une fuite touche à la fois des clients marocains et européens, cette coordination devient indispensable.

L’alignement progressif avec le RGPD européen joue aussi un rôle clé. Plus la réglementation marocaine se rapproche des standards européens, plus il sera facile de démontrer un niveau « adéquat » de protection. Cela facilite les transferts de données vers le Maroc et rassure les investisseurs étrangers.

Concrètement, la CNDP s’inspire des bonnes pratiques internationales : exigence de base légale claire pour chaque traitement, renforcement du rôle du DPO, obligations de transparence, et documentation systématique des décisions. Elle participe aussi à des instances mondiales qui posent les standards de la gouvernance des données.

La question des transferts vers des pays tiers reste sensible. Avant d’autoriser l’envoi de données vers un État qui n’a pas un niveau jugé suffisant de protection des données, la Commission peut imposer des clauses contractuelles types, ou des règles d’entreprise contraignantes. L’objectif reste identique : ne pas exposer les citoyens marocains à des juridictions trop permissives.

A savoir 🌍
Si votre activité implique des flux de données entre le Maroc, l’Europe et d’autres régions, anticipez le sujet contrats. Les autorités regardent de plus en plus le détail des clauses de confidentialité et de sécurité dans les contrats de sous-traitance.

Tableau : transferts de données et exigences de protection

Voici un second tableau pour visualiser les exigences selon la destination des données :

Destination 🌐	Niveau de protection estimé	Exigences CNDP 📑	Exemple de flux	Risque principal ⚠️
Union européenne 🇪🇺	Élevé (RGPD)	Déclaration + respect des bases légales	Hébergement CRM chez un prestataire français	Non-conformité contractuelle avec le sous-traitant
Pays avec loi proche du RGPD	Moyen à élevé	Analyse de niveau + clauses spécifiques	Centre d’appels externalisé	Manque de contrôle effectif sur les accès
Pays sans cadre clair	Faible	Autorisation CNDP + clauses types obligatoires	Cloud bon marché hors zone régulée	Revente ou usage secondaire des données

Mon conseil 🌐
Avant de choisir un hébergeur ou un sous-traitant à l’étranger, vérifiez son cadre légal et ses certifications de sécurité. Le prix le plus bas n’est pas toujours la bonne affaire quand on parle de données clients.

Comment, vous, citoyen ou client, pouvez utiliser ces autorités pour protéger votre vie privée ?

Face à ce dispositif, vous n’êtes pas spectateur. Vous avez des droits concrets, et les autorités marocaines sont là pour vous aider à les exercer. Encore faut-il savoir par où commencer.

Première étape : identifier le responsable de traitement. Sur un site web, cherchez la politique de confidentialité ou les mentions légales. Vous y trouverez généralement le nom de l’entreprise qui collecte vos données personnelles. C’est à elle que vous adresserez votre demande d’accès, de rectification ou de suppression.

Ensuite, rédigez une demande claire, de préférence par écrit (email ou courrier recommandé). Indiquez les données concernées, le droit que vous exercez, et demandez une réponse dans le délai légal de 30 jours. Gardez une copie de votre demande pour preuve.

Si la réponse est incomplète, tardive ou absente, vous pouvez alors saisir la CNDP. La Commission propose généralement des formulaires de plainte en ligne ou à télécharger. Expliquez le contexte, joignez les échanges avec l’entreprise, et détaillez en quoi vous estimez que votre respect de la vie privée n’a pas été assuré.

Dans certaines situations graves (chantage, diffusion de photos intimes, escroquerie), la bonne réaction est d’alerter simultanément la CNDP et de déposer plainte auprès des autorités judiciaires. Ne vous autocensurez pas : ces cas sont précisément ceux que le législateur a voulu encadrer.

Enfin, développez vos réflexes numériques au quotidien : paramétrage des comptes, limitation des partages, vérification des autorisations d’applis, usage de coffres-forts numériques pour certains documents sensibles, à l’image des solutions de stockage sécurisé souvent utilisées pour des fiches de paie ou des documents RH, comme dans le cas des coffres-forts analysés dans des articles sur le stockage sécurisé de documents.

Mon avis ✅
Les autorités sont là pour vous protéger, mais personne ne connaît mieux votre vie qu’un… vous-même. Plus vous surveillez vos traces numériques, plus vous rendez le travail des régulateurs efficace en signalant les vrais abus.

Qui est l’autorité principale de protection des données personnelles au Maroc ?

L’autorité centrale est la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP). Elle supervise la conformité des traitements, reçoit les déclarations et plaintes, peut contrôler les entreprises et administrations, et prononcer des sanctions administratives en cas de non-respect de la loi sur la protection des données.

Quel est le délai pour qu’une entreprise réponde à une demande d’accès ou de suppression de données ?

Le responsable de traitement dispose de 30 jours pour répondre à une demande d’accès, de rectification ou de suppression de données personnelles. Passé ce délai, ou en cas de réponse manifestement insuffisante, vous pouvez saisir la CNDP pour signaler le manquement et demander un examen de votre situation.

Que risque une entreprise marocaine qui ne respecte pas la réglementation sur les données personnelles ?

Une entreprise non conforme s’expose à des sanctions administratives pouvant aller jusqu’à 2 % de son chiffre d’affaires annuel, ainsi qu’à des avertissements, injonctions de mise en conformité ou suspension de certains traitements. En cas d’infractions graves, des sanctions pénales peuvent aussi s’appliquer, incluant des amendes et des peines de prison.

Comment signaler une fuite ou un mauvais usage de mes données personnelles ?

Commencez par contacter l’entreprise ou l’organisme concerné, en décrivant le problème et en demandant des explications écrites. Si la réponse ne vous satisfait pas, ou si la situation est grave (piratage, chantage, diffusion de données sensibles), déposez une plainte auprès de la CNDP, et le cas échéant auprès des autorités judiciaires compétentes.

Les règles marocaines sont-elles compatibles avec le RGPD européen ?

La réglementation marocaine s’inspire largement des principes du RGPD : droits renforcés des personnes, exigence de sécurité des informations, notifications d’incident, sanctions proportionnées au chiffre d’affaires. Cette convergence facilite les échanges de données avec l’Union européenne et améliore la crédibilité du Maroc comme partenaire numérique.