La protection de la vie privée des clients dans les pratiques commerciales à l’ère du numérique : étude à la lumière du droit marocain et du droit de l’OHADA WIAM MOUBANE Étudiante en 1ère année Master Droit des Affaires FSJES Mohammedia – Université Hassan II

Abstract

In the era of digital transformation, companies collect, process, and exploit a considerable volume of personal data as part of their commercial activities. This evolution raises significant concerns regarding the protection of consumers, privacy, and the legal regulation of personal data processing. This article examines the mechanisms for protecting customers privacy in commercial practices in Morocco, considering Law No. 09-08 on the protection of individuals regarding the processing of personal data.

The study highlights the obligations imposed on businesses concerning the collection, processing, storage, and security of personal data. It also analyzes the fundamental principles of data protection, the applicable contractual mechanisms, and the legal risks arising from non-compliance. Finally, the article explores the technological and organizational challenges faced by Moroccan companies in an increasingly evolving digital environment.

Keywords: privacy, personal data, Law No. 09-08, GDPR, OHADA, CNDP, customer protection, consumer, commercial practices.

Résumé

À l’ère de la transformation numérique, les entreprises collectent, traitent et exploitent un volume considérable de données personnelles dans le cadre de leurs activités commerciales. Cette évolution soulève des enjeux majeurs relatifs à la protection de la vie privée des consommateurs et à l’encadrement juridique des traitements de données. Le présent article analyse les mécanismes de protection de la vie privée des clients dans les pratiques commerciales au Maroc, à la lumière de la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.

L’étude met en évidence les obligations imposées aux entreprises en matière de collecte, de traitement, de conservation et de sécurisation des données personnelles. Elle examine également les principes fondamentaux de protection des données, les mécanismes contractuels applicables ainsi que les risques juridiques encourus en cas de non-conformité. Enfin, l’article s’intéresse aux défis technologiques et organisationnels auxquels les entreprises marocaines sont confrontées dans un environnement numérique en constante évolution.

Mots-clés : vie privée, données personnelles, loi 09-08, RGPD, OHADA, CNDP, protection des clients, consommateur, pratiques commerciales.

Introduction

La digitalisation des échanges économiques a considérablement changé les relations entre les entreprises et les consommateurs. Les données personnelles occupent aujourd’hui une place centrale dans les modèles économiques modernes, permettant aux entreprises de mieux ajuster leurs stratégies commerciales, de personnaliser leurs services et de prévoir les comportements d’achat. Cependant, cette importance croissante de l’information personnelle soulève d’importantes questions sur la véritable protection juridique dans un contexte caractérisé par une avancée technologique rapide.

Cette transformation s’inscrit dans ce que certains auteurs désignent par les termes d’« économie des données » ou « économie de la surveillance », où les comportements des personnes sont examinés à travers leurs activités en ligne, leurs habitudes d’achat et leurs interactions sur les plateformes numériques. Les données personnelles ne représentent plus uniquement des informations privées, mais sont également considérées comme des actifs commerciaux de grande valeur économique. Selon Shoshana Zuboff, les plateformes numériques utilisent les comportements des utilisateurs^[1] pour anticiper et influencer les choix économiques et sociaux des individus.

Cependant, cette utilisation extensive des données soulève des questions juridiques et éthiques cruciales concernant le respect de la vie privée. Les consommateurs sont souvent poussés à fournir des informations sensibles sans avoir une compréhension complète des objectifs visés ni des dangers liés à leur traitement. Les pratiques de profilage, de publicité ciblée et de collecte automatique des données intensifient encore les inquiétudes relatives à la protection des droits fondamentaux.

La vie privée est reconnue comme un droit fondamental ^[2] par plusieurs instruments juridiques internationaux. La protection des données personnelles est aujourd’hui considérée comme le prolongement numérique du droit au respect de la vie privée.^[3] L’article 12 de la Déclaration universelle des droits de l’homme dispose que nul ne peut faire l’objet d’immixtions arbitraires dans sa vie privée, sa famille, son domicile ou sa correspondance. Au Maroc, la Constitution de 2011 consacre également le droit au respect de la vie privée et à la protection des données personnelles.

Afin de faire face aux nouveaux défis numériques, le législateur marocain a adopté la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel. Cette loi constitue aujourd’hui le principal cadre juridique encadrant les traitements de données au Maroc. Inspirée des standards européens en matière de protection des données, elle vise à garantir un équilibre entre les impératifs économiques liés à la transformation numérique et le respect des libertés individuelles.

Par ailleurs, l’influence du Règlement général sur la protection des données (RGPD) adopté par l’Union européenne en 2016 a largement contribué à renforcer les exigences de conformité imposées aux entreprises, y compris celles établies en dehors du territoire européen lorsqu’elles traitent des données de résidents européens.

Cette étude adopte une approche analytique et comparative fondée sur l’examen du cadre juridique marocain à la lumière des standards européens et africains en matière de protection des données personnelles. Elle s’appuie également sur une analyse doctrinale et pratique des obligations imposées aux entreprises dans l’environnement numérique.

À l’heure de la transformation numérique des activités commerciales et du développement croissant des technologies de collecte et d’exploitation des données personnelles, le dispositif juridique marocain offre-t-il une protection suffisante de la vie privée des clients, ou nécessite-t-il une adaptation aux standards internationaux et aux nouveaux risques numériques ?

Afin d’apporter des éléments de réponse à cette interrogation, l’analyse portera d’abord sur les responsabilités juridiques imposées aux entreprises, avant d’examiner les limites pratiques et les défis contemporains auxquels se heurte la protection effective des données personnelles au Maroc.

I. Les responsabilités des entreprises en matière de protection des données personnelles des clients

A. Le cadre juridique de la protection des données personnelles

La protection des données personnelles repose aujourd’hui sur un ensemble de normes nationales et internationales visant à encadrer les traitements effectués par les entreprises.

Au-delà du cadre européen représenté par le RGPD, plusieurs organisations régionales africaines ont également développé des instruments juridiques visant à renforcer la protection de la vie privée et des données personnelles dans l’environnement numérique.

Au niveau de l’Union africaine, la Convention de Malabo adoptée en 2014 constitue une référence importante en matière de cybersécurité et de protection des données personnelles sur le continent africain. Cette convention encourage les États africains à mettre en place des cadres juridiques garantissant la sécurité des systèmes d’information, la protection des données personnelles et le respect de la vie privée des citoyens. Elle vise également à harmoniser les législations nationales afin de favoriser la confiance numérique et le développement du commerce électronique en Afrique.^[4]

Par ailleurs, l’Organisation pour l’Harmonisation en Afrique du Droit des Affaires (OHADA), bien qu’orientée principalement vers le droit des affaires, contribue indirectement à la sécurisation des échanges économiques numériques. Les principes de transparence, de sécurité juridique et de gouvernance des entreprises promus par l’OHADA^[5] participent à la consolidation d’un environnement commercial plus protecteur des données et des intérêts des consommateurs. L’évolution du commerce électronique et de la digitalisation des activités économiques au sein des États membres conduit progressivement à une prise en considération accrue des enjeux liés aux données personnelles et à la cybersécurité.

Au niveau international, le RGPD adopté par l’Union européenne le 27 avril 2016 constitue une référence majeure en matière de protection des données personnelles. Entré en vigueur le 25 mai 2018, ce règlement a profondément renforcé les obligations imposées aux entreprises concernant la collecte, le traitement et la sécurisation des données personnelles.

Le RGPD est aujourd’hui considéré comme une référence internationale majeure en matière de régulation numérique^[6]. Il repose sur une logique de responsabilisation des entreprises (« accountability ») et renforce considérablement les droits des personnes concernées ainsi que les exigences de transparence et de conformité imposées aux acteurs économiques.

L’une des particularités du RGPD réside dans son champ d’application extraterritorial. En effet, les entreprises marocaines peuvent être soumises à ses dispositions lorsqu’elles ciblent des consommateurs situés sur le territoire de l’Union européenne.

Au niveau national, la protection des données personnelles est principalement régie par la loi n° 09-08 promulguée par le Dahir n° 1-09-15 du 18 février 2009. Cette loi vise à protéger les personnes physiques contre les atteintes susceptibles de résulter du traitement de leurs données personnelles.

La loi 09-08 définit les données à caractère personnel comme toute information relative à une personne physique identifiée ou identifiable, quel que soit le support utilisé. Cette définition englobe notamment les informations d’identité, les coordonnées, les données bancaires, les habitudes de consommation ou encore les données de localisation.

La loi marocaine repose sur plusieurs principes fondamentaux^[7] inspirés des standards internationaux :

• Le principe de licéité ;
• Le principe de loyauté et de transparence ;
• Le principe de finalité ;
• Le principe de minimisation des données ;
• Le principe d’exactitude ;
• Le principe de limitation de conservation ;
• Le principe d’intégrité et de confidentialité.

Ces principes imposent aux entreprises d’adopter des pratiques respectueuses des droits des consommateurs et de limiter l’utilisation des données aux seules finalités légitimes annoncées.

La loi 09-08 a également institué la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP)^[8], chargée de superviser les traitements de données et de veiller au respect des obligations légales.

En parallèle, d’autres textes marocains participent à la protection de la vie privée des consommateurs, notamment :

• La Constitution marocaine de 2011 ;
• La loi n° 53-05 relative à l’échange électronique des données juridiques ;
• La loi n° 31-08 relative à la protection du consommateur.

L’ensemble de ces textes témoigne de la volonté du législateur marocain d’encadrer les activités numériques et commerciales dans un environnement respectueux des droits fondamentaux.

B. Les obligations des entreprises dans le traitement des données personnelles

Les entreprises qui collectent ou traitent des données personnelles sont soumises à plusieurs obligations destinées à garantir la protection de la vie privée des clients.

1. L’obligation d’information et de transparence

Les entreprises doivent informer les personnes concernées de manière claire et accessible sur les finalités du traitement, la nature des données collectées, les destinataires des données ainsi que les droits dont disposent les consommateurs.

Cette obligation vise à permettre aux individus d’exercer un contrôle effectif sur leurs informations personnelles.

2. L’obligation de sécurité des données

La sécurité des données constitue une exigence fondamentale du droit de la protection des données personnelles. Les entreprises doivent mettre en œuvre des mesures techniques et organisationnelles adaptées afin de prévenir les risques de perte, de divulgation ou d’accès non autorisé.

Ces mesures peuvent inclure :

• Le chiffrement des données ;
• L’authentification renforcée ;
• Les systèmes de sauvegarde ;
• La limitation des accès ;
• La formation du personnel.

L’article 23 de la loi 09-08 impose au responsable du traitement de prendre toutes les précautions utiles afin de préserver la sécurité et la confidentialité des données.^[9]

3. La gestion des données sensibles

Certaines classes de données affichent un degré élevé de sensibilité, en particulier celles liées à la santé, aux convictions politiques ou aux croyances religieuses.

Le traitement de ces informations est rigoureusement réglementé et requiert en général le consentement explicite de l’individu concerné, ainsi qu’une approbation préalable de la CNDP.

4. L’obligation de notification des violations de données

Dans le cas d’une atteinte aux données personnelles, il est impératif que les entreprises agissent sans délai pour réduire les impacts sur les individus concernés.

Le RGPD exige en particulier qu’une alerte soit adressée à l’autorité appropriée dans un délai de 72 heures. Bien que cette obligation ne soit pas encore spécifiquement mentionnée dans la loi 09-08, la CNDP exhorte vivement les entreprises à faire preuve de transparence lors d’un incident.

C. Les mécanismes contractuels de protection des données

La protection des données personnelles n’est pas uniquement une question de droit public ; elle fait également partie intégrante des relations contractuelles qui existent entre les entreprises, leurs partenaires et leurs clients.

Les contrats commerciaux doivent inclure des dispositions spécifiques sur la confidentialité et la protection des données personnelles.

Ces clauses portent généralement sur :

• Les finalités du traitement ;
• Les droits des personnes concernées ;
• Les obligations de sécurité ;
• Les modalités de conservation des données ;
• Les procédures applicables en cas de violation.

Les entreprises peuvent également faire appel à des sous-traitants pour traiter certaines données. Dans ce cas, une relation contractuelle doit être établie, précisant les responsabilités de chaque partie.

Le responsable du traitement doit s’assurer que le sous-traitant respecte les exigences légales concernant la protection des données.

Cette responsabilité est particulièrement cruciale dans le cadre des services numériques, de l’informatique en nuage (cloud computing )^[10] ou des plateformes de commerce en ligne.

D. Les pratiques commerciales et l’exploitation des données personnelles

Les pratiques commerciales numériques reposent largement sur l’exploitation des données personnelles des consommateurs.

1. Les cookies et les technologies de traçage

Les cookies permettent aux entreprises de collecter des informations sur les habitudes de navigation des internautes afin de personnaliser les contenus publicitaires.

Bien qu’ils constituent un outil essentiel du marketing numérique, leur utilisation soulève des questions importantes relatives au consentement et à la transparence.

Le consommateur doit être clairement informé de l’utilisation des cookies et disposer de la possibilité de les accepter ou de les refuser.

2. La publicité ciblée

La publicité comportementale repose sur la création de profils numériques à partir des données collectées sur les utilisateurs.

Cette pratique permet aux entreprises d’adapter leurs offres commerciales en fonction des préférences et des comportements des consommateurs.

L’affaire Cambridge Analytica a illustré les dangers liés à l’exploitation massive des données personnelles. Les données de millions d’utilisateurs de Facebook avaient été collectées sans consentement valable^[11] à des fins de profilage politique et publicitaire.

Toutefois, l’exploitation publicitaire des données personnelles peut conduire à des atteintes importantes à la vie privée lorsqu’elle est réalisée sans consentement clair ou sans information suffisante.

La loi n° 31-08 relative à la protection du consommateur impose plusieurs obligations en matière de publicité électronique, notamment l’obligation de permettre au consommateur de s’opposer à la réception de messages publicitaires.^[12]

II. Les défis et risques liés à la protection de la vie privée dans les pratiques commerciales

A. Les difficultés pratiques de mise en conformité

Malgré l’existence d’un cadre juridique relativement développé, la mise en conformité des entreprises demeure complexe dans la pratique.

1. Une cartographie des traitements insuffisante

De nombreuses entreprises ne disposent pas d’une vision claire des données collectées, des finalités poursuivies ou des traitements effectués.

Cette absence de cartographie rend difficile le respect des principes de minimisation et de limitation des finalités.

2. Une gouvernance interne limitée

La conformité nécessite une gouvernance continue impliquant :

• La désignation d’un DPO^[13] ;
• L’élaboration de politiques internes ;
• Le suivi des sous-traitants ;
• La réalisation d’audits réguliers.

Or, de nombreuses entreprises marocaines, notamment les PME, ne disposent pas des ressources techniques et humaines nécessaires pour mettre en œuvre ces mécanismes.

3. La gestion des droits des personnes concernées

Les entreprises doivent être capables de répondre efficacement aux demandes des consommateurs concernant l’accès, la rectification ou la suppression de leurs données.

En pratique, l’absence de procédures internes adaptées constitue une source importante de non-conformité.

B. Les enjeux technologiques et sécuritaires

La transformation numérique des entreprises marocaines s’accompagne d’une utilisation croissante des outils numériques tels que les plateformes de commerce électronique, les logiciels CRM ou les services de cloud computing.

Ces technologies impliquent la centralisation de volumes importants de données personnelles, parfois sensibles.

En l’absence de mesures de sécurité adaptées, les entreprises s’exposent à plusieurs risques :

• Les cyberattaques^[14] ;
• Les violations de données ;
• Les accès non autorisés ;
• Les pertes d’informations ;
• Les divulgations illicites.

Le manque de maturité technologique de certaines entreprises marocaines accentue ces vulnérabilités.

Par ailleurs, la sensibilisation insuffisante des dirigeants et du personnel aux enjeux de cybersécurité constitue un facteur aggravant.

Dans un environnement numérique fortement concurrentiel, la protection des données devient ainsi un enjeu stratégique majeur pour préserver la confiance des consommateurs.

C. Les risques juridiques encourus par les entreprises

Le non-respect des obligations relatives à la protection des données personnelles expose les entreprises à plusieurs types de responsabilités.

1. La responsabilité civile

La responsabilité civile peut être engagée lorsqu’un consommateur subit un dommage résultant d’un traitement illicite de ses données personnelles.

L’entreprise peut alors être condamnée à réparer le préjudice subi.

2. La responsabilité pénale

La loi 09-08 érige en infractions plusieurs comportements illicites tels que :

• La collecte frauduleuse de données ;
• Le traitement sans autorisation ;
• La divulgation illégale de données sensibles.

Ces infractions peuvent entraîner des amendes et des peines privatives de liberté.

3. La responsabilité administrative

La CNDP dispose d’un pouvoir de contrôle et de sanction à l’égard des entreprises ne respectant pas les obligations prévues par la loi.

Les sanctions administratives peuvent prendre la forme :

• D’avertissements ;
• De mises en demeure ;
• D’amendes.

À l’échelle internationale, plusieurs entreprises technologiques ont fait l’objet de sanctions importantes pour violation des règles relatives à la protection des données personnelles. Google a notamment été sanctionnée par des autorités européennes pour des manquements relatifs à la transparence et au consentement des utilisateurs.

Les dirigeants d’entreprise peuvent également voir leur responsabilité engagée lorsqu’ils n’assurent pas une gouvernance conforme aux exigences légales.

III. Les bonnes pratiques pour assurer la protection de la vie privée des clients

A. La mise en place d’un programme de conformité interne

Afin de garantir une protection efficace des données personnelles, les entreprises doivent développer une véritable culture de conformité.

Cela implique notamment :

• L’identification des traitements de données ;
• La tenue d’un registre des traitements ;
• La rédaction de politiques internes ;
• La désignation d’un DPO ;
• La réalisation d’audits et d’analyses d’impact.

L’objectif est d’intégrer la protection des données dès la conception des systèmes numériques selon le principe du « privacy by design ».^[15]

B. Le renforcement des mesures de sécurité

Les entreprises doivent adopter des mesures techniques et organisationnelles adaptées afin de garantir un niveau de sécurité proportionné aux risques.

Ces mesures incluent notamment :

• Le chiffrement des données ;
• Le pare-feu (firewall) ;
• Les systèmes de détection d’intrusion ;
• L’authentification à deux facteurs ;
• La sécurisation des accès physiques et numériques.

La formation du personnel joue également un rôle essentiel dans la prévention des risques de cyberattaque et de fuite de données.

C. La transparence et le respect des droits des consommateurs

La confiance des consommateurs repose largement sur la transparence des pratiques commerciales.

Les entreprises doivent fournir des politiques de confidentialité accessibles et compréhensibles expliquant :

• Les finalités des traitements ;
• La durée de conservation des données ;
• Les destinataires des informations ;
• Les droits des personnes concernées.

Le consentement du consommateur doit être libre, éclairé et spécifique.

Les entreprises doivent également faciliter l’exercice des droits d’accès, de rectification, d’effacement ou d’opposition.

Une gestion transparente des données personnelles contribue non seulement à la conformité juridique, mais également à la fidélisation des clients et au renforcement de l’image de l’entreprise.

D. Les limites du cadre juridique marocain

Bien que la loi n° 09-08 ait joué un rôle clé dans l’établissement de la protection des données personnelles au Maroc, son efficacité fait face à plusieurs limitations, tant sur le plan normatif que pratique.

Sur le plan légal, ce texte, adopté en 2009, a été conçu dans un contexte technologique très différent de celui que vivent aujourd’hui les entreprises et les consommateurs. À cette époque, les problématiques liées à l’intelligence artificielle, au profilage algorithmique, à l’exploitation des comportements numériques ou à l’économie des plateformes n’étaient pas aussi marquées qu’elles le sont à présent. Cette évolution rapide du numérique a progressivement mis en lumière certaines lacunes du cadre légal marocain, surtout en ce qui concerne la régulation des traitements automatisés complexes et la transparence des décisions prises par des algorithmes.

De plus, bien que la loi 09-08 soit largement inspirée des standards européens, elle ne consacre pas avec la même clarté certaines protections aujourd’hui jugées essentielles, comme le renforcement explicite du droit à l’effacement, la portabilité des données, ou encore la réglementation détaillée du consentement dans des environnements numériques marqués par une forte asymétrie d’information entre les entreprises et les utilisateurs.

En dehors de ces limites textuelles, la mise en œuvre réelle de la protection des données se heurte à des obstacles structurels. Beaucoup d’entreprises marocaines, en particulier les petites et moyennes entreprises, considèrent encore les exigences de conformité comme une simple contrainte administrative plutôt que comme un véritable moyen de gouvernance et de confiance numérique. Cette attitude freine le développement d’une culture d’entreprise qui intègre pleinement la protection des données dans les stratégies de croissance.

De plus, des défis institutionnels liés aux capacités de contrôle et de soutien subsistent. Bien que la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel joue un rôle majeur dans la régulation du secteur, l’augmentation du volume de données numériques et la complexité croissante des traitements nécessitent un renforcement constant des ressources humaines, techniques et éducatives pour garantir un contrôle efficace et préventif.

Enfin, le manque d’harmonisation complète avec les normes internationales les plus récentes peut représenter un obstacle à l’intégration compétitive des entreprises marocaines dans les marchés numériques mondiaux. Dans un contexte où la circulation transfrontalière des données est devenue un enjeu stratégique, l’adaptation continue du cadre légal national semble être une condition essentielle pour développer un écosystème numérique à la fois innovant, sécurisé et respectueux des libertés fondamentales.

Conclusion

La transformation numérique des pratiques commerciales a profondément modifié la manière dont les entreprises collectent et exploitent les données personnelles des consommateurs. Dans ce contexte, la protection de la vie privée est devenue un enjeu juridique, économique et éthique majeur.

Au Maroc, la loi n° 09-08 constitue le principal instrument juridique encadrant la protection des données personnelles. Inspirée des standards internationaux et européens, cette législation impose aux entreprises des obligations importantes en matière de collecte, de traitement, de conservation et de sécurisation des données.

Toutefois, l’effectivité de cette protection demeure confrontée à plusieurs difficultés. Les entreprises marocaines font face à des défis organisationnels, technologiques et financiers qui limitent parfois leur capacité à assurer une conformité complète.

Les risques liés aux cyberattaques, aux violations de données et aux pratiques publicitaires intrusives rendent indispensable le renforcement des dispositifs de sécurité et de gouvernance des données.

Par ailleurs, l’évolution rapide des technologies numériques nécessite une adaptation continue du cadre juridique et des pratiques commerciales afin de garantir un équilibre durable entre innovation économique et protection des droits fondamentaux.

La protection des données personnelles ne doit plus être perçue comme une simple contrainte réglementaire. Elle constitue désormais un facteur essentiel de confiance, de crédibilité et de compétitivité pour les entreprises opérant dans l’économie numérique.

Ainsi, le développement d’une culture de conformité proactive et respectueuse des droits des consommateurs apparaît comme une condition indispensable à l’émergence d’un environnement commercial éthique et sécurisé au Maroc.

À l’avenir, le développement de l’intelligence artificielle, de l’économie algorithmique et des technologies de traitement automatisé des données nécessitera une adaptation continue des législations nationales et des mécanismes de contrôle. Le renforcement de la coopération internationale apparaîtra alors indispensable afin de garantir une protection efficace des droits numériques des consommateurs.^[16]

Bibliographie

Ouvrages généraux

• BENSOUSSAN, Alain, Protection des données personnelles et cybersécurité, Paris, Larcier, 2021.
• GIBERT, Paul-Olivier et Caroline Le Goffic, Données personnelles et vie privée – Droit européen et international, Paris, Dalloz, 2022.
• MATATIAH, Judith Rochfeld, Droit du numérique, Paris, PUF, 2021.
• PIERRAT, Emmanuel, Internet et protection de la vie privée, Paris, LexisNexis, 2020.
• Shoshana Zuboff, The Age of Surveillance Capitalism, New York, PublicAffairs, 2019.
• BASILIEN-GAINCHE, Marie-Laure, Le RGPD : enjeux et perspectives, Bruxelles, Bruylant, 2021.

Ouvrages spécialisés en droit du numérique et protection des données

• AÏT OUAZZOU, Fouad, La protection des données personnelles au Maroc, Casablanca, Éditions La Croisée des Chemins, 2021.
• BENYEKHLEF, Karim, Le droit du cyberespace, Montréal, Thémis, 2020.
• TRUDEL, Pierre, Droit du cyberespace, Montréal, Thémis, 2019.
• VIVANT, Michel et BRUGUIÈRE, Jean-Michel, Droit du numérique, Paris, Dalloz, 2023.

Articles doctrinaux et scientifiques

• BEKKARI, S. et CHAKOR, A., « E-marketing et protection des données à caractère personnel », Université Mohammed V de Rabat.
• LAGTATI Kamal, « La protection des données personnelles en entreprise au Maroc », Signatures Internationales, 2022.
• EL FASSI, Nadia, « Les enjeux de la conformité à la loi 09-08 au Maroc », Revue marocaine d’administration locale et de développement, 2021.
• BENNANI, Yassine, « La protection de la vie privée à l’ère du numérique », Revue marocaine de droit des affaires, 2020.
• KAMARA, Ibrahim, « Protection des données personnelles et commerce électronique en Afrique », Revue africaine de droit numérique, 2022.

Textes juridiques internationaux et régionaux

• Déclaration universelle des droits de l’homme, Nations Unies, 1948.
• Union africaine, Convention de Malabo sur la cybersécurité et la protection des données personnelles, 2014.
• Union européenne, Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des données à caractère personnel (RGPD).

Textes juridiques marocains

• Constitution du Royaume du Maroc, 2011.
• Dahir n° 1-09-15 du 18 février 2009 portant promulgation de la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.
• Loi n° 31-08 édictant des mesures de protection du consommateur.
• Loi n° 53-05 relative à l’échange électronique des données juridiques.
• Code pénal marocain.

Rapports institutionnels

• Rapport annuel de la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel.
• Rapport annuel de Commission Nationale de l’Informatique et des Libertés.
• Rapport de Agence Nationale de la Sécurité des Systèmes d’Information sur la cybersécurité et la protection des données, 2023.
• Rapport de Organisation de coopération et de développement économiques sur la gouvernance des données numériques, 2022.

1. Shoshana Zuboff, The Age of Surveillance Capitalism: The Fight for a Human Future at the New Frontier of Power, 1re éd., PublicAffairs, New York, 2019, p. 8. ↑

2. Organisation des Nations Unies, Déclaration universelle des droits de l’homme, 1948, art. 12. ↑

3. Paul-Olivier Gibert et Caroline Le Goffic, Données personnelles et vie privée – Droit européen et international, Dalloz, 2022, p. 45. ↑

4. Union africaine, Convention sur la cybersécurité et la protection des données à caractère personnel (Convention de Malabo), Malabo, 2014, art. 8 ↑

5. Organisation pour l’Harmonisation en Afrique du Droit des Affaires (OHADA), Traité relatif à l’harmonisation du droit des affaires en Afrique, Port-Louis, révisé en 2008, préambule et art. 1. ↑

6. Marie-Laure Basilien-Gainche, Le RGPD : enjeux et perspectives, 1re éd., Bruylant, Bruxelles, 2021, p. 35. ↑

7. Fouad Aït Ouazzou, La protection des données personnelles au Maroc, Éditions La Croisée des Chemins, 2021, p. 67-72. ↑

8. Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP), site officiel, www.cndp.ma, consulté le 2 juin 2026. ↑

9. Maroc, loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, Dahir n° 1-09-15 du 18 février 2009, Bulletin officiel n° 5714, article 23. ↑

10. Karim Benyekhlef, Le droit du cyberespace, Thémis, 2020, p. 211. ↑

11. House of Commons, Digital, Culture, Media and Sport Committee, Disinformation and Fake News: Final Report, Londres, 2019, p. 42. ↑

12. Maroc, loi n° 31-08 édictant des mesures de protection du consommateur, Bulletin officiel n° 5932, articles 21 à 24. ↑

13. Délégué à la protection des données, RGPD, articles 37 à 39. ↑

14. Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI), Panorama de la cybermenace 2023, Paris, 2023, p. 14. ↑

15. Le principe de « privacy by design » consiste à intégrer la protection des données personnelles dès la conception des systèmes numériques.

    Ann Cavoukian, Privacy by Design: The 7 Foundational Principles, Information and Privacy Commissioner of Ontario, 2011, p. 1. ↑

16. Organisation de coopération et de développement économiques, Data Governance in the Digital Age, Paris, OCDE Publishing, 2022, p. 27. ↑