À quelques mois des législatives prévues en 2026 au Maroc, l’essor fulgurant de l’intelligence artificielle (IA) jette une ombre inédite sur la protection des données personnelles. Entre campagnes électorales, micro-ciblage publicitaire et usages administratifs, la question de « qui sait quoi » devient majeure. Le Royaume, ambitieux dans sa transformation numérique, se trouve confronté à un enjeu d’une nature double : préserver les droits individuels tout en tirant parti des opportunités que l’IA offre à l’action publique et privée.

La loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel constitue le socle juridique marocain. Elle vise « à assurer une protection efficace des particuliers contre les abus d’utilisation des données » et a institué la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP) comme autorité de régulation. 

Pourtant, l’IA pose de nouveaux défis qui dépassent ce cadre initial : la masse de données à traiter, l’automatisation des décisions, la compréhension limitée des algorithmes. On lit ainsi que « face à l’émergence de l’IA, cette loi montre ses limites ».

Dans une campagne électorale, l’IA peut servir à segmenter finement les citoyens : habitudes, centres d’intérêt, réseau social… Autant d’éléments qui donnent un pouvoir d’influence inédit. Qui contrôle alors l’usage de ces données ? Sous quel consentement ? La loi marocaine impose que toute collecte et traitement de données personnelles soient justifiés, lim­ités à une finalité explicite et soumises à information. 

Mais dans la pratique, les ficelles du ciblage restent opaques. L’absence de cadre spécifique à l’IA rend difficile le contrôle de l’usage automat­isé des données dans le contexte électoral.

Responsabilité et biais algorithmique : risques pour les citoyens

Quand un modèle d’IA décide, segmente ou suggère, la transparence devient essentielle. Au Maroc, les décideurs soulignent que « le traitement IA sur les données à caractère personnel est un traitement comme les autres. Le cadre légal marocain est bien outillé… même si les travaux de refonte en cours de la loi 09-08 proposeront des précisions et des exigences complémentaires. » 

Autrement dit : la responsabilité en cas de dérive ou de décision injuste reste floue. Qui répondra si un électeur est exclu d’un ciblage ou s’il subit une discrimination algorithmique ? Le vide législatif relatif aux algorithmes d’IA pose une vraie menace pour l’équité du processus electoral.

Le Maroc affiche de fortes ambitions numériques : plateforme « Morocco Digital 2030 », incitations à la transformation digitale, etc. Mais dans ce contexte, l’IA exige des quantités massives de données — ce qui accroît les risques pour la vie privée. Comment concilier ? Des experts appellent à adopter une approche « sobriété des données », c’est-à-dire ne collecter que le strict nécessaire, anonymiser quand c’est possible, et s’appuyer sur des traitements internes plutôt que sur des transferts massifs. 

Cela pourrait devenir un atout compétitif : un Maroc rigoureux en matière de données inspire confiance, ce qui peut attirer les partenaires internationaux.

Le rôle de la CNDP à l’heure de l’IA politique

La CNDP a rappelé que « lorsqu’ils utilisent les données à caractère personnel, les traitements d’intelligence artificielle (IA) sont encadrés par la loi 09-08… » 

Mais pour être crédible dans un contexte électoral, son rôle doit s’affirmer : audits des algorithmes utilisés en campagne, contrôle des contrats entre partis/pays/plateformes, sanction effective des abus. Le citoyen doit pouvoir exercer ses droits (accès, rectification, opposition) même quand l’algorithme est derrière la décision.

Vers une réforme adaptée à l’IA ?

Plusieurs penseurs appellent à une mise à jour de la loi 09-08 pour intégrer : l’explicabilité des algorithmes, le droit à la contestation des décisions automatiques, la limitation stricte des données utilisées pour l’IA, la certification des modèles. 

À la veille d’une élection législative, ce chantier devient aussi politique : les partis, l’administration, les fournisseurs technologiques devront s’engager sur une éthique de l’IA ou être tenus responsables.

Le grand oublié de cette course technologique reste souvent le citoyen-électeur, qui ne sait pas toujours comment ses données sont utilisées, par qui, pour quoi. Il lui revient d’exiger :

l’information claire quand une campagne utilise un algorithme,
le droit de refuser le ciblage ou de demander l’effacement de ses données,
une voie de recours accessible en cas de décision automatisée intempestive.

Cette responsabilisation est indispensable pour que l’élection de 2026 reste une compétition loyale.

L’IA ne sera pas l’arme ultime de la prochaine campagne électorale si le Maroc ne met pas à jour son équilibre entre innovation et protection des droits. Les législatives de 2026 offrent une fenêtre d’opportunité : soit le pays fait de la protection des données un critère de confiance démocratique, soit il s’expose à des usages opaques et à un affaiblissement de la légitimité.

Le pari est de montrer que progrès technologique et respect de la vie privée peuvent coexister — et ainsi faire du Royaume un modèle pour l’Afrique numérique.