Big Tech et données marocaines : équilibre fragile

Le Maroc est entré de plain-pied dans l’ère numérique. Les smartphones ont envahi les foyers, les applications américaines rythment le quotidien de millions de Marocains, et les grandes plateformes technologiques mondiales — Google, Meta, Amazon, Microsoft — ont fait du royaume un marché stratégique. Mais derrière cette adoption massive se cache une réalité moins reluisante : les données personnelles des citoyens marocains circulent à une échelle encore largement sous-estimée, souvent sans que les intéressés en aient conscience.

L’enjeu n’est pas anodin. Il touche à la souveraineté numérique, à la protection des libertés individuelles, et à la capacité du Maroc à s’imposer comme acteur de son propre destin numérique — et non comme simple consommateur de technologies conçues ailleurs, selon des règles décidées ailleurs.

Quand la Big Tech s’installe au Maroc

Le Maroc représente un terrain fertile pour les géants technologiques. Avec une population de près de 37 millions d’habitants, un taux de pénétration d’internet dépassant les 88 % selon les dernières statistiques de l’ANRT, et une jeunesse hyper-connectée, le pays est devenu un hub numérique incontournable en Afrique du Nord.

Google, Meta et TikTok dominent les usages quotidiens. WhatsApp est devenu le canal de communication par défaut, remplaçant largement le SMS traditionnel. YouTube est la première télévision du pays pour les moins de 35 ans. Et Instagram dicte les tendances de consommation dans les grandes villes comme Casablanca, Rabat ou Marrakech.

Une présence qui dépasse le simple usage

Ce que beaucoup d’utilisateurs ignorent, c’est que derrière chaque clic, chaque like, chaque recherche Google, se constitue un profil comportemental d’une précision redoutable. Ces données — habitudes de navigation, géolocalisation, préférences d’achat, opinions politiques implicites — sont collectées, agrégées, et monétisées à grande échelle.

Les serveurs qui stockent ces informations ne se trouvent pas au Maroc. Ils sont hébergés en Europe, aux États-Unis, parfois en Asie. Ce déplacement géographique de la donnée crée un vide juridique préoccupant : quelle loi s’applique ? Quelle autorité peut intervenir en cas d’abus ? Le citoyen marocain lésé dispose-t-il vraiment de recours effectifs ?

Le cadre juridique marocain face aux géants

Le Maroc n’est pas resté les bras croisés. La loi 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel constitue le socle législatif du pays en matière de protection des données. Adoptée en 2009, elle a institué la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel, mieux connue sous l’acronyme CNDP.

Cette commission joue un rôle essentiel : elle veille à ce que les traitements de données soient déclarés, licites et proportionnés. Elle peut diligenter des contrôles, émettre des sanctions, et sensibiliser le grand public. Sur le papier, le dispositif semble cohérent. Dans la pratique, il se heurte à des obstacles structurels considérables.

Les limites d’un arsenal législatif vieillissant

La loi 09-08 a été rédigée bien avant l’avènement du machine learning, des assistants vocaux, et de la publicité comportementale à grande échelle. Elle accuse aujourd’hui son âge. Comparée au RGPD européen — entré en vigueur en 2018 et régulièrement actualisé —, la législation marocaine paraît moins armée pour faire face aux pratiques contemporaines des plateformes numériques.

La CNDP elle-même a appelé à plusieurs reprises à une révision du texte. Des propositions circulent dans les couloirs institutionnels depuis quelques années, mais la réforme peine à se concrétiser à la vitesse qu’exige le secteur. Pendant ce temps, les Big Tech continuent d’opérer selon leurs propres standards, souvent dictés par leurs obligations légales dans l’Union européenne ou aux États-Unis plutôt que par les spécificités du cadre marocain.

Les secteurs les plus exposés

Tous les Marocains ne sont pas exposés de la même façon. Certains secteurs concentrent des volumes de données particulièrement sensibles, ce qui en fait des cibles prioritaires — et des zones de vulnérabilité accrue.

Voici les domaines où l’enjeu est le plus critique :

• La santé numérique : les applications de suivi médical, les téléconsultations et les objets connectés génèrent des données biométriques ultra-sensibles, souvent transmises à des serveurs étrangers sans véritable contrôle local.
• Le secteur bancaire et fintech : avec l’essor des paiements mobiles et des néobanques, les données financières des Marocains alimentent des écosystèmes technologiques dont les règles de confidentialité restent opaques.
• L’éducation en ligne : depuis la pandémie de Covid-19, les plateformes comme Google Classroom ou Microsoft Teams se sont imposées dans les établissements scolaires, collectant des données sur des mineurs à grande échelle.
• Le commerce électronique : Jumia, Amazon et d’autres acteurs captent des informations d’achat, d’adresse, et de comportement qui dressent un portrait précis de chaque consommateur.
• Les réseaux sociaux : Meta, TikTok et Snapchat exploitent des algorithmes de recommandation fondés sur l’analyse fine des interactions — temps de visionnage, scroll, réactions — pour optimiser l’engagement et vendre de la publicité ciblée.

La souveraineté numérique, nouveau chantier stratégique

Face à cette réalité, le Maroc a commencé à articuler une vision de souveraineté numérique. Le Plan Maroc Digital 2030 ambitionne de structurer l’économie numérique nationale, de développer l’infrastructure locale, et de former une nouvelle génération de talents technologiques marocains capables de bâtir des alternatives locales aux solutions importées.

Microsoft et Google ont annoncé des investissements dans des data centers en Afrique du Nord. Ces initiatives sont perçues avec une ambivalence certaine : d’un côté, elles renforcent l’infrastructure numérique régionale et peuvent créer des emplois qualifiés. De l’autre, elles consacrent la dépendance des États africains aux grandes plateformes américaines, sans nécessairement résoudre les questions de gouvernance des données.

L’exemple européen comme boussole

L’Europe offre un modèle inspirant — imparfait, mais concret. Le RGPD a montré qu’il était possible de réguler les géants technologiques, d’imposer des amendes dissuasives (Meta a écopé de plus d’un milliard d’euros d’amende en 2023), et de redonner aux citoyens un certain contrôle sur leurs données personnelles.

Le Maroc peut s’inspirer de cette trajectoire sans la copier à l’identique. Les réalités économiques et institutionnelles du pays sont différentes. Mais les principes fondamentaux — consentement éclairé, droit à l’effacement, portabilité des données, transparence algorithmique — sont universellement applicables et constituent un socle sur lequel il est possible de construire.

Les acteurs marocains qui tirent la sonnette d’alarme

La société civile marocaine n’est pas silencieuse sur ces enjeux. Des organisations comme Transparency Maroc, des juristes spécialisés en droit numérique, et des associations de défense des libertés individuelles interpellent régulièrement les pouvoirs publics sur les dérives potentielles de la collecte de données.

Des voix académiques s’élèvent également. Des chercheurs de l’Université Mohammed V de Rabat ou de l’Université Hassan II de Casablanca publient des travaux sur la gouvernance algorithmique, le colonialisme numérique, et les asymétries de pouvoir entre États du Sud et plateformes du Nord. Ces contributions intellectuelles méritent d’être mieux relayées dans le débat public.

Des startups locales s’essaient également à des alternatives : des solutions de cloud souverain, des messageries chiffrées, des outils de gestion de données conformes au cadre marocain. Ces initiatives restent encore marginales face aux géants, mais elles témoignent d’une prise de conscience croissante.

Vers un nouvel équilibre possible

L’équilibre entre attraction des investissements étrangers — dont les Big Tech sont des acteurs essentiels — et protection de la souveraineté numérique nationale est un exercice d’une difficulté réelle. Trop contraindre les plateformes, c’est risquer de les voir se désengager d’un marché encore en développement. Trop les laisser faire, c’est accepter une forme de dépendance structurelle difficile à renverser.

La voie du milieu existe. Elle passe par une réforme législative urgente, une CNDP dotée de moyens à la hauteur de ses missions, des négociations bilatérales avec les plateformes, et une coopération renforcée avec d’autres pays africains pour peser collectivement dans les discussions internationales sur la gouvernance des données.

Le rôle clé de la jeunesse marocaine

La génération Z marocaine est à la fois la plus exposée et la plus à même de porter ce changement. Nés dans le numérique, ces jeunes utilisateurs ont une relation intuitive aux outils technologiques. Mais beaucoup ignorent encore les implications réelles de leurs usages en matière de vie privée.

Éduquer cette génération à la littératie numérique — comprendre ce qu’est une donnée personnelle, savoir lire une politique de confidentialité, connaître ses droits — est un investissement indispensable. C’est aussi un enjeu éducatif que l’école marocaine doit intégrer bien davantage dans ses programmes.