Ajoutez la strat\u00e9gie Maroc Digital 2030 et une CNDP de plus en plus attentive \u00e0 l’IA : le risque n’est plus th\u00e9orique. Si vous partez de z\u00e9ro, notre checklist de conformit\u00e9 CNDP loi 09-08<\/a> couvre les bases ; ici, nous nous concentrons sur le cas particulier de l’IA.<\/p>\n La r\u00e9ponse d\u00e9pend moins de l’outil que de la version. Un m\u00eame logo peut cacher un compte gratuit personnel qui conserve et peut r\u00e9utiliser les conversations, et une offre entreprise avec un contrat, un chiffrement et une clause d’exclusion de l’entra\u00eenement. Avant toute d\u00e9cision, listez les versions r\u00e9ellement utilis\u00e9es chez vous.<\/p>\n Les comptes gratuits et Plus sont des comptes personnels : les conversations sont stock\u00e9es sur des serveurs d’OpenAI hors du Maroc et peuvent, par d\u00e9faut, \u00eatre utilis\u00e9es pour am\u00e9liorer les mod\u00e8les, sauf si l’utilisateur d\u00e9sactive l’option dans ses r\u00e9glages. Les offres Team et Enterprise excluent l’entra\u00eenement par d\u00e9faut et proposent un contrat de traitement des donn\u00e9es, mais l’h\u00e9bergement reste \u00e0 l’\u00e9tranger.<\/p>\n Le Copilot grand public int\u00e9gr\u00e9 \u00e0 Windows ou \u00e0 Edge se comporte comme un assistant personnel. Microsoft 365 Copilot, lui, fonctionne dans le p\u00e9rim\u00e8tre de votre tenant, avec les engagements contractuels de Microsoft 365. Cela am\u00e9liore nettement la situation, \u00e0 condition que la licence soit bien celle-l\u00e0 et que vos donn\u00e9es Microsoft 365 soient d\u00e9j\u00e0 d\u00e9clar\u00e9es comme h\u00e9berg\u00e9es \u00e0 l’\u00e9tranger.<\/p>\n M\u00eame logique : le Gemini grand public associ\u00e9 \u00e0 un compte Gmail personnel peut faire relire des conversations par des humains ; Gemini int\u00e9gr\u00e9 \u00e0 Google Workspace s’appuie sur les garanties contractuelles de Workspace. L\u00e0 encore, le lieu d’h\u00e9bergement reste hors du Maroc.<\/p>\n Ces conditions changent plusieurs fois par an : archivez la version que vous avez lue et relisez-la \u00e0 chaque renouvellement.<\/p>\n La loi 09-08 est ant\u00e9rieure \u00e0 l’IA g\u00e9n\u00e9rative, mais ses principes s’appliquent sans ambigu\u00eft\u00e9. Quatre points concernent directement l’usage des assistants IA :<\/p>\n Les sanctions pr\u00e9vues vont d’amendes de plusieurs dizaines \u00e0 plusieurs centaines de milliers de dirhams selon l’infraction, avec des peines d’emprisonnement pour les cas les plus graves. Une r\u00e9forme de la loi est en discussion depuis plusieurs ann\u00e9es pour la rapprocher du RGPD europ\u00e9en ; suivez son avancement sur le site de la CNDP, car elle pourrait alourdir les obligations li\u00e9es \u00e0 l’IA.<\/p>\n Tous les usages ne pr\u00e9sentent pas le m\u00eame risque. R\u00e9diger un post LinkedIn ou corriger une pr\u00e9sentation interne sans donn\u00e9es personnelles n’engage rien. Le risque se concentre sur quatre fonctions :<\/p>\n Un exercice simple : demandez \u00e0 chaque responsable de service de lister les trois t\u00e2ches pour lesquelles son \u00e9quipe utilise l’IA. Presque toujours, au moins une implique des donn\u00e9es personnelles.<\/p>\n Trois voies s’offrent \u00e0 vous ; la bonne d\u00e9pend de vos donn\u00e9es et de vos moyens.<\/p>\n Filtrer les domaines des assistants IA sur le r\u00e9seau et sur les postes. Efficace pendant quelques semaines, puis les \u00e9quipes passent par leur t\u00e9l\u00e9phone. Le blocage ne tient que s’il est accompagn\u00e9 d’une alternative.<\/p>\n Licences Team, Enterprise ou Microsoft 365 Copilot : comptez de l’ordre de 250 \u00e0 350 MAD par utilisateur et par mois selon l’\u00e9diteur et le taux de change. Vous obtenez un contrat, l’exclusion de l’entra\u00eenement et des journaux d’audit. Vous n’obtenez pas l’h\u00e9bergement au Maroc : le transfert existe toujours et doit \u00eatre couvert (autorisation CNDP ou exception l\u00e9gale). Pour des usages bureautiques, c’est un compromis acceptable si le transfert est document\u00e9.<\/p>\n Mod\u00e8les ouverts (Llama, Mistral, Qwen et leurs d\u00e9riv\u00e9s) d\u00e9ploy\u00e9s dans un datacenter marocain, connect\u00e9s \u00e0 vos documents, vos e-mails ou votre ERP. Les donn\u00e9es ne sortent pas du pays, le traitement se d\u00e9clare normalement, et vous ma\u00eetrisez la journalisation. Nous comparons les h\u00e9bergeurs disponibles dans notre article sur le cloud souverain au Maroc<\/a>. C\u00f4t\u00e9 budget, un assistant interne sur documents h\u00e9berg\u00e9 au Maroc se situe g\u00e9n\u00e9ralement entre 120 000 et 400 000 MAD de mise en place, plus 6 000 \u00e0 30 000 MAD par mois d’h\u00e9bergement et de maintenance selon la charge et le besoin de GPU. C’est pertinent d\u00e8s que vous manipulez des donn\u00e9es sensibles, que vous avez des volumes r\u00e9guliers, ou que vos clients (banques, assureurs, donneurs d’ordre publics) vous imposent la localisation des donn\u00e9es.<\/p>\n En pratique, la combinaison la plus fr\u00e9quente : offres entreprise pour la bureautique g\u00e9n\u00e9rale, IA souveraine pour les flux qui touchent aux donn\u00e9es clients, RH ou sant\u00e9.<\/p>\n Voici ce que vous pouvez faire en quatre \u00e0 six semaines, seul ou avec un accompagnement l\u00e9ger :<\/p>\n Ces \u00e9tapes s’int\u00e8grent naturellement dans une feuille de route de transformation digitale<\/a> : l’IA n’est qu’un chantier parmi d’autres, mais c’est celui qui avance le plus vite sans vous.<\/p>\n Une fois l’usage existant encadr\u00e9, l’\u00e9tape suivante est souvent un assistant sur mesure ou une automatisation documentaire. Le budget est trait\u00e9 dans notre guide sur le prix d’un projet IA au Maroc<\/a> ; ici, ce sont les questions de conformit\u00e9 \u00e0 poser d\u00e8s le cahier des charges.<\/p>\n M\u00e9fiez-vous des promesses de conformit\u00e9 \u00ab cl\u00e9s en main \u00bb : la conformit\u00e9 reste votre responsabilit\u00e9. Le prestataire ne fournit que l’architecture et la documentation qui la rendent possible.<\/p>\n L’IA au travail n’est pas interdite au Maroc ; elle est encadr\u00e9e. Un inventaire, une charte, des comptes administr\u00e9s et des d\u00e9clarations \u00e0 jour suffisent \u00e0 la plupart des PME ; l’IA souveraine devient n\u00e9cessaire d\u00e8s que vous touchez \u00e0 la sant\u00e9, \u00e0 la finance ou aux donn\u00e9es de vos clients.<\/p>\n Arrowlancer con\u00e7oit et d\u00e9ploie des solutions IA pour les PME marocaines : assistants internes, automatisation, analyse de documents, avec l’option d’une IA souveraine h\u00e9berg\u00e9e au Maroc, et vous aide \u00e0 cadrer l’usage existant avant de lancer un projet. D\u00e9couvrez nos services IA<\/a>, ou parlons directement de votre situation : contactez-nous<\/a> pour un premier \u00e9change sans engagement.<\/p>\n","protected":false},"excerpt":{"rendered":" Vos \u00e9quipes utilisent ChatGPT ou Copilot ? Ce que la loi 09-08 impose, les donn\u00e9es \u00e0 risque, l’arbitrage IA souveraine et la checklist pour encadrer l’usage.<\/p>\n","protected":false},"author":0,"featured_media":92,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[251,43,257,253,247,255,249,33],"class_list":["post-90","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized","tag-chatgpt","tag-cndp","tag-conformite","tag-copilot","tag-ia","tag-ia-souveraine","tag-loi-09-08","tag-pme-maroc"],"_links":{"self":[{"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/posts\/90","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/comments?post=90"}],"version-history":[{"count":1,"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/posts\/90\/revisions"}],"predecessor-version":[{"id":93,"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/posts\/90\/revisions\/93"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/media\/92"}],"wp:attachment":[{"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/media?parent=90"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/categories?post=90"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/tags?post=90"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}ChatGPT, Copilot, Gemini : o\u00f9 vont r\u00e9ellement vos donn\u00e9es quand vos \u00e9quipes les utilisent<\/h2>\n
![\"ChatGPT](\"https:\/\/storage.googleapis.com\/arrowlancer-prod.firebasestorage.app\/blog-ma\/ia-cndp-maroc-chatgpt-copilot-conformite-2026\/1.jpg\")
<\/p>\nChatGPT (OpenAI)<\/h3>\n
Copilot (Microsoft)<\/h3>\n
Gemini (Google)<\/h3>\n
IA CNDP Maroc : ce que dit la loi 09-08 sur le transfert de donn\u00e9es \u00e0 l’\u00e9tranger<\/h2>\n
\n
Les donn\u00e9es et m\u00e9tiers les plus expos\u00e9s : RH, clients, sant\u00e9, finance<\/h2>\n
\n
IA souveraine h\u00e9berg\u00e9e au Maroc ou IA g\u00e9n\u00e9raliste \u00e0 l’\u00e9tranger : l’arbitrage r\u00e9el<\/h2>\n
1. Bloquer<\/h3>\n
2. Passer aux offres entreprise<\/h3>\n
3. D\u00e9ployer une IA souveraine h\u00e9berg\u00e9e au Maroc<\/h3>\n
La checklist pour encadrer l’usage de l’IA en interne d\u00e8s maintenant<\/h2>\n
\n
Ce qu’il faut v\u00e9rifier avant de lancer un projet IA avec un prestataire<\/h2>\n
\n
Et maintenant ?<\/h2>\n