# Cyber Crucible respecte-t-elle la loi marocaine sur la protection des données ?

**Réponse courte :** Oui. La loi n° 09-08 du Maroc et son décret d'application régissent le traitement des données personnelles, sous la supervision de la CNDP. Les mêmes contrôles s'appliquent — collecte minimale, rôle de sous-traitant documenté, garanties solides et déploiement dans le pays ou en environnement isolé (air-gapped) lorsque cela est préféré.

## Ce que la loi exige

Le cadre juridique marocain repose sur la **loi n° 09-08** relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, ainsi que sur le **décret n° 2-09-165** portant application de cette loi. La **CNDP** (Commission Nationale de contrôle de la protection des Données à caractère Personnel) est l'autorité de contrôle, et elle est active dans la coopération internationale sur les enjeux émergents, notamment l'IA.

## Ce qui s'applique spécifiquement ici

Le régime marocain figure parmi les plus établis d'Afrique du Nord, avec une autorité opérationnelle et des procédures de notification/autorisation qui varient selon le type de traitement. Implications pratiques pour l'évaluation d'un fournisseur :

- **Énumérer ce qui est collecté.** La liste des données exclues de Cyber Crucible est explicite — aucune clé, identifiant, jeton ou contenu — ce qui favorise l'exactitude des notifications.
- **Rôle de sous-traitant** dans le cadre d'un DPA écrit, sur instructions documentées.
- **Transfert** — hébergement régional ou déploiement en environnement isolé (air-gapped) ; ce dernier élimine la question.

## Pour les organisations opérant à travers le Maghreb

Les exigences diffèrent considérablement entre le Maroc, la Tunisie, l'Algérie et la Libye. Choisir un fournisseur qui satisfait au régime applicable le plus strict — plutôt que d'évaluer chaque pays séparément — représente généralement la solution demandant le moins d'efforts.

> Statut au moment de la rédaction — à confirmer auprès d'un conseiller juridique local.