Nos données valent de l’or: Savons-nous vraiment ce que nous partageons en ligne?

Le Maroc a connu, au cours de la dernière décennie, une véritable révolution numérique. Les réseaux sociaux occupent une place centrale dans cette transformation. WhatsApp, Facebook, Instagram, TikTok ou encore YouTube font aujourd'hui partie intégrante de la vie de plusieurs d’entre nous. Parallèlement, les plateformes de livraison comme Glovo ou Yassir ont transformé les habitudes de consommation urbaines, tandis que les applications de mobilité révolutionnent les déplacements quotidiens. Du côté des services administratifs, la digitalisation progresse à grands pas : déclaration fiscale en ligne, demande de documents d’identité, inscription scolaire ou encore suivi médical via des plateformes dédiées.

Cependant, ce que beaucoup d’utilisateurs ignorent, c’est que chaque interaction numérique produit des données. Un simple achat en ligne génère des informations sur les préférences commerciales, la localisation géographique, le moyen de paiement utilisé et le profil comportemental de l’acheteur. Une simple recherche sur un moteur de recherche alimente un profil publicitaire détaillé. Le problème n’est pas uniquement la collecte de ces données, mais le fait que cette collecte reste souvent invisible pour l’utilisateur, qui en ignore l’étendue comme la destination finale.

Des données personnelles partagées sans réelle conscience des enjeux

L’un des constats les plus frappants qui ressort des enquêtes sur les usages numériques est le décalage considérable entre la quantité de données partagées et le niveau de conscience des utilisateurs. Lorsqu’un utilisateur télécharge une nouvelle application, il accepte généralement les conditions d’utilisation et les autorisations d’accès sans les lire ; géolocalisation, accès aux contacts, accès à la galerie photo, accès au microphone et à la caméra sont souvent autorisés. L’utilisateur cherche avant tout la livraison rapide, les contenus personnalisés, les promotions ciblées et la simplicité d’utilisation, sans mesurer le coût réel de cet échange.

Ce phénomène est particulièrement visible auprès des jeunes générations, qui sont aussi les plus connectées. Un adolescent qui passe en moyenne quatre à cinq heures par jour sur son smartphone génère des milliers de points de données chaque jour : ses recherches sur YouTube, ses conversations WhatsApp, ses photos Instagram, ses déplacements enregistrés par Google Maps, ses achats en ligne et même ses habitudes de sommeil via les applications de suivi de santé. Ces informations, prises individuellement, peuvent sembler anodines. Mais agrégées et analysées par des algorithmes sophistiqués, elles permettent de construire un profil numérique extrêmement précis de chaque individu.

La méconnaissance de la valeur économique des données personnelles constitue un obstacle majeur. Beaucoup d’utilisateurs ne réalisent pas que leurs informations personnelles sont monétisées par les plateformes numériques. L’utilisateur paie non pas en argent, mais en données. Les programmes de fidélité des grandes surfaces, les cartes de magasin, les applications de cashback, toutes ces offres alléchantes reposent sur un échange silencieux où les données de consommation servent de monnaie d’échange contre des réductions ou des avantages. Cette facilité implique un contrat implicite : les données contre le confort numérique.

Intelligence artificielle, publicité ciblée et nouvelles formes de surveillance numérique

L'intelligence artificielle et les algorithmes prédictifs ont bouleversé la collecte et l'exploitation de nos données personnelles. Sur Facebook, Instagram ou TikTok, les algorithmes ne se limitent pas à suggérer du contenu pertinent : ils analysent en permanence nos comportements de navigation, nos temps de lecture, nos interactions et nos émotions pour mieux nous comprendre. Cette forme d'« écoute comportementale » constante va bien au-delà de la simple publicité ciblée, jusqu'à toucher à la sphère de l'influence et parfois de la manipulation.

Au-delà de la publicité, de nouveaux risques émergent avec le développement rapide de l’intelligence artificielle générative. Les technologies de deepfake, capables de cloner des voix ou de générer des images synthétiques, ouvrent la voie à de nouvelles formes de fraude et d’usurpation d’identité. Des cas d’arnaques par usurpation vocale ont déjà été signalés, où des criminels utilisent des voix clonées à partir de quelques secondes d’enregistrement pour extorquer de l’argent à des victimes. Au Maroc, où l’utilisation des messageries vocales et des réseaux sociaux est massive, ces menaces sont particulièrement préoccupantes. La convergence entre l’hyperconnexion, l’intelligence artificielle et l’exploitation des données crée ainsi un terrain propice à de nouvelles vulnérabilités.

Le Maroc face au défi de la protection des données personnelles

Face à ces enjeux, le Maroc dispose d’un cadre institutionnel et réglementaire dont l’organe central est la Commission nationale de la protection des données personnelles (CNDP). Créée en vertu de la Loi 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, promulguée par le Dahir no 1-09-15 du 18 février 2009, cette institution a pour mission de veiller au respect de la vie privée des citoyens dans le traitement de leurs données. La CNDP intervient notamment par le biais de déclarations préalables de traitement, de contrôles sur place, de recommandations et de sanctions en cas de violation. En janvier 2023, la CNDP a publié son Registre national de la protection des données personnelles (RN-PDP), un registre public recensant les traitements de données déclarés au Maroc.

Néanmoins, malgré l’existence de ce cadre légal, le chemin vers une véritable culture de la protection des données au Maroc reste long. Plusieurs défis subsistent, entre autres ; le nombre limité d’agents de contrôle face à l’explosion du nombre de traitements de données. Par ailleurs, la loi 09-08, bien que fondatrice, est antérieure aux révolutions majeures de l’intelligence artificielle et du Big Data, ce qui soulève la question de son adaptation aux défis technologiques actuels.

La protection des données devient aujourd’hui une question de confiance publique. Les utilisateurs doivent pouvoir faire confiance aux institutions et plateformes qui traitent leurs données, une confiance qui se construit par l'éducation, des campagnes de sensibilisation et des outils de contrôle accessibles. C'est un enjeu d'autonomie numérique : alors que les géants technologiques captent l'essentiel de la valeur de nos données, le pays doit renforcer sa capacité à piloter son propre destin digital.

Le numérique a profondément transformé la société marocaine et offre des opportunités considérables en matière de développement économique, d’inclusion sociale et de modernisation des services publics. La transition digitale du Royaume est une réalité incontournable qui touche tous les secteurs de la vie quotidienne, de l’éducation à la santé, du commerce à l’administration. Toutefois, dans un monde où les données sont devenues une ressource stratégique, la protection de la vie privée ne peut plus être considérée comme une simple option technique, mais comme un véritable enjeu citoyen.

À l’ère de l’hyperconnexion, la véritable question n’est peut-être plus de savoir si nos données sont collectées, mais si nous savons réellement ce que nous acceptons de partager. Le Maroc dispose des fondements nécessaires pour relever ce défi : un cadre légal existant et en cours de réforme, une institution dédiée, une jeunesse connectée et une volonté politique affichée. Reste à transformer ces atouts en une véritable culture de la protection des données, garante d’un numérique responsable, éthique et au service de tous les citoyens.