NOTES BOUZIT
INTRO – Intelligence artificielle
Définition de l’IA : capacité d’un système informatique à simuler des fonctions
humaines (raisonnement, apprentissage, prise de décision).
Début des réflexions sur les machines intelligentes : début du XXe siècle.
1946 : Herbert Simon prédit la création de systèmes pouvant dépasser certaines
performances humaines.
Années 1980 : développement des systèmes intelligents (systèmes experts).
2022 : essor des LLM (grands modèles de langage).
Distinction biais cognitifs / biais algorithmiques :
o biais cognitifs = erreurs humaines de jugement
o biais algorithmiques = reproduction ou amplification des biais par l’IA
L’IA peut dépasser l’humain sur certaines tâches, mais l’intelligence humaine reste
fondée sur :
o la cognition (raison)
o les émotions
o la conscience et l’expérience vécue
Référence éthique : dilemme du tramway de la philosophe Philippa Foot
o école utilitariste
o école déontologique
Commission européenne 2019 : réflexion sur l’attribution d’une personnalité juridique
aux robots.
2024 : abandon de cette idée, mais élargissement des régimes de responsabilité.
EXPO 1 – Protection des données personnelles au Maroc (loi 09-08)
Champ d’application
La loi 09-08 commence par des définitions pour délimiter son champ.
S’applique lorsque :
o le responsable du traitement est établi au Maroc
o ou établi à l’étranger mais utilise des moyens situés au Maroc
Ne s’applique pas à :
o usages domestiques
o sécurité nationale
o propriété intellectuelle
Notions clés
Donnée à caractère personnel : toute information concernant une personne physique
identifiée ou identifiable.
Personne concernée :
o identifiée (ex : CIN, nom…)
o ou identifiable par croisement de données
Données sensibles : opinions politiques, appartenance religieuse, données génétiques,
etc.
Principes directeurs (inspirés Convention 108 et RGPD)
traitement loyal et licite
finalité déterminée, explicite et légitime
principe de proportionnalité (données adéquates, pertinentes, non excessives)
durée de conservation limitée
obligation de confidentialité et de sécurité
Droits des personnes
droit à l’information
droit d’accès
droit de rectification
droit à l’effacement
droit d’opposition
droit au consentement préalable (sauf exceptions légales)
Obligations du responsable de traitement
loyauté et légitimité
sécurité des données
respect des droits des personnes
Régimes CNDP
régime de déclaration → récépissé en principe sous 24 h
régime d’autorisation (notamment données sensibles ou numéro CIN) → réponse env.
8 jours
Point de vigilance
Le big data fragilise :
o le principe de finalité
o la durée de conservation
Prospection commerciale
Encadrée notamment par la loi 31-08 sur la protection du consommateur.
Les données doivent être collectées directement auprès de la personne concernée.
Les offres envoyées doivent être en lien avec les achats du client.
EXPO 2 – Protection des données en droit comparé et international
Convention 108 modernisée (2018)
Renforcement de la protection des données.
Approche proche du RGPD.
Principes du RGPD
licéité
loyauté
transparence
responsabilité du responsable de traitement
Droits renforcés
droit à l’oubli
droit à la portabilité
droit d’opposition au profilage
Obligations
DPO obligatoire (art. 37 RGPD)
autorités nationales de contrôle
CEPD au niveau européen
Convention de Malabo
Encadre cybersécurité et protection des données en Afrique.
Ratification encore limitée.
Pas d’autorité centrale de contrôle.
Les sanctions sont laissées aux États.
EXPO 3 – Les contrats électroniques
Loi 53-05 relative à l’échange électronique de données juridiques.
Modifiée par la loi 43-20 (important).
Notions
Contrat électronique : contrat conclu par voie électronique, pas forcément à distance.
Contrat numérisé : forme particulière de contrat électronique.
Force probante
Reconnaissance de la valeur juridique de l’écrit électronique sous conditions.
Exceptions
droit de la famille
sûretés réelles (ex : nantissement)
EXPO 4 – Les services de confiance
(Encadrés par la loi 53-05 modifiée par la loi 43-20)
1. Signature électronique
Lien entre le signataire et le document.
Types :
o simple
o avancée
o qualifiée (niveau de sécurité le plus élevé)
2. Envoi recommandé électronique
Équivalent de la lettre recommandée.
Garantit l’envoi et le contenu.
Types :
o simple
o qualifié
o pas de niveau « avancé ».
3. Authentification de site web
Certificat prouvant l’identité du propriétaire du site.
4. Cachet électronique
Garantit l’origine d’un document émis par une personne morale.
Moins fort qu’une signature pour une personne physique.
Existe en simple, avancé, qualifié.
5. Horodatage électronique
Ajout d’une date et heure fiables.
Types :
o simple
o qualifié
o pas de niveau avancé.
EXPO 5 – Blockchain et smart contracts
Smart contract :
o contrat électronique
o autoexécutoire
o s’exécute sans intervention humaine
Fonctionne sur la base de règles programmées.
Difficulté : absence ou limitation de rétractation.
La blockchain sert de support technique (registre distribué).
Liens fréquents avec les cryptoactifs.
EXPO 6 – Crimes numériques
Loi 07-03
Complète le Code pénal.
Article 607-3 : accès frauduleux aux systèmes de traitement automatisé des données.
Constitue le socle de la cybercriminalité au Maroc.
Loi 103-13
Articles 447-1, 447-2, 447-3 du Code pénal.
Réprime notamment :
o l’enregistrement sans consentement
o la diffusion ou le partage non autorisé
o le cyberharcèlement
Renforce la protection de la vie privée dans l’environnement numérique.