hiddentokens.com/fr/ia-loi-09-08-maroc · 27 octobre 2026 · info@hiddentokens.com
Hidden Tokens / Maroc
Hidden Tokens au Maroc : l'IA, la loi 09-08 et le secret professionnel
Vos équipes utilisent ChatGPT, Claude ou Copilot sur des contrats, des paies, des liasses, des actes. Chaque fichier confié à l'IA part chez un fournisseur établi hors du Maroc, avec les noms, les CIN, les ICE et les RIB qu'il contient. Hidden Tokens les code sur votre poste, avant que l'IA ne lise le fichier, et remet les vraies valeurs dans le résultat, chez vous.
Télécharger cette fiche (PDF) A4- Un fichier envoyé à un fournisseur d'IA à l'étranger est un transfert de données hors du Maroc, que la loi 09-08 encadre (art. 43 et 44) ; le secret professionnel (Code pénal, art. 446) ne connaît pas d'exception « IA ».
- Hidden Tokens code les CIN, ICE, IF, RC, CNSS, patentes et RIB sur votre poste avant que l'IA ne lise le fichier ; la clé ne quitte jamais le poste.
- Il ne vous rend pas « conforme » : il outille votre conformité, et la documente. Les formalités auprès de la CNDP, si elles s'appliquent, restent les vôtres.
- À partir de 100 Dhs HT par mois (Solo, facturé 1 200 Dhs par an), facturés par Tardigrade SARL, Casablanca. Essai de 14 jours, sans compte ni carte. Pilote accompagné de 30 jours, déduit en totalité de la première année.
Pourquoi la question se pose
- Les fournisseurs d'IA sont à l'étranger. Un fichier envoyé à l'IA est un transfert de données hors du Maroc, que la loi 09-08 encadre.
- Le secret professionnel ne connaît pas d'exception « IA ». L'avocat, le notaire, l'expert-comptable, le médecin ou le banquier qui confie un dossier à un tiers le confie, que ce tiers soit un humain ou un logiciel.
- Interdire l'IA ne marche pas. Les équipes l'utilisent quand même, sur leur téléphone, sans trace. Mieux vaut un usage autorisé et contrôlé.
Ce que disent les textes, et ce que fait Hidden Tokens
| Texte | Ce qu'il demande | Ce que fait Hidden Tokens |
|---|---|---|
| Loi 09-08, art. 23 et 24 : sécurité et confidentialité du traitement | Des mesures techniques adaptées au risque | Codage avant l'IA ; clé sur le poste, à droits restreints ; journal de ce qui est sorti ; audit de confinement |
| Loi 09-08, art. 43 et 44 : transfert vers un État étranger | Un niveau de protection suffisant, ou l'autorisation de la CNDP | Le fournisseur d'IA ne reçoit que des codes ; la clé ne quitte jamais le poste |
| Loi 09-08, art. 3 : qualité et minimisation des données | Ne traiter que ce qui est nécessaire | Seul ce qui sert à la tâche reste lisible ; colonnes financières sensibles (paie, chiffre d'affaires, patrimoine) protégées d'office |
| Code pénal, art. 446 : secret professionnel | Ne pas révéler ce qui a été confié par état ou profession | L'IA travaille sur la structure du dossier, jamais sur l'identité du client |
| Avocats (loi 28-08), notaires (loi 32-09), experts-comptables (loi 15-89 et Code des devoirs, décret 2-18-454) | La confidentialité envers les tiers | Packs métier dédiés ; preuve locale de ce que l'IA a reçu, que le client peut vérifier |
Ce que Hidden Tokens reconnaît chez vous
- Identifiants marocains : CIN, ICE, IF, RC, CNSS, patente, RIB marocain (clé vérifiée), téléphones marocains, passeports.
- Packs métier marocains : juridique (cabinet d'avocats), notariat (étude de notaire), expertise comptable, télécom (opérateur), plus banque et assurance, santé, RH et paie.
- Documents : Word, Excel, PDF, texte, scans relus sur le poste. Les actes en français et les mentions officielles (« Royaume du Maroc », tribunaux) restent lisibles pour que l'IA travaille.
Prix au Maroc (HT)
| Solo, 1 poste | Cabinet, 2 à 20 postes | Organisation, 21 à 100 postes | 101 à 500 postes |
|---|---|---|---|
| 100 Dhs / mois facturé 1 200 Dhs / an | Sur devis | Sur devis | Sur devis |
Pour les dix premiers clients au Maroc en formule Cabinet ou Organisation : une journée de déploiement sur site offerte (frais de déplacement en sus).
Essai de 14 jours, sans compte ni carte. Pilote accompagné de 30 jours, déduit en totalité de la première année. Facturation par Tardigrade SARL, Casablanca.
Ce que Hidden Tokens ne fait pas
- Il ne vous rend pas « conforme » : il outille votre conformité, et la documente. Les formalités auprès de la CNDP, si elles s'appliquent, restent les vôtres.
- Il protège ce qui passe par lui. Un texte collé à la main dans la conversation n'est pas couvert.
- Des données pseudonymisées restent des données personnelles pour celui qui détient la clé : c'est vous, et c'est voulu.
Cette fiche ne vaut pas avis juridique : les références sont à confirmer par votre conseil ou votre DPO. Hidden Tokens · hiddentokens.com/fr · info@hiddentokens.com · WhatsApp +212 680 092 567
Pour la suite. Essai de 14 jours : hiddentokens.com/fr/#telecharger · Test de fuite de 15 minutes ou pilote : WhatsApp +212 680 092 567 ou info@hiddentokens.com · Diagnostic IA de l'ombre : hiddentokens.com/fr/diagnostic-ia-de-l-ombre · Générateur de charte IA : hiddentokens.com/fr/charte-ia