Guide CNDP 2026 : Comment Envoyer des SMS Légalement au Maroc - Morocco Guide & Best Practices

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. La Commission Nationale de contrôle de la Protection des Données à caractère Personnel (CNDP) est l'autorité indépendante chargée de veiller à la protection des données personnelles des citoyens marocains, conformément à la loi n° 09-08. Pour les entreprises qui envoient des SMS au Maroc, le numéro de téléphone mobile est une donnée personnelle soumise à cette réglementation. Toute collecte et utilisation d'un numéro de téléphone à des fins de communication commerciale doit être déclarée à la CNDP et respecter les principes fondamentaux de la loi 09-08 : finalité, proportionnalité, sécurité et droits des personnes concernées.

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. Avant d'envoyer le premier SMS marketing à un destinataire, vous devez avoir obtenu son consentement libre, spécifique, éclairé et non ambigu. Comment collecter un consentement valide ? Case à cocher non pré-cochée sur un formulaire web, SMS de confirmation d'inscription (double opt-in recommandé), mention explicite de l'usage des données au moment de la collecte, conservation de la preuve du consentement (date, heure, canal). Ce qui ne constitue pas un consentement valide : case pré-cochée par défaut, acceptation des CGU générale sans mention SMS spécifique, collecte de carte de visite sans mention de l'usage commercial, numéros achetés auprès de bases de données tierces.

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. Chaque SMS à caractère commercial ou promotionnel doit obligatoirement contenir une mention permettant au destinataire de se désinscrire facilement. La formulation standard recommandée est : "STOP au 5050" ou "Répondez STOP pour vous désinscrire". Obligations techniques associées : traitement immédiat des demandes de désinscription (< 24h), blocage permanent du numéro désabonné dans toutes vos listes, conservation de la liste des opt-out pour éviter tout renvoi accidentel, non-renvoi après opt-out même en cas de changement de prestataire SMS. EnvoiSMS.ma gère automatiquement ces obligations dans sa plateforme, avec une liste noire centralisée mise à jour en temps réel.

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. La réglementation marocaine impose des restrictions horaires pour les SMS marketing. Autorisé : du lundi au samedi, de 8h00 à 21h00. Interdit : entre 21h00 et 8h00. Interdit : les dimanches toute la journée. Interdit : les jours fériés nationaux (Aïd, Fête du Trône, etc.). Note importante : ces restrictions s'appliquent aux SMS à caractère commercial et marketing. Les SMS transactionnels (OTP, confirmations de commande, alertes de sécurité) ne sont pas soumis à ces restrictions horaires car ils répondent à une demande initiale de l'utilisateur.

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. La CNDP dispose d'un pouvoir de sanction administratif et peut saisir la justice pour les violations graves. Les sanctions prévues par la loi 09-08 incluent : amendes administratives de 10 000 MAD à 300 000 MAD selon la gravité, sanctions pénales jusqu'à 6 mois d'emprisonnement et 50 000 MAD d'amende pour collecte illicite de données, injonctions de cessation d'arrêter immédiatement les traitements illégaux, et atteinte à la réputation car les décisions de la CNDP sont publiques. Les bonnes pratiques pour rester conforme : déclarez vos traitements à la CNDP avant de démarrer, documentez chaque consentement obtenu, formez vos équipes marketing aux obligations légales, auditez vos listes de contacts régulièrement, et choisissez un prestataire SMS qui intègre nativement la conformité CNDP.