Sanctions et amendes CNDP pour SMS non conformes au Maroc : ce qu'il faut éviter - Morocco Guide & Best Practices

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. Depuis sa création, la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel a considérablement musclé ses interventions. Entre le lancement de la plateforme en ligne permettant aux citoyens marocains de dénoncer très facilement le Spam SMS, et les auditions régulières d'entreprises, la probabilité d'un contrôle n'est plus nulle.

Si vos campagnes d'envois SMS violent la loi 09-08, les sanctions financières (et pénales) existent réellement. Voici ce que vous risquez factuellement et comment vous protéger.

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. La CNDP n'a pas pour but de tuer les entreprises avec des amendes immédiates. Son action est graduée. En général, le processus suite à une plainte d'un consommateur ou un contrôle inopiné se déroule ainsi : 1. La demande d'explication : La CNDP vous contacte pour vous demander d'expliquer l'origine de votre base de données et la preuve du consentement (Opt-in) du plaignant. 2. La mise en demeure : Si vous êtes en tort, vous recevez un délai (souvent court) pour vous mettre en conformité (ex: cesser les envois, mettre en place une option STOP SMS). 3. Les sanctions et amendes : En cas de récidive, de refus d'obtempérer, ou de faute lourde, la Commission saisit la justice ou prononce des sanctions.

Selon le Chapitre VII (Sanctions Pénales) de la loi 09-08, les amendes peuvent aller de 10 000 MAD à 300 000 MAD, et des peines d'emprisonnement sont prévues en cas d'entrave grave ou de trafic frauduleux de données (bien que rares dans les cas de simple prospection commerciale, l'amende financière, elle, est une réalité dissuasive).

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. La CNDP intervient très souvent suite au signalement de citoyens exaspérés. Les plaintes se concentrent sur 3 points :

1. "Je n'ai jamais donné mon numéro" (L'achat de bases de données) : Utiliser des fichiers de numéros achetés illégalement sur internet est la faute la plus grave et la plus facilement prouvable.
2. L'impossibilité de se désabonner (Le "Spam éternel") : L'absence de la mention STOP ou d'un lien de désabonnement clair à la fin de vos SMS promotionnels est un manquement direct à la loi.
3. Le transfert de numéros sans déclaration : Envoyer les numéros de vos clients marocains vers une API SMS hébergée à l'étranger (aux US ou en Europe) sans avoir demandé l'autorisation de transfert hors frontières à la CNDP expose gravement l'entreprise, en particulier les banques et les acteurs de la santé.

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. Si vous recevez un courrier de l'institution : Ne faites pas l'autruche. La réactivité et la bonne foi (montrer que vous étiez dans l'ignorance mais que vous êtes prêt à coopérer) sont cruciales. - Fournissez immédiatement les logs d'Opt-in (horodatage) du plaignant si vous les avez. - Si c'est une erreur technique (un script qui n'a pas blacklisté un numéro désabonné), prouvez que le correctif logiciel a été déployé. - Supprimez le numéro du plaignant de tous vos systèmes de manière définitive.

In Morocco, implementing reliable messaging requires direct carrier connections (IAM, Orange, Inwi) and strict compliance with local regulations. Pour dormir sur vos deux oreilles en cas de lancement d'une grande campagne Bulk SMS :

• Vous n'utilisez que des numéros de clients ou prospects ayant expressément consenti.
• Vous avez déclaré votre traitement de "Prospection Commerciale" sur le portail en ligne de la CNDP et obtenu un récépissé.
• Chaque message contient un moyen de désabonnement (Opt-out) qui fonctionne techniquement.
• Vous utilisez idéalement un opérateur télécom / plateforme SMS hébergé au Maroc (comme EnvoiSMS) pour garantir que le routage des données reste sur le territoire national, simplifiant drastiquement vos audits de conformité.