Expertise technical

CNDP et SMS marketing au Maroc : ce qu'il faut vraiment savoir avant d'envoyer une campagne

Cndp sms marketing maroc : ce que dit vraiment la réglementation marocaine, expliqué simplement.

sms marocapi smsotp maroc
CNDP et SMS marketing au Maroc : ce qu'il faut vraiment savoir avant d'envoyer une campagne

L'époque où l'on pouvait acheter un "fichier de 100 000 numéros marocains" sur internet pour envoyer une promotion sauvage est révolue. Au Maroc, le numéro de téléphone mobile est considéré par la loi comme une "Donnée à caractère personnel". À ce titre, son traitement (collecte, stockage et utilisation pour l'envoi de SMS) est strictement encadré.

L'autorité de contrôle est la **CNDP (Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel)**, qui veille à l'application de la **loi 09-08**. Pour les PME et développeurs qui intègrent une [API SMS](/fr/api/), l'ignorance de cette loi expose l'entreprise à des plaintes directes des consommateurs et à de lourdes sanctions. Voici une vulgarisation pratique de ce cadre légal souvent perçu comme opaque.

Le cadre légal marocain en une page (Loi 09-08)

La loi marocaine relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (Loi 09-08) repose sur un principe fondateur pour le marketing direct (dont le SMS fait partie) : **Le consentement préalable (Opt-in)**. Vous n'avez pas le droit d'envoyer un message commercial à une personne physique (B2C) si elle n'a pas explicitement donné son accord préalable pour être sollicitée par ce canal. De plus, tout traitement de données personnelles (la création de votre base de données clients) doit faire l'objet d'une [déclaration préalable auprès de la CNDP](/fr/legal/privacy).

Ce qui est obligatoire avant d'envoyer une campagne

Avant même de charger votre fichier CSV sur la [plateforme d'envoi (EnvoiSMS)](/fr/blog/panorama-des-fournisseurs-sms-au-maroc-en-2026-qui-fait-quoi-sur/), assurez-vous de cocher ces trois cases : 1. **La Preuve du Consentement :** Comment avez-vous obtenu ce numéro ? Si le client a rempli un formulaire sur votre site e-commerce, il doit y avoir une case à cocher (non pré-cochée) disant *"J'accepte de recevoir des offres par SMS"*. 2. **L'Identification Claire (Sender ID) :** Le destinataire doit immédiatement savoir qui le contacte. L'utilisation d'un [Sender ID alphanumérique validé](/fr/blog/comment-obtenir-un-sender-id-alphanumerique-au-maroc-en-2026/) (le nom de votre marque) est fortement recommandée. Se faire passer pour une institution publique ou masquer son identité est illégal. 3. **Le Droit d'Opposition (Le fameux "STOP SMS") :** Chaque SMS à vocation promotionnelle doit inclure, à la fin du texte, un moyen simple et gratuit de s'opposer aux futurs envois (ex: `STOP au 06XX`). Et surtout, vous devez respecter ce choix et blacklister le numéro [dans votre CRM ou via un webhook](/fr/blog/mention-stop-et-desabonnement-sms-ce-que-dit-vraiment-la-loi/).

Ce qui est explicitement interdit (Les pièges courants)

La CNDP sanctionne régulièrement les abus. Voici les pratiques à bannir absolument de votre stratégie : - **L'achat, la location ou l'échange de bases de données "Opt-out" :** Acheter un CD-ROM ou un fichier Excel de numéros "CSP+ Casablanca" sans que ces personnes ne vous connaissent est la définition même du Spam. - **Le contournement par WhatsApp :** Certains pensent qu'utiliser WhatsApp Business échappe à la règle du SMS. C'est faux. La loi 09-08 couvre "tous les moyens de communication électronique". - **L'envoi à des horaires déraisonnables :** Bien que la loi marocaine ne fixe pas d'horaires stricts à la minute près comme en France (Loi LCEN), le harcèlement nocturne ou le dimanche (sauf alerte de sécurité urgente ou OTP) est considéré comme une nuisance pouvant déclencher des plaintes à l'ANRT et à la CNDP.

La Checklist de Conformité Minimale (Pour votre PME)

Vous êtes une agence de voyage, un garagiste ou un e-commerçant au Maroc ? Appliquez cette checklist avant votre prochaine campagne : - [ ] J'ai récolté moi-même les numéros (clients existants ou prospects ayant rempli un formulaire). - [ ] J'ai déclaré mon fichier clients à la CNDP. - [ ] Le texte de mon SMS indique clairement le nom de mon entreprise. - [ ] Mon message se termine par "STOP au 06..." (ou un lien de désabonnement). - [ ] J'utilise un [fournisseur d'API SMS](/fr/api/) hébergé au Maroc (Data Residency) qui garantit la non-revente de ma base de données. Le respect de la CNDP n'est pas qu'une contrainte légale, c'est une preuve de respect envers vos clients. Une base saine de 5 000 clients consentants génèrera toujours plus de [Retour sur Investissement (ROI)](/fr/blog/sms-ou-email-marketing-au-maroc-quel-canal-a-le-meilleur-retour/) qu'une base volée de 100 000 numéros irrités.

💡 Pourquoi choisir EnvoiSMS pour votre entreprise ?

⚡

Délivrabilité Critique

Moins de 4 secondes pour vos OTP via des canaux directs opérateurs IAM, Inwi et Orange Maroc.

💰

Optimisation du Budget

WhatsApp Business API à 0,13 MAD seulement par session. Le meilleur ROI conversationnel.

🛡️

Données Souveraines (CNDP)

Hébergement conforme aux réglementations de protection des données personnelles locales.