Les deepfakes, ou hypertrucages, désignent des contenus audio, photo ou vidéo créés ou modifiés par intelligence artificielle afin de faire croire qu’une personne a dit ou fait quelque chose qu’elle n’a jamais dit ou fait. Longtemps perçue comme une technologie spectaculaire réservée aux démonstrations virales, cette pratique devient aujourd’hui un risque concret pour les particuliers, les dirigeants, les journalistes, les entreprises, les personnalités publiques et même les institutions.
Au Maroc, le débat prend une dimension particulière. Comme le souligne une tribune publiée par TelQuel, aucun texte marocain ne définit explicitement le deepfake ni n’encadre directement sa création. Cela ne signifie pas pour autant que le phénomène échappe entièrement au droit. Plusieurs textes existants peuvent être mobilisés selon les cas : atteinte à la vie privée, diffamation, usurpation d’identité, traitement illicite de données personnelles, atteinte au droit à l’image ou encore cybercriminalité.
Le Code pénal marocain contient déjà un outil important à travers l’article 447-2, introduit dans le cadre de la loi 103-13. Cet article sanctionne notamment la diffusion ou la distribution, sans consentement, d’un montage composé de paroles ou de photographies d’une personne, ainsi que la diffusion de fausses allégations ou de faits mensongers destinés à porter atteinte à la vie privée ou à diffamer. Ce texte peut donc couvrir certains usages malveillants des deepfakes, en particulier lorsqu’ils portent atteinte à l’honneur, à la vie privée ou à la réputation d’une personne.
Mais le deepfake introduit une difficulté nouvelle : il ne s’agit plus seulement de publier une fausse information ou une image détournée. Il devient possible de fabriquer une apparence de preuve. Une vidéo réaliste, une voix imitée ou une image synthétique peuvent créer un effet de vérité beaucoup plus fort qu’un simple texte mensonger. Pour une victime, le préjudice peut être immédiat : perte de confiance, atteinte professionnelle, chantage, humiliation publique, manipulation politique ou escroquerie.
La question des données personnelles est également centrale. Le visage, la voix, les gestes, l’apparence ou les caractéristiques biométriques d’une personne peuvent servir à produire un contenu synthétique. Lorsque ces éléments sont collectés, traités ou réutilisés sans base légale claire, la loi 09-08 relative à la protection des données à caractère personnel peut entrer en jeu. La CNDP a d’ailleurs rappelé que les traitements d’intelligence artificielle utilisant des données personnelles relèvent du cadre de cette loi. Cela ouvre un autre angle de protection : non seulement le contenu final peut poser problème, mais aussi la manière dont les données de la personne ont été collectées et exploitées.
Le sujet devient encore plus sensible dans le contexte électoral et politique. La CNDP a récemment appelé à signaler les contenus produits par IA dans le cadre des élections législatives 2026, en renvoyant notamment à l’article 447-2 du Code pénal et à la loi organique relative à la Chambre des représentants. Cela montre que l’enjeu dépasse la protection individuelle : les deepfakes peuvent aussi perturber le débat public, manipuler l’opinion ou fragiliser la confiance dans les institutions.
Pour les entreprises marocaines, le risque est également opérationnel. Un deepfake vocal peut imiter un dirigeant pour ordonner un virement. Une fausse vidéo peut nuire à la réputation d’une marque. Un faux message attribué à un responsable peut provoquer une crise interne ou médiatique. Dans un environnement où les canaux de communication sont rapides et où les contenus circulent massivement sur les réseaux sociaux, la réaction doit être à la fois juridique, technique et communicationnelle.
La réponse ne peut donc pas être uniquement judiciaire. Les organisations doivent renforcer leurs procédures internes : vérification des instructions sensibles, double validation des paiements, sensibilisation aux deepfakes audio, procédures de crise réputationnelle, veille sur les réseaux sociaux et conservation rapide des preuves numériques. Les médias, de leur côté, doivent renforcer leurs réflexes de vérification, notamment lorsqu’un contenu visuel ou sonore paraît explosif, émotionnel ou politiquement sensible.
Sur le plan technologique, plusieurs pistes existent : détection algorithmique des contenus synthétiques, watermarking, traçabilité des contenus générés par IA, métadonnées d’origine, certification des médias authentiques et outils de signalement. Mais aucune solution technique n’est parfaite. Les systèmes de détection évoluent en même temps que les outils de génération. La protection de la réputation numérique reposera donc sur une combinaison de droit, d’éducation, de cybersécurité, de responsabilité des plateformes et de bonnes pratiques professionnelles.
L’Europe a déjà commencé à encadrer le sujet avec l’AI Act, qui impose des obligations de transparence pour certains contenus générés ou manipulés par IA, notamment les deepfakes. Cette approche peut inspirer les débats au Maroc : il ne s’agit pas nécessairement d’interdire toute création synthétique, car certains usages sont artistiques, pédagogiques ou légitimes. L’enjeu est plutôt d’imposer une transparence claire lorsque le contenu peut tromper le public ou porter atteinte aux droits d’une personne.
Le Maroc se trouve donc face à un chantier de confiance numérique. L’IA générative peut créer de la valeur dans l’éducation, les médias, le marketing, la relation client, la cybersécurité ou les services publics. Mais cette innovation ne pourra être durable que si les citoyens et les entreprises disposent de garanties contre les usages abusifs. Le débat sur les deepfakes ne doit pas être lu comme un frein à l’innovation, mais comme une étape nécessaire pour construire une IA responsable, crédible et compatible avec la protection de la réputation, de la vie privée et des droits fondamentaux.
La question n’est plus de savoir si les deepfakes arriveront au Maroc. Ils sont déjà techniquement accessibles. La vraie question est de savoir si l’écosystème — législateur, régulateurs, plateformes, entreprises, médias et citoyens — saura mettre en place les réflexes nécessaires avant que les premiers grands scandales ne forcent une réaction dans l’urgence.
Elmehdi Erroussafi est consultant télécom et cybersécurité, fondateur de PRISALYA Consulting et éditeur de telecoms.ma. Il accompagne les acteurs du numérique sur les enjeux de fraude, revenue assurance, data analytics, IA et confiance digitale au Maroc et en Afrique.
