Un visage et une voix sont des données personnelles

Au Maroc, la loi 09-08 sur la protection des données personnelles définit la donnée personnelle comme toute information concernant une personne identifiée ou identifiable, « y compris le son et l’image ». Le visage d’une mannequin, la voix d’un salarié, la photo d’une cliente utilisés comme référence sont donc des données personnelles, et leur usage suppose en pratique le consentement de la personne.

Le Code pénal va plus loin. Son article 447-2, introduit en 2018 par la loi 103-13, punit d’un à trois ans d’emprisonnement et de 2 000 à 20 000 dirhams d’amende la diffusion, par tout moyen, y compris informatique, d’un montage composé des paroles ou de l’image d’une personne sans son consentement. Selon une tribune juridique parue dans TelQuel en août 2026, c’est sur ce texte que s’appuient en pratique les plaintes contre les deepfakes.