Security & Compliance 8 min 2026-03-12
Cybersécurité & Conformité Loi 09-08 (CNDP) pour les Entreprises au Maroc
Un guide d'ingénierie pragmatique sur la protection des données personnelles au Maroc, les transferts transfrontaliers, les normes de chiffrement et les audits de production.
1. Ce que la Loi 09-08 impose aux systèmes automatisés
Tout agent vocal ou serveur automatisé collectant des noms, numéros de téléphone, adresses ou données de paiement constitue un traitement de données personnelles. Stocker des enregistrements audio sur des serveurs tiers non autorisés sans déclaration préalable expose directement les dirigeants à des sanctions.
2. Architecture de chiffrement et gestion des clés
Les bases de données audio en production doivent utiliser le chiffrement AES-256-GCM au repos avec des clés dédiées par client. Les liaisons SIP téléphoniques doivent être impérativement chiffrées en TLS 1.3 et SRTP.
Need technical guidance on this specification?
Speak directly with our systems engineers in Casablanca.