Public

Un arrêté du 24 avril 2026 crée un nouveau dispositif numérique appelé « Portail d’aptitude à la conduite » (PAAC), dont l’objectif principal est de moderniser et sécuriser le contrôle médical des conducteurs. Ce portail permet notamment aux médecins agréés de déclarer en ligne l’aptitude ou l’inaptitude à conduire, avec une transmission automatique de ces informations aux services...

Le Conseil d’État a récemment remis en cause la conformité au droit de l’Union européenne du dispositif français de « réponse graduée », mis en œuvre pour lutter contre le piratage d’œuvres protégées sur internet. Ce dispositif, aujourd’hui géré par l’Arcom (qui a succédé à la Hadopi), repose sur une procédure en trois étapes : un premier avertissement adressé à l’abonné en cas de téléchargement illégal, un second...

Le décret n° 2026-320 du 28 avril 2026 définit, d'une part, les informations qui sont transmises par le service du contrôle médical de l'assurance maladie ou des caisses de mutualité sociale agricole aux services de prévention et de santé au travail dans le cadre de l'identification des salariés en risque de désinsertion professionnelle et, d'autre part, les modalités de la transmission de ces...

Lors de sa dernière session plénière, le comité européen de la protection des données a adopté des lignes directrices sur le traitement des données à caractère personnel à des fins de recherche scientifique. En outre, le conseil d’administration a créé une équipe pour accélérer la finalisation des lignes directrices sur l'anonymisation. Le CEPD a également adopté deux avis sur les deux ensembles de critères de...

C'est une grande première pour la Cour de justice de l'Union européenne ! Dans un arrêt rendu en assemblée plénière ce mardi 21 avril, les juges de Luxembourg ont condamné la Hongrie pour manquements aux valeurs sur lesquelles est fondée l'Union (TUE, art. 2). La Cour considère qu'en adoptant la loi dite modificative de 2021 « introduisant des mesures plus sévères à l'encontre des délinquants pédophiles et...

Le décret n° 2026-284 du 14 avril 2026 définit, d'une part, les informations transmises par les organismes locaux d'assurance maladie et la caisse centrale de la mutualité sociale agricole au Fonds d'indemnisation des victimes de l'amiante pour lui permettre d'identifier et de contacter de potentiels bénéficiaires et, d'autre part, les modalités de transmission et de conservation de ces...

Conformément à la déclaration d’Helsinki du CEPD visant à simplifier la mise en conformité avec le RGPD et à renforcer l’harmonisation en Europe, le Comité européen pour la protection des données (CEPD - EDPB) a adopté un modèle d'analyse d'impact relative à la protection des données (AIPD). Ce modèle aidera les organisations à structurer, harmoniser et justifier leurs processus de reporting AIPD. Il est complété...

Le Comité européen de la protection des données (CEPD) a élaboré un document-type à destination des responsables de traitement afin de les aider à documenter les résultats de leur analyse d’impact concernant la protection des données (AIPD). Une consultation publique sur ce projet est ouverte jusqu'au 9 juin 2026....

Le décret n° 2026-272 du 14 avril 2026 dresse la liste des groupements d'intérêt public tenus au respect des dispositions de l'article 31 de la loi n° 2024-449 du 21 mai 2024 visant à sécuriser et à réguler l'espace numérique. Il détermine les mesures, procédures et conditions propres à assurer la sécurité et la protection des données pour les services d'informatique en nuage fournis aux administrations par le...

À l'issue d'une consultation publique, la CNIL publie la version finale de ses recommandations sur les pixels de suivi dans les courriels dans sa délibération n° 2026-042 du 12 mars 2026. Elle précise le cadre applicable afin d'aider les acteurs à mieux comprendre leurs obligations et assurer le respect des droits des personnes...

Par décret du 8 avril 2026, Mme Julie Mercier, administratrice de l'Etat du grade transitoire, est nommée directrice générale de l'Agence nationale des titres sécurisés (ANTS...

L'équipe IP/IT & Data Protection du Cabinet Racine, en lien avec la rédaction de la Revue Communication - Commerce électronique, a sélectionné pour vous les informations les plus pertinentes dans le domaine du numérique en début d'année...

En 2026, la CNIL poursuit et renforce son rôle d’accompagnement des acteurs publics et privés dans leur mise en conformité avec le RGPD et, plus largement, avec les nouvelles règles européennes, notamment celles relatives à l’intelligence artificielle. S’appuyant sur un dialogue constant avec les professionnels, les institutions et la société civile, elle annonce les principaux travaux, recommandations et outils...

Pour l’année 2026, la CNIL a identifié plusieurs priorités de contrôle afin de mieux protéger les données personnelles et les droits des individus. Ces contrôles, qui représentent environ 20 % de son activité annuelle, s’inscrivent dans le cadre du RGPD et de la loi Informatique et Libertés et concernent des secteurs jugés particulièrement...

La CNIL publie en 2026 un référentiel relatif aux durées de conservation des données en matière de gestion des ressources humaines, afin d’aider les organismes à mieux respecter leurs obligations issues du RGPD. Ce document a pour objectif de fournir un outil pratique permettant de déterminer combien de temps les données des salariés ou des candidats peuvent être conservées, en fonction des différents traitements...

Par un arrêt du 19 mars 2026, la Cour de justice de l’Union européenne précise les conditions dans lesquelles les autorités nationales peuvent procéder à la collecte de données biométriques dans le cadre d'une enquête pénale et admet, sous conditions, la pénalisation du refus de s'y soumettre....

En juillet 2025, une commission sénatoriale a adopté à l’unanimité un rapport consacré aux relations entre la création culturelle et l’intelligence artificielle. Ce rapport met en avant la nécessité de trouver un équilibre entre innovation technologique et respect des droits d’auteur, en défendant une « troisième voie de l’IA ». Celle-ci repose sur deux principes essentiels : une plus grande transparence sur les...

En novembre 2025, un audit international coordonné par le Global Privacy Enforcement Network (GPEN) a réuni 27 autorités de protection des données afin d’évaluer la manière dont les sites web et les applications mobiles protègent la vie privée des enfants. Près de 900 services en ligne, utilisés par des mineurs, ont ainsi été examinés en une...

Le 12 mars 2026, deux réseaux européens majeurs, l’ENNHRI (réseau des institutions nationales des droits humains) et Equinet (réseau des organismes de lutte contre les discriminations), ont publié une déclaration commune afin d’alerter les institutions européennes. Ces organisations, qui regroupent plus de 60 autorités indépendantes en Europe – dont, pour la France, la CNCDH et le Défenseur des droits – s’inquiètent...

En principe, la captation et l’enregistrement du son par les systèmes de vidéoprotection sont interdits, en raison des risques importants qu’ils présentent pour les libertés individuelles, notamment le respect de la vie privée et la liberté d’expression. Toutefois, des dispositifs de captation sonore peuvent être installés dans certains lieux ouverts au public, à condition qu’ils ne soient pas couplés...