En 2026, la CNIL poursuit et renforce son rôle d’accompagnement des acteurs publics et privés dans leur mise en conformité avec le RGPD et, plus largement, avec les nouvelles règles européennes, notamment celles relatives à l’intelligence artificielle. S’appuyant sur un dialogue constant avec les professionnels, les institutions et la société civile, elle annonce les principaux travaux, recommandations et outils...

En novembre 2025, un audit international coordonné par le Global Privacy Enforcement Network (GPEN) a réuni 27 autorités de protection des données afin d’évaluer la manière dont les sites web et les applications mobiles protègent la vie privée des enfants. Près de 900 services en ligne, utilisés par des mineurs, ont ainsi été examinés en une...

L'Arcep a publié un guide numérique à destination des entreprises afin de les accompagner dans leurs choix en matière de connectivité et d'infrastructures numériques. Face à la complexité croissante des offres et aux profondes évolutions technologiques – déploiement de la fibre et de la 5G, disparition progressive des réseaux historiques, nouveaux enjeux liés au cloud et à la cybersécurité – ce guide vise à apporter...

En principe, la captation et l’enregistrement du son par les systèmes de vidéoprotection sont interdits, en raison des risques importants qu’ils présentent pour les libertés individuelles, notamment le respect de la vie privée et la liberté d’expression. Toutefois, des dispositifs de captation sonore peuvent être installés dans certains lieux ouverts au public, à condition qu’ils ne soient pas couplés...

Au JO du 13 mars 2026, est publiée la délibération de la CNIL du 29 janvier 2026 portant adoption d'une recommandation sur le déploiement d'un serveur mandataire web filtrant (dit aussi proxy web filtrant), dispositif ou service utilisé pour sécuriser les accès internet en filtrant le contenu web selon des politiques prédéfinies et dont le rôle principal est de bloquer l'accès à certains sites web ou catégories de...

En décembre 2024, la formation restreinte de la CNIL a infligé une amende de 240 000 euros à la société KASPR à la suite de contrôles révélant plusieurs manquements au règlement général sur la protection des données (RGPD). Il lui était reproché de collecter les coordonnées d’utilisateurs LinkedIn ayant pourtant restreint la visibilité de leur profil, de conserver ces données pendant cinq ans avec un renouvellement...

Le Comité européen de la protection des données (CEPD) et le Contrôleur européen de la protection des données (EDPS) ont adopté un avis conjoint sur la proposition de règlement « omnibus numérique », qui vise à simplifier le cadre réglementaire de l’Union européenne dans le domaine numérique, à réduire les charges administratives et à renforcer la compétitivité des entreprises...

En 2025, la CNIL a intensifié son action répressive, prononçant 83 sanctions pour un montant cumulé de 486,8 millions d'euros, principalement en matière de cookies et traceurs, de surveillance des salariés et de sécurité des données personnelles. Les contrôles ont mis en évidence des manquements persistants aux règles relatives au consentement des utilisateurs pour les cookies, conduisant notamment à des amendes...

Le Commissaire à la protection de la vie privée du Canada et la CNIL ont signé une déclaration de coopération. Cette déclaration permettra de renforcer la compréhension commune, par les deux autorités, des nouvelles technologies et de relever ensemble les défis posés par la protection des données personnelles dans la vie des citoyens français et...

Par sa délibération n° 2025-131 du 18 décembre 2025 la CNIL propose des modalités pratiques de mise en conformité du consentement multi-terminaux (cross-device). Elle modifie la recommandation n° 2020-092 du 17 septembre 2020 dite « cookies et autres traceurs...

Pour la CNIL, les communes peuvent déployer des caméras touristiques sans avoir à respecter la réglementation relative à la protection des données, si le dispositif ne capte pas de données personnelles....

Médecins, avocats, notaires, artisans ou commerçants sont aujourd'hui de plus en plus fréquemment référencés sur des annuaires en ligne qui proposent des systèmes d'avis et de notation des internautes. Ces dispositifs, susceptibles d'avoir un impact direct sur la réputation professionnelle, sont encadrés par un cadre juridique précis que la CNIL rappelle afin de garantir le respect des droits des personnes...

Lors de sa session plénière des 2 et 3 décembre, le Comité européen de la protection des données (CEPD) a abordé plusieurs sujets liés à la régulation numérique et à la protection des données...

La CNIL et la Caisse des Dépôts ont signé une convention de partenariat destinée à structurer et renforcer leur coopération autour des enjeux de protection des données personnelles et de l'intelligence artificielle au sein de la Caisse des...

Le 24 octobre, l'Arcom a pris acte des conclusions préliminaires de la Commission européenne concernant des manquements de TikTok et Meta (Facebook et Instagram) à plusieurs obligations du règlement sur les services numériques (RSN ou DSA). Ces manquements concernent principalement la modération des contenus, l'accès aux données pour les chercheurs, et les mécanismes de signalement et de...

Depuis le 15 octobre 2025, le règlement européen 2024/900 relatif à la transparence et au ciblage de la publicité à caractère politique est pleinement applicable. Ce texte marque une étape importante dans l'encadrement des campagnes politiques numériques, en venant compléter le RGPD. Il vise à renforcer la transparence et à encadrer le ciblage des publicités à caractère politique, dans un contexte où les outils...

Depuis mai 2025, la CNIL a prononcé 16 sanctions simplifiées, dont 14 à la suite de plaintes, pour un montant total de 108 000 euros d'amendes. Ces décisions illustrent les manquements persistants en matière de vidéosurveillance, de prospection commerciale, de respect des droits des personnes et de coopération avec...

Lors de la 47e édition de l'Assemblée mondiale de la protection de la vie privée, qui s'est tenue du 15 au 19 septembre 2025, vingt autorités de protection des données issues de pays d'Europe (dont la France), d'Asie, d'Océanie et d'Amérique du Nord ont signé une déclaration commune en faveur d'un cadre de gouvernance fiable pour une intelligence artificielle de...

Dans un contexte de menaces numériques croissantes, la CNIL entend promouvoir des solutions de cybersécurité qui soient pleinement conformes au RGPD, tant dans leur usage que dès leur conception. C'est dans cette optique qu'elle soumet à consultation publique jusqu'à fin septembre 2025 un projet de recommandation destiné à accompagner les responsables de traitement et leurs fournisseurs dans le déploiement de...

À la demande du ministère du Travail, de l'Emploi et de la Santé, l'AFPA a mené en janvier 2024 une enquête auprès de 3 625 délégués à la protection des données (DPO). Cette étude, complétée par des entretiens qualitatifs réalisés par la CNIL, met en lumière les avantages économiques que peut représenter la présence d'un DPO au sein d'une organisation, indépendamment de l'obligation légale de sa désignation....

L'Autorité de la concurrence a publié, ce 10 juillet, les grandes orientations qui guideront son intervention en 2025-2026. Les défis posés par l'essor des marchés numériques et de l'intelligence artificielle, l'impératif de soutenabilité, la défense du pouvoir d'achat en métropole et dans les Outre-mer, restent parmi ses principales préoccupations....