Un arrêté du 29 septembre 2026 encadre l’édition, la distribution et la délivrance des passeports pour les chiens, chats et furets conformément au modèle européen. Il prévoit l’approbation des éditeurs par le ministère chargé de l’Agriculture, une numérotation unique des documents et l’interdiction des mentions ou publicités non prévues par ce modèle. En cas de non-conformité, l’approbation peut être retirée, avec...

L'employeur ne peut pas enregistrer les séances du CSE afin de contrôler la fidélité de la retranscription des débats dans les PV des réunions....

Aux fins de la sauvegarde de la sécurité nationale, le décret n° 2026-920 du 30 septembre 2026 enjoint aux opérateurs de communications électroniques ainsi qu'aux personnes mentionnées aux 1 et 2 du I de l'article 6 de la loi du 21 juin 2004 pour la confiance dans l'économie numérique de conserver, pour une durée d'un an, les données de trafic et de localisation respectivement énumérées au V de l'article R. 10-13 du...

Le décret n° 2026-916 du 30 septembre 2026 fixe la durée maximale de la conservation des informations mentionnées à l'article L. 214-12 du Code de l'action sociale et des familles, transmises par les juridictions aux organismes débiteurs des prestations familiales et relatives à l'absence ou l'existence de procédures pénales engagées pour faits de violences conjugales ayant conduit à l'attribution de l'aide...

Le barreau de Paris lance une formation gratuite, prise en compte au titre de la formation continue, pour aider les avocats parisiens à utiliser l’intelligence artificielle dans le respect de leurs obligations...

Un arrêté du 26 août 2026 étend les finalités du système d’information des centres antipoison et de toxicovigilance (SICAP) à la prévention des risques chimiques pour les travailleurs et précise les données recueillies par les organismes chargés de la toxicovigilance. Il désigne désormais le ministère chargé de la santé et l’Agence du numérique en santé comme responsables conjoints du traitement des données...

La CNIL a clôturé, le 17 septembre 2026, l’injonction qu’elle avait prononcée contre Solocal Marketing Services en mai 2025. À l’époque, elle avait infligé à la société une amende de 900 000 euros et lui avait ordonné de cesser toute prospection par SMS ou courriel réalisée sans consentement valable. Les formulaires utilisés par les partenaires qui collectaient les données des prospects présentaient, selon la CNIL,...

Le Comité européen de la protection des données (CEPD) a adopté de nouvelles lignes directrices destinées à harmoniser la décision des autorités de protection des données (APD) d’infliger une amende administrative au titre du RGPD, seule ou avec d’autres mesures correctives. La méthode proposée repose sur cinq étapes : vérification du fondement légal de l’amende, identification de la personne susceptible d’être...

Le ministère du Travail annonce un plan doté de plus de 80 millions d’euros sur un an pour développer les compétences liées à l’intelligence artificielle. Il prévoit la création d’une plateforme publique gratuite, « Explore IA », des parcours d’initiation à l’IA générative destinés aux apprentis et aux CFA, ainsi qu’une certification nationale des compétences en IA élaborée avec l’Afpa et l’ANSSI. Les demandeurs...

Le règlement d’exécution (UE) 2026/2083 de la Commission du 18 septembre 2026 établit les règles concernant les exigences en matière de cybersécurité, d’interopérabilité technique, d’interopérabilité sémantique, d’opérations et de gestion des services en ce qui concerne le traitement par la Commission en qualité de sous-traitant pour MaSanté@UE et ses responsabilités à l’égard des responsables du...

Un arrêté du 29 juin 2026 modifie les modalités de transmission d'informations à l'Autorité de contrôle prudentiel et de résolution (ACPR) par les entreprises d'assurance couvrant les risques de responsabilité civile...

Depuis le 1er septembre 2026, toutes les entreprises doivent pouvoir recevoir des factures électroniques, tandis que les grandes entreprises et les ETI doivent également en émettre. Cette obligation d’émission sera étendue à l’ensemble des entreprises le 1er septembre 2027. Les factures et certaines données de transaction ou de paiement transitent désormais par une plateforme agréée choisie par...

Le décret n° 2026-853 du 9 septembre 2026 définit les catégories de données devant être transmises par les départements à la Caisse nationale de solidarité pour l'autonomie (CNSA) pour le calcul, le contrôle et le versement des concours relatifs à l'allocation personnalisée d'autonomie (APA) mentionnée à l'article L. 232-1 du Code de l'action sociale et des familles, à la prestation de compensation (PCH) mentionnée...

La décision d’exécution (UE) 2026/1970 de la Commission du 7 septembre 2026 précise les modalités techniques d’accès, de modification, d’effacement et d’effacement anticipé des données enregistrées dans le système central ETIAS. Ce système concerne les ressortissants de pays tiers dispensés de visa souhaitant entrer sur le territoire des États...

La CNIL a sanctionné la société EXTIA, spécialisée dans les métiers de l’informatique et de l’ingénierie, et qui recrute des consultants qu’elle affecte à divers projets techniques auprès de ses entreprises clientes, pour des manquements dans le traitement des demandes d’effacement formulées principalement par d’anciens salariés et candidats. Sur les 265 demandes reçues en 2024, plus des trois quarts n’avaient pas...

Un arrêté du 18 juin 2026 autorise la direction générale des douanes et droits indirects (DGDDI) à mettre en œuvre le traitement automatisé « e-Manifeste ». Alimenté par les données des manifestes transmises par les compagnies maritimes, ce dispositif doit permettre d’analyser les risques, de cibler les marchandises et les produits du tabac susceptibles de faire l’objet d’un contrôle et d’aider les agents des...

La directive européenne relative au droit des sociétés n’impose pas la publication des informations concernant tous les actionnaires d’une société anonyme, notamment les actionnaires minoritaires. En outre, la publication de leur identité, leurs coordonnées et les informations relatives à leurs participations n’est possible que si elle est prévue par la loi, qu’elle ne porte pas atteinte au contenu essentiel des...

La CNIL a infligé une amende de 500 000 euros à l’Hôpital privé de la Loire après une cyberattaque ayant permis l’accès aux données de 524 867 patients et de 202 246 tiers de confiance. L’établissement n’avait pas suffisamment sécurisé son dossier patient informatisé : authentification externe insuffisante, absence de VPN et d’authentification multifacteur, habilitations trop larges et défaut de détection rapide des...

Dans une décision du 30 juillet 2026, la Banque centrale européenne définit la manière dont les rôles et responsabilités sont répartis entre les conjoints responsables du traitement des données à caractère personnel dans le cadre de la surveillance prudentielle des établissements de crédit, qui sont la BCE et les autorité compétente nationale (ACN), aux fins du respect du règlement (UE) 2018/1725 en ce qui concerne...

À la suite de l’entrée en application, le 2 août 2026, des obligations de transparence prévues par l’IA Act, l’ARPP propose une fiche destinée à aider les professionnels à déterminer si un contenu publicitaire généré ou modifié par une intelligence artificielle doit être signalé au public. L’analyse repose notamment sur l’importance de l’intervention de l’IA, le réalisme du contenu et le risque d’induire le...

À la suite d’une plainte collective déposée auprès de la CNIL pour plus de 170 chauffeurs, l’autorité néerlandaise de protection des données a infligé aux sociétés Uber une amende de 824,99 millions d’euros. Elle considère que les désactivations temporaires ou définitives de comptes, fondées notamment sur des soupçons de fraude ou de mauvaises évaluations, constituaient des décisions entièrement automatisées, prises...