À partir d’un nom, d’un prénom et de l’entreprise d’une personne, il est souvent possible de déduire son adresse électronique professionnelle. Dans une publication du 16 octobre 2026, la CNIL rappelle que cette pratique, fréquemment utilisée à des fins de prospection ou de prise de contact, est soumise au RGPD et ne peut reposer sur l’intérêt légitime qu’à certaines conditions....

Depuis le 1er septembre 2026, toutes les entreprises doivent pouvoir recevoir des factures électroniques, tandis que les grandes entreprises et les ETI doivent également en émettre. Cette obligation d’émission sera étendue à l’ensemble des entreprises le 1er septembre 2027. Les factures et certaines données de transaction ou de paiement transitent désormais par une plateforme agréée choisie par...

La CNIL a sanctionné la société EXTIA, spécialisée dans les métiers de l’informatique et de l’ingénierie, et qui recrute des consultants qu’elle affecte à divers projets techniques auprès de ses entreprises clientes, pour des manquements dans le traitement des demandes d’effacement formulées principalement par d’anciens salariés et candidats. Sur les 265 demandes reçues en 2024, plus des trois quarts n’avaient pas...

À la suite d’une plainte collective déposée auprès de la CNIL pour plus de 170 chauffeurs, l’autorité néerlandaise de protection des données a infligé aux sociétés Uber une amende de 824,99 millions d’euros. Elle considère que les désactivations temporaires ou définitives de comptes, fondées notamment sur des soupçons de fraude ou de mauvaises évaluations, constituaient des décisions entièrement automatisées, prises...

Dans un communiqué publié le 29 juillet 2026, l'Arcom annonce une nouvelle étape dans sa politique de protection des mineurs contre l'accès aux contenus pornographiques en ligne. Après les mesures engagées depuis février 2025 à l'encontre de 35 sites, l'autorité cible désormais 31 nouveaux sites qui ne respectent pas leur obligation de mettre en place un dispositif efficace de vérification de l'âge des...

Lors de sa dernière séance plénière, le Comité européen sur la protection des données (CEPD) a adopté des lignes directrices sur l’anonymisation et sur le web scraping dans le contexte de l’IA générative. Il a également adopté la version finale de ses lignes directrices sur le traitement des données à caractère personnel via les technologies blockchain. Deux d’entre elles font d’ailleurs l’objet d’une consultation...

Dans une actualité publiée le 9 juillet 2026, la Commission nationale de l'informatique et des libertés (CNIL) rappelle les règles applicables au contrôle de l'activité des salariés et des agents par leur employeur. Si ce dernier dispose d'un pouvoir de direction lui permettant de contrôler l'exécution du travail et de veiller à la sécurité des personnes et des biens, ce pouvoir doit s'exercer dans le respect des...

Par sa délibération n° 2026-063 du 16 avril 2026 la CNIL adopte une recommandation relative à l'utilisation des données de localisation des véhicules...

La CNIL a publié un rappel des règles encadrant les dispositifs utilisés par les employeurs pour contrôler l’accès aux locaux et le temps de travail des salariés. Si ces outils répondent à des objectifs légitimes de sécurité ou de gestion des horaires, leur utilisation doit rester proportionnée et respecter les principes du RGPD afin de préserver les droits et libertés des personnes...

L’Autorité de régulation de la communication audiovisuelle et numérique (Arcom) a mis en demeure CNews de respecter ses obligations en matière de pluralisme des courants de pensée et d’opinion. Cette décision s’inscrit dans le cadre du contrôle du « pluralisme élargi », mis en place depuis 2024 à la suite de la jurisprudence du Conseil d’État, qui ne se limite plus au seul temps de parole des responsables politiques...

Afin de développer leur activité et d’assurer le suivi de la relation commerciale, les entreprises sont amenées à échanger régulièrement avec leurs prospects et leurs clients qui, selon les cas, doivent soit donner leur accord préalable, soit pouvoir s’opposer facilement. Les règles à respecter varient en fonction de la nature des échanges (prospection commerciale, communications transactionnelles, communications...

La CNIL a prononcé, le 26 mai 2026, une amende de 5 millions d'euros à l'encontre de la société IQVIA OPERATIONS FRANCE à l'issue d'une procédure portant sur la gestion de deux importants entrepôts de données de santé. Ces bases de données, autorisées par la CNIL en 2018 et 2021, sont alimentées respectivement par des pharmacies et des médecins et servent à la réalisation d'études dans le domaine de la santé,...

Au titre du IV de l'article L. 333-10 du code du sport, l'Autorité de régulation de la communication audiovisuelle et numérique (ARCOM) a pour mission d'adopter des modèles d'accord que les titulaires de droits mentionnés au I du même article sont invités à conclure. L'accord conclu entre les parties précise notamment les mesures que les parties s'engagent à prendre pour faire cesser d'éventuelles violations de...

L’Arcep lance une consultation sur la rémunération des kiosquiers, dans le cadre de sa mission issue de la loi Bichet : garantir un réseau de distribution de la presse suffisamment dense, équilibré et...

Pas sa délibération n° 2026-047 du 2 avril 2026, la CNIL adopte une recommandation concernant l'évaluation de la solvabilité dans le cadre de l'octroi de crédit. La recommandation de la CNIL s’adresse aux organismes privés qui accordent des crédits, ainsi qu’aux intermédiaires en opérations de banque et en services de paiement. Elle concerne les crédits à la consommation et les crédits immobiliers encadrés par le...

Lors de sa dernière session plénière, le comité européen de la protection des données a adopté des lignes directrices sur le traitement des données à caractère personnel à des fins de recherche scientifique. En outre, le conseil d’administration a créé une équipe pour accélérer la finalisation des lignes directrices sur l'anonymisation. Le CEPD a également adopté deux avis sur les deux ensembles de critères de...

Conformément à la déclaration d’Helsinki du CEPD visant à simplifier la mise en conformité avec le RGPD et à renforcer l’harmonisation en Europe, le Comité européen pour la protection des données (CEPD - EDPB) a adopté un modèle d'analyse d'impact relative à la protection des données (AIPD). Ce modèle aidera les organisations à structurer, harmoniser et justifier leurs processus de reporting AIPD. Il est complété...

À l'issue d'une consultation publique, la CNIL publie la version finale de ses recommandations sur les pixels de suivi dans les courriels dans sa délibération n° 2026-042 du 12 mars 2026. Elle précise le cadre applicable afin d'aider les acteurs à mieux comprendre leurs obligations et assurer le respect des droits des personnes...

En décembre 2024, la formation restreinte de la CNIL a infligé une amende de 240 000 euros à la société KASPR à la suite de contrôles révélant plusieurs manquements au règlement général sur la protection des données (RGPD). Il lui était reproché de collecter les coordonnées d’utilisateurs LinkedIn ayant pourtant restreint la visibilité de leur profil, de conserver ces données pendant cinq ans avec un renouvellement...