Conformément à la déclaration d’Helsinki du CEPD visant à simplifier la mise en conformité avec le RGPD et à renforcer l’harmonisation en Europe, le Comité européen pour la protection des données (CEPD - EDPB) a adopté un modèle d'analyse d'impact relative à la protection des données (AIPD). Ce modèle aidera les organisations à structurer, harmoniser et justifier leurs processus de reporting AIPD. Il est complété...

Le Comité européen de la protection des données (CEPD) a élaboré un document-type à destination des responsables de traitement afin de les aider à documenter les résultats de leur analyse d’impact concernant la protection des données (AIPD). Une consultation publique sur ce projet est ouverte jusqu'au 9 juin 2026....

À l'issue d'une consultation publique, la CNIL publie la version finale de ses recommandations sur les pixels de suivi dans les courriels dans sa délibération n° 2026-042 du 12 mars 2026. Elle précise le cadre applicable afin d'aider les acteurs à mieux comprendre leurs obligations et assurer le respect des droits des personnes...

En 2026, la CNIL poursuit et renforce son rôle d’accompagnement des acteurs publics et privés dans leur mise en conformité avec le RGPD et, plus largement, avec les nouvelles règles européennes, notamment celles relatives à l’intelligence artificielle. S’appuyant sur un dialogue constant avec les professionnels, les institutions et la société civile, elle annonce les principaux travaux, recommandations et outils...

Pour l’année 2026, la CNIL a identifié plusieurs priorités de contrôle afin de mieux protéger les données personnelles et les droits des individus. Ces contrôles, qui représentent environ 20 % de son activité annuelle, s’inscrivent dans le cadre du RGPD et de la loi Informatique et Libertés et concernent des secteurs jugés particulièrement...

Dans le cadre du règlement européen sur les services numériques (RSN), l’Arcom a été chargée d’évaluer les moyens mis en place par les très grandes plateformes et moteurs de recherche pour lutter contre la manipulation de l’information en ligne. Pour son bilan 2026, l’Autorité a ainsi analysé les pratiques de plusieurs acteurs majeurs, tels que Facebook et Instagram (Meta), Google Search, YouTube, Bing, LinkedIn, X,...

En 2025, la lutte contre le piratage des contenus culturels et sportifs s’est nettement renforcée sous l’impulsion de l’Arcom, qui a élargi son action à de nouveaux acteurs et adapté ses moyens juridiques et techniques. Cette stratégie, engagée depuis 2022, vise à mieux protéger la création et les droits des ayants droit face aux usages...

En novembre 2025, un audit international coordonné par le Global Privacy Enforcement Network (GPEN) a réuni 27 autorités de protection des données afin d’évaluer la manière dont les sites web et les applications mobiles protègent la vie privée des enfants. Près de 900 services en ligne, utilisés par des mineurs, ont ainsi été examinés en une...

L'Arcep a publié un guide numérique à destination des entreprises afin de les accompagner dans leurs choix en matière de connectivité et d'infrastructures numériques. Face à la complexité croissante des offres et aux profondes évolutions technologiques – déploiement de la fibre et de la 5G, disparition progressive des réseaux historiques, nouveaux enjeux liés au cloud et à la cybersécurité – ce guide vise à apporter...

En principe, la captation et l’enregistrement du son par les systèmes de vidéoprotection sont interdits, en raison des risques importants qu’ils présentent pour les libertés individuelles, notamment le respect de la vie privée et la liberté d’expression. Toutefois, des dispositifs de captation sonore peuvent être installés dans certains lieux ouverts au public, à condition qu’ils ne soient pas couplés...

Après avoir consacré, en 2025, une action coordonnée européenne (CEF) au droit à l’effacement, le Comité européen de la protection des données (CEPD) a décidé de porter, en 2026, son attention sur les obligations de transparence et d’information prévues par le RGPD. Cette initiative sera coordonnée par la CNIL en collaboration avec le...

Au JO du 13 mars 2026, est publiée la délibération de la CNIL du 29 janvier 2026 portant adoption d'une recommandation sur le déploiement d'un serveur mandataire web filtrant (dit aussi proxy web filtrant), dispositif ou service utilisé pour sécuriser les accès internet en filtrant le contenu web selon des politiques prédéfinies et dont le rôle principal est de bloquer l'accès à certains sites web ou catégories de...

Le Comité européen de la protection des données (CEPD) et le Contrôleur européen de la protection des données (EDPS) ont rendu un avis conjoint sur la proposition de règlement européen relative aux biotechnologies. Cette proposition de la Commission européenne vise à renforcer la compétitivité de l’Union européenne dans les secteurs des biotechnologies et de la biofabrication, notamment dans le domaine de la santé....

Le 10 mars 2026, la CNIL et la Haute Autorité de santé (HAS) ont signé une convention de partenariat afin d'encadrer le développement des outils numériques et de l'intelligence artificielle dans les secteurs sanitaire, social et médico-social. L'objectif est d'accompagner l'innovation tout en garantissant la protection des données personnelles, la sécurité des données de santé et le respect des droits...

La CNIL publie une FAQ détaillée sur le nouveau statut d'organisations altruistes en matière de données (OAD) prévu par le règlement européen sur la gouvernance des données (DGA), afin d'éclairer les entités intéressées par ce cadre. Les OAD sont des structures qui partagent volontairement des données à des fins d'intérêt général et non lucratives, dans le cadre du marché unique des données instauré par le...

En décembre 2024, la formation restreinte de la CNIL a infligé une amende de 240 000 euros à la société KASPR à la suite de contrôles révélant plusieurs manquements au règlement général sur la protection des données (RGPD). Il lui était reproché de collecter les coordonnées d’utilisateurs LinkedIn ayant pourtant restreint la visibilité de leur profil, de conserver ces données pendant cinq ans avec un renouvellement...

La CNIL a mis à jour ses Tables Informatique et Libertés. Destinée aux professionnels et universitaires, cette version 2026 rassemble et organise l’essentiel de la jurisprudence et de la pratique décisionnelle en matière de protection des données...

Depuis le début du conflit en Ukraine, l’Arcom met en œuvre les mesures nécessaires pour faire appliquer en France les sanctions européennes visant certains médias russes. Sur le fondement de la loi du 30 septembre 1986 relative à la liberté de communication et des règlements européens adoptés dans le cadre des sanctions, l’Autorité a déjà mis fin à la diffusion de plusieurs chaînes russes et demandé le...

L’Autorité de la concurrence a rendu un nouvel avis au ministre de la Justice sur la liberté d’installation des notaires, comme le prévoit l’article L. 462-4-1 du Code de commerce. Pour la première fois, la carte des zones d’implantation est proposée sur une période de cinq ans (2026-2031), au lieu de deux auparavant, à la suite d’une modification du cadre réglementaire. Cette carte fixe les zones où de nouveaux...

La CNIL a ouvert une consultation publique sur un projet de recommandation visant à encadrer l’usage des outils de « rejeu de session », qui permettent d’enregistrer et de reconstituer le parcours de navigation des internautes sur un site web ou une application mobile. Ces outils, utilisés notamment pour corriger des bugs ou améliorer l’ergonomie, captent de nombreuses interactions (clics, défilement, mouvements de...

Le secteur de la création de contenu vidéo en ligne est devenu, en une quinzaine d’années, un pilier de l’industrie audiovisuelle française. En 2024, il comptait plus de 150 000 créateurs professionnels. Ce marché repose sur un écosystème complexe associant créateurs, plateformes (YouTube, TikTok, Instagram, Twitch), agences de talents, annonceurs et spectateurs, avec de fortes interdépendances entre ces...

Dans le cadre d'une action coordonnée européenne pilotée par le Comité européen de la protection des données (CEPD), la CNIL a participé, pour la quatrième année consécutive, à une campagne de contrôles portant sur l'exercice du droit à l'effacement des données personnelles prévu par le RGPD. À cette occasion, elle a mené des contrôles sur place auprès de six organismes de tailles et de secteurs variés, certains...