Par arrêté du 20 avril 2026, est homologuée la norme d'exercice professionnel (NEP 9510) révisée qui traite des diligences du commissaire aux comptes relatives au rapport de gestion, aux autres documents sur la situation financière et les comptes et aux informations relevant du rapport sur le gouvernement d'entreprise adressés aux membres de l'organe appelé à statuer sur les comptes, adoptée par la Haute autorité de...

Dans un contexte de renforcement de la lutte contre la fraude aux prestations sociales, marqué par une intensification des contrôles et un recours croissant aux outils numériques et aux algorithmes, la Défenseure des droits alerte sur les risques d’atteintes aux droits des usagers. Si la lutte contre la fraude répond à un objectif légitime de bonne gestion des finances publiques et d’équilibre de la sécurité...

Lors de sa dernière session plénière, le comité européen de la protection des données a adopté des lignes directrices sur le traitement des données à caractère personnel à des fins de recherche scientifique. En outre, le conseil d’administration a créé une équipe pour accélérer la finalisation des lignes directrices sur l'anonymisation. Le CEPD a également adopté deux avis sur les deux ensembles de critères de...

Le projet de loi de simplification de la vie économique adopté en avril 2026 prévoit, à son article 24, une revalorisation des seuils de contrôle des opérations de concentration par l’Autorité de la concurrence. Cette réforme vise à adapter ces seuils, inchangés depuis près de vingt ans, à l’évolution de l’économie marquée notamment par l’inflation et la hausse du chiffre d’affaires des...

Conformément à la déclaration d’Helsinki du CEPD visant à simplifier la mise en conformité avec le RGPD et à renforcer l’harmonisation en Europe, le Comité européen pour la protection des données (CEPD - EDPB) a adopté un modèle d'analyse d'impact relative à la protection des données (AIPD). Ce modèle aidera les organisations à structurer, harmoniser et justifier leurs processus de reporting AIPD. Il est complété...

L’Autorité de la concurrence a sanctionné plusieurs acteurs du secteur des produits biologiques pour avoir participé à une entente anticoncurrentielle. Il s’agissait d’un accord entre un syndicat professionnel (Synadis Bio) et plusieurs entreprises visant à répartir les marques de produits bio entre différents circuits de distribution : d’un côté les magasins spécialisés bio (GSS), et de l’autre les grandes surfaces...

Le Comité européen de la protection des données (CEPD) a élaboré un document-type à destination des responsables de traitement afin de les aider à documenter les résultats de leur analyse d’impact concernant la protection des données (AIPD). Une consultation publique sur ce projet est ouverte jusqu'au 9 juin 2026....

Le collège « Lutte contre les discriminations et promotion de l’égalité » du Défenseur des droits a examiné, en janvier 2026, plusieurs situations illustrant des discriminations dans le domaine de l’emploi, notamment lors du recrutement, de la rupture du contrat de travail ou dans les conditions de...

À l'issue d'une consultation publique, la CNIL publie la version finale de ses recommandations sur les pixels de suivi dans les courriels dans sa délibération n° 2026-042 du 12 mars 2026. Elle précise le cadre applicable afin d'aider les acteurs à mieux comprendre leurs obligations et assurer le respect des droits des personnes...

En 2026, la CNIL poursuit et renforce son rôle d’accompagnement des acteurs publics et privés dans leur mise en conformité avec le RGPD et, plus largement, avec les nouvelles règles européennes, notamment celles relatives à l’intelligence artificielle. S’appuyant sur un dialogue constant avec les professionnels, les institutions et la société civile, elle annonce les principaux travaux, recommandations et outils...

Pour l’année 2026, la CNIL a identifié plusieurs priorités de contrôle afin de mieux protéger les données personnelles et les droits des individus. Ces contrôles, qui représentent environ 20 % de son activité annuelle, s’inscrivent dans le cadre du RGPD et de la loi Informatique et Libertés et concernent des secteurs jugés particulièrement...

L’Autorité de la concurrence a récemment publié des orientations informelles visant à encadrer les initiatives des acteurs économiques en matière de développement durable, dans le cadre d’un communiqué adopté le 27 mai 2024. Ces orientations s’inscrivent dans une volonté d’accompagner les entreprises souhaitant mettre en place des démarches collectives favorables à l’environnement, tout en veillant au respect des...

En novembre 2025, un audit international coordonné par le Global Privacy Enforcement Network (GPEN) a réuni 27 autorités de protection des données afin d’évaluer la manière dont les sites web et les applications mobiles protègent la vie privée des enfants. Près de 900 services en ligne, utilisés par des mineurs, ont ainsi été examinés en une...

En principe, la captation et l’enregistrement du son par les systèmes de vidéoprotection sont interdits, en raison des risques importants qu’ils présentent pour les libertés individuelles, notamment le respect de la vie privée et la liberté d’expression. Toutefois, des dispositifs de captation sonore peuvent être installés dans certains lieux ouverts au public, à condition qu’ils ne soient pas couplés...

Après avoir consacré, en 2025, une action coordonnée européenne (CEF) au droit à l’effacement, le Comité européen de la protection des données (CEPD) a décidé de porter, en 2026, son attention sur les obligations de transparence et d’information prévues par le RGPD. Cette initiative sera coordonnée par la CNIL en collaboration avec le...

L’Autorité de la concurrence a sanctionné le Syndicat National des Moniteurs du Ski Français (SNMSF) à hauteur de 3,4 millions d’euros pour avoir imposé à ses adhérents une clause d’exclusivité les empêchant d’enseigner le ski en dehors des écoles de ski ESF. Cette clause, très large, interdisait aux moniteurs – pourtant travailleurs indépendants – d’exercer à titre individuel ou au sein d’écoles concurrentes....

Le 26 février 2026, l’Autorité de la concurrence a été saisie d’un projet d’opération visant la prise de contrôle conjoint de la société La Vie Claire par deux acteurs : Crédit Mutuel Equity, filiale du groupe Crédit Mutuel spécialisée dans le capital-investissement, et Famille Pelen & Cie, la société holding qui contrôlait jusque-là seule...

Au JO du 13 mars 2026, est publiée la délibération de la CNIL du 29 janvier 2026 portant adoption d'une recommandation sur le déploiement d'un serveur mandataire web filtrant (dit aussi proxy web filtrant), dispositif ou service utilisé pour sécuriser les accès internet en filtrant le contenu web selon des politiques prédéfinies et dont le rôle principal est de bloquer l'accès à certains sites web ou catégories de...

Le Comité européen de la protection des données (CEPD) et le Contrôleur européen de la protection des données (EDPS) ont rendu un avis conjoint sur la proposition de règlement européen relative aux biotechnologies. Cette proposition de la Commission européenne vise à renforcer la compétitivité de l’Union européenne dans les secteurs des biotechnologies et de la biofabrication, notamment dans le domaine de la santé....

Le 10 mars 2026, la CNIL et la Haute Autorité de santé (HAS) ont signé une convention de partenariat afin d'encadrer le développement des outils numériques et de l'intelligence artificielle dans les secteurs sanitaire, social et médico-social. L'objectif est d'accompagner l'innovation tout en garantissant la protection des données personnelles, la sécurité des données de santé et le respect des droits...

La CNIL publie une FAQ détaillée sur le nouveau statut d'organisations altruistes en matière de données (OAD) prévu par le règlement européen sur la gouvernance des données (DGA), afin d'éclairer les entités intéressées par ce cadre. Les OAD sont des structures qui partagent volontairement des données à des fins d'intérêt général et non lucratives, dans le cadre du marché unique des données instauré par le...

Un dossier qu’a eu à traiter le Médiateur de l’AMF met en lumière une réalité souvent méconnue de l’épargne salariale : une décision qui paraît simple et purement pratique – regrouper plusieurs plans d’épargne entreprise (PEE) auprès d’un même teneur de compte – peut produire des effets juridiques importants et parfois...

En décembre 2024, la formation restreinte de la CNIL a infligé une amende de 240 000 euros à la société KASPR à la suite de contrôles révélant plusieurs manquements au règlement général sur la protection des données (RGPD). Il lui était reproché de collecter les coordonnées d’utilisateurs LinkedIn ayant pourtant restreint la visibilité de leur profil, de conserver ces données pendant cinq ans avec un renouvellement...