Le Conseil d’État a récemment remis en cause la conformité au droit de l’Union européenne du dispositif français de « réponse graduée », mis en œuvre pour lutter contre le piratage d’œuvres protégées sur internet. Ce dispositif, aujourd’hui géré par l’Arcom (qui a succédé à la Hadopi), repose sur une procédure en trois étapes : un premier avertissement adressé à l’abonné en cas de téléchargement illégal, un second...

Lors de sa dernière session plénière, le comité européen de la protection des données a adopté des lignes directrices sur le traitement des données à caractère personnel à des fins de recherche scientifique. En outre, le conseil d’administration a créé une équipe pour accélérer la finalisation des lignes directrices sur l'anonymisation. Le CEPD a également adopté deux avis sur les deux ensembles de critères de...

Les articles L. 6225-1 à L. 6225-10 du Code des transports prévoient des mesures administratives de rétention et de suspension des licences ou des autorisations d'exercer des personnels concernés, ainsi qu'un régime de sanctions pénales en cas de test positif ou en cas de refus de se soumettre au dépistage. Dans le cas d'un test positif (alcool ou stupéfiants), les données personnelles des personnes énumérées à...

Une circulaire du 13 avril 2026 adressée aux procureurs porte sur l'accès aux données détenues par les fournisseurs de services et de messageries électroniques dans le cadre des enquêtes...

Le décret n° 2026-284 du 14 avril 2026 définit, d'une part, les informations transmises par les organismes locaux d'assurance maladie et la caisse centrale de la mutualité sociale agricole au Fonds d'indemnisation des victimes de l'amiante pour lui permettre d'identifier et de contacter de potentiels bénéficiaires et, d'autre part, les modalités de transmission et de conservation de ces...

Conformément à la déclaration d’Helsinki du CEPD visant à simplifier la mise en conformité avec le RGPD et à renforcer l’harmonisation en Europe, le Comité européen pour la protection des données (CEPD - EDPB) a adopté un modèle d'analyse d'impact relative à la protection des données (AIPD). Ce modèle aidera les organisations à structurer, harmoniser et justifier leurs processus de reporting AIPD. Il est complété...

Le décret n° 2026-272 du 14 avril 2026 dresse la liste des groupements d'intérêt public tenus au respect des dispositions de l'article 31 de la loi n° 2024-449 du 21 mai 2024 visant à sécuriser et à réguler l'espace numérique. Il détermine les mesures, procédures et conditions propres à assurer la sécurité et la protection des données pour les services d'informatique en nuage fournis aux administrations par le...

Il est créé, par arrêté du ministère de la Justice en date du 19 mars 2026, un traitement automatisé de données à caractère personnel dénommé « NATACHA ». Ce traitement a pour finalité la gestion des dossiers individuels des personnes physiques dans le cadre ...

Par un arrêt du 19 mars 2026, la Cour de justice de l’Union européenne précise les conditions dans lesquelles les autorités nationales peuvent procéder à la collecte de données biométriques dans le cadre d'une enquête pénale et admet, sous conditions, la pénalisation du refus de s'y soumettre....

Une demande d'accès à des données personnelles peut être qualifiée d'abusive et refusée lorsqu'elle est détournée de sa finalité, notamment si elle vise à créer artificiellement les conditions d'une demande de réparation au titre du RGPD....

Un arrêté du 27 février 2026 modifie l'arrêté du 24 juillet 2013 relatif au recueil et au traitement des données d'activité médicale produites par les établissements de santé publics ou privés ayant une activité de médecine d'urgence et à la transmission d'informations issues de ce traitement dans les conditions définies à l'article L. 6113-8 du Code de la santé publique et dans un but de veille et de sécurité...

Un arrêté du 27 février 2026 porte création d'un traitement automatisé de données à caractère personnel dénommé « Outil d'analyse et de suivi des incidents signalés » (OASIS...

La CNIL a mis à jour ses Tables Informatique et Libertés. Destinée aux professionnels et universitaires, cette version 2026 rassemble et organise l’essentiel de la jurisprudence et de la pratique décisionnelle en matière de protection des données...

Le Conseil d'État a été amené à se prononcer sur la notion de données pseudonymisées dans le cadre d'une collecte de données de santé. Au regard du droit européen existant, et de l'interprétation donnée par la Cour de justice de l’Union européenne, il précise qu'une donnée ne peut être considérée comme ayant été anonymisée par une pseudonymisation que si le risque d'identification est insignifiant....

Le 9 février 2026 s'est tenue la première réunion du Groupe de travail interprofessionnel consacré à l'intelligence artificielle dans le domaine judiciaire. Cette rencontre marque le lancement d'une démarche commune entre plusieurs grandes organisations européennes représentant les professions juridiques, afin de coordonner leurs réflexions sur l'intégration croissante de l'IA dans la...

Le garde des Sceaux, ministre de la Justice (secrétariat général du ministère de la justice), est autorisé à mettre en œuvre un traitement de données à caractère personnel dénommé infoParquet ayant pour finalité de permettre à toute administration ou personne publique ou privée chargée d'une mission de service public, préalablement autorisée à cette fin aux termes d'une convention conclue avec le ministère de la...

Le décret n° 2026-70 du 11 février 2026 vise à doter le service de vigilance et de protection contre les ingérences numériques étrangères de moyens renforcés pour lutter contre les ingérences numériques étrangères, en particulier en clarifiant le cadre dans lequel il est autorisé à opérer un traitement de données à caractère personnel. Il supprime notamment la phase de veille, qui ne correspond pas à une réalité...

La grande chambre de la Cour de Justice de l'UE estime que le recours d'une entreprise contre une décision contraignante du Comité européen de la protection des données est recevable dans la mesure où cette dernière la concerne directement. Elle annule l'ordonnance du Tribunal et renvoie l'affaire pour qu'il statue sur le fond....

Le Conseil d'État a jugé le 30 janvier 2026 que le traitement algorithmique des images des caméras de vidéosurveillance placées à l'entrée des écoles, mis en place par la commune de Nice, n'est pas autorisé en l'état actuel de la loi. ...

La Commission européenne a proposé aujourd'hui un nouveau train de mesures sur la cybersécurité afin de renforcer encore la résilience et les capacités de l'UE en matière de cybersécurité face à ces menaces...