La Securities and Exchange Commission (SEC) des États-Unis a décidé d'exempter les administrateurs et les dirigeants des émetteurs privés étrangers (FPI) de l'Espace économique européen (EEE) des obligations de déclaration prévues par l'article 16(a) de la loi américaine sur les opérations de bourse de...

En novembre 2025, un audit international coordonné par le Global Privacy Enforcement Network (GPEN) a réuni 27 autorités de protection des données afin d’évaluer la manière dont les sites web et les applications mobiles protègent la vie privée des enfants. Près de 900 services en ligne, utilisés par des mineurs, ont ainsi été examinés en une...

Depuis le début du conflit en Ukraine, l’Arcom met en œuvre les mesures nécessaires pour faire appliquer en France les sanctions européennes visant certains médias russes. Sur le fondement de la loi du 30 septembre 1986 relative à la liberté de communication et des règlements européens adoptés dans le cadre des sanctions, l’Autorité a déjà mis fin à la diffusion de plusieurs chaînes russes et demandé le...

Le 27 janvier 2026, la Commission européenne et le Brésil ont adopté des décisions d'adéquation réciproques, reconnaissant que leurs cadres juridiques respectifs assurent un niveau de protection des données personnelles équivalent. Cette reconnaissance permet désormais les transferts de données personnelles entre l'Union européenne et le Brésil sans garanties supplémentaires, telles que des clauses contractuelles...

Dans des constatations rendues publiques les 27 janvier et 2 février 2026, le Comité des droits de l’enfant de l’ONU chargé de veiller à la bonne application de la Convention internationale des droits de l’enfant, sanctionne à nouveau la France pour des défaillances dans la protection des mineurs non accompagnés qui se trouvent à la rue durant les temps de recours....

Le Commissaire à la protection de la vie privée du Canada et la CNIL ont signé une déclaration de coopération. Cette déclaration permettra de renforcer la compréhension commune, par les deux autorités, des nouvelles technologies et de relever ensemble les défis posés par la protection des données personnelles dans la vie des citoyens français et...

Le 4 novembre, le Comité européen de la protection des données (CEPD) a adopté son avis concernant le projet de décision d'adéquation présenté par la Commission européenne pour le Brésil, conformément à l'article 45 du Règlement général sur la protection des données (RGPD)....

Lors de la 47e édition de l'Assemblée mondiale de la protection de la vie privée, qui s'est tenue du 15 au 19 septembre 2025, vingt autorités de protection des données issues de pays d'Europe (dont la France), d'Asie, d'Océanie et d'Amérique du Nord ont signé une déclaration commune en faveur d'un cadre de gouvernance fiable pour une intelligence artificielle de...

Face à l'augmentation des arnaques financières en ligne, l'Organisation internationale des commissions de valeurs (OICV) lance I-SCAN, le service qui permet aux investisseurs d'accéder aux listes noires des régulateurs du monde...

Le 3 décembre, le Comité européen de la protection des données (CEPD) a adopté des lignes directrices sur l'article 48 du RGPD et a envoyé une lettre à la Commission européenne. Cette lettre souligne la nécessité de surveiller attentivement les conditions d'accès et d'utilisation des données personnelles par les autorités des pays tiers lors des futurs réexamens des décisions d'adéquation....

La Commission des sanctions de l'Autorité des marchés financiers (AMF) a infligé une amende totale de 10 M€ à un fonds d'investissement américain, EcoR1, et à son dirigeant, pour manipulation de cours lors de l'introduction en bourse de la société française Innate Pharma sur le...

Le Comité des droits de l'Homme de l'ONU veille au respect du Pacte international relatif aux droits civils et politiques par les États signataires. Lors du 6e examen périodique de la France, les 22 et 23 octobre à Genève, le Comité a formulé plusieurs recommandations, publiées le 7 novembre, qui rejoignent celles du Défenseur des...

Le 29 octobre, l'Autorité des marchés financiers (AMF) et l'Autorité marocaine du marché des capitaux (AMMC) ont signé un accord de coopération et d'assistance mutuelle dans le domaine des marchés de capitaux. Cet accord intervient dans un contexte où les missions des 2 autorités ne cessent de croître, notamment en raison des défis liés au financement de l'économie, à la transition énergétique et numérique, à...

Sous la présidence de l'autorité italienne, les autorités de protection des données du G7 se sont réunies du 7 au 11 octobre. Elles ont adopté une position commune sur leur rôle dans la promotion d'une intelligence artificielle (IA) digne de confiance et ont souligné l'importance de protéger les...

Les règles d'entreprise contraignantes (BCR), également connues sous le nom de Binding Corporate Rules en anglais, sont des politiques internes adoptées par des groupes d'entreprises pour assurer la protection des données personnelles lors de leur transfert en dehors de l'Union européenne. Ces règles permettent aux entités d'un même groupe, situées dans différents pays, de transférer des données personnelles tout en...

Le 22 juillet, Uber a été sanctionné d'une amende de 290 M€ par l'autorité néerlandaise de protection des données. Cela fait suite à des transferts de données personnelles hors de l'Union européenne (UE) sans garanties...

En mai dernier, le Global Privacy Enforcement Network (GPEN), qui regroupe 26 autorités de protection des données dans le monde, a mené une opération conjointe pour examiner 1 010 sites web et applications mobiles. La CNIL a participé à cet...

L'Agence californienne de protection de la vie privée (CPPA) et la Commission nationale de l'informatique et des libertés (CNIL) ont signé une déclaration de coopération. Objectif : renforcer la protection des données personnelles des citoyens français et...

Le projet de loi relatif au développement de l'offre de logements abordables a été présenté avec l'objectif de répondre à la crise du logement, en particulier dans le secteur du logement social. Il propose 3 types de mesures ...

L'Autorité de la concurrence a sanctionné 4 ententes dans le secteur des produits préfabriqués en béton, avec à la clé une sanction globale de 76 645 000 € répartie entre 11...

Les règles d'entreprise contraignantes (BCR) sont des politiques de protection des données adoptées par des multinationales (ou des groupes d'entreprises) pour permettre le transfert de données personnelles en dehors de l'Union européenne (UE) en conformité avec le règlement général sur la protection des données (RGPD...