Les recommandations en urgence du 24 juillet 2026 du Contrôleur général des lieux de privation de liberté sont relatives à l'accueil, l'attente et l'orientation des patients à présentation psychiatrique dans les services d'accueil des urgences des hôpitaux de Paris et de la petite...

La CNIL a infligé une amende de 500 000 euros à l’Hôpital privé de la Loire après une cyberattaque ayant permis l’accès aux données de 524 867 patients et de 202 246 tiers de confiance. L’établissement n’avait pas suffisamment sécurisé son dossier patient informatisé : authentification externe insuffisante, absence de VPN et d’authentification multifacteur, habilitations trop larges et défaut de détection rapide des...

Le RGPD autorise les organismes à confier d’autres missions à leur délégué à la protection des données (DPO). Ces missions ne doivent néanmoins pas faire obstacle à ses missions de DPO ou le placer en situation de conflit d’intérêts. Mais, comment reconnaître un conflit d’intérêt ? et, comment y remédier ? La CNIL apporte des éléments de réponse....

La CNIL publie un document de questions-réponses destiné à accompagner la mise en œuvre de sa recommandation du 14 avril 2026 relative aux pixels de suivi intégrés dans les courriers électroniques. Ce document apporte des précisions pratiques sur le champ d'application de la recommandation, les conditions de recours aux pixels de suivi, les modalités de recueil du consentement ainsi que le régime transitoire...

Dans un avis publié le 17 juillet 2026, l'Autorité de la concurrence poursuit ses travaux consacrés aux marchés de l'intelligence artificielle en examinant, cette fois, le fonctionnement concurrentiel du secteur des agents d'intelligence artificielle (IA agentique). Cet avis s'inscrit dans le prolongement de ses précédentes analyses consacrées au cloud computing, à l'IA générative et à l'impact environnemental de...

Le ministère du Travail et des Solidarités, la CNIL et l'Association française des correspondants à la protection des données (AFCDP) publient les résultats de la cinquième édition de l'Observatoire du métier de délégué à la protection des données (DPO), consacrée à l'impact de l'intelligence artificielle (IA) et du règlement européen sur l'IA (IA Act) sur cette fonction. L'étude montre que le recours à l'IA se...

Dans une fiche mise à jour le 19 juin 2026, la CNIL rappelle que toutes les entreprises, notamment les TPE et PME, sont exposées aux risques cyber (hameçonnage, vol de données, rançongiciels, usurpation de comptes, etc.). Face à des attaquants souvent très organisés, la protection des données repose avant tout sur l'application de mesures simples et...

Le Comité européen de la protection des données (CEPD) a récemment échangé avec le commissaire européen Michael McGrath sur plusieurs enjeux majeurs de la régulation numérique et de la protection des données. Les discussions ont notamment porté sur le projet d’« omnibus numérique », à propos duquel le CEPD a réaffirmé son opposition à toute modification de la définition des données à caractère personnel susceptible...

La CNIL a publié de nouvelles orientations destinées à aider les acteurs du cloud à déterminer leur qualification au regard du RGPD, c'est-à-dire à savoir s'ils agissent en tant que responsable du traitement, sous-traitant ou responsables conjoints. Cette qualification est essentielle puisqu'elle conditionne la répartition des obligations en matière de protection des données personnelles, notamment concernant la...

L’Arcep, dans le cadre de sa stratégie « Ambition 2030 », s’intéresse de plus en plus aux conséquences du développement rapide de l’intelligence artificielle générative sur les infrastructures numériques et sur l’environnement. Face à l’essor très important de ces technologies - déjà utilisées par près d’un Français sur deux en 2025 - le régulateur souhaite mieux comprendre leurs impacts afin d’adapter ses missions...

Le Comité européen de la protection des données (CEPD) a élaboré un document-type à destination des responsables de traitement afin de les aider à documenter les résultats de leur analyse d’impact concernant la protection des données (AIPD). Une consultation publique sur ce projet est ouverte jusqu'au 9 juin 2026....

En 2026, la CNIL poursuit et renforce son rôle d’accompagnement des acteurs publics et privés dans leur mise en conformité avec le RGPD et, plus largement, avec les nouvelles règles européennes, notamment celles relatives à l’intelligence artificielle. S’appuyant sur un dialogue constant avec les professionnels, les institutions et la société civile, elle annonce les principaux travaux, recommandations et outils...

Pour l’année 2026, la CNIL a identifié plusieurs priorités de contrôle afin de mieux protéger les données personnelles et les droits des individus. Ces contrôles, qui représentent environ 20 % de son activité annuelle, s’inscrivent dans le cadre du RGPD et de la loi Informatique et Libertés et concernent des secteurs jugés particulièrement...

En novembre 2025, un audit international coordonné par le Global Privacy Enforcement Network (GPEN) a réuni 27 autorités de protection des données afin d’évaluer la manière dont les sites web et les applications mobiles protègent la vie privée des enfants. Près de 900 services en ligne, utilisés par des mineurs, ont ainsi été examinés en une...

En principe, la captation et l’enregistrement du son par les systèmes de vidéoprotection sont interdits, en raison des risques importants qu’ils présentent pour les libertés individuelles, notamment le respect de la vie privée et la liberté d’expression. Toutefois, des dispositifs de captation sonore peuvent être installés dans certains lieux ouverts au public, à condition qu’ils ne soient pas couplés...

Après avoir consacré, en 2025, une action coordonnée européenne (CEF) au droit à l’effacement, le Comité européen de la protection des données (CEPD) a décidé de porter, en 2026, son attention sur les obligations de transparence et d’information prévues par le RGPD. Cette initiative sera coordonnée par la CNIL en collaboration avec le...

Le Comité européen de la protection des données (CEPD) et le Contrôleur européen de la protection des données (EDPS) ont rendu un avis conjoint sur la proposition de règlement européen relative aux biotechnologies. Cette proposition de la Commission européenne vise à renforcer la compétitivité de l’Union européenne dans les secteurs des biotechnologies et de la biofabrication, notamment dans le domaine de la santé....

Le 10 mars 2026, la CNIL et la Haute Autorité de santé (HAS) ont signé une convention de partenariat afin d'encadrer le développement des outils numériques et de l'intelligence artificielle dans les secteurs sanitaire, social et médico-social. L'objectif est d'accompagner l'innovation tout en garantissant la protection des données personnelles, la sécurité des données de santé et le respect des droits...

La CNIL publie une FAQ détaillée sur le nouveau statut d'organisations altruistes en matière de données (OAD) prévu par le règlement européen sur la gouvernance des données (DGA), afin d'éclairer les entités intéressées par ce cadre. Les OAD sont des structures qui partagent volontairement des données à des fins d'intérêt général et non lucratives, dans le cadre du marché unique des données instauré par le...

La CNIL a ouvert une consultation publique sur un projet de recommandation visant à encadrer l’usage des outils de « rejeu de session », qui permettent d’enregistrer et de reconstituer le parcours de navigation des internautes sur un site web ou une application mobile. Ces outils, utilisés notamment pour corriger des bugs ou améliorer l’ergonomie, captent de nombreuses interactions (clics, défilement, mouvements de...

Dans le cadre d'une action coordonnée européenne pilotée par le Comité européen de la protection des données (CEPD), la CNIL a participé, pour la quatrième année consécutive, à une campagne de contrôles portant sur l'exercice du droit à l'effacement des données personnelles prévu par le RGPD. À cette occasion, elle a mené des contrôles sur place auprès de six organismes de tailles et de secteurs variés, certains...

Le Comité européen de la protection des données (CEPD) et le Contrôleur européen de la protection des données (EDPS) ont adopté un avis conjoint sur la proposition de règlement « omnibus numérique », qui vise à simplifier le cadre réglementaire de l’Union européenne dans le domaine numérique, à réduire les charges administratives et à renforcer la compétitivité des entreprises...