Assurances

Une circulaire du 13 avril 2026 adressée aux procureurs porte sur l'accès aux données détenues par les fournisseurs de services et de messageries électroniques dans le cadre des enquêtes...

Le décret n° 2026-284 du 14 avril 2026 définit, d'une part, les informations transmises par les organismes locaux d'assurance maladie et la caisse centrale de la mutualité sociale agricole au Fonds d'indemnisation des victimes de l'amiante pour lui permettre d'identifier et de contacter de potentiels bénéficiaires et, d'autre part, les modalités de transmission et de conservation de ces...

Conformément à la déclaration d’Helsinki du CEPD visant à simplifier la mise en conformité avec le RGPD et à renforcer l’harmonisation en Europe, le Comité européen pour la protection des données (CEPD - EDPB) a adopté un modèle d'analyse d'impact relative à la protection des données (AIPD). Ce modèle aidera les organisations à structurer, harmoniser et justifier leurs processus de reporting AIPD. Il est complété...

Le Comité européen de la protection des données (CEPD) a élaboré un document-type à destination des responsables de traitement afin de les aider à documenter les résultats de leur analyse d’impact concernant la protection des données (AIPD). Une consultation publique sur ce projet est ouverte jusqu'au 9 juin 2026....

Le décret n° 2026-272 du 14 avril 2026 dresse la liste des groupements d'intérêt public tenus au respect des dispositions de l'article 31 de la loi n° 2024-449 du 21 mai 2024 visant à sécuriser et à réguler l'espace numérique. Il détermine les mesures, procédures et conditions propres à assurer la sécurité et la protection des données pour les services d'informatique en nuage fournis aux administrations par le...

À l'issue d'une consultation publique, la CNIL publie la version finale de ses recommandations sur les pixels de suivi dans les courriels dans sa délibération n° 2026-042 du 12 mars 2026. Elle précise le cadre applicable afin d'aider les acteurs à mieux comprendre leurs obligations et assurer le respect des droits des personnes...

Par décret du 8 avril 2026, Mme Julie Mercier, administratrice de l'Etat du grade transitoire, est nommée directrice générale de l'Agence nationale des titres sécurisés (ANTS...

L'équipe IP/IT & Data Protection du Cabinet Racine, en lien avec la rédaction de la Revue Communication - Commerce électronique, a sélectionné pour vous les informations les plus pertinentes dans le domaine du numérique en début d'année...

En 2026, la CNIL poursuit et renforce son rôle d’accompagnement des acteurs publics et privés dans leur mise en conformité avec le RGPD et, plus largement, avec les nouvelles règles européennes, notamment celles relatives à l’intelligence artificielle. S’appuyant sur un dialogue constant avec les professionnels, les institutions et la société civile, elle annonce les principaux travaux, recommandations et outils...

Pour l’année 2026, la CNIL a identifié plusieurs priorités de contrôle afin de mieux protéger les données personnelles et les droits des individus. Ces contrôles, qui représentent environ 20 % de son activité annuelle, s’inscrivent dans le cadre du RGPD et de la loi Informatique et Libertés et concernent des secteurs jugés particulièrement...

Il est créé, par arrêté du ministère de la Justice en date du 19 mars 2026, un traitement automatisé de données à caractère personnel dénommé « NATACHA ». Ce traitement a pour finalité la gestion des dossiers individuels des personnes physiques dans le cadre ...

La CNIL publie en 2026 un référentiel relatif aux durées de conservation des données en matière de gestion des ressources humaines, afin d’aider les organismes à mieux respecter leurs obligations issues du RGPD. Ce document a pour objectif de fournir un outil pratique permettant de déterminer combien de temps les données des salariés ou des candidats peuvent être conservées, en fonction des différents traitements...

Le décret n° 2026-211 du 24 mars 2026 rectifié prévoit les modalités d'application de l'article L. 1513-2 du Code des transports concernant la définition des données et des informations numériques permettant la mise à disposition de services d'information en temps réel sur la circulation routière et la sécurité routière, les réseaux routiers sur lesquels les obligations de déploiement de l'information s'appliquent,...

Le décret n° 2026-209 du 24 mars 2026 modifie certaines dispositions du Code de la santé publique relatives à l'hébergement de données de santé à caractère...

Par un arrêt du 19 mars 2026, la Cour de justice de l’Union européenne précise les conditions dans lesquelles les autorités nationales peuvent procéder à la collecte de données biométriques dans le cadre d'une enquête pénale et admet, sous conditions, la pénalisation du refus de s'y soumettre....

En juillet 2025, une commission sénatoriale a adopté à l’unanimité un rapport consacré aux relations entre la création culturelle et l’intelligence artificielle. Ce rapport met en avant la nécessité de trouver un équilibre entre innovation technologique et respect des droits d’auteur, en défendant une « troisième voie de l’IA ». Celle-ci repose sur deux principes essentiels : une plus grande transparence sur les...

En novembre 2025, un audit international coordonné par le Global Privacy Enforcement Network (GPEN) a réuni 27 autorités de protection des données afin d’évaluer la manière dont les sites web et les applications mobiles protègent la vie privée des enfants. Près de 900 services en ligne, utilisés par des mineurs, ont ainsi été examinés en une...

Le 12 mars 2026, deux réseaux européens majeurs, l’ENNHRI (réseau des institutions nationales des droits humains) et Equinet (réseau des organismes de lutte contre les discriminations), ont publié une déclaration commune afin d’alerter les institutions européennes. Ces organisations, qui regroupent plus de 60 autorités indépendantes en Europe – dont, pour la France, la CNCDH et le Défenseur des droits – s’inquiètent...

En principe, la captation et l’enregistrement du son par les systèmes de vidéoprotection sont interdits, en raison des risques importants qu’ils présentent pour les libertés individuelles, notamment le respect de la vie privée et la liberté d’expression. Toutefois, des dispositifs de captation sonore peuvent être installés dans certains lieux ouverts au public, à condition qu’ils ne soient pas couplés...

Après avoir consacré, en 2025, une action coordonnée européenne (CEF) au droit à l’effacement, le Comité européen de la protection des données (CEPD) a décidé de porter, en 2026, son attention sur les obligations de transparence et d’information prévues par le RGPD. Cette initiative sera coordonnée par la CNIL en collaboration avec le...