La Commission de protection des informations personnelles (PIPC) a publié les résultats de son évaluation 2025 des politiques de traitement des données personnelles, révélant une amélioration générale du niveau de rédaction mais une faible cohérence avec les pratiques réelles.

L'évaluation 2025, menée sur 50 services dans 7 secteurs incluant les voitures connectées et l'intelligence artificielle générative, montre une note moyenne de 71 points, en hausse par rapport aux 57,9 points de l'année précédente. Cependant, le taux de concordance entre les politiques et le traitement réel des données n'est que de 53 %, indiquant une persistance du problème malgré une amélioration. Des manquements ont été relevés concernant l'exercice des droits par courriel, souvent retardé ou sans réponse, ainsi que l'accessibilité des politiques sur mobile, parfois conditionnée à une connexion ou nécessitant plusieurs étapes. La lisibilité est également jugée insuffisante, notamment pour les entreprises étrangères qui utilisent des intitulés non standardisés ou fournissent des informations uniquement en anglais.

En réaction, 26 entreprises (52 %) ont volontairement amélioré leurs documents durant l'évaluation. Plusieurs initiatives positives ont été observées, telles que l'utilisation de langage clair, de vidéos, de formats illustrés, de fonctions de surlignage des points clés ou d'onglets dédiés aux modifications. Une entreprise a été remarquée pour avoir spécifiquement détaillé dans sa politique l'utilisation des données personnelles pour l'apprentissage de son intelligence artificielle. La PIPC notifiera les résultats aux entreprises concernées, offrira un accompagnement à celles présentant des lacunes et envisage des recommandations d'amélioration, avec une réévaluation prévue en 2027 pour vérifier la mise en conformité.