La Commission de Protection des Informations Personnelles a défini, lors de sa séance plénière du 14 janvier, ses orientations pour les enquêtes de 2026, adoptant une approche fondée sur les risques et un renforcement de la gestion des données sur l'ensemble de leur cycle de vie.

L'autorité entend concentrer ses contrôles sur six domaines jugés à haut risque. Seront particulièrement visés les responsables de traitement à grande échelle dans des secteurs proches du quotidien des citoyens, ainsi que les traitements d'informations vidéo (caméras IP) et de données biométriques. Une attention spécifique sera portée aux pratiques de collecte excessive, notamment via des interfaces truquées, et aux nouvelles technologies comme l'intelligence artificielle, les décisions automatisées et la chaîne de blocs, y compris pour les services d'identité décentralisée (DID). Le secteur public fera l'objet de vérifications de vulnérabilités renforcées, et la légalité des transferts et destructions de données lors de fusions-acquisitions ou de faillites sera également examinée.

Parallèlement, la commission prévoit d'améliorer ses processus pour assurer un suivi complet. Elle renforcera les capacités de son "Centre de signalement des atteintes aux informations personnelles" pour une détection précoce des risques et une meilleure assistance aux personnes concernées. Les pouvoirs d'enquête seront accrus par l'introduction de pénalités pour non-présentation de documents, d'ordonnances de conservation des preuves et par la création d'une base légale pour des inspections préventives régulières. Les capacités d'analyse technique et d'investigation numérique seront augmentées grâce à un nouveau centre de forensique et à un centre d'analyse technologique. Enfin, la mise en place d'amendes punitives et un suivi rigoureux des mesures correctives viseront à garantir l'efficacité des sanctions et à prévenir la récidive.