Jeudi 25 juin 2026

Article de presse / blog · Italie

L'autorité italienne présente son rapport annuel 2025 à la Chambre des députés le 2 juillet

L'Autorité italienne de protection des données, le Garant pour la protection des données personnelles (GPDP), a annoncé la présentation de son rapport annuel pour l'année 2025. La présentation de ce bilan d'activité se tiendra le 2 juillet à la Chambre des députés. Le rapport met en lumière les interventions de l'autorité dans un contexte marqué par l'intelligence artificielle, couvrant des domaines innovants comme l'IA relationnelle, les hypertrucages et l'introduction de…

>
Décision · Grèce

L'autorité grecque sanctionne TEIRESIAS A.E. pour manquement au principe d'exactitude dans la gestion des dettes

L'autorité grecque a prononcé une réprimande à l'encontre d'un organisme de crédit pour manquement au principe d'exactitude, en raison de retards dans la correction de données financières erronées, et lui a ordonné de revoir ses procédures de vérification. L'autorité hellénique de protection des données a aujourd'hui publié une décision de sanction à l'encontre de la société TΕΙΡΕΣΙΑΣ Α.Ε. pour des manquements en lien avec l'exactitude des données financières personnelles…

>
Décision · Finlande

L'autorité finlandaise adresse une remarque à l'Agence des services d'aide juridique et de tutelle pour le contrôle injustifié des données de crédit de fonctionnaires

Le Bureau du délégué à la protection des données finlandais a émis un avertissement à l'encontre de l'Agence des services d'aide juridique et de tutelle pour avoir traité les données de crédit de ses employés sans base légale. L'agence avait contrôlé les données de crédit de 70 puis de 600 fonctionnaires entre 2024 et 2025. Elle a elle-même identifié ce manquement lors d'un autocontrôle en novembre 2025, ce qui a conduit à une notification de violation de données…

>
Décision · Corée du Sud

L'autorité coréenne inflige une amende de 210 millions de wons à Bithumb pour violation des règles de transfert international de données personnelles

Sanction d'un acteur du secteur des crypto-actifs pour des transferts internationaux de données personnelles réalisés sans le consentement spécifique et éclairé des utilisateurs, notamment en désignant un destinataire erroné. L'autorité sud-coréenne de protection des données (PIPC) a aujourd'hui publié une décision de sanction à l'encontre de la société Bithumb (comprenant le prononcé d'une amende de 210 000 000 KRW, soit environ 139 000 €) pour des manquements en lien avec…

>

Mercredi 24 juin 2026

Droit souple · Malte

La Commission européenne publie un code de conduite sur le marquage et l'étiquetage des contenus générés par l'IA

La Commission européenne a publié un code de bonnes pratiques concernant le marquage et l'étiquetage des contenus générés par l'intelligence artificielle (IA). Ce code, de nature volontaire, vise à aider les fournisseurs et les déployeurs de systèmes d'IA générative à respecter les obligations de transparence qui s'appliqueront à partir du 2 août 2026 en vertu de la loi sur l'IA. À compter de cette date, un étiquetage clair sera requis pour les hypertrucages et les textes…

>
Article de presse / blog · CNIL

Élections professionnelles dans la fonction publique et vote électronique : comment transmettre les rapports d’expertise à la CNIL ?

La Commission Nationale de l'Informatique et des Libertés (CNIL) précise les modalités de transmission des rapports d’expertise indépendante, désormais obligatoire pour les organismes de la fonction publique recourant au vote électronique pour leurs élections professionnelles. Depuis 2024, les organismes des trois fonctions publiques (d'État, territoriale et hospitalière) qui organisent des élections professionnelles par vote électronique doivent obligatoirement transmettre…

France
>
Article de presse / blog · CNIL

La CNIL publie son répertoire des informations publiques et s'engage dans l'ouverture des données publiques

La Commission Nationale de l'Informatique et des Libertés (CNIL) a mis en ligne un répertoire de ses informations publiques et s'est engagée dans une démarche d'ouverture de ses données. Ce répertoire recense les documents communicables contenant des informations publiques, tout en précisant que les documents préparatoires ou inachevés ne sont pas publiés et que les informations peuvent être anonymisées pour limiter les risques de réidentification. Il inclut les rapports…

France
>
Article de presse / blog · Royaume-Uni

L'autorité britannique publie un rapport sur la protection des données dans les technologies éducatives

L'autorité britannique de protection des données (ICO) a publié un rapport sur les pratiques de protection des données dans le secteur des technologies éducatives, suite à un programme d'audits. Ce rapport, intitulé "Technologies éducatives examinées", détaille les conclusions d'audits menés en 2024 et 2025 auprès de 28 fournisseurs de produits utilisés dans les écoles primaires et secondaires britanniques. Bien que des pratiques positives en matière de sécurité de…

>
Article de presse / blog · Espagne

L'autorité espagnole transfère son siège pour mieux répondre aux défis actuels

L'Agence espagnole de protection des données (AEPD) a annoncé le déménagement de son siège dans de nouvelles installations à Madrid. Ce changement, mené en collaboration avec la Direction générale du patrimoine de l'État, fait suite à la résiliation du bail des anciens locaux de l'agence, situés rue Jorge Juan. Le choix des nouvelles installations, au Paseo de la Castellana, 141, répond à des critères de fonctionnalité et d'efficience dans la gestion des ressources…

>
Article de presse / blog · Pays-Bas

L'autorité néerlandaise a initié une consultation publique concernant un projet de liste des traitements de données exemptés de l'obligation de réaliser une analyse d'impact

L'Autorité néerlandaise de protection des données (AP) a initié une consultation publique concernant un projet de liste des traitements de données exemptés de l'obligation de réaliser une analyse d'impact relative à la protection des données (AIPD). Ce projet vise à réduire la charge réglementaire pour les petites et moyennes entreprises (PME) et les entrepreneurs indépendants aux Pays-Bas. Les parties prenantes, incluant les PME, les experts et les travailleurs…

>
Article de presse / blog · Autriche

L'autorité autrichienne annonce les contrôles prioritaires 2026 sur la sécurité des traitements et la transparence

L'autorité autrichienne de protection des données (DSB) a communiqué le programme de ses contrôles prioritaires pour l'année 2026, qui se dérouleront en deux phases distinctes. La première phase, dont les procédures débuteront en mars 2026 à l'encontre de responsables de traitement et de sous-traitants sélectionnés, portera sur la sécurité du traitement. Les vérifications se concentreront sur le respect de l'article 32 du RGPD, incluant l'évaluation des risques et les…

>
Evènement · CNIL

La CNIL et l'Inria remettent le prix Protection de la vie privée 2026 à une équipe de chercheurs internationaux

La Commission Nationale de l'Informatique et des Libertés (CNIL) et l'Institut national de recherche en sciences et technologies du numérique (Inria) ont décerné leur prix 2026 de la protection de la vie privée à une équipe de chercheurs internationaux. Leur article primé, récompensé le 24 juin 2026, porte sur la manière dont des applications mobiles sur Android, notamment celles de Meta et Yandex, établissent un lien entre les traceurs présents sur des pages web et les…

France
>
Evènement · CNIL

Quatre auteurs reçoivent le deuxième prix CNIL/EHESS pour leur recherche sur la réception du règlement IA par les citoyens européens

La Commission Nationale de l'Informatique et des Libertés (CNIL) et l’École des Hautes Études en Sciences Sociales (EHESS) ont récompensé une recherche analysant la perception citoyenne du règlement sur l'intelligence artificielle. Le 24 juin 2026, quatre auteurs ont reçu le deuxième prix CNIL/EHESS pour leur étude sur l'alignement de la régulation de l'IA avec les attentes du public. Fondée sur une enquête auprès de 1 421 participants en Allemagne, Espagne, France et aux…

France
>

Mardi 23 juin 2026

Décision · Royaume-Uni

Une entreprise de Manchester sanctionnée à hauteur de 300 000 £ pour l'envoi de plus de 5,5 millions de SMS illégaux à des personnes endettées

Le Bureau du Commissaire à l'information (ICO) du Royaume-Uni a sanctionné la société KRA Consultancy Ltd d'une amende de 300 000 £ (environ 354 000 €) pour l'envoi de 5 575 715 messages textes de marketing direct illégaux entre avril 2022 et mai 2025. Ces messages, qui ont généré plus de 60 000 plaintes, ciblaient des personnes en situation de précarité financière en leur proposant des solutions de gestion de dettes. L'entreprise a aggravé ses manquements en envoyant de…

>
Décision · Italie

L'autorité italienne sanctionne Action Fit pour envoi illégal de communications commerciales et non-respect des droits des personnes

L'autorité italienne de protection des données (Garante per la protezione dei dati personali - GPDP) a aujourd'hui publié une décision de sanction à l'encontre de la société Action Fit, comprenant le prononcé d'une amende de 3 930 €, pour des manquements liés à l'envoi de communications commerciales sans base légale et au non-respect du droit d'opposition. La procédure a été initiée suite à la plainte d'un ancien client de la salle de sport, qui continuait à recevoir des…

>
Evènement · Maroc

La commission nationale de contrôle de la protection des données anime des ateliers lors du RallyIA Future Lab 2026

L'autorité marocaine de protection des données, la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), a animé des ateliers dédiés aux enjeux de l'intelligence artificielle et de la protection des données personnelles. Dans le cadre de sa participation à l'événement "Laboratoire du futur Rallye IA 2026" qui s'est tenu à Merzouga du 16 au 20 juin, l'autorité a contribué à plusieurs ateliers. Ces sessions ont abordé les enjeux de…

>
Décision · Italie

L'autorité italienne inflige une sanction de 700 euros à la Croix-Rouge Italienne pour violation des règles sur les données de santé

L'autorité italienne de protection des données sanctionne un établissement de la Croix-Rouge pour avoir divulgué le statut VIH d'une patiente sur son plateau-repas, jugeant la mesure non nécessaire au regard de l'obligation d'appliquer des précautions universelles. Une amende distincte a été infligée pour le défaut de coopération initiale avec l'autorité. L'autorité italienne de protection des données (GPDP) a aujourd'hui publié une décision de sanction à l'encontre de la…

>
Lois et règlements · Royaume-Uni

Nouvelle loi sur les plaintes en matière de protection des données entre en vigueur au Royaume-Uni

L'Office du Commissaire à l'Information (ICO) a annoncé l'entrée en vigueur de nouvelles obligations légales pour toutes les organisations au Royaume-Uni concernant le traitement des réclamations en matière de protection des données. Depuis le 23 juin 2026, toutes les organisations sont tenues de fournir aux personnes un moyen clair de déposer une réclamation relative à la protection des données, d'en accuser réception sous 30 jours, de mener une enquête appropriée et de…

>
Article de presse / blog · Royaume-Uni

L'autorité britannique marque la première année de l'entrée en vigueur de la loi sur l'utilisation et l'accès aux données

L'autorité britannique, le Bureau du Commissaire à l'information (ICO), dresse le bilan de la première année d'application de la Loi sur l'utilisation et l'accès aux données (DUAA) et détaille ses nouveaux pouvoirs. Depuis l'entrée en vigueur de la loi le 19 juin 2026, l'ICO a priorisé la publication d'orientations pratiques pour accompagner les organisations, en se concentrant sur treize domaines à fort impact, tels que la gestion des plaintes en matière de protection des…

>

Lundi 22 juin 2026

Les résumés sont générés de manière automatisée. Consultez la source pour le texte officiel.