Le 12 février à Strasbourg, 130 jeunes issus de programmes européens porteront leur voix jusqu’au Parlement européen pour débattre de l’impact des IA conversationnelles sur la santé mentale. Un premier temps fort du dispositif AI.me, initié par le Groupe VYV et la CNIL, pour innover en prévention et régulation.

La dixième édition du Prix CNIL-Inria de la vie privée débute le 26 janvier 2026. Elle récompensera un article scientifique sur la vie privée et la protection des données personnelles publié entre 2023 et 2026.

Le 30 décembre 2025, la CNIL a infligé une sanction de 3,5 millions d’euros à une société pour avoir transmis les données de membres de son programme de fidélité à un réseau social à des fins de ciblage publicitaire, sans consentement valable.

Dans le secteur du marketing, de nombreux traitements de données personnelles reposent sur le consentement des personnes. Afin d’aider les acteurs à démontrer leur conformité au RGPD, la CNIL annonce l’ouverture d’une concertation visant à élaborer une recommandation sur la preuve du consentement.

Le 15 janvier 2026, le Comité européen de la protection des données a adopté sa contribution à l’évaluation de la directive européenne en matière de protection des données dans le cadre répressif ainsi que le nouveau référentiel applicable aux règles d’entreprise contraignantes sous-traitant (BCR-ST).

La CNIL s’est engagée dans une relation de coopération avec la PIPC (autorité sud-coréenne) en 2022, avec la CPPA (autorité californienne) en 2024 et avec le Commissariat à la protection de la vie privée du Canada en 2025. L’objectif de ces partenariats est de transmettre des bonnes pratiques et d’organiser des travaux communs…

Le RGPD prévoit un mécanisme de coopération et de cohérence aux autorités de protection des données de l’Union européenne (UE) et de l’Espace économique européen (EEE), comme la CNIL. Ce mécanisme s’applique aux cas impliquant un traitement de données personnelles dans plusieurs États membres.

La coopération internationale est inscrite à l’article premier de la loi informatique et libertés dès 1978. L’intensification des flux mondiaux de données est un sujet particulièrement stratégique qui nécessite un investissement de la CNIL dans les différentes enceintes multilatérales.

Le CEPD a été institué par le règlement européen sur la protection des données (RGPD). Il remplace l’ancien groupe de l’article 29. Ce comité a pour mission principale de veiller à l’application du RGPD dans tous les pays membres de l’Union européenne (UE).

Plusieurs systèmes d’information à grande échelle ont été créés au sein de l’Union européenne. Leur fonctionnement implique la mise en œuvre de traitements de données personnelles, sous le contrôle des autorités de protection des données européennes, dont la CNIL.