RGPD et PME : les 5 idées reçues qui exposent les dirigeants sans qu’ils le sachent
Depuis l’entrée en vigueur du RGPD en 2018, beaucoup de choses ont été dites — et beaucoup de choses ont […]
Cookies et consentement : votre site web respecte-t-il vraiment les règles ?
Vous avez un site web. Vous avez une bannière cookies. Vous pensez donc être en règle. C’est peut-être vrai —
Droit à l’effacement : pourquoi la CNIL constate des défaillances généralisées en 2026
La CNIL a mené une action coordonnée sur le droit à l’effacement en 2026. Résultat : des défaillances généralisées dans la mise en œuvre opérationnelle.
DPO obligatoire ou facultatif : comment savoir si votre organisation doit en désigner un ?
La désignation d’un DPO est obligatoire dans certains cas précis. Voici les trois critères légaux, la notion de grande échelle et les alternatives pour les PME.
Données de santé et RGPD : les obligations renforcées que peu d’entreprises respectent
Les données de santé bénéficient d’un régime renforcé. AIPD obligatoire, sécurité renforcée, DPO requis… Voici les obligations et les sanctions encourues.
Digital Omnibus : le projet de réforme du RGPD qui inquiète les DPO
La Commission européenne veut modifier le RGPD via le Digital Omnibus. Simplification, redéfinition des données personnelles, IA… Ce qui pourrait changer.
Cyberattaque chez un sous-traitant : qui est responsable devant la CNIL ?
Si votre prestataire subit une cyberattaque, vous restez co-responsable devant la CNIL. Voici la répartition des responsabilités et les clauses à prévoir dans vos contrats.
Cookies en 2026 : ce qui a changé et les erreurs qui exposent encore vos sites
Bandeaux pré-cochés, dépôt avant consentement, absence de refus simple… Voici les erreurs les plus courantes sur les cookies en 2026 et comment les corriger.
Analyse d’impact (AIPD) : dans quels cas est-elle obligatoire et comment la réaliser ?
L’AIPD est obligatoire pour les traitements à risque élevé. Voici les critères précis, les cas listés par la CNIL et la méthode pour la réaliser.
AI Act + RGPD : la double conformité qui s’impose à toutes les entreprises dès 2026
L’AI Act s’applique en plus du RGPD pour tout système d’IA traitant des données personnelles. Voici les obligations cumulées et ce que vous devez faire dès maintenant.