4délibérations de la Commission nationale de l'informatique et des libertés.
4
Total délibérations
274
En vigueur
283
Avec résumé IA
La CNIL adopte une recommandation à destination des organismes déployant un serveur mandataire web filtrant. Ce texte vise à les accompagner dans la mise en conformité de ces outils de cybersécurité avec le RGPD, car ils impliquent eux-mêmes des traitements de données personnelles. La recommandation, élaborée après une consultation publique, précise les bonnes pratiques pour concilier sécurité des systèmes et protection des données. Aucune sanction n'est prononcée, il s'agit d'un acte d'orientation.
2026-022
La CNIL, par cette délibération, modifie sa recommandation de 2020 sur les cookies pour y intégrer des lignes directrices sur le consentement multi-terminaux. Elle précise que ce mécanisme, qui permet d'appliquer les choix de l'utilisateur à tous ses appareils connectés à un compte, est facultatif et ne peut être mis en œuvre que dans un "univers logué" (utilisateur authentifié). La délibération rappelle les conditions de légalité de ce dispositif, qui doit respecter l'ensemble des obligations existantes en matière de recueil du consentement.
2025-131
La CNIL adopte une quatrième recommandation pratique sur l'application du RGPD au développement des systèmes d'intelligence artificielle. Cette recommandation, qui répond aux questionnements des acteurs du secteur, se compose de trois fiches pratiques portant sur l'analyse du statut des modèles, l'annotation des données et la sécurité du développement. Aucune sanction n'est prononcée, cette délibération ayant pour objet la publication d'un guide à destination des responsables de traitement.
2025-047
La Commission nationale de l'informatique et des libertés (CNIL) adopte des lignes directrices pour préciser l'application de l'article 82 de la loi Informatique et Libertés concernant les cookies et autres traceurs. Ces lignes rappellent l'obligation de recueillir un consentement libre, éclairé et spécifique avant toute opération de lecture ou d'écriture dans le terminal de l'utilisateur, sauf exceptions strictes. Elles actualisent le cadre juridique suite à l'entrée en vigueur du RGPD et à une décision du Conseil d'État, et sont accompagnées de recommandations non prescriptives sur les modalités pratiques de mise en œuvre.
2020-091