Le déploiement massif de l’intelligence artificielle générative et conversationnelle n’est pas sans conséquence. « Un grand pouvoir implique de grandes responsabilités » dit l’adage et la transparence est une des pierres angulaires de cette responsabilité.
La jurisprudence récente transforme le droit d’accès aux données personnelles en levier de négociation pour les cadres qui quittent l’entreprise. Ce risque se pilote comme n’importe quel risque de gouvernance : il s’anticipe, il se cartographie, il se documente. Les directions juridiques qui l’ignorent le découvrent au pire moment, celui de la rupture.
Dans un contexte de prolifération des cyberattaques, autant sur les particuliers que sur des grands groupes, la Commission Nationale de l’Informatique et des Libertés (CNIL) a publié son rapport annuel 2025 tant attendu.
Par sa décision n° 2026-1210 QPC du 25 juin 2026, le Conseil constitutionnel juge qu’une même entreprise ne peut être poursuivie et sanctionnée par la CNIL, l’ARCEP et la DGCCRF pour les mêmes faits de prospection directe non consentie. La décision ne supprime rien de l’interdiction : elle interdit de punir trois fois le même manquement. Décryptage et mode d’emploi jusqu’au 31 octobre 2027.
En 2026, plus d’un milliard d’individus utilisent quotidiennement des grands modèles de langage. Un chiffre vertigineux, qui masque une réalité bien moins reluisante : nous sommes en train de confier notre esprit à des machines qui ne font que recycler des statistiques.
Une plainte RGPD a été déposée contre votre organisation. Vous le savez, on vous en a informé, ou peut-être pas d’ailleurs. Et puis plus rien.
Le succès international des Jeux olympiques et paralympiques de Paris 2024 a laissé une empreinte durable sur le sport en France.
L’accumulation compulsive d’informations personnelles est un mal silencieux qui ronge les serveurs et les esprits des DRH.
La CNIL a dévoilé ce vendredi 3 avril 2026 ses axes de contrôles prioritaires pour 2026. Comme chaque année, cette publication dépasse le simple exercice de transparence : elle constitue un véritable signal adressé aux organismes publics et privés quant aux pratiques qui feront l’objet d’une vigilance accrue.
En 2026, la cybersécurité devient un sujet de gouvernance juridique à part entière. Les nouveaux textes entrant en vigueur (NIS 2, CRA, DORA) ne se contentent plus d’imposer des mesures techniques : ils exigent une organisation interne cohérente, traçable et responsable.
