Blog

pixel de suivi CNIL

Pixels de suivi dans les emails : que recommande la CNIL ?

Qu’est-ce qu’un pixel de suivi dans un courriel ? Un pixel de suivi (ou tracking pixel) est une image invisible de 1×1 pixel insérée dans un email ou une page web. Lorsqu’il est chargé, ce pixel transmet des données au serveur émetteur : ouverture de l’email, adresse IP, type d’appareil, horodatage… 🎯 Son objectif : suivre […]

Data Act et RGPD

Data Act et RGPD : comment articuler gouvernance des données et conformité européenne

Une transition décisive vers un marché unique de la donnée Avec l’entrée en vigueur du Data Act le 11 janvier 2024 et son application prévue pour septembre 2025, l’Union européenne franchit une nouvelle étape vers la création d’un marché unique de la donnée. Cette régulation ambitieuse s’inscrit dans la stratégie européenne pour la donnée, lancée en 2020, dont […]

conformité AI Act DPO

AI Act et RGPD : comment les DPO peuvent piloter la conformité IA

Pourquoi le DPO est-il un atout pour la conformité à l’AI Act ?  L’AI Act, récemment adopté, impose un cadre réglementaire strict pour encadrer les systèmes d’intelligence artificielle (SIA), en particulier ceux à haut risque. Pour les organisations privées comme publiques, cela implique une adaptation de leurs pratiques de gestion de la conformité.   Bonne nouvelle […]

certification HDS obligatoire RGPD

Certification HDS et RGPD : obligatoire pour les données de santé ?

Dans le secteur de la santé, les données personnelles traitées sont parmi les plus sensibles. Qu’il s’agisse de résultats d’examens, de diagnostics, d’antécédents médicaux ou de traitements en cours, leur protection est une exigence légale renforcée. C’est dans ce cadre que s’inscrit la certification HDS (Hébergeur de Données de Santé), un dispositif encadré par le […]

obligations AI Act et RGPD entreprises

AI Act et RGPD : quelles obligations pour les entreprises ?

L’entrée en application de l’AI Act, le tout premier règlement européen encadrant l’intelligence artificielle, suscite une question de plus en plus fréquente dans les cercles juridiques, tech et conformité :👉 Est-ce le nouveau RGPD ? La réponse est simple : non, ce n’est pas une version 2.0 du RGPD, mais oui, c’est une révolution réglementaire […]

développement d’intelligence artificielle conforme à l’AI Act

Développer une intelligence artificielle conforme à l’AI Act européen

Le cadre réglementaire de l’AI Act : un tournant pour l’intelligence artificielle en Europe L’intelligence artificielle (IA) s’impose comme un levier stratégique pour la transformation des organisations. Pourtant, son développement suscite des inquiétudes légitimes sur les biais, la transparence, la sécurité ou encore le respect des droits fondamentaux. Pour encadrer ces risques, l’Union européenne a […]

plan stratégique ANSSI cybersécurité 2025-2027

Cybersécurité 2025-2027 : le plan stratégique de l’ANSSI

Une cybersécurité au cœur du plan stratégique de l’ANSSI La cybersécurité est désormais une composante essentielle de la souveraineté numérique française. Face à l’intensification des menaces, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) a dévoilé son plan stratégique 2025-2027. Ce document ambitieux trace une feuille de route claire pour renforcer la résilience cyber […]

AI Act mise en conformité entreprises

AI Act : Guide pratique pour la mise en conformité des entreprises

Le Cigref et Numeum, deux acteurs majeurs du numérique en France, ont publié la 1ère partie de leur guide détaillé visant à accompagner les entreprises et administrations dans l’application du Règlement européen sur l’intelligence artificielle (AI Act). Ce document offre une cartographie des obligations imposées par cette nouvelle réglementation, en fonction des types de systèmes […]

RGPD et intelligence artificielle : recommandations de la CNIL

IA et RGPD : la CNIL publie ses nouvelles recommandations pour une innovation responsable

IA et RGPD : un cadre pour une innovation responsable Un équilibre entre innovation et protection des données Le RGPD permet le développement d’intelligences artificielles innovantes et responsables en Europe. Il constitue un cadre de confiance pour les entreprises et les utilisateurs en garantissant la protection des données personnelles tout en favorisant l’innovation. La CNIL, […]

Protection des données personnelles IA santé

Protection des données personnelles et IA dans le service public de la santé

L’intelligence artificielle (IA) est en train de redéfinir le service public de la santé en France, mais elle soulève des questions critiques sur la protection des données personnelles. Si l’IA promet des avancées significatives dans l’efficacité des soins, elle exige également une gestion rigoureuse des informations sensibles des patients. Cet article explore l’impact de l’IA […]

plan de réponse aux incidents

Plan de réponse aux incidents : guide pour protéger votre entreprise des cybermenaces

Face à la montée en puissance des cybermenaces, de plus en plus sophistiquées et fréquentes, les organisations doivent impérativement se préparer à gérer des incidents capables de perturber leurs activités et de compromettre la sécurité de leurs données. Qu’il s’agisse de cyberattaques, de pannes techniques ou d’erreurs humaines, les risques sont multiples et omniprésents. La […]

logiciels d’analyse vidéo CNIL

Logiciels d’analyse vidéo : la CNIL sanctionne les pratiques non conformes

L’utilisation croissante des technologies de surveillance avancées soulève des interrogations majeures sur l’équilibre entre sécurité publique et respect des libertés individuelles. Les logiciels d’analyse vidéo, tels que BriefCam, permettent d’analyser automatiquement des images capturées par des caméras de surveillance pour détecter des événements spécifiques ou identifier des individus. Si ces outils offrent des perspectives intéressantes […]