--- title: "Les thématiques prioritaires de contrôle de la CNIL pour 2026" id: "5412" type: "post" slug: "les-thematiques-prioritaires-de-controle-de-la-cnil-pour-2026" published_at: "2026-04-09T15:15:37+00:00" modified_at: "2026-04-09T15:28:23+00:00" url: "https://augustdeboustg.wpenginepowered.com/article-juridique/les-thematiques-prioritaires-de-controle-de-la-cnil-pour-2026/" markdown_url: "https://augustdeboustg.wpenginepowered.com/article-juridique/les-thematiques-prioritaires-de-controle-de-la-cnil-pour-2026.md" taxonomy_category: - "Article" taxonomy_language: - "Français" taxonomy_tax_expertise: - "Propriété intellectuelle" taxonomy_tax_secteur: - "Tech & Digital" --- Menu Interagir avec notre IA Expertises (66) Transactionnel- [Brevets](https://augustdeboustg.wpenginepowered.com/expertise/brevets-2/) - [Commande publique](https://augustdeboustg.wpenginepowered.com/expertise/commande-publique/) - [Concurrence, régulation européenne et FDI](https://augustdeboustg.wpenginepowered.com/expertise/concurrence-et-aides-detat-2/) - [Consommation, Marketing & Publicité](https://augustdeboustg.wpenginepowered.com/expertise/distribution-et-consommation-2/) - [Contrats commerciaux et internationaux](https://augustdeboustg.wpenginepowered.com/expertise/contrats-commerciaux-et-internationaux/) - [Contrôle des investissements étrangers](https://augustdeboustg.wpenginepowered.com/expertise/controle-des-investissements-etrangers/) - [Données personnelles et cybersécurité](https://augustdeboustg.wpenginepowered.com/expertise/donnees-personnelles-et-cybersecurite/) - [Droit boursier](https://augustdeboustg.wpenginepowered.com/expertise/droit-boursier/) - [Droit du travail et de la sécurité sociale](https://augustdeboustg.wpenginepowered.com/expertise/droit-du-travail-et-de-la-securite-sociale/) - [Financement](https://augustdeboustg.wpenginepowered.com/expertise/financement/) - [Fiscalité](https://augustdeboustg.wpenginepowered.com/expertise/fiscalite/) - [Fusions-acquisitions](https://augustdeboustg.wpenginepowered.com/expertise/fusions-acquisitions/) - [Immobilier et Construction](https://augustdeboustg.wpenginepowered.com/expertise/immobilier-et-construction/) - [Ingénierie Contractuelle & Partenariats](https://augustdeboustg.wpenginepowered.com/expertise/ingenierie-contractuelle-partenariats/) - [Intelligence artificielle](https://augustdeboustg.wpenginepowered.com/expertise/intelligence-artificielle/) - [International Trade](https://augustdeboustg.wpenginepowered.com/expertise/international-trade/) - [Marchés de capitaux](https://augustdeboustg.wpenginepowered.com/expertise/marches-de-capitaux/) - [Private equity](https://augustdeboustg.wpenginepowered.com/expertise/private-equity/) - [Projets et Infrastructure](https://augustdeboustg.wpenginepowered.com/expertise/projets-et-infrastructure-2/) - [Propriété intellectuelle](https://augustdeboustg.wpenginepowered.com/expertise/propriete-intellectuelle/) - [Restructuring](https://augustdeboustg.wpenginepowered.com/expertise/restructuring/) - [Supply Chain, Distribution & Réseaux](https://augustdeboustg.wpenginepowered.com/expertise/supply-chain-distribution-reseaux-2/) - [Tech et digital](https://augustdeboustg.wpenginepowered.com/expertise/tech-et-digital/) Résolution des litiges- [Actions de groupe](https://augustdeboustg.wpenginepowered.com/expertise/actions-de-groupe/) - [Arbitrage et MARD](https://augustdeboustg.wpenginepowered.com/expertise/arbitrage-et-mard/) - [Contentieux administratifs et publics](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-administratifs-et-publics-2/) - [Contentieux boursiers](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-boursiers/) - [Contentieux brevets](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-brevets/) - [Contentieux commercial et corporate](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-commercial-et-corporate-2/) - [Contentieux constitutionnels](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-constitutionnels-2/) - [Contentieux de la concurrence](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-concurrence-consommation-et-distribution/) - [Contentieux du droit du travail et de la sécurité sociale](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-du-droit-du-travail-et-de-la-securite-sociale-2/) - [Contentieux environnementaux et ESG](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-environnementaux-et-esg-2/) - [Contentieux européens](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-europeens/) - [Contentieux fiscaux](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-fiscaux/) - [Contentieux immobiliers, construction et urbanisme](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-immobiliers-construction-et-urbanisme/) - [Contentieux produits défectueux et assurance](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-produits-defectueux-et-assurance/) - [Contentieux propriété intellectuelle, média et presse](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-propriete-intellectuelle-media-et-presse/) - [Contentieux tech, digital et data](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-tech-digital-et-data/) - [Droit pénal des affaires et enquêtes](https://augustdeboustg.wpenginepowered.com/expertise/droit-penal-des-affaires-et-enquetes/) - [Procédures collectives](https://augustdeboustg.wpenginepowered.com/expertise/procedures-collectives/) Conseil- [Brevets](https://augustdeboustg.wpenginepowered.com/expertise/brevets-2/) - [Consommation, Marketing & Publicité](https://augustdeboustg.wpenginepowered.com/expertise/distribution-et-consommation-2/) - [Droit des assurances](https://augustdeboustg.wpenginepowered.com/expertise/droit-des-assurances/) - [Droit du travail et de la sécurité sociale](https://augustdeboustg.wpenginepowered.com/expertise/droit-du-travail-et-de-la-securite-sociale/) - [Fiscalité](https://augustdeboustg.wpenginepowered.com/expertise/fiscalite/) - [Gouvernance et Droit des sociétés](https://augustdeboustg.wpenginepowered.com/expertise/gouvernance-et-droit-des-societes-2/) - [Ingénierie Contractuelle & Partenariats](https://augustdeboustg.wpenginepowered.com/expertise/ingenierie-contractuelle-partenariats/) - [Intelligence artificielle](https://augustdeboustg.wpenginepowered.com/expertise/intelligence-artificielle/) - [Private Clients](https://augustdeboustg.wpenginepowered.com/expertise/private-clients/) - [Propriété intellectuelle](https://augustdeboustg.wpenginepowered.com/expertise/propriete-intellectuelle/) - [Supply Chain, Distribution & Réseaux](https://augustdeboustg.wpenginepowered.com/expertise/supply-chain-distribution-reseaux-2/) - [Tech et digital](https://augustdeboustg.wpenginepowered.com/expertise/tech-et-digital/) Réglementaire- [Actifs numériques et cryptoactifs](https://augustdeboustg.wpenginepowered.com/expertise/actifs-numeriques-et-cryptoactifs/) - [Compliance et enquêtes](https://augustdeboustg.wpenginepowered.com/expertise/compliance-et-enquetes/) - [Concurrence, régulation européenne et FDI](https://augustdeboustg.wpenginepowered.com/expertise/concurrence-et-aides-detat-2/) - [Conformité et sécurité des produits](https://augustdeboustg.wpenginepowered.com/expertise/conformite-et-securite-des-produits/) - [Données personnelles et cybersécurité](https://augustdeboustg.wpenginepowered.com/expertise/donnees-personnelles-et-cybersecurite/) - [Droit boursier](https://augustdeboustg.wpenginepowered.com/expertise/droit-boursier/) - [Droit de l’environnement et de l’urbanisme](https://augustdeboustg.wpenginepowered.com/expertise/droit-de-lenvironnement-et-de-lurbanisme/) - [Droit européen](https://augustdeboustg.wpenginepowered.com/expertise/droit-europeen-2/) - [Droit public](https://augustdeboustg.wpenginepowered.com/expertise/droit-public/) - [ESG](https://augustdeboustg.wpenginepowered.com/expertise/esg-2/) - [International Trade](https://augustdeboustg.wpenginepowered.com/expertise/international-trade/) - [Régulation numérique et technologique](https://augustdeboustg.wpenginepowered.com/expertise/regulation-numerique-et-technologique/) - [Sanctions internationales et contrôle des exportations](https://augustdeboustg.wpenginepowered.com/expertise/sanctions-internationales-et-controle-des-exportations/) Secteurs (13) - [Aéronautique et Défense](https://augustdeboustg.wpenginepowered.com/secteur/aeronautique-et-defense/) - [Banque et Finance](https://augustdeboustg.wpenginepowered.com/secteur/1704/) - [Data Centers](https://augustdeboustg.wpenginepowered.com/secteur/data-centers/) - [Energie](https://augustdeboustg.wpenginepowered.com/secteur/energie/) - [Immobilier et Construction](https://augustdeboustg.wpenginepowered.com/secteur/immobilier-et-construction/) - [Industrie](https://augustdeboustg.wpenginepowered.com/secteur/industrie/) - [Infrastructures](https://augustdeboustg.wpenginepowered.com/secteur/infrastructures/) - [Luxe – Retail](https://augustdeboustg.wpenginepowered.com/secteur/luxe-retail/) - [Médias](https://augustdeboustg.wpenginepowered.com/secteur/medias/) - [Santé et Sciences de la vie](https://augustdeboustg.wpenginepowered.com/secteur/sante-et-sciences-de-la-vie/) - [Sport](https://augustdeboustg.wpenginepowered.com/secteur/sport/) - [Tech & Digital](https://augustdeboustg.wpenginepowered.com/secteur/tech-digital/) - [Télécoms](https://augustdeboustg.wpenginepowered.com/secteur/telecoms/) Cet article résumé en une minute avec l’IA La CNIL a publié ses thématiques prioritaires de contrôle pour l’année 2026. Comme chaque année, ces contrôles ciblés viendront s’ajouter aux vérifications menées à la suite de plaintes, de signalements, de violations de données ou de l’actualité. La CNIL précise qu’environ **20 %** de ses contrôles s’inscrivent dans le cadre de ces thématiques (auparavant il s’agissait de 30% ce qui veut dire que la CNIL a réduit le nombre de contrôles réalisés en lien avec ces thématiques). Pour 2026, trois thématiques ont été retenues : **le recrutement**, **le répertoire électoral unique (REU)** et **les fédérations sportives**. La CNIL annonce par ailleurs que d’autres communications relatives à la cybersécurité interviendront à l’occasion de la publication de son rapport annuel en mai. Cela pourrait signifier, par exemple, une multiplication des contrôles liés aux violations de données. **Quelles sont les 3 thématiques prioritaires pour 2026 ?** 1. **Le recrutement** La première thématique porte sur la mise en œuvre du **guide recrutement** publié par la CNIL en janvier 2023. Trois ans après cette publication, la CNIL entend vérifier concrètement la conformité des pratiques des acteurs concernés au RGPD. Les contrôles se concentreront notamment sur : - Les **systèmes de prise de décision automatisée** ; - L’information**des candidats** ; - Les **durées de conservation** des données. Ces vérifications viseront en priorité les **grandes entreprises** et les **cabinets de recrutement**, compte tenu du volume de candidatures traitées et des opérations de sélection mises en œuvre. La CNIL souligne en outre que cette thématique préfigure ses futures attributions comme autorité de surveillance du marché dans le champ du travail au titre du règlement sur l’intelligence artificielle. 1. **Le répertoire électoral unique (REU)** La deuxième thématique concerne le **répertoire électoral unique**, fichier détenu par l’INSEE, utilisé notamment pour la gestion des listes électorales, des procurations, l’envoi de la propagande électorale, ainsi que certaines vérifications liées à l’exercice de droits politiques. La CNIL indique que ses contrôles auront pour objet de vérifier les **utilisations faites de ce fichier**, qui regroupe l’ensemble des données des électeurs en France, ainsi que d’identifier d’éventuels **détournements d’usage**. 1. **Les fédérations sportives** Enfin, la CNIL a retenu comme troisième thématique les **fédérations sportives**. Elle relève que le succès populaire des Jeux olympiques et paralympiques de Paris 2024 s’est traduit par une augmentation des inscriptions dans les clubs, lesquels traitent un volume important de données, y compris des **données de santé** ou des données liées à des **infractions**, concernant en outre un nombre significatif de **mineurs**. La CNIL précise qu’elle vérifiera en particulier : - La **pertinence des données collectées** ; - Leur **durée de conservation** ; - Les mesures de **sécurité** mise en place. Cette orientation s’inscrit dans un contexte de vigilance renforcée sur le secteur sportif. Dès 2024, la CNIL avait d’ailleurs publié des rappels pratiques sur les données pouvant être collectées lors de la délivrance ou du renouvellement des licences sportives, en insistant sur le respect du principe de minimisation et sur le lien direct devant exister entre les données demandées et la finalité poursuivie. **Une attention particulière portée à l’information des personnes** En parallèle de ces trois axes, la CNIL participera en 2026 à la **cinquième action du cadre d’application coordonné** du CEPD, consacrée à la **transparence** et à l’**exhaustivité de l’information** fournie aux personnes concernées. Cette action, menée avec les autres autorités européennes, vise à harmoniser l’application effective du RGPD sur ce sujet. Partager l’article - Linkedin - Copier le lien Cet article résumé en une minute avec l’IA ### Auteurs 2 - [Florence Chafiol](https://augustdeboustg.wpenginepowered.com/collaborateur/florence-chafiol/) - [Alexandra Antalis](https://augustdeboustg.wpenginepowered.com/collaborateur/alexandra-antalis/) ### Expertise 1 - [Propriété intellectuelle](https://augustdeboustg.wpenginepowered.com/tax-expertise/propriete-intellectuelle/) ### Secteur 1 - [Tech & Digital](https://augustdeboustg.wpenginepowered.com/tax-secteur/tech-digital/)