--- title: "Thématiques prioritaires de contrôle de la CNIL en 2024" id: "3087" type: "post" slug: "thematiques-prioritaires-de-controle-de-la-cnil-en-2024" published_at: "2024-02-09T15:32:49+00:00" modified_at: "2026-02-19T18:44:01+00:00" url: "https://augustdeboustg.wpenginepowered.com/article-juridique/thematiques-prioritaires-de-controle-de-la-cnil-en-2024/" markdown_url: "https://augustdeboustg.wpenginepowered.com/article-juridique/thematiques-prioritaires-de-controle-de-la-cnil-en-2024.md" taxonomy_category: - "Article" taxonomy_language: - "Français" --- Menu Interagir avec notre IA Expertises (66) Transactionnel- [Brevets](https://augustdeboustg.wpenginepowered.com/expertise/brevets-2/) - [Commande publique](https://augustdeboustg.wpenginepowered.com/expertise/commande-publique/) - [Concurrence, régulation européenne et FDI](https://augustdeboustg.wpenginepowered.com/expertise/concurrence-et-aides-detat-2/) - [Consommation, Marketing & Publicité](https://augustdeboustg.wpenginepowered.com/expertise/distribution-et-consommation-2/) - [Contrats commerciaux et internationaux](https://augustdeboustg.wpenginepowered.com/expertise/contrats-commerciaux-et-internationaux/) - [Contrôle des investissements étrangers](https://augustdeboustg.wpenginepowered.com/expertise/controle-des-investissements-etrangers/) - [Données personnelles et cybersécurité](https://augustdeboustg.wpenginepowered.com/expertise/donnees-personnelles-et-cybersecurite/) - [Droit boursier](https://augustdeboustg.wpenginepowered.com/expertise/droit-boursier/) - [Droit du travail et de la sécurité sociale](https://augustdeboustg.wpenginepowered.com/expertise/droit-du-travail-et-de-la-securite-sociale/) - [Financement](https://augustdeboustg.wpenginepowered.com/expertise/financement/) - [Fiscalité](https://augustdeboustg.wpenginepowered.com/expertise/fiscalite/) - [Fusions-acquisitions](https://augustdeboustg.wpenginepowered.com/expertise/fusions-acquisitions/) - [Immobilier et Construction](https://augustdeboustg.wpenginepowered.com/expertise/immobilier-et-construction/) - [Ingénierie Contractuelle & Partenariats](https://augustdeboustg.wpenginepowered.com/expertise/ingenierie-contractuelle-partenariats/) - [Intelligence artificielle](https://augustdeboustg.wpenginepowered.com/expertise/intelligence-artificielle/) - [International Trade](https://augustdeboustg.wpenginepowered.com/expertise/international-trade/) - [Marchés de capitaux](https://augustdeboustg.wpenginepowered.com/expertise/marches-de-capitaux/) - [Private equity](https://augustdeboustg.wpenginepowered.com/expertise/private-equity/) - [Projets et Infrastructure](https://augustdeboustg.wpenginepowered.com/expertise/projets-et-infrastructure-2/) - [Propriété intellectuelle](https://augustdeboustg.wpenginepowered.com/expertise/propriete-intellectuelle/) - [Restructuring](https://augustdeboustg.wpenginepowered.com/expertise/restructuring/) - [Supply Chain, Distribution & Réseaux](https://augustdeboustg.wpenginepowered.com/expertise/supply-chain-distribution-reseaux-2/) - [Tech et digital](https://augustdeboustg.wpenginepowered.com/expertise/tech-et-digital/) Résolution des litiges- [Actions de groupe](https://augustdeboustg.wpenginepowered.com/expertise/actions-de-groupe/) - [Arbitrage et MARD](https://augustdeboustg.wpenginepowered.com/expertise/arbitrage-et-mard/) - [Contentieux administratifs et publics](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-administratifs-et-publics-2/) - [Contentieux boursiers](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-boursiers/) - [Contentieux brevets](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-brevets/) - [Contentieux commercial et corporate](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-commercial-et-corporate-2/) - [Contentieux constitutionnels](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-constitutionnels-2/) - [Contentieux de la concurrence](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-concurrence-consommation-et-distribution/) - [Contentieux du droit du travail et de la sécurité sociale](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-du-droit-du-travail-et-de-la-securite-sociale-2/) - [Contentieux environnementaux et ESG](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-environnementaux-et-esg-2/) - [Contentieux européens](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-europeens/) - [Contentieux fiscaux](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-fiscaux/) - [Contentieux immobiliers, construction et urbanisme](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-immobiliers-construction-et-urbanisme/) - [Contentieux produits défectueux et assurance](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-produits-defectueux-et-assurance/) - [Contentieux propriété intellectuelle, média et presse](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-propriete-intellectuelle-media-et-presse/) - [Contentieux tech, digital et data](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-tech-digital-et-data/) - [Droit pénal des affaires et enquêtes](https://augustdeboustg.wpenginepowered.com/expertise/droit-penal-des-affaires-et-enquetes/) - [Procédures collectives](https://augustdeboustg.wpenginepowered.com/expertise/procedures-collectives/) Conseil- [Brevets](https://augustdeboustg.wpenginepowered.com/expertise/brevets-2/) - [Consommation, Marketing & Publicité](https://augustdeboustg.wpenginepowered.com/expertise/distribution-et-consommation-2/) - [Droit des assurances](https://augustdeboustg.wpenginepowered.com/expertise/droit-des-assurances/) - [Droit du travail et de la sécurité sociale](https://augustdeboustg.wpenginepowered.com/expertise/droit-du-travail-et-de-la-securite-sociale/) - [Fiscalité](https://augustdeboustg.wpenginepowered.com/expertise/fiscalite/) - [Gouvernance et Droit des sociétés](https://augustdeboustg.wpenginepowered.com/expertise/gouvernance-et-droit-des-societes-2/) - [Ingénierie Contractuelle & Partenariats](https://augustdeboustg.wpenginepowered.com/expertise/ingenierie-contractuelle-partenariats/) - [Intelligence artificielle](https://augustdeboustg.wpenginepowered.com/expertise/intelligence-artificielle/) - [Private Clients](https://augustdeboustg.wpenginepowered.com/expertise/private-clients/) - [Propriété intellectuelle](https://augustdeboustg.wpenginepowered.com/expertise/propriete-intellectuelle/) - [Supply Chain, Distribution & Réseaux](https://augustdeboustg.wpenginepowered.com/expertise/supply-chain-distribution-reseaux-2/) - [Tech et digital](https://augustdeboustg.wpenginepowered.com/expertise/tech-et-digital/) Réglementaire- [Actifs numériques et cryptoactifs](https://augustdeboustg.wpenginepowered.com/expertise/actifs-numeriques-et-cryptoactifs/) - [Compliance et enquêtes](https://augustdeboustg.wpenginepowered.com/expertise/compliance-et-enquetes/) - [Concurrence, régulation européenne et FDI](https://augustdeboustg.wpenginepowered.com/expertise/concurrence-et-aides-detat-2/) - [Conformité et sécurité des produits](https://augustdeboustg.wpenginepowered.com/expertise/conformite-et-securite-des-produits/) - [Données personnelles et cybersécurité](https://augustdeboustg.wpenginepowered.com/expertise/donnees-personnelles-et-cybersecurite/) - [Droit boursier](https://augustdeboustg.wpenginepowered.com/expertise/droit-boursier/) - [Droit de l’environnement et de l’urbanisme](https://augustdeboustg.wpenginepowered.com/expertise/droit-de-lenvironnement-et-de-lurbanisme/) - [Droit européen](https://augustdeboustg.wpenginepowered.com/expertise/droit-europeen-2/) - [Droit public](https://augustdeboustg.wpenginepowered.com/expertise/droit-public/) - [ESG](https://augustdeboustg.wpenginepowered.com/expertise/esg-2/) - [International Trade](https://augustdeboustg.wpenginepowered.com/expertise/international-trade/) - [Régulation numérique et technologique](https://augustdeboustg.wpenginepowered.com/expertise/regulation-numerique-et-technologique/) - [Sanctions internationales et contrôle des exportations](https://augustdeboustg.wpenginepowered.com/expertise/sanctions-internationales-et-controle-des-exportations/) Secteurs (13) - [Aéronautique et Défense](https://augustdeboustg.wpenginepowered.com/secteur/aeronautique-et-defense/) - [Banque et Finance](https://augustdeboustg.wpenginepowered.com/secteur/1704/) - [Data Centers](https://augustdeboustg.wpenginepowered.com/secteur/data-centers/) - [Energie](https://augustdeboustg.wpenginepowered.com/secteur/energie/) - [Immobilier et Construction](https://augustdeboustg.wpenginepowered.com/secteur/immobilier-et-construction/) - [Industrie](https://augustdeboustg.wpenginepowered.com/secteur/industrie/) - [Infrastructures](https://augustdeboustg.wpenginepowered.com/secteur/infrastructures/) - [Luxe – Retail](https://augustdeboustg.wpenginepowered.com/secteur/luxe-retail/) - [Médias](https://augustdeboustg.wpenginepowered.com/secteur/medias/) - [Santé et Sciences de la vie](https://augustdeboustg.wpenginepowered.com/secteur/sante-et-sciences-de-la-vie/) - [Sport](https://augustdeboustg.wpenginepowered.com/secteur/sport/) - [Tech & Digital](https://augustdeboustg.wpenginepowered.com/secteur/tech-digital/) - [Télécoms](https://augustdeboustg.wpenginepowered.com/secteur/telecoms/) Cet article résumé en une minute avec l’IA La CNIL vient de publier[ses thématiques prioritaires de contrôle](https://www.cnil.fr/fr/les-controles-de-la-cnil-en-2024-donnees-des-mineurs-jeux-olympiques-droit-dacces-et-tickets-de) qui sont les sujets autour desquels elle souhaite concentrer son action répressive pour l’année à venir. Ces thématiques représentent en moyenne 30 % des contrôles effectués. **QUELLES SONT LES 4 THEMATIQUES PRIORITAIRES POUR L’ANNEE 2024 ?** 1. **Programmes de fidélité et tickets de caisse dématérialisés** De plus en plus d’entreprises mettent en place des programmes de fidélité pour collecter de nombreuses informations sur les consommateurs et cibler davantage les prospections commerciales qu’elles envoient ou les publicités qu’elles affichent sur des sites tiers. Dans ce cadre, la CNIL s’intéressera principalement : 1. « *à l’information partagée avec les consommateurs* » afin de s’assurer que l’obligation de transparence imposée par le RGPD est respectée : une telle transparence est cependant souvent difficile à respecter par les responsables de traitement lorsque de nombreuses données sont croisées afin de réaliser un profilage détaillé des individus et qu’elles sont ensuite partagées avec des tiers à des fins de ciblage publicitaire ; 2. « *au respect du recueil du consentement avant toute réutilisation des données à des fins de ciblage publicitaire* » : la CNIL ne semble pas envisager, pour cette finalité, la possibilité d’utiliser l’intérêt légitime comme base légale alors qu’il s’agit pourtant de la base légale sur laquelle de nombreuses sociétés se fondent aujourd’hui. La CNIL s’intéressera également aux traitements de données mis en œuvre dans le cadre de la dématérialisation des tickets de caisse. 1. Droit d’accès des personnes concernées Dans le cadre de la troisième action du cadre d’application coordonné du Comité européen pour la protection des données (CEPD), la CNIL et ses homologues vont procéder à des vérifications sur les conditions de mise en œuvre du droit d’accès afin d’harmoniser l’application effective du RGPD à ce sujet. Pour mémoire, dans le cadre de la deuxième action du cadre d’application coordonné du CEPD qui concernait la désignation et les modalités d’exercice des fonctions du délégué à la protection des données, la CNIL avait initié une douzaine de contrôle sur pièces en avril 2023. Au regard de l’instrumentalisation du droit d’accès (voir à ce sujet [notre article](https://www.latribune.fr/opinions/tribunes/le-rgpd-5-ans-apres-une-instrumentalisation-manifeste-des-droits-des-personnes-963651.html) publié dans La Tribune) et de la difficulté pour les sociétés d’y répondre lorsqu’un volume très important de données est visé par la demande, il ne reste plus qu’à souhaiter que cela aboutisse à une clarification des attentes de la CNIL en la matière. 1. **Collecte de données dans le cadre des Jeux Olympiques et Paralympiques** Les Jeux Olympiques et Paralympiques qui se tiendront dans quelques mois en France posent de nombreuses questions en matière de protection des données à caractère personnel, notamment sur : - L’aspect sécuritaire avec le déploiement de dispositifs d’envergures : la CNIL va s’intéresser tout particulièrement à la mise en place de QR codes pour les zones à accès restreints, aux habilitations d’accès et à l’utilisation de caméras augmentées (ce dernier point faisait d’ailleurs déjà partie du programme de contrôle de la CNIL pour 2023 et [a fait l’objet d’une analyse publiée par la CNIL en juillet 2022](https://www.cnil.fr/sites/cnil/files/atoms/files/cameras-intelligentes-augmentees_position_cnil.pdf) ). - A la collecte et à la transmission massives de données dans le cadre des services de billetterie et des opérations commerciales mises en place : la CNIL souhaite s’assurer notamment du respect des obligations de transparence, de sécurité et d’encadrement des transferts (en particulier probablement lorsque les données sont transférées en dehors de l’EEE vers des pays comme les Etats-Unis ou la Chine). 1. **Données des mineurs collectées en ligne** Les mineurs sont de plus en plus exposés aux réseaux sociaux, aux sites de rencontre et aux plateformes de jeux en ligne, ce qui entraine une collecte massive d’informations potentiellement intrusives (préférences, habitudes de vie, etc.) les concernant. Dans ce cadre, la CNIL vérifiera notamment si (i) des mécanismes de contrôle de l’âge sont mis en œuvre, (ii) des mesures de sécurité suffisantes sont prévues et si (iii) le principe de minimisation des données est respecté. La thématique fait écho à l’adoption, le 6 février dernier de la loi visant à garantir le respect du droit à l’image des enfants (qui introduit notamment le droit à l’image des enfants mineurs en ligne comme composant du droit à la vie privée mentionné à l’article 9 du code civil). Plus que jamais en 2024 la CNIL concentre son action répressive sur des thématiques qui sont au cœur de l’actualité tant législative que sociétale. Partager l’article - Linkedin - Copier le lien Cet article résumé en une minute avec l’IA ### Auteurs 2 - [Florence Chafiol](https://augustdeboustg.wpenginepowered.com/collaborateur/florence-chafiol/) - [Alexandra Antalis](https://augustdeboustg.wpenginepowered.com/collaborateur/alexandra-antalis/) ## Découvrir d’autres contenus *qui pourraient vous intéresser* Actualités 07/07/2026 - 12H45 ### [Webinaire | UPC Lunch & Learn](https://www.lyyti.fi/reg/Webinaire__UPC_Lunch__Learn__Juillet_1372) L'équipe Brevets d'August Debouzy a le plaisir de vous convier à son UPC Lunch & Learn mensuel. Évènement Distanciel 02/07/2026 - 09H ### [ad conférence | Le choix du statut du dirigeant : mesurer les conséquences des différentes options](https://www.lyyti.fi/reg/AD_Conference__Le_choix_du_statut_du_dirigeant__mesurer_les_consequences_des_differentes_options_1480?utm_source=Sarbacane&utm_medium=email&utm_campaign=AD%20Conf%C3%A9rence%2) La négociation du statut du futur dirigeant est déterminante pour encadrer la relation et anticiper les modalités de rupture du mandat. À l’occasion d’une nouvelle session, Virginie Devos et Virginie Desbois décrypteront les différents mécanismes et partageront leurs recommandations pratiques. Évènement Présentiel + Distanciel 23/06/2026 - 18H ### [ad conférence | Bitcoin : Stratégie Corporate & Patrimoniale](https://www.lyyti.fi/reg/AD_Confrence__Intgration_des_cryptoactifs_dans_le_patrimoine_4416?utm_source=Sarbacane&utm_medium=email&utm_campaign=AD%20Conf%C3%A9rence%20-%20Bitcoin%20:%20Strat%C3%A9gie%20) Le Bitcoin s’impose progressivement comme une classe d’actifs stratégique pour les entreprises et les investisseurs, soulevant de nouveaux enjeux patrimoniaux et juridiques. August Debouzy consacre une conférence à ces questions, avec les interventions de Valentin Kosanovic et Edwin de Tredern. Évènement Présentiel