Ressources

Le RGPD expliqué,
simplement.

Des guides en langage clair pour les dirigeants d'entreprise européens — aucun diplôme de droit requis. Conformité cookies, notification de violations, gouvernance de l'IA, et ce qui change vraiment dans l'application du RGPD.

✦ Découvrir les outils Parcourir les articles →

31 articles

Tout ce que nous avons écrit
sur le RGPD et l'AI Act.

Des guides en langage clair pour les dirigeants d'entreprise européens — aucun diplôme de droit requis. Les plus récents en premier.

« C'était public » n'est pas une base juridique : les nouvelles règles du scraping du web pour entraîner l'IA

Le projet de lignes directrices du CEPD sur le web scraping et le nouveau rapport de l'ICO disent ce que vous devez prouver sur la base juridique, la transparence, les données sensibles et les garanties avant d'entraîner l'IA sur des données publiques.

11 min de lecture

Nous avons créé sept skills RGPD gratuits et les avons testés sur notre propre site

Des skills gratuits et open source pour l'AIPD, le registre des traitements, la revue des politiques, la réponse aux violations et plus. Ce qu'ils ont trouvé sur notre site, où ils se sont trompés et comment les installer.

6 min de lecture

Votre IA fonctionne avec des données personnelles : ce qu’attend le RGPD en 2026

Bases juridiques de l’entraînement, article 22, droits des personnes, AIPD, calendrier du règlement sur l’IA et checklist en 11 points pour les entreprises qui utilisent ou développent de l’IA.

10 min de lecture

Application du RGPD

Amende Google de 403 M€ : les données de localisation de votre appli sont les suivantes

Le régulateur irlandais a infligé 403 M€ à Google pour trois fonctions de localisation : base légale floue, transparence insuffisante, données conservées trop longtemps. Ce que cela implique pour les applis, traceurs et appareils de votre entreprise.

7 min de lecture

Règlement IA & RGPD

Le règlement sur l'IA est reporté, pas annulé : votre calendrier de conformité 2026 à 2028

Les règles haut risque démarrent en décembre 2027, mais la transparence s'applique dès aujourd'hui. Un calendrier daté 2026 à 2028 et l'articulation du règlement sur l'IA avec le RGPD.

8 min de lecture

Le RGPD est réécrit pour l'IA : ce que l'Omnibus numérique signifie pour votre entreprise

La Commission veut que l'entraînement de l'IA relève de l'intérêt légitime et que la donnée personnelle signifie moins. Ce qui est proposé, ce qu'ajoute le texte fuité du Conseil et que faire dès maintenant.

8 min de lecture

Règlement IA & RGPD

Article 50 du règlement IA : ce que les lignes directrices finales changent pour votre chatbot et vos contenus IA

Les lignes directrices finales de la Commission sur l'article 50 expliquent comment informer sur les chatbots, étiqueter les hypertrucages et traiter les textes rédigés par IA. Ce qui s'applique depuis le 2 août, ce qui est différé et où le RGPD ajoute son propre test.

8 min de lecture

IA & lignes directrices RGPD

Vos données « anonymes » le sont-elles vraiment ? Le nouveau projet du CEPD change le test

Le projet du CEPD fait dépendre l'« anonymat » de qui détient les données et demande des réexamens à mesure que l'IA facilite la réidentification. Ce qu'il dit, ce qu'il laisse ouvert et que faire avant l'échéance du 30 octobre.

8 min de lecture

IA & application du RGPD

Amende Uber de 825 M€ : quand « l'algorithme a décidé » devient une responsabilité

L'autorité néerlandaise a infligé 825 M€ à Uber pour avoir laissé un logiciel désactiver des chauffeurs sans examen humain. Ce qu'exige l'article 22 et comment vérifier les outils d'IA et de scoring de votre entreprise.

8 min de lecture

Application du RGPD & réforme

Le CEPD vient de standardiser la façon dont chaque autorité calcule votre amende

Un nouveau test en cinq étapes régit désormais chaque calcul d'amende RGPD dans l'UE — et arrive la même semaine où la DPC irlandaise a infligé 403 millions d'euros à Google. Ce que la méthodologie harmonisée signifie pour les PME.

8 min de lecture

RGPD & gouvernance de l'IA

RGPD et gouvernance de l'IA en 2026 : une moitié de la réforme est déjà en vigueur. L'autre est bloquée.

Le volet IA du Digital Omnibus est bouclé — échéances haut risque repoussées à décembre 2027. Le volet RGPD reste à l'arrêt. Ce que les PME européennes doivent faire de chacun.

9 min de lecture

Réforme & application du RGPD

RGPD en 2026 : pourquoi « simplification » ne veut pas dire relâchement

Le report du règlement IA est acquis, mais les changements du RGPD sur les cookies, les violations et l'IA restent des propositions — et les contrôles s'intensifient. Quoi corriger maintenant.

8 min de lecture

Gouvernance de l'IA & RGPD

Le RGPD à l'ère de l'IA : ce que 2026 apprend aux équipes conformité

Les amendes RGPD cumulées ont dépassé 7 milliards d'euros, et le Digital Omnibus pourrait faire de « l'intérêt légitime » une base légale pour l'entraînement de l'IA. Ce que 2026 apprend vraiment aux équipes conformité.

8 min de lecture

Sécurité des données et outils RGPD

Un VPN est-il obligatoire selon le RGPD ?

Le RGPD ne cite jamais le VPN comme obligatoire — l'art. 32 exige une sécurité fondée sur le risque. Ce que cela signifie, et quand un VPN a sa place.

7 min de lecture

Sécurité des données et outils RGPD

Comment un VPN renforce la conformité RGPD en 2026

Un VPN soutient les obligations RGPD (art. 25 et 32) — protection IP, chiffrement, accès à distance sécurisé. Guide pratique pour PME, SaaS, créateurs.

6 min de lecture

Outils IA & RGPD

Votre chatbot IA n'anonymise rien — et c'est désormais un problème d'AIPD

Le CEPD estime que les modèles d'IA sont rarement anonymes. Un chatbot ou une fonction IA dans votre CRM exige désormais une AIPD et une mention claire.

9 min de lecture

Benchmark sectoriel · 2026

Benchmark RGPD 2026 : scores de conformité par secteur

Un score composite de conformité RGPD pour six secteurs, construit à partir des données de violations Verizon 2026 et du traceur d'amendes RGPD de CMS 2026 — méthodologie et sources complètes.

10 min de lecture

IA & conformité RGPD

L'IA est le plus grand risque RGPD de 2026

Intérêt légitime, AIPD obligatoires pour l'IA biométrique, origine licite des données d'entraînement et l'enquête irlandaise sur Grok — pourquoi l'IA est devenue le premier risque RGPD en 2026.

9 min de lecture

Données d'entraînement IA & RGPD

L'excuse « c'était public » n'existe plus : le RGPD couvre désormais formellement les données d'entraînement de l'IA

Les nouvelles lignes directrices du CEPD sur le web scraping mettent fin à l'excuse « c'était public » — sans période de grâce pour les jeux de données collectés il y a des années.

8 min de lecture

IA & application du RGPD

Oubliez le règlement IA — le RGPD sanctionne déjà les entreprises pour leurs erreurs liées à l'IA

Trois amendes RGPD récentes — Clearview AI, une fintech allemande et Replika — montrent que les régulateurs sanctionnent déjà les erreurs liées à l'IA, sans attendre le règlement IA.

7 min de lecture

Transferts de données UE-États-Unis

Le « Schrems III » arrive-t-il ? Un arrêt de la Cour suprême vient fragiliser le cadre de protection des données.

La Cour suprême des États-Unis a affaibli l'indépendance de la FTC, un pilier cité 259 fois par l'UE pour justifier le cadre de protection des données UE-États-Unis. Que faire maintenant.

7 min de lecture

Digital Omnibus & réforme du RGPD

Dans les coulisses du Digital Omnibus européen : ce qui change vraiment pour le RGPD — et ce qui vient de tomber au point mort

Le Digital Omnibus réforme le RGPD : exemption RoPA, bannière cookies, IA. Ce qui est acquis, ce qui est bloqué au Conseil, et ce qu'il faut faire maintenant.

9 min de lecture

Application du RGPD & réforme

RGPD en 2026 : amendes record, une réforme en mouvement, et ce que vous devez faire maintenant

Les amendes RGPD ont dépassé 7,1 Md€ et le Digital Omnibus de l'UE réécrit les règles clés de conformité. Ce qui a changé en 2026, et ce qu'il faut faire maintenant.

9 min de lecture

Règlement IA & RGPD

L'échéance haut risque est reportée à décembre 2027 — le chevauchement RGPD, lui, n'a pas bougé

L'omnibus IA a offert 16 mois de plus aux systèmes de l'annexe III. Il n'a rien offert au RGPD, aux niveaux de sanction ni aux deux nouvelles interdictions de décembre 2026. Là où les deux textes se heurtent encore.

Mis à jour septembre 2026

9 min de lecture →

IA & stratégie d'entreprise

Les dépenses en IA bondissent de 47 %. Seules 5 % des entreprises ont les données pour en profiter.

L'actualité et les tendances de l'IA en entreprise qui aident à gagner en croissance, productivité, automatisation et avantage concurrentiel.

9 min de lecture

Gouvernance de l'IA

Votre fonction IA a besoin d'une AIPD avant sa mise en ligne

Pourquoi les entreprises SaaS doivent réaliser une analyse d'impact relative à la protection des données avant de lancer des fonctions IA.

7 min de lecture

AI Act européen

Le report de l'AI Act ne concerne pas votre chatbot

Les obligations à haut risque de l'AI Act ont été reportées à décembre 2027 — mais les règles de transparence pour chatbots (Article 50) non.

8 min de lecture

Erreurs Courantes

Les 10 plus grosses erreurs RGPD des petites entreprises

Découvrez les 10 erreurs RGPD les plus courantes des petites entreprises et les étapes pratiques pour éviter des problèmes de conformité coûteux.

9 min de lecture

Guide petites entreprises

Ma petite entreprise doit-elle se conformer au RGPD ?

Vous vous demandez si votre petite entreprise doit se conformer au RGPD ? Qui doit s'y conformer, ce que la loi exige et comment protéger votre entreprise.

11 min de lecture

Conformité cookies

Les 5 erreurs de bannières de cookies les plus courantes — et comment les corriger

La plupart des bannières de cookies enfreignent le RGPD sans que leurs propriétaires le sachent. Les cinq erreurs les plus courantes et comment les corriger.

5 min de lecture

Qu'est-ce que le RGPD et s'applique-t-il à votre petite entreprise ?

Le RGPD expliqué en langage clair : ce que couvre le règlement, qui doit s'y conformer et les premières étapes pour les petites entreprises européennes.

6 min de lecture

Aucun article ne correspond à votre recherche Essayez un autre mot-clé, ou effacez la recherche.

Page 1 sur 4

Bientôt de nouveaux guides · Contactez-nous →

La protection des données n'est pas une case à cocher — c'est une habitude qui se construit, un pas honnête à la fois. C'est exactement ce que GDPRGard est là pour vous aider à faire.

🍪 Paramètres de cookies et confidentialité

Nous utilisons un nombre limité de cookies et de prestataires externes (sous-traitants) pour faire fonctionner ce site, proposer nos outils IA et — seulement si vous l’autorisez — afficher des publicités. Rien de non essentiel ne se charge avant votre choix.

▸NécessairesToujours actif

Font fonctionner le site : mémorisent ce choix de consentement et permettent aux formulaires en plusieurs étapes de fonctionner.

▸Prestataires de serviceToujours actif

Formspree traite les envois de formulaires (contact, avis, inscriptions). Netlify héberge le site et exécute ses fonctions serverless. Aucun ne dépose de cookie de suivi.

▸Assistant IAToujours actif

Anthropic (Claude) fait fonctionner GDPRChat et l’outil GDPR Audit. Votre saisie n’est envoyée à l’API d’Anthropic que lorsque vous utilisez activement l’un de ces outils, et n’est pas stockée par nos soins.

▸MarketingOptionnel

Google AdSense dépose des cookies publicitaires tiers pour afficher et mesurer les publicités. Désactivé par défaut — rien du réseau publicitaire de Google ne se charge tant que vous n’autorisez pas cette catégorie.

Chaque cookie et prestataire externe utilisé sur ce site, en termes clairs :

Nom / prestataire	Catégorie	Finalité	Durée
gdprgard_cookie_consent_v2 GDPRGard.eu	Nécessaires	Remembers your accept/reject cookie choice	365 days
Session state GDPRGard.eu	Nécessaires	Keeps multi-step tool forms working as you move between steps	Browser session
Form submissions Formspree, Inc. (US)	Prestataires de service	Processes contact-form, review, and sign-up submissions	No browser cookie
Hosting & functions Netlify, Inc. (US)	Prestataires de service	Hosts the site and runs its serverless functions	No browser cookie
API requests Anthropic PBC (US)	Assistant IA	Powers GDPRChat and the GDPR Audit tool when you actively use them	No browser cookie
IDE, __gads, __gpi Google Ireland Ltd / Google LLC	Marketing	Ad personalization & measurement	Up to 13 months
test_cookie, NID Google Ireland Ltd / Google LLC	Marketing	Ad delivery & frequency capping	Up to 6 months

GDPRGard.eu (Zirlandia Milkovic, consultante RGPD indépendante, Rijeka, Croatie) est le responsable du traitement de ce site. Nous dévoilons chaque sous-traitant et traceur réellement utilisé — rien n’est dissimulé derrière des formulations vagues. Vous pouvez changer votre choix à tout moment via l’icône 🍪 ou la politique de cookies. Questions : privacy@gdprgard.eu.

Voir notre Politique de cookies et notre Politique de confidentialité.

This site only sets necessary cookies required for it to function — Google AdSense advertising cookies load only with JavaScript-based consent. See our Politique de cookies and Politique de confidentialité.