Outils de rejeu de session : la recommandation de la CNIL impose consentement et masquage
Le 5 novembre 2026, la CNIL a publié sa recommandation sur le rejeu de session : consentement préalable, finalités définies en amont, masquage.
Floris Lindenaar
Floris Lindenaar a fondé Dazr, un éditeur de logiciels indépendant et autofinancé, immatriculé en Italie, qui conçoit des logiciels pour les organisations et les personnes en Europe, hébergés dans l’UE. Chaque article cite les sources officielles sur lesquelles il repose.
Articles
AI Act : EN 18286, première norme harmonisée, porte sur le management de la qualité
Depuis le 14 octobre 2026, les fournisseurs d'IA à haut risque qui appliquent EN 18286:2026 sont présumés conformes à l'article 17 (système qualité).
Cyber Resilience Act : nouveaux guides de l'ENISA sur les SBOM et les mises à jour sécurisées
L'ENISA a publié des avis techniques sur les nomenclatures logicielles (22 octobre) et les mécanismes de mise à jour sécurisés (4 novembre) pour le CRA.
Data Act : les clauses contractuelles types de la Commission pour les données et le cloud
La recommandation (UE) 2026/2394 propose des clauses types non contraignantes pour le partage de données et les contrats cloud, avant le 12 janvier 2027.
Lignes directrices 04/2026 du CEPD : quand une violation du RGPD mène à une amende
Le CEPD fixe cinq étapes pour décider si une violation du RGPD donne lieu à une amende ou à un rappel à l'ordre. Commentaires jusqu'au 13 novembre 2026.
Données anonymes et RGPD : les trois critères du CEPD et une amende de 7 millions d'euros
Les lignes directrices 02/2026 du CEPD fixent trois critères d'anonymat. La Garante italienne inflige 7 M€ à IQVIA pour des données de santé non anonymes.
Amendes RGPD publiées en septembre et octobre 2026 : sécurité, sous-traitants et droits des personnes
Sept décisions RGPD en Norvège, Irlande, France, Suède, Grèce et Italie : sécurité insuffisante, contrats de sous-traitance absents, demandes ignorées.
Digital Omnibus : le Conseil sur le RGPD et les cookies
Le 21 octobre 2026, les ambassadeurs de l'UE ont arrêté le mandat du Conseil sur le Digital Omnibus : violations de données, cookies, incidents.
Cyber Resilience Act : la notification est en place, le reste en 2027
Depuis le 11 septembre 2026, les fabricants notifient à l'ENISA vulnérabilités exploitées et incidents graves. Le CRA complet s'applique en décembre 2027.
NIS2 en octobre 2026 : où en est la transposition
Deux ans après l'échéance, quatre États membres sont devant la Cour de justice de l'UE, tandis que l'Allemagne, les Pays-Bas et l'Autriche appliquent NIS2.
Application du RGPD en 2026 : fortes amendes et nouvelles procédures
Amende de 403 millions d'euros pour Google sur la localisation, procédures transfrontalières plus rapides dès avril 2027 et modifications encore proposées.
AI Act après l'omnibus numérique : les nouvelles dates
Le règlement (UE) 2026/1744 a reporté les règles sur l'IA à haut risque à décembre 2027 et août 2028. La transparence s'applique depuis le 2 août 2026.
Autriche : la NISG 2026 s’applique depuis le 1er octobre 2026
La loi autrichienne NIS2 s’applique depuis le 1er octobre 2026 à environ 4 000 organisations. Enregistrement, autodéclaration et délais de notification.
Data Act : de nouvelles obligations pour les produits connectés
Le Data Act s'applique depuis le 12 septembre 2025. Des obligations de conception ont suivi en 2026 ; les frais de changement de cloud cessent en 2027.
DORA : les premiers prestataires TIC critiques sont désignés
Les AES ont désigné 19 prestataires tiers critiques de services TIC au titre de DORA, désormais sous surveillance directe de l'UE. Ce qui change.
Les actualités Dazr Compliance par e-mail
Un court e-mail le lundi avec les nouveaux articles de la semaine, uniquement les semaines où il y a du nouveau.