Le RGPD, enfin expliqué simplement

Par où commencer avec le RGPD ?

Le règlement général sur la protection des données encadre toute utilisation d'informations qui concernent une personne identifiable, du fichier clients d'un artisan à l'application d'une multinationale. Ce site le découpe en six grandes rubriques, chacune expliquée avec des exemples concrets, des schémas et des renvois directs vers le texte officiel publié par la CNIL. Commencez par la rubrique qui correspond à votre question ou utilisez le moteur de recherche ci-dessus : il tolère les fautes de frappe, ignore les accents et vous emmène directement au bon paragraphe.

Le RGPD en quatre chiffres

Quelques repères suffisent à mesurer la portée du texte : un règlement directement applicable dans les 27 États membres, un délai très court pour réagir à une fuite de données, des amendes proportionnées au chiffre d'affaires mondial et une autorité française, la CNIL, qui contrôle et sanctionne des organismes de toutes tailles.

Comment le RGPD fonctionne-t-il, en une image ?

Tout part d'une donnée personnelle utilisée pour un objectif précis, la finalité. Celui qui décide de cet objectif est le responsable du traitement ; il doit choisir une base légale, informer les personnes, sécuriser les données et pouvoir prouver à tout moment qu'il respecte les règles. En face, chaque personne dispose de droits qu'elle peut exercer gratuitement, et la CNIL veille au respect de l'ensemble.

Les questions que tout le monde se pose

Faut-il le consentement pour tout ? Non, c'est une base légale parmi six. Une petite entreprise est-elle concernée ? Oui, dès qu'elle gère un fichier clients, des salariés ou un site internet. Faut-il nommer un délégué à la protection des données ? Seulement dans certains cas précis. Un bandeau cookies avec un seul bouton « Accepter » suffit-il ? Non, refuser doit être aussi simple qu'accepter. Ces idées reçues, et bien d'autres, sont démêlées dans la FAQ sur le RGPD, et vous pouvez tester vos connaissances avec le quiz RGPD.

Les derniers articles du blog

Le blog traite des situations concrètes que les guides ne peuvent pas toujours détailler : céder un fichier clients avec son entreprise, organiser le télétravail, confier son informatique à un prestataire, publier des photos d'équipe ou acheter un fichier de prospects.

RGPD en pratiquePeut-on céder un fichier clients lors de la vente d'une entreprise ?Le fichier clients fait souvent une large part de la valeur d'une entreprise à transmettre. Sa cession est possible, mais sa valeur dépend directem…14 novembre 2026 · Lire →RGPD en pratiqueComment respecter le RGPD en télétravail ?Le télétravail déplace les données hors des murs de l'entreprise : ordinateur familial, réseau domestique, documents imprimés. Le RGPD s'applique p…13 novembre 2026 · Lire →

Pourquoi faire confiance à ce site ?

Chaque guide renvoie aux articles du règlement concernés, consultables sur le site de la CNIL, et indique sa date de dernière vérification. Les chiffres, délais et montants cités proviennent des textes officiels ou des publications de la CNIL et du Comité européen de la protection des données. Le site est indépendant : il n'est rattaché ni à la CNIL ni aux institutions européennes, ne vend aucune prestation de mise en conformité et ne dépose aucun traceur publicitaire ou de mesure d'audience. Ses contenus ont une valeur pédagogique et ne remplacent pas l'avis d'un avocat ou d'un délégué à la protection des données lorsque votre situation est complexe.

Le RGPD en quelques dates

Adopté le 27 avril 2016 et applicable depuis le 25 mai 2018, le règlement (UE) 2016/679 a remplacé la directive de 1995 et harmonisé les règles dans toute l'Union européenne. Il s'inscrit dans une longue histoire : la France s'était dotée dès 1978 de la loi Informatique et Libertés, qui a créé la CNIL, et le Conseil de l'Europe a adopté en 1981 la Convention 108, premier traité international sur la protection des données. Depuis 2018, le RGPD a inspiré des législations dans le monde entier, du Brésil à la Californie en passant par le Japon et l'Inde. Il est aujourd'hui complété par une série de textes européens sur le numérique, comme le règlement sur les services numériques, le règlement sur les données ou le règlement sur l'intelligence artificielle, qui renvoient tous à lui pour les données personnelles.

Les six principes à retenir

Le cœur du RGPD tient en quelques principes, énoncés à l'article 5. Les données doivent être traitées de manière licite, loyale et transparente : chacun doit savoir ce qui est fait de ses informations. Elles sont collectées pour des finalités déterminées et ne peuvent pas être réutilisées pour un objectif incompatible. Seules les données nécessaires sont collectées. Elles doivent être exactes et tenues à jour. Elles ne sont conservées que le temps nécessaire. Elles sont protégées par des mesures de sécurité adaptées. Enfin, le responsable doit être en mesure de démontrer qu'il respecte ces règles, c'est le principe de responsabilité. Comprendre ces principes permet de répondre à la plupart des questions concrètes, même sans connaître tous les articles du texte.

Ce que le RGPD garantit à chacun

Toute personne dont les données sont traitées dispose de droits qu'elle peut exercer gratuitement auprès de l'organisme concerné, qui doit répondre dans un délai d'un mois. Elle peut savoir quelles données sont détenues et en obtenir une copie, faire corriger celles qui sont inexactes, demander leur effacement dans certains cas, s'opposer à leur utilisation, notamment pour la prospection, récupérer les données qu'elle a fournies pour les transmettre à un autre service, demander le gel temporaire d'un traitement contesté et refuser d'être soumise à une décision entièrement automatisée qui l'affecte significativement. Si l'organisme ne répond pas ou refuse sans motif, elle peut saisir la CNIL d'une plainte, gratuitement, ou le juge pour obtenir réparation d'un préjudice.

Ce que le RGPD exige des organismes

Entreprises, associations, administrations et professionnels indépendants doivent appliquer ces principes de manière concrète. Ils recensent leurs traitements dans un registre, choisissent une base légale pour chacun, informent les personnes au moment de la collecte, fixent des durées de conservation, sécurisent les données, encadrent leurs prestataires par des contrats, notifient les violations de données présentant un risque à la CNIL dans les 72 heures et répondent aux demandes de droits. Certains doivent en outre désigner un délégué à la protection des données ou mener une analyse d'impact avant de lancer un traitement à risque. Les obligations sont proportionnées : une petite entreprise n'est pas tenue aux mêmes moyens qu'une multinationale, mais elle doit respecter les mêmes principes.

L'actualité du RGPD en 2026

Le droit de la protection des données continue d'évoluer. En France, le démarchage téléphonique des consommateurs suppose leur consentement préalable depuis le 11 août 2026. La CNIL a publié en 2026 son bilan de l'année 2025, marquée par un record de 20 150 plaintes, 323 contrôles et 83 sanctions pour un montant cumulé de plus de 486 millions d'euros, et a sanctionné en janvier 2026 Free Mobile et Free après une fuite massive de données d'abonnés. Au niveau européen, la proposition d'« Omnibus numérique » visant à simplifier certaines règles, notamment sur les cookies, fait l'objet de négociations, le Conseil ayant adopté son mandat en octobre 2026. Le règlement de procédure pour les plaintes transfrontalières sera applicable le 2 avril 2027, et les obligations du règlement sur l'intelligence artificielle pour les systèmes à haut risque de l'annexe III ont été reportées au 2 décembre 2027. Les guides du site sont mis à jour au fil de ces évolutions.

Trouver la bonne réponse avec le moteur de recherche

Le moteur de recherche placé en haut de cette page interroge l'ensemble des guides, des articles du blog, du lexique et de la FAQ. Il comprend les questions formulées en langage courant, comme « combien de temps garder un CV » ou « caméra au bureau », reconnaît les numéros d'articles du règlement, comme « article 33 » ou « art. 17 », et tolère les fautes de frappe et les accents oubliés. Il connaît aussi les sigles et leurs synonymes, comme DPO et délégué, AIPD et analyse d'impact, ou CNIL et autorité de contrôle. Chaque résultat affiche l'extrait le plus pertinent, avec les mots recherchés surlignés, et mène directement à la section concernée du guide. Aucune recherche n'est enregistrée : le moteur fonctionne sans traceur et sans journal des requêtes.

À qui s'adresse ce site ?

Ce site s'adresse à toutes les personnes qui rencontrent le RGPD dans leur vie professionnelle ou personnelle. Les dirigeants de petites et moyennes entreprises y trouvent une méthode pour se mettre en conformité sans jargon. Les responsables associatifs et les élus locaux y trouvent des règles adaptées à leurs structures. Les délégués à la protection des données, les juristes et les consultants y trouvent des synthèses à jour, avec les références des textes et de la jurisprudence. Les salariés y trouvent les règles applicables aux dispositifs de contrôle et à leurs droits. Les particuliers y trouvent les démarches pour exercer leurs droits, faire supprimer une information en ligne ou saisir la CNIL. Chaque guide indique son niveau, de débutant à expert, pour permettre à chacun de trouver le bon point d'entrée.

Une méthode de rédaction vérifiable

Les guides sont rédigés à partir des textes officiels, le règlement et la loi Informatique et Libertés, des lignes directrices du Comité européen de la protection des données, des recommandations et référentiels de la CNIL, et de la jurisprudence de la Cour de justice de l'Union européenne, du Conseil d'État et de la Cour de cassation. Chaque chiffre, délai ou montant est vérifié auprès de sa source et daté. Les textes en cours de discussion sont présentés comme tels, sans anticiper leur adoption. Les guides sont relus et mis à jour lorsque le droit évolue, et la date de dernière vérification figure en tête de chaque page. Les informations fournies ont une vocation pédagogique et ne remplacent pas un conseil juridique adapté à une situation particulière.

Un site conforme à ce qu'il explique

Ce site applique lui-même les règles qu'il présente. Il ne dépose aucun traceur publicitaire, le bandeau de consentement propose un bouton de refus au même niveau que le bouton d'acceptation, le moteur de recherche n'enregistre aucune requête, et la checklist comme le quiz fonctionnent entièrement dans le navigateur, sans collecte de données. La politique de confidentialité décrit précisément les rares traitements réalisés, comme les journaux techniques du serveur, leurs durées et la manière d'exercer ses droits. Cette cohérence est une manière de montrer qu'un service en ligne utile peut se passer de l'exploitation des données de ses visiteurs.

Les rubriques du site en un coup d'œil

Les guides sont organisés en sept rubriques, qui suivent le parcours logique d'une personne qui découvre le RGPD. La rubrique « Comprendre le RGPD » présente les notions fondamentales : données personnelles, principes, bases légales, consentement, acteurs et autorités. La rubrique « Conformité » détaille les obligations des organismes : registre, analyse d'impact, sécurité, violations, durées de conservation, information et transferts. La rubrique « Vos droits » explique chaque droit et la manière de l'exercer. La rubrique « Web et marketing » traite des sites internet, des cookies, de la prospection et des politiques de confidentialité. La rubrique « Secteurs » adapte les règles aux petites entreprises, aux ressources humaines, aux associations, à la santé, à l'intelligence artificielle et à la vidéosurveillance. La rubrique « Sanctions » décrit les contrôles et les amendes. Enfin, la rubrique « FAQ et outils » rassemble la FAQ, le lexique, la checklist et le quiz.

Trois situations, trois points d'entrée

Vous dirigez une petite entreprise et ne savez pas par où commencer ? Commencez par la checklist, qui identifie en dix minutes les points à traiter en priorité, puis suivez la méthode de mise en conformité étape par étape. Vous avez reçu une demande d'accès d'un client ou d'un salarié ? Le guide du droit d'accès explique ce qu'il faut communiquer, dans quel délai et sous quelle forme. Vous souhaitez faire supprimer une information vous concernant sur internet ? Le guide du droit à l'effacement détaille les démarches auprès de l'éditeur du site, du moteur de recherche et, si nécessaire, de la CNIL. Dans chaque cas, le moteur de recherche permet aussi de poser directement sa question.

Le blog : des cas pratiques chaque semaine

En complément des guides, le blog publie régulièrement des articles consacrés à des situations concrètes : le RGPD dans un métier particulier, une décision de la CNIL décryptée, une question de sécurité, une pratique de marketing, un droit expliqué par l'exemple. Les articles sont rédigés selon la même méthode que les guides, avec des références vérifiées, et renvoient vers les guides pour approfondir. Ils sont classés par rubriques, qui permettent de suivre les sujets qui vous intéressent, de l'application du RGPD dans votre métier aux dernières jurisprudences.

Les chiffres clés de la CNIL

Le bilan publié par la CNIL pour l'année 2025 illustre l'appropriation croissante du RGPD par le public et le renforcement de l'action du régulateur. Le nombre de plaintes a atteint un niveau record, signe que les personnes connaissent mieux leurs droits et n'hésitent plus à les faire valoir. Les sanctions se sont multipliées, en particulier grâce à la procédure simplifiée qui permet de traiter rapidement les dossiers des petites structures. Les montants cumulés, portés par quelques décisions visant de grands acteurs du numérique pour des manquements liés aux cookies, ont dépassé 486 millions d'euros. Ces chiffres rappellent que la conformité n'est pas une formalité, mais une exigence réellement contrôlée.

Commencer dès aujourd'hui

Il n'est pas nécessaire de tout maîtriser pour agir. Trois gestes simples peuvent être accomplis dès aujourd'hui dans n'importe quelle organisation : activer la double authentification sur la messagerie, vérifier que le bandeau cookies du site propose un bouton de refus, et supprimer un fichier ancien qui ne sert plus. Chacun de ces gestes réduit immédiatement les risques, et ouvre la voie à une démarche plus complète, guidée par les rubriques de ce site. Vient ensuite le registre des traitements, qui donne une vue d'ensemble des données utilisées et sert de base à toutes les autres actions : information des personnes, durées de conservation, contrats avec les prestataires et sécurité. Une fois ce socle en place, la conformité devient une habitude de gestion plus qu'une contrainte, au service de la confiance des clients, des salariés, des adhérents et des partenaires de l'organisation.