« Comment continuer à envoyer nos newsletters et analyser nos campagnes sans risquer les foudres de la CNIL ? » C’est l’une des questions les plus fréquentes que nous posent les directions marketing et générales, surtout depuis la publication par la CNIL de la "Recommandation relative aux pixels de suivi dans les courriers électroniques" adoptée le 12 mars 2026 et applicable .... à compter du 14 juillet 2026 Le pixel de suivi: le mouchard invisible de la boîte de réception Un

Faites le vide pour être conforme Entre l'entrée en vigueur de la directive NIS2 et les exigences croissantes du RGPD, les entreprises font face à une pression réglementaire sans précédent. Pourtant, la solution la plus efficace est souvent la plus simple : la suppression. Mettre en œuvre la suppression des données n'est pas qu'une simple tâche technique de maintenance ; c'est votre meilleure protection contre les menaces. En effet, en cas de cyberattaque, une donnée supprimé

C’est la nouvelle star de nos visioconférences ! Qu’elle s’appelle Copilot, tl;dv ou Noota, ou qu’elle soit intégrée à Zoom et Teams, l’IA générative promet de nous libérer de la corvée du compte-rendu. Quelques mois après l’explosion de ces usages, le gain de temps est indéniable. Cependant, en tant que DPO, nous observons aussi l'émergence de nouveaux risques : fuite de données stratégiques, enregistrements non consentis ou comptes-rendus biaisés à cause des hallucinations

En 2026, le paysage réglementaire européen ressemble moins à une liste de contrôles qu'à un écosystème complexe et interconnecté. Pour beaucoup de dirigeants, l’arrivée successive du RGPD, de la directive NIS2 et de l'AI Act a été vécue comme un tsunami législatif. La tentation est grande de traiter ces textes en silos : un projet pour les données personnelles, un autre pour la résilience informatique, et un troisième pour l'intelligence artificielle. Chez xDPO, nous pensons

À l'approche de chaque scrutin, les mairies et les élus sont en première ligne. La communication politique s'intensifie, mais les règles de protection des données aussi

Qu'est-ce que l'AI ACT ? L'AI Act ou RIA (UE 2024/1689), voté le 13 juin 2024, est le tout premier règlement européen sur l'intelligence artificielle. Son objectif est de créer un cadre juridique clair pour encadrer le développement et l'utilisation de l'IA dans l'Union Européenne, en se basant sur une approche par les risques. Les points clés : Approche par les risques : Le règlement ne régule pas la technologie en général, mais ses usages, en les classant selon quatre nivea

L'intelligence artificielle générative a débarqué dans les entreprises, et avec elle, un tsunami de questions. ChatGPT, Gemini, Copilot et d'autres outils similaires sont désormais accessibles à tous vos collaborateurs, ouvrant la porte à des opportunités inédites. Mais cette puissance ne vient pas sans risques : comment encadrer l'utilisation de ces technologies pour protéger vos données et vous conformer à la législation ? Entre le RGPD, l'IA Act et la gestion des droits d'

Optimiser l'efficacité de vos réunions tout en assurant une conformité rigoureuse aux cadres réglementaires européens : un impératif pour toute organisation soucieuse de sa pérennité et de sa réputation. Cet article vous guide à travers les critères essentiels pour choisir un logiciel de compte-rendu de réunion qui vous positionne comme un acteur responsable et performant face aux enjeux du RGPD, de l'IA Act et de NIS2. Si, après avoir choisi votre IA de compte rendu de réuni

Le droit à l'image permet à la personne concernée (ou à son responsable légal) d'autoriser ou de refuser la prise et/ou la diffusion de son

Une politique de confidentialité bien rédigée est essentielle pour démontrer votre conformité au RGPD et gagner la confiance des personnes dont vous traitez les données personnelles. Elle doit couvrir tous les domaines dans lesquels votre organisation traite des données à caractère personnel des personnes physiques, à savoir : les personnes qui visitent et utilisent votre site internet les personnes qui bénéficient de vos services : vos clients ou usagers les personnes qui tr

L'analyse d'impact relative à la protection des données (AIPD) permet d'identifier les risques liés à certains traitements des données personnelles et de mettre en place des mesures pour les atténuer. Il s'agit d'une évaluation technique et juridique du traitement concerné. A l'issue de cet article vous saurez : Quels sont les critères de réalisation d'une AIPD? Qui doit réaliser l'AIPD? Quand faut il mener une AIPD? Les cinq étapes de la réalisation d'une AIPD L'AIPD est ob

La due diligence est une enquête approfondie menée par une entreprise pour évaluer la faisabilité et les risques.

La désignation d'un Délégué à la Protection des Données (DPO) est une étape stratégique pour la conformité de toute organisation. Qu'il s'agisse d'une nomination en interne ou du recours à un DPO externe, ce choix ne doit pas s'effectuer au hasard. L'article 38 du RGPD définit trois caractéristiques fondamentales et obligatoires que doit posséder votre DPO pour exercer sa mission efficacement. 1️⃣ Des compétences multidisciplinaires pointues L'application des articles 37 à 39

La CNIL rapporte qu'en moyenne 20 notifications de violations de données lui sont adressées par jour.

ne personne peut demander à exercer ses droits conformément au RGPD, il est important de répondre de manière appropriée sous 30jours max.

Avant de choisir un logiciel, il est essentiel de tenir compte des règles du RGPD pour garantir la conformité.

Le RGPD a un impact positif sur le niveau de cybersécurité, sur la confiance client et sur les processus internes. On vous explique en 3 points

Une plateforme de gestion du consentement ou CMP permet de recueillir le consentement des utilisateurs aux traitements de leurs don

Le Règlement Général sur la Protection des Données (RGPD), impose un certain nombre d'obligations aux sous-traitants de données personnelles

Le registre des traitements RGPD est un document tenu par toutes les organisations qui traitent des données personnelles clients.