[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fH2frkFPKIAn6ER2c0t-EgeQjJV1QJSHqRc5v80EMAdI":3,"$fgECPXTDeR5P2_ru6tY-zKlhFWzjfaXy5WszquoJJ1Yg":80,"faq-section-":222,"white_papers":223},{"tableOfContents":4,"markDownContent":5,"htmlContent":6,"metaTitle":7,"metaDescription":8,"wordCount":9,"readTime":10,"title":11,"nbDownloads":12,"excerpt":13,"lang":14,"url":15,"intro":8,"featured":16,"state":17,"author":18,"authorId":19,"datePublication":23,"dateCreation":24,"dateUpdate":25,"mainCategory":26,"categories":41,"metaDatas":69,"imageUrl":70,"imageThumbUrls":71,"id":79},true,"Vous en avez assez des newsletters généralistes qui survolent vos vrais enjeux ? Dastra vous propose **Dastra Insights**, une veille juridique et réglementaire **spécialement pensée pour les DPO, juristes et professionnels de la Privacy et de l'IA**.\n\n🎯 **Une veille ciblée, utile et ancrée dans la réalité terrain de la protection des données et de l'IA.**\n\nVoici notre sélection pour **le mois d'octobre 2026** :\n\n---\n\n## \\[RGPD, ePrivacy et cybersécurité\\] Le Conseil arrête sa position sur le Digital Omnibus VII\n\n**Date** : 21 octobre 2026 – mandat publié le 22 octobre 2026\\\n**Sources** : [Conseil de l’Union européenne](https://www.consilium.europa.eu/en/press/press-releases/2026/10/21/digital-rulebook-council-agrees-position-to-simplify-data-protection-privacy-and-cyber-reporting-rules/) \n\nLe Conseil de l’Union européenne a adopté son mandat de négociation sur le volet du **Digital Omnibus VII** consacré à la protection des données, à la vie privée, à la gouvernance des données et à la notification des incidents. Sa position modifie sur plusieurs points la proposition présentée par la Commission en novembre 2025.\n\nConcernant le RGPD, le Conseil **maintient la définition actuelle des données personnelles**, mais propose un nouvel article relatif aux données pseudonymisées et à la capacité effective d’un tiers à identifier une personne. Le mandat prévoit également de porter de **72 à 96 heures le délai de notification des violations de données** et de réserver cette notification à l’autorité aux violations susceptibles d’engendrer un risque élevé. \n\nPour les traitements liés à l’IA, le **Conseil envisage que l’intérêt légitime puisse, après une appréciation au cas par cas, constituer une base juridique pour le développement et le fonctionnement de systèmes ou modèles d’IA.** \n\nLe Conseil souhaite par ailleurs conserver le régime des cookies dans la directive ePrivacy, contrairement à la proposition de transfert vers le RGPD. \n\nEnfin, le mandat remplace le point d’entrée européen unique envisagé pour les notifications d’incidents par un **point d’entrée national dans chaque État membre**, accompagné d’une harmonisation menée avec l’ENISA. \n\n*Important : ces modifications constituent uniquement la position de négociation du Conseil : elles ne sont pas encore applicables et devront être négociées avec le Parlement européen avant l’adoption éventuelle du texte.*\n\n## \\[IA générative et données personnelles\\] L’ICO précise ses attentes pour les développeurs de modèles\n\n**Date** : 21 octobre 2026\\\n**Sources** : [ICO](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/artificial-intelligence/building-trust-and-transparency-into-generative-ai-development-our-work-to-create-regulatory-certainty/) \n\nÀ l’issue de son programme de supervision des principaux développeurs de modèles de fondation, l’ICO a précisé ses attentes sur cinq sujets : la transparence, la base juridique, l’exercice des droits, la présence de données personnelles dans les modèles et le traitement de données sensibles.\n\nLes développeurs doivent notamment identifier précisément les données et les sources utilisées, documenter leur analyse d’intérêt légitime et proposer des mécanismes accessibles aux utilisateurs comme aux personnes dont les données ont été collectées indirectement. L’ICO considère également qu’un modèle entraîné sur des données personnelles peut lui-même contenir de telles données, selon le niveau de mémorisation et les possibilités d’extraction ou de réidentification.\n\nL’approche britannique reste globalement alignée avec celle du CEPD, mais apparaît plus prescriptive sur les mesures pratiques et la documentation attendue. Pour chaque catégorie de données sensibles traitée, même de manière non intentionnelle, le développeur doit identifier une base juridique au titre de l’article 6 et une condition distincte de l’article 9 du UK GDPR. L’ICO reconnaît toutefois que les conditions actuelles de l’article 9 sont parfois difficiles à appliquer à l’entraînement des modèles de fondation.\n\n## \\[AI Act et normalisation\\] La norme EN 18286:2026 devient le premier référentiel harmonisé soutenant l’AI Act\n\n**Date** : 14 octobre 2026 – communication de la Commission le 19 octobre 2026\\\n**Sources** : [Commission européenne](https://digital-strategy.ec.europa.eu/en/library/first-harmonised-standard-supporting-ai-act-published-official-journal)\n\nLa référence de la norme **EN 18286:2026 – Artificial Intelligence – Quality Management System for EU AI Act Regulatory Purposes**, élaborée par le CEN et le CENELEC, a été publiée au Journal officiel de l’Union européenne à la suite de la décision d’exécution **(UE) 2026/2274 du 12 octobre 2026**. Elle constitue la première norme harmonisée référencée pour soutenir la mise en œuvre de l’AI Act.\n\nLes fournisseurs de systèmes d’IA à haut risque qui appliquent cette norme bénéficient d’une **présomption de conformité limitée aux exigences de l’article 17 de l’AI Act couvertes par la norme**, relatives au système de management de la qualité. Cette présomption ne vaut donc pas conformité générale du système d’IA à l’ensemble du règlement.\n\nLa norme traduit les obligations de l’article 17 en processus de gouvernance applicables au cycle de vie du système d’IA. Son utilisation reste volontaire : un fournisseur peut choisir d’autres moyens pour démontrer sa conformité, mais il ne bénéficiera alors pas de la présomption attachée à la norme harmonisée. \n\n## \\[IA générative et agents autonomes\\] L’ICO obtient des engagements de dix développeurs de modèles de fondation\n\n**Date** : 8 octobre 2026\\\n**Source** : [Information Commission’s Office](https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2026/10/ico-secures-changes-from-leading-ai-developers-as-scrutiny-extends-to-ai-agents/)\n\nÀ la suite de son programme de supervision, l’ICO indique avoir obtenu des engagements de la part de dix développeurs, dont Amazon, Anthropic, Apple, Google, Meta, Microsoft et OpenAI. Les améliorations portent notamment sur la transparence, l’exercice des droits et l’évaluation des garanties applicables aux traitements.\n\nL’ICO a parallèlement lancé une consultation de six semaines sur les risques liés aux **agents d’IA**, couvrant la sécurité, la transparence, la responsabilité, l’équité, les décisions automatisées et la licéité des traitements. Les résultats doivent alimenter les futures orientations britanniques et le futur code statutaire sur l’IA et la décision automatisée.\n\n## \\[Lunettes connectées\\] Le CEPD précise les responsabilités et exigences de transparence\n\n**Date** : 13 octobre 2026\\\n**Source** : [Comité européen de la protection des données](https://www.edpb.europa.eu/news/edpb-publishes-statement-on-the-data-protection-challenges-of-smart-glasses_en)\n\nLe CEPD a adopté une déclaration préliminaire sur les lunettes connectées, en insistant sur les risques d’enregistrement à l’insu des personnes, particulièrement dans les écoles, établissements de santé et lieux de travail.\n\nL’utilisateur peut devenir responsable du traitement lorsqu’il diffuse publiquement des enregistrements ou utilise les lunettes dans un cadre professionnel, officiel ou politique. Les fabricants et fournisseurs de services restent responsables de leurs propres traitements. Le CEPD recommande des signaux d’enregistrement visibles et fiables, tels que des voyants lumineux, avertissements sonores ou éléments de conception permettant aux tiers de comprendre immédiatement qu’ils sont filmés.\n\n## \\[Prospection B2B\\] La CNIL encadre la reconstitution d’adresses électroniques professionnelles\n\n**Date** : 16 octobre 2026\\\n**Source** : [CNIL](https://www.cnil.fr/fr/reconstitution-adresses-professionnelles-quel-cadre)\n\nLa CNIL a précisé les conditions dans lesquelles une organisation peut déduire une adresse professionnelle à partir du nom, du prénom, de l’employeur et du format habituel des adresses de l’entreprise.\n\nL’intérêt légitime peut être mobilisé, notamment pour la prospection B2B, mais uniquement après une analyse de la finalité, du caractère intrusif, des attentes raisonnables de la personne et du contexte dans lequel les informations ont été publiées. La CNIL recommande une conservation limitée et l’exclusion immédiate des personnes qui s’opposent au traitement. Lorsque ces conditions ne peuvent pas être satisfaites, l’organisme doit s’abstenir ou recueillir le consentement.\n\n## \\[Sécurité des données de santé\\] Décision contre Children’s Health Ireland pour la gestion de dossiers papier\n\n**Date** : 1er octobre 2026\\\n**Source** : [Data Protection Commission irlandaise](https://dataprotection.ie/en/news-media/latest-news/data-protection-commission-publishes-final-decision-following-inquiry-childrens-health-ireland-chi)\n\nLa DPC irlandaise a constaté des manquements aux articles 5(1)(f) et 32 du RGPD concernant la sécurité physique de dossiers médicaux d’enfants conservés au Tallaght University Hospital. L’enquête avait notamment révélé des documents sensibles débordant d’une corbeille destinée aux déchets confidentiels.\n\nChildren’s Health Ireland a reçu une réprimande et doit finaliser plusieurs analyses d’impact relatives à la gestion des dossiers médicaux et des déchets confidentiels. L’établissement doit également mettre en œuvre les mesures techniques, organisationnelles et procédures opérationnelles identifiées dans ces analyses.\n\n## \\[Cookies et applications mobiles\\] La CNIL sanctionne FNAC Darty à hauteur de 7 millions d’euros\n\n**Date** : décision du 22 octobre 2026\\\n**Source** : [CNIL](https://cnil.fr/fr/sanction-cookies-app-fnac)\n\nLa CNIL a infligé deux amendes d’un montant total de **7 millions d’euros** à FNAC DARTY PARTICIPATIONS ET SERVICES et FNAC DIRECT. L’application mobile transmettait à un domaine tiers un identifiant utilisateur et des informations sur les produits consultés, afin de personnaliser les recommandations et d’entraîner l’algorithme de recommandation.\n\nLa formation restreinte a estimé que ce traceur n’était pas strictement nécessaire au service demandé et ne bénéficiait donc pas de l’exemption prévue par l’article 82 de la loi Informatique et Libertés. Son utilisation nécessitait le consentement préalable des utilisateurs. Une injonction sous astreinte de **10 000 euros par jour de retard** accompagne la sanction.\n\n## \\[Publicité ciblée et données sensibles\\] Xandr sanctionné pour l’utilisation de données provenant de Grindr\n\n**Date** : décision finale du 2 octobre 2026\\\n**Source** : [CEPD, synthèse de la décision de l’autorité norvégienne](https://www.edpb.europa.eu/news/norwegian-dpa-fines-xandr-eur-8-600-000-for-unlawful-processing-of-personal-data_it)\n\nL’autorité norvégienne a infligé une amende de **8,6 millions d’euros** à Xandr, société du groupe Microsoft, pour le traitement de données d’utilisateurs de Grindr dans le cadre d’enchères publicitaires en temps réel.\n\nLa participation à Grindr, associée aux identifiants publicitaires et adresses IP, a été considérée comme susceptible de révéler l’orientation sexuelle et donc de constituer un traitement de données relevant de l’article 9 du RGPD. Xandr, qualifié de responsable conjoint, ne pouvait pas se contenter du consentement recueilli par Grindr : chaque responsable conjoint doit vérifier que le consentement est valable et couvre ses propres traitements.\n\n## \\[Data Act et services cloud\\] L’ACM précise les règles applicables au changement de fournisseur\n\n**Date** : 19 octobre 2026\\\n**Source** : [Autorité néerlandaise des consommateurs et des marchés – ACM](https://www.acm.nl/nl/publicaties/acm-consulteert-leidraad-cloud)\n\nL’ACM a soumis à consultation un projet de lignes directrices sur les obligations des fournisseurs de services cloud au titre du Data Act. Les fournisseurs doivent permettre à leurs clients de changer de service ou de recourir simultanément à plusieurs prestataires sans obstacles injustifiés, tout en garantissant la continuité et la sécurité du transfert.\n\nIls doivent également fournir des informations claires sur les modalités, les délais et les coûts du changement, proposer gratuitement les interfaces nécessaires à la portabilité et à l’interopérabilité, et protéger les données non personnelles contre les accès illicites d’autorités de pays tiers. Pour les clients, ces orientations invitent à revoir les clauses contractuelles, les mécanismes de portabilité et les stratégies de sortie. La consultation est ouverte jusqu’au **6 novembre 2026**.","\u003Cp>Vous en avez assez des newsletters généralistes qui survolent vos vrais enjeux ? Dastra vous propose \u003Cstrong>Dastra Insights\u003C/strong>, une veille juridique et réglementaire \u003Cstrong>spécialement pensée pour les DPO, juristes et professionnels de la Privacy et de l'IA\u003C/strong>.\u003C/p>\n\u003Cp>🎯 \u003Cstrong>Une veille ciblée, utile et ancrée dans la réalité terrain de la protection des données et de l'IA.\u003C/strong>\u003C/p>\n\u003Cp>Voici notre sélection pour \u003Cstrong>le mois d'octobre 2026\u003C/strong> :\u003C/p>\n\u003Chr />\n\u003Ch2 id=\"rgpd-eprivacy-et-cybersecurite-le-conseil-arrete-sa-position-sur-le-digital-omnibus-vii\">[RGPD, ePrivacy et cybersécurité] Le Conseil arrête sa position sur le Digital Omnibus VII\u003C/h2>\n\u003Cp>\u003Cstrong>Date\u003C/strong> : 21 octobre 2026 – mandat publié le 22 octobre 2026\u003Cbr />\n\u003Cstrong>Sources\u003C/strong> : \u003Ca href=\"https://www.consilium.europa.eu/en/press/press-releases/2026/10/21/digital-rulebook-council-agrees-position-to-simplify-data-protection-privacy-and-cyber-reporting-rules/\" rel=\"nofollow\">Conseil de l’Union européenne\u003C/a>\u003C/p>\n\u003Cp>Le Conseil de l’Union européenne a adopté son mandat de négociation sur le volet du \u003Cstrong>Digital Omnibus VII\u003C/strong> consacré à la protection des données, à la vie privée, à la gouvernance des données et à la notification des incidents. Sa position modifie sur plusieurs points la proposition présentée par la Commission en novembre 2025.\u003C/p>\n\u003Cp>Concernant le RGPD, le Conseil \u003Cstrong>maintient la définition actuelle des données personnelles\u003C/strong>, mais propose un nouvel article relatif aux données pseudonymisées et à la capacité effective d’un tiers à identifier une personne. Le mandat prévoit également de porter de \u003Cstrong>72 à 96 heures le délai de notification des violations de données\u003C/strong> et de réserver cette notification à l’autorité aux violations susceptibles d’engendrer un risque élevé.\u003C/p>\n\u003Cp>Pour les traitements liés à l’IA, le \u003Cstrong>Conseil envisage que l’intérêt légitime puisse, après une appréciation au cas par cas, constituer une base juridique pour le développement et le fonctionnement de systèmes ou modèles d’IA.\u003C/strong>\u003C/p>\n\u003Cp>Le Conseil souhaite par ailleurs conserver le régime des cookies dans la directive ePrivacy, contrairement à la proposition de transfert vers le RGPD.\u003C/p>\n\u003Cp>Enfin, le mandat remplace le point d’entrée européen unique envisagé pour les notifications d’incidents par un \u003Cstrong>point d’entrée national dans chaque État membre\u003C/strong>, accompagné d’une harmonisation menée avec l’ENISA.\u003C/p>\n\u003Cp>\u003Cem>Important : ces modifications constituent uniquement la position de négociation du Conseil : elles ne sont pas encore applicables et devront être négociées avec le Parlement européen avant l’adoption éventuelle du texte.\u003C/em>\u003C/p>\n\u003Ch2 id=\"ia-generative-et-donnees-personnelles-lico-precise-ses-attentes-pour-les-developpeurs-de-modeles\">[IA générative et données personnelles] L’ICO précise ses attentes pour les développeurs de modèles\u003C/h2>\n\u003Cp>\u003Cstrong>Date\u003C/strong> : 21 octobre 2026\u003Cbr />\n\u003Cstrong>Sources\u003C/strong> : \u003Ca href=\"https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/artificial-intelligence/building-trust-and-transparency-into-generative-ai-development-our-work-to-create-regulatory-certainty/\" rel=\"nofollow\">ICO\u003C/a>\u003C/p>\n\u003Cp>À l’issue de son programme de supervision des principaux développeurs de modèles de fondation, l’ICO a précisé ses attentes sur cinq sujets : la transparence, la base juridique, l’exercice des droits, la présence de données personnelles dans les modèles et le traitement de données sensibles.\u003C/p>\n\u003Cp>Les développeurs doivent notamment identifier précisément les données et les sources utilisées, documenter leur analyse d’intérêt légitime et proposer des mécanismes accessibles aux utilisateurs comme aux personnes dont les données ont été collectées indirectement. L’ICO considère également qu’un modèle entraîné sur des données personnelles peut lui-même contenir de telles données, selon le niveau de mémorisation et les possibilités d’extraction ou de réidentification.\u003C/p>\n\u003Cp>L’approche britannique reste globalement alignée avec celle du CEPD, mais apparaît plus prescriptive sur les mesures pratiques et la documentation attendue. Pour chaque catégorie de données sensibles traitée, même de manière non intentionnelle, le développeur doit identifier une base juridique au titre de l’article 6 et une condition distincte de l’article 9 du UK GDPR. L’ICO reconnaît toutefois que les conditions actuelles de l’article 9 sont parfois difficiles à appliquer à l’entraînement des modèles de fondation.\u003C/p>\n\u003Ch2 id=\"ai-act-et-normalisation-la-norme-en-182862026-devient-le-premier-referentiel-harmonise-soutenant-lai-act\">[AI Act et normalisation] La norme EN 18286:2026 devient le premier référentiel harmonisé soutenant l’AI Act\u003C/h2>\n\u003Cp>\u003Cstrong>Date\u003C/strong> : 14 octobre 2026 – communication de la Commission le 19 octobre 2026\u003Cbr />\n\u003Cstrong>Sources\u003C/strong> : \u003Ca href=\"https://digital-strategy.ec.europa.eu/en/library/first-harmonised-standard-supporting-ai-act-published-official-journal\" rel=\"nofollow\">Commission européenne\u003C/a>\u003C/p>\n\u003Cp>La référence de la norme \u003Cstrong>EN 18286:2026 – Artificial Intelligence – Quality Management System for EU AI Act Regulatory Purposes\u003C/strong>, élaborée par le CEN et le CENELEC, a été publiée au Journal officiel de l’Union européenne à la suite de la décision d’exécution \u003Cstrong>(UE) 2026/2274 du 12 octobre 2026\u003C/strong>. Elle constitue la première norme harmonisée référencée pour soutenir la mise en œuvre de l’AI Act.\u003C/p>\n\u003Cp>Les fournisseurs de systèmes d’IA à haut risque qui appliquent cette norme bénéficient d’une \u003Cstrong>présomption de conformité limitée aux exigences de l’article 17 de l’AI Act couvertes par la norme\u003C/strong>, relatives au système de management de la qualité. Cette présomption ne vaut donc pas conformité générale du système d’IA à l’ensemble du règlement.\u003C/p>\n\u003Cp>La norme traduit les obligations de l’article 17 en processus de gouvernance applicables au cycle de vie du système d’IA. Son utilisation reste volontaire : un fournisseur peut choisir d’autres moyens pour démontrer sa conformité, mais il ne bénéficiera alors pas de la présomption attachée à la norme harmonisée.\u003C/p>\n\u003Ch2 id=\"ia-generative-et-agents-autonomes-lico-obtient-des-engagements-de-dix-developpeurs-de-modeles-de-fondation\">[IA générative et agents autonomes] L’ICO obtient des engagements de dix développeurs de modèles de fondation\u003C/h2>\n\u003Cp>\u003Cstrong>Date\u003C/strong> : 8 octobre 2026\u003Cbr />\n\u003Cstrong>Source\u003C/strong> : \u003Ca href=\"https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2026/10/ico-secures-changes-from-leading-ai-developers-as-scrutiny-extends-to-ai-agents/\" rel=\"nofollow\">Information Commission’s Office\u003C/a>\u003C/p>\n\u003Cp>À la suite de son programme de supervision, l’ICO indique avoir obtenu des engagements de la part de dix développeurs, dont Amazon, Anthropic, Apple, Google, Meta, Microsoft et OpenAI. Les améliorations portent notamment sur la transparence, l’exercice des droits et l’évaluation des garanties applicables aux traitements.\u003C/p>\n\u003Cp>L’ICO a parallèlement lancé une consultation de six semaines sur les risques liés aux \u003Cstrong>agents d’IA\u003C/strong>, couvrant la sécurité, la transparence, la responsabilité, l’équité, les décisions automatisées et la licéité des traitements. Les résultats doivent alimenter les futures orientations britanniques et le futur code statutaire sur l’IA et la décision automatisée.\u003C/p>\n\u003Ch2 id=\"lunettes-connectees-le-cepd-precise-les-responsabilites-et-exigences-de-transparence\">[Lunettes connectées] Le CEPD précise les responsabilités et exigences de transparence\u003C/h2>\n\u003Cp>\u003Cstrong>Date\u003C/strong> : 13 octobre 2026\u003Cbr />\n\u003Cstrong>Source\u003C/strong> : \u003Ca href=\"https://www.edpb.europa.eu/news/edpb-publishes-statement-on-the-data-protection-challenges-of-smart-glasses_en\" rel=\"nofollow\">Comité européen de la protection des données\u003C/a>\u003C/p>\n\u003Cp>Le CEPD a adopté une déclaration préliminaire sur les lunettes connectées, en insistant sur les risques d’enregistrement à l’insu des personnes, particulièrement dans les écoles, établissements de santé et lieux de travail.\u003C/p>\n\u003Cp>L’utilisateur peut devenir responsable du traitement lorsqu’il diffuse publiquement des enregistrements ou utilise les lunettes dans un cadre professionnel, officiel ou politique. Les fabricants et fournisseurs de services restent responsables de leurs propres traitements. Le CEPD recommande des signaux d’enregistrement visibles et fiables, tels que des voyants lumineux, avertissements sonores ou éléments de conception permettant aux tiers de comprendre immédiatement qu’ils sont filmés.\u003C/p>\n\u003Ch2 id=\"prospection-b2b-la-cnil-encadre-la-reconstitution-dadresses-electroniques-professionnelles\">[Prospection B2B] La CNIL encadre la reconstitution d’adresses électroniques professionnelles\u003C/h2>\n\u003Cp>\u003Cstrong>Date\u003C/strong> : 16 octobre 2026\u003Cbr />\n\u003Cstrong>Source\u003C/strong> : \u003Ca href=\"https://www.cnil.fr/fr/reconstitution-adresses-professionnelles-quel-cadre\" rel=\"nofollow\">CNIL\u003C/a>\u003C/p>\n\u003Cp>La CNIL a précisé les conditions dans lesquelles une organisation peut déduire une adresse professionnelle à partir du nom, du prénom, de l’employeur et du format habituel des adresses de l’entreprise.\u003C/p>\n\u003Cp>L’intérêt légitime peut être mobilisé, notamment pour la prospection B2B, mais uniquement après une analyse de la finalité, du caractère intrusif, des attentes raisonnables de la personne et du contexte dans lequel les informations ont été publiées. La CNIL recommande une conservation limitée et l’exclusion immédiate des personnes qui s’opposent au traitement. Lorsque ces conditions ne peuvent pas être satisfaites, l’organisme doit s’abstenir ou recueillir le consentement.\u003C/p>\n\u003Ch2 id=\"securite-des-donnees-de-sante-decision-contre-childrens-health-ireland-pour-la-gestion-de-dossiers-papier\">[Sécurité des données de santé] Décision contre Children’s Health Ireland pour la gestion de dossiers papier\u003C/h2>\n\u003Cp>\u003Cstrong>Date\u003C/strong> : 1er octobre 2026\u003Cbr />\n\u003Cstrong>Source\u003C/strong> : \u003Ca href=\"https://dataprotection.ie/en/news-media/latest-news/data-protection-commission-publishes-final-decision-following-inquiry-childrens-health-ireland-chi\" rel=\"nofollow\">Data Protection Commission irlandaise\u003C/a>\u003C/p>\n\u003Cp>La DPC irlandaise a constaté des manquements aux articles 5(1)(f) et 32 du RGPD concernant la sécurité physique de dossiers médicaux d’enfants conservés au Tallaght University Hospital. L’enquête avait notamment révélé des documents sensibles débordant d’une corbeille destinée aux déchets confidentiels.\u003C/p>\n\u003Cp>Children’s Health Ireland a reçu une réprimande et doit finaliser plusieurs analyses d’impact relatives à la gestion des dossiers médicaux et des déchets confidentiels. L’établissement doit également mettre en œuvre les mesures techniques, organisationnelles et procédures opérationnelles identifiées dans ces analyses.\u003C/p>\n\u003Ch2 id=\"cookies-et-applications-mobiles-la-cnil-sanctionne-fnac-darty-a-hauteur-de-7-millions-deuros\">[Cookies et applications mobiles] La CNIL sanctionne FNAC Darty à hauteur de 7 millions d’euros\u003C/h2>\n\u003Cp>\u003Cstrong>Date\u003C/strong> : décision du 22 octobre 2026\u003Cbr />\n\u003Cstrong>Source\u003C/strong> : \u003Ca href=\"https://cnil.fr/fr/sanction-cookies-app-fnac\" rel=\"nofollow\">CNIL\u003C/a>\u003C/p>\n\u003Cp>La CNIL a infligé deux amendes d’un montant total de \u003Cstrong>7 millions d’euros\u003C/strong> à FNAC DARTY PARTICIPATIONS ET SERVICES et FNAC DIRECT. L’application mobile transmettait à un domaine tiers un identifiant utilisateur et des informations sur les produits consultés, afin de personnaliser les recommandations et d’entraîner l’algorithme de recommandation.\u003C/p>\n\u003Cp>La formation restreinte a estimé que ce traceur n’était pas strictement nécessaire au service demandé et ne bénéficiait donc pas de l’exemption prévue par l’article 82 de la loi Informatique et Libertés. Son utilisation nécessitait le consentement préalable des utilisateurs. Une injonction sous astreinte de \u003Cstrong>10 000 euros par jour de retard\u003C/strong> accompagne la sanction.\u003C/p>\n\u003Ch2 id=\"publicite-ciblee-et-donnees-sensibles-xandr-sanctionne-pour-lutilisation-de-donnees-provenant-de-grindr\">[Publicité ciblée et données sensibles] Xandr sanctionné pour l’utilisation de données provenant de Grindr\u003C/h2>\n\u003Cp>\u003Cstrong>Date\u003C/strong> : décision finale du 2 octobre 2026\u003Cbr />\n\u003Cstrong>Source\u003C/strong> : \u003Ca href=\"https://www.edpb.europa.eu/news/norwegian-dpa-fines-xandr-eur-8-600-000-for-unlawful-processing-of-personal-data_it\" rel=\"nofollow\">CEPD, synthèse de la décision de l’autorité norvégienne\u003C/a>\u003C/p>\n\u003Cp>L’autorité norvégienne a infligé une amende de \u003Cstrong>8,6 millions d’euros\u003C/strong> à Xandr, société du groupe Microsoft, pour le traitement de données d’utilisateurs de Grindr dans le cadre d’enchères publicitaires en temps réel.\u003C/p>\n\u003Cp>La participation à Grindr, associée aux identifiants publicitaires et adresses IP, a été considérée comme susceptible de révéler l’orientation sexuelle et donc de constituer un traitement de données relevant de l’article 9 du RGPD. Xandr, qualifié de responsable conjoint, ne pouvait pas se contenter du consentement recueilli par Grindr : chaque responsable conjoint doit vérifier que le consentement est valable et couvre ses propres traitements.\u003C/p>\n\u003Ch2 id=\"data-act-et-services-cloud-lacm-precise-les-regles-applicables-au-changement-de-fournisseur\">[Data Act et services cloud] L’ACM précise les règles applicables au changement de fournisseur\u003C/h2>\n\u003Cp>\u003Cstrong>Date\u003C/strong> : 19 octobre 2026\u003Cbr />\n\u003Cstrong>Source\u003C/strong> : \u003Ca href=\"https://www.acm.nl/nl/publicaties/acm-consulteert-leidraad-cloud\" rel=\"nofollow\">Autorité néerlandaise des consommateurs et des marchés – ACM\u003C/a>\u003C/p>\n\u003Cp>L’ACM a soumis à consultation un projet de lignes directrices sur les obligations des fournisseurs de services cloud au titre du Data Act. Les fournisseurs doivent permettre à leurs clients de changer de service ou de recourir simultanément à plusieurs prestataires sans obstacles injustifiés, tout en garantissant la continuité et la sécurité du transfert.\u003C/p>\n\u003Cp>Ils doivent également fournir des informations claires sur les modalités, les délais et les coûts du changement, proposer gratuitement les interfaces nécessaires à la portabilité et à l’interopérabilité, et protéger les données non personnelles contre les accès illicites d’autorités de pays tiers. Pour les clients, ces orientations invitent à revoir les clauses contractuelles, les mécanismes de portabilité et les stratégies de sortie. La consultation est ouverte jusqu’au \u003Cstrong>6 novembre 2026\u003C/strong>.\u003C/p>\n","Dastra Insights Privacy & IA : que s'est-il passé en octobre?","Une veille juridique et réglementaire spécialement pensée pour les DPO, juristes et professionnels de la Privacy et de l'IA",1768,10,"Dastra Insights: que s'est-il passé en octobre en Privacy et IA?",0,null,"fr","dastra-insights-que-sest-il-passe-en-octobre-en-privacy-et-ia",false,"Published",{"id":19,"displayName":20,"avatarUrl":21,"bio":13,"blogUrl":13,"color":13,"userId":19,"creationDate":22},20352,"Leïla Sayssa","https://static.dastra.eu/tenant-3/avatar/20352/TDYeY3C8Rz1lLE/dpo-avatar-h01-150.png","2025-03-03T11:08:22","2026-10-29T15:10:00","2026-10-29T15:10:11.6130576","2026-10-29T15:31:59.7365162",{"id":27,"name":28,"description":29,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":32},2,"Blog","A list of curated articles provided by the community","blog","#28449a",[33,35,38],{"lang":14,"name":28,"description":34},"Une liste d'articles rédigés par la communauté",{"lang":36,"name":28,"description":37},"es","Una lista de artículos escritos por la comunidad",{"lang":39,"name":28,"description":40},"de","Eine Liste von Artikeln, die von der Community verfasst wurden",[42,47],{"id":27,"name":28,"description":29,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":43},[44,45,46],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},{"id":48,"name":49,"description":50,"url":51,"color":52,"parentId":27,"count":13,"imageUrl":13,"parent":53,"order":58,"translations":59},9,"News","Stay up to date with the latest news from data protection authorities: decisions, fines, guidelines, and regulatory trends in GDPR and privacy.","news","#1676ca",{"id":27,"name":28,"description":29,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":54},[55,56,57],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},4,[60,63,66],{"lang":14,"name":61,"description":62},"Actualités","Suivez les dernières actualités des autorités de protection des données (CNIL, EDPS, etc.) : décisions, sanctions, lignes directrices et tendances réglementaires en matière de RGPD et de privacy.",{"lang":36,"name":64,"description":65},"Actualidad","Todos los artículos relativos a las autoridades de protección de datos",{"lang":39,"name":67,"description":68},"Nachrichten","Alle Artikel mit Bezug zu Datenschutzbehörden",[],"https://static.dastra.eu/content/89d1c2d0-8c92-45ba-8aa3-e35fc0bb86e4/dastractu-original.jpg",[72,73,74,75,76,77,78],"https://static.dastra.eu/content/89d1c2d0-8c92-45ba-8aa3-e35fc0bb86e4/dastractu-1000.webp","https://static.dastra.eu/content/89d1c2d0-8c92-45ba-8aa3-e35fc0bb86e4/dastractu.webp","https://static.dastra.eu/content/89d1c2d0-8c92-45ba-8aa3-e35fc0bb86e4/dastractu-1500.webp","https://static.dastra.eu/content/89d1c2d0-8c92-45ba-8aa3-e35fc0bb86e4/dastractu-800.webp","https://static.dastra.eu/content/89d1c2d0-8c92-45ba-8aa3-e35fc0bb86e4/dastractu-600.webp","https://static.dastra.eu/content/89d1c2d0-8c92-45ba-8aa3-e35fc0bb86e4/dastractu-300.webp","https://static.dastra.eu/content/89d1c2d0-8c92-45ba-8aa3-e35fc0bb86e4/dastractu-100.webp",60823,{"total":81,"items":82,"parent":217},8,[83,102,122,141,160,170,186,201],{"id":84,"name":85,"description":86,"url":87,"color":88,"parentId":27,"count":13,"imageUrl":13,"parent":89,"order":81,"translations":94},20,"Vie de Dastra","Plongez dans les coulisses de Dastra : actualités internes, culture d’entreprise, événements, équipes et engagements. Découvrez qui se cache derrière notre solution RGPD.","dastra-life","#e3cf68",{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":90},[91,92,93],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},[95,96,99],{"lang":14,"name":85,"description":86},{"lang":39,"name":97,"description":98},"Innerhalb von Dastra","Eintauchen in das Unternehmen",{"lang":36,"name":100,"description":101},"Dentro de Dastra","Sumérjase en la empresa",{"id":103,"name":104,"description":105,"url":106,"color":107,"parentId":27,"count":13,"imageUrl":13,"parent":108,"order":113,"translations":114},69,"Expertise","Bénéficiez des conseils de nos experts sur la conformité RGPD, la protection des données et les enjeux privacy. Articles de fond, analyses et retours d’expérience métier.","indepth","#000000",{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":109},[110,111,112],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},7,[115,116,119],{"lang":14,"name":104,"description":105},{"lang":39,"name":117,"description":118},"Fachwissen","Entdecken Sie die Artikel unserer DSGVO-Experten",{"lang":36,"name":120,"description":121},"Experiencia","Descubre los artículos de nuestros expertos en Privacy",{"id":58,"name":123,"description":124,"url":125,"color":126,"parentId":27,"count":13,"imageUrl":13,"parent":127,"order":132,"translations":133},"Retours d'expérience","Découvrez comment les entreprises utilisent Dastra pour piloter leur conformité RGPD. Témoignages, cas d’usage et intégrations concrètes de notre solution de privacy management.","case-studies","#b61b9c",{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":128},[129,130,131],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},6,[134,135,138],{"lang":14,"name":123,"description":124},{"lang":39,"name":136,"description":137},"Case Studies","Entdecken Sie die Erfahrungsberichte unserer Kunden",{"lang":36,"name":139,"description":140},"Casos prácticos","Descubra los testimonios de nuestros clientes",{"id":10,"name":142,"description":143,"url":144,"color":145,"parentId":27,"count":13,"imageUrl":13,"parent":146,"order":151,"translations":152},"Notes de version","Restez informé(e) des dernières fonctionnalités de Dastra : mises à jour, évolutions produit et améliorations de notre solution de conformité RGPD et de gestion des données personnelles.","release","#8c316a",{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":147},[148,149,150],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},5,[153,154,157],{"lang":14,"name":142,"description":143},{"lang":39,"name":155,"description":156},"Veröffentlichungen","Alle Versionshinweise und Funktionen von Dastra",{"lang":36,"name":158,"description":159},"Lanzamientos","Todas las notas de la versión e información sobre las funciones de Dastra",{"id":48,"name":61,"description":62,"url":51,"color":52,"parentId":27,"count":13,"imageUrl":13,"parent":161,"order":58,"translations":166},{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":162},[163,164,165],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},[167,168,169],{"lang":14,"name":61,"description":62},{"lang":36,"name":64,"description":65},{"lang":39,"name":67,"description":68},{"id":171,"name":172,"description":173,"url":174,"color":107,"parentId":27,"count":13,"imageUrl":13,"parent":175,"order":180,"translations":181},221,"Gouvernance de l'IA","Bonnes pratiques, cadres réglementaires et retours d'expérience pour piloter l'IA de façon responsable et conforme à l'AI Act.","ai-governance",{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":176},[177,178,179],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},3,[182,183],{"lang":14,"name":172,"description":173},{"lang":39,"name":184,"description":185},"KI-Governance","Best Practices, regulatorische Rahmenbedingungen und Praxiserfahrungen für einen verantwortungsvollen KI-Einsatz im Einklang mit dem AI Act.",{"id":187,"name":188,"description":189,"url":190,"color":107,"parentId":27,"count":13,"imageUrl":13,"parent":191,"order":27,"translations":196},220,"Conformité","Actualités réglementaires, guides pratiques et analyses pour maintenir votre organisation en conformité RGPD et au-delà.","compliance",{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":192},[193,194,195],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},[197,198],{"lang":14,"name":188,"description":189},{"lang":39,"name":199,"description":200},"Compliance","Regulatorische Neuigkeiten, Praxisleitfäden und Analysen, um Ihre Organisation DSGVO-konform und darüber hinaus aufzustellen.",{"id":202,"name":203,"description":204,"url":205,"color":107,"parentId":27,"count":13,"imageUrl":13,"parent":206,"order":211,"translations":212},219,"Privacy","Principes, techniques et tendances autour de la protection des données personnelles — de la privacy by design aux droits des personnes.","privacy",{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":207},[208,209,210],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},1,[213,214],{"lang":14,"name":203,"description":204},{"lang":39,"name":215,"description":216},"Datenschutz","Grundsätze, Methoden und Trends zum Schutz personenbezogener Daten — von Privacy by Design bis zu Betroffenenrechten.",{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":218},[219,220,221],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},[],{"items":224,"total":270,"size":211,"page":211},[225],{"title":226,"nbDownloads":211,"excerpt":227,"lang":14,"url":228,"intro":229,"featured":16,"state":17,"author":230,"authorId":19,"datePublication":231,"dateCreation":232,"dateUpdate":233,"mainCategory":234,"categories":240,"metaDatas":256,"imageUrl":260,"imageThumbUrls":261,"id":269},"Web scraping et IA générative : le guide RGPD","","guide-web-scraping-ia-rgpd","Scraper le web pour entraîner une IA ? Ce que change le projet de lignes directrices 03/2026 du CEPD, et comment vous y préparer. Téléchargez le guide.",{"id":19,"displayName":20,"avatarUrl":21,"bio":13,"blogUrl":13,"color":13,"userId":19,"creationDate":22},"2026-10-26T10:25:00","2026-10-26T10:25:55.9263714","2026-10-29T13:55:35.7454106",{"id":235,"name":236,"description":13,"url":237,"color":238,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":180,"translations":239},70,"Livre blanc","white-papers","#1795d3",[],[241,246,248,252],{"id":27,"name":28,"description":34,"url":30,"color":31,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":12,"translations":242},[243,244,245],{"lang":14,"name":28,"description":34},{"lang":36,"name":28,"description":37},{"lang":39,"name":28,"description":40},{"id":235,"name":236,"description":13,"url":237,"color":238,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":180,"translations":247},[],{"id":202,"name":203,"description":204,"url":205,"color":107,"parentId":27,"count":13,"imageUrl":13,"parent":13,"order":211,"translations":249},[250,251],{"lang":14,"name":203,"description":204},{"lang":39,"name":215,"description":216},{"id":171,"name":172,"description":173,"url":174,"color":107,"parentId":27,"count":13,"imageUrl":13,"parent":13,"order":180,"translations":253},[254,255],{"lang":14,"name":172,"description":173},{"lang":39,"name":184,"description":185},[257],{"typeMetaDataId":58,"value":258,"id":259},"https://static.dastra.eu/backofficefilescontainer/c3be7018-22d7-42b1-8113-0794b3e0dc71/Guide Web Scraping IA.pdf",118434,"https://static.dastra.eu/content/ffb20cb6-a326-4a4a-ba96-3747c30ca68c/visuel-article-14-original.jpg",[262,263,264,265,266,267,268],"https://static.dastra.eu/content/ffb20cb6-a326-4a4a-ba96-3747c30ca68c/visuel-article-14-1000.webp","https://static.dastra.eu/content/ffb20cb6-a326-4a4a-ba96-3747c30ca68c/visuel-article-14.webp","https://static.dastra.eu/content/ffb20cb6-a326-4a4a-ba96-3747c30ca68c/visuel-article-14-1500.webp","https://static.dastra.eu/content/ffb20cb6-a326-4a4a-ba96-3747c30ca68c/visuel-article-14-800.webp","https://static.dastra.eu/content/ffb20cb6-a326-4a4a-ba96-3747c30ca68c/visuel-article-14-600.webp","https://static.dastra.eu/content/ffb20cb6-a326-4a4a-ba96-3747c30ca68c/visuel-article-14-300.webp","https://static.dastra.eu/content/ffb20cb6-a326-4a4a-ba96-3747c30ca68c/visuel-article-14-100.webp",60758,21]