Actualités et logiciel RGPD

Le Cyber Resilience Act ne concerne pas directement votre congrégation, mais il change votre rapport à votre webmaster ou votre agence. L’alerte SPIP en est l’illustration concrète.

SPIP a fait l’objet de deux failles critiques en trois semaines. Si votre site n’est pas en version 4.4.23, la mise à jour est une urgence, pas un point de suivi.

Le Cyber Resilience Act s’adresse à vos fournisseurs de logiciels, pas à vous , mais il vous donne de nouveaux leviers contractuels. Ce qu’il faut savoir avant vos prochains renouvellements.

Depuis le 11 septembre 2026, tout éditeur doit signaler ses vulnérabilités activement exploitées sous 24h. Délais, plateforme ENISA, et ce qu’il faut mettre en place maintenant.

Le Cyber Resilience Act impose des exigences de cybersécurité à tous les produits numériques vendus dans l’UE. Définition, objectifs, calendrier et sanctions expliqués.

Le recrutement est une priorité de contrôle CNIL 2026. Entre données interdites, durées de conservation, outils de scoring automatisé et nouvelles obligations de l’AI Act, voici ce que les recruteurs et DPO doivent maîtriser pour sécuriser leurs processus de sélection.

La gestion des ressources humaines concentre une grande partie des risques RGPD d’une organisation : recrutement, paie, surveillance de l’activité, contentieux. Avec le nouveau référentiel CNIL sur les durées de conservation (avril 2026), voici les obligations, droits et bonnes pratiques à connaître pour sécuriser sa fonction RH.

Le droit d’accès RGPD s’impose de plus en plus dans les transactions sociales et les ruptures de contrat. Depuis l’arrêt de la Cour de cassation du 18 juin 2025, un employeur qui ne communique pas les données personnelles demandées par un salarié en conflit commet une faute. Enjeux, jurisprudence et bonnes pratiques pour les équipes RH et DPO.

Le 8 juillet 2026, le Comité européen de la protection des données a adopté deux projets de guidelines soumis à consultation publique — sur l’anonymisation et sur le web scraping pour l’IA générative — et finalisé sa guideline sur la blockchain. Tour d’horizon des implications pratiques pour les DPO.