Vos préférences en matière de cookies

Lignes directrices CEPD · art. 7 RGPD

Nous utilisons des cookies techniques essentiels au fonctionnement de la plateforme (connexion, sécurité, sessions). Nous souhaiterions aussi utiliser des cookies analytiques pour comprendre comment l'améliorer.

Vous pouvez tout accepter, tout refuser, ou choisir les catégories à activer.Votre consentement est valable 6 mois et vous pouvez le retirer à tout moment depuis le pied de page.

Vous trouverez tout dans notre politique de confidentialité.

Toutes les actualités
CEPD / CEPD 30 juillet 2026 6 min

Concurrence et protection des données : le CEPD ouvre la table, et il y a une échéance

Le 30 juillet, le CEPD et la Commission européenne ont annoncé un événement avec les parties prenantes sur leurs futures lignes directrices communes. Il se tiendra à distance le 15 octobre 2026, et les candidatures se clôturent le 28 août

TL;DR pour le DPO

Le CEPD et la Commission européenne rédigent des lignes directrices communes sur l'interaction entre concurrence et protection des données, et avant de les écrire ils écoutent. L'événement est le 15 octobre 2026, à distance, et pour y participer il faut se manifester avant le 28 août. Si vous suivez des clients sur des marchés concentrés - plateformes, places de marché, grande distribution, services numériques - c'est une porte ouverte qui se referme dans quelques semaines.

Ce qui a été annoncé

Le 30 juillet 2026, le CEPD a fait savoir qu'avec la Commission européenne il organise un événement à distance destiné aux parties prenantes, dans le cadre de leurs travaux communs sur les futures lignes directrices relatives à l'interaction entre concurrence et protection des données. Le rendez-vous est fixé au 15 octobre 2026 et vise, textuellement, à éclairer et soutenir les travaux en cours sur le sujet.

Peuvent y participer les personnes et organisations disposant d'une expertise pertinente. La manifestation d'intérêt passe par un formulaire dédié et l'appel est ouvert jusqu'au 28 août 2026. L'annonce du 30 juillet est arrivée une semaine après un premier avis de simple date, le 23 juillet : signe que le calendrier a été confirmé rapidement.

L'échéance est le 28 août

La fenêtre est courte et tombe dans un mois où les cabinets sont fermés. Un DPO qui suit des clients sur des marchés concentrés a ici l'occasion de faire remonter son expérience opérationnelle avant que le texte n'existe, plutôt que de le commenter une fois en consultation publique, quand les choix de fond sont déjà faits.

Pourquoi le CEPD s'occupe de concurrence

Parce que les deux mondes se sont touchés et ne se séparent plus. Une entreprise en position dominante collecte des données qu'aucun concurrent ne peut collecter, et ces données renforcent la position dominante : c'est la boucle que le droit de la concurrence a appris à regarder et que le RGPD n'avait pas prévu d'encadrer. À l'inverse, le consentement donné à un opérateur sans alternative réelle sur le marché soulève une question de liberté du choix qui relève de la protection des données avant de relever de la concurrence.

Ces travaux s'inscrivent dans la coopération transréglementaire que le CEPD a placée au cœur de sa stratégie 2024-2027 et de la déclaration d'Helsinki. C'est la même direction que les lignes directrices sur l'interaction entre le DSA et le RGPD, adoptées en septembre 2025 et premières de la série, et que les travaux parallèles engagés sur le DMA et le règlement sur l'IA.

Le cadre dans lequel cela s'inscrit

  • DSA et RGPD : lignes directrices adoptées en septembre 2025, les premières consacrées au croisement entre le règlement et les nouvelles normes numériques européennes.
  • DMA et RGPD : lignes directrices communes avec la Commission, en cours.
  • Règlement sur l'IA et droit de la protection des données : lignes directrices communes annoncées, attendues d'ici fin 2026.
  • Concurrence et protection des données : la table qui s'ouvre maintenant, avec l'événement d'octobre comme première étape publique.
  • Lutte contre le blanchiment : lignes directrices communes CEPD-AMLA, annoncées le 1er juillet 2026, avec une consultation prévue au premier semestre 2027.

Ce que cela change au quotidien

Dans l'immédiat, rien : pas d'obligations nouvelles, pas de texte à appliquer. Ce qui change, c'est l'horizon dans lequel se lisent deux questions qui arrivent déjà sur le bureau du DPO. La première : le consentement recueilli par un opérateur sans alternative praticable est-il vraiment libre au sens de l'article 4, point 11 ? La seconde : le partage de données entre sociétés d'un même groupe, ou entre partenaires commerciaux, peut-il se lire comme un avantage concurrentiel avant de se lire comme un traitement à fonder sur une base juridique ?

Il vaut aussi la peine de noter ce que cette annonce N'EST PAS. Ce n'est pas une consultation publique sur un projet : celle-ci viendra après et sera ouverte à tous. C'est l'étape antérieure, celle où l'on décide de quoi le document parlera. C'est le moment où une contribution pèse le plus et où, d'ordinaire, presque personne n'en envoie.

Comment s'en servir concrètement

Même sans candidater, notez la date : les lignes directrices qui en sortiront diront comment s'apprécie la liberté du consentement sur un marché sans alternatives. C'est exactement la défense que vos plus gros clients invoqueront, ou subiront, dans les deux ans qui viennent.

Source officielle:CEPD — Stakeholder event on guidelines on the interplay between data protection and competition law (30 juillet 2026)Source officielle:CEPD — Interplay between the DSA and the GDPR: EDPB adopts guidelines (12 septembre 2025)

Vous cherchez un outil pour votre travail de DPO ?

DPO Workspace est conçu par un DPO certifié. 30 jours d'essai gratuit.

Commencer gratuitement

Articles connexes

CEPD / CEPD
EDPBpremière déclaration sur les lunettes connectées

Lunettes connectées : le CEPD prend position — l'utilisateur peut être responsable, et la personne filmée doit pouvoir s'en apercevoir

Elles ressemblent à des lunettes ordinaires, mais ont une caméra, un micro et une connexion. Le CEPD publie sa première déclaration sur les lunettes connectées : quand l'utilisateur devient responsable de traitement, pourquoi fabricants et fournisseurs d'applications ne peuvent pas lui transférer leurs obligations, et ce que signifie concrètement rendre un enregistrement visible.

13 oct. 2026Nouveau 5 min
CEPD / CEPD
25les autorités qui regardent cette année votre information, pas vos registres

L'année où les autorités lisent l'information : la CEF 2026 sur la transparence

Le 19 mars 2026, le CEPD a lancé l'action coordonnée de contrôle de l'année sur les obligations de transparence et d'information des art. 12, 13 et 14 du RGPD. Vingt-cinq autorités y participent, chacune libre dans sa méthode : inspections, questionnaires adressés aux responsables du traitement, lecture des informations publiées sur les sites, vérifications sectorielles. Les résultats nationaux seront agrégés au second semestre 2026 et le CEPD publiera un rapport de synthèse avec des recommandations. Pour qui s'occupe de conformité, le point est que cette année le contrôle part d'un texte déjà public.

09 oct. 2026Nouveau 7 min
CEPD / CEPD
13 novdernier jour pour envoyer des observations à la consultation

Quand on sanctionne et quand on ne sanctionne pas : le CEPD écrit la partie qui manquait

Le 21 septembre 2026, le Comité européen de la protection des données a adopté les lignes directrices 04/2026 sur l'exercice du pouvoir de sanction au regard des autres pouvoirs correcteurs, ouvertes à consultation publique jusqu'au 13 novembre 2026. Elles remplacent les anciennes lignes directrices du groupe de l'article 29 et complètent celles de 2022 sur le calcul du montant. La différence est substantielle : celles-là disaient combien, celles-ci disent si. Et à la quatrième étape figure une présomption qui déplace la charge de la défense.

21 sept. 2026Nouveau 6 min