Le 2 mars 2026, la Commission nationale de l’informatique et des libertés (CNIL) a rendu publique la nouvelle version 2026 de ses Tables Informatique et Libertés. Actualisées au 20 février 2026 (version 2.3), ces tables constituent aujourd’hui l’un des documents les plus complets et les plus pratiques pour appréhender la doctrine française et européenne en protection des données personnelles. Destinées aux professionnels du droit, aux délégués à la protection des données (DPO), aux cabinets de conseil, aux universitaires et à tous les acteurs confrontés à l’application concrète du RGPD et de la loi Informatique et Libertés, elles offrent une synthèse claire et structurée de plusieurs milliers de décisions et de jurisprudences.
Un double objectif : cohérence interne et transparence externe
Comme le rappelle Vincent Villette, secrétaire général de la CNIL, dans l’avant-propos, les Tables répondent à un double enjeu.
D’une part, elles garantissent une appropriation homogène de la doctrine au sein même de la Commission. Avec près de 300 agents traitant chaque année environ 20 000 demandes d’information écrites, 16 000 plaintes, 1 500 consultations juridiques complexes, près de 500 autorisations de traitements de données de santé et plus de 300 contrôles, l’institution devait disposer d’un outil unique permettant d’assurer l’égalité de traitement et l’unité de rédaction des décisions.
D’autre part, elles poursuivent un objectif de transparence vis-à-vis des professionnels et de la doctrine. Nombre de positions prises par la CNIL dans le cadre de rappels aux obligations légales, de mises en demeure ou de rejets de plaintes restaient jusqu’à présent purement internes. Les Tables les rendent désormais accessibles, pseudonymisées lorsque nécessaire, tout en préservant l’intérêt public à la diffusion de la doctrine. Cette démarche s’inspire des pratiques d’autres autorités administratives indépendantes, telles que l’Autorité des marchés financiers.
Un plan de classement clair et exhaustif
Organisées en neuf grands chapitres, les Tables couvrent l’ensemble du spectre de la protection des données :
- Dispositions générales (principes constitutionnels et conventionnels, droit applicable, notions principales)
- Règles principales (licéité, loyauté, finalités, bases légales, minimisation, conservation, sécurité, violations de données, privacy by design…)
- Autres règles incombant aux responsables et sous-traitants (responsabilité conjointe, sous-traitance, AIPD, DPO…)
- Droits des personnes (information, accès, rectification, effacement, opposition, limitation, recours…)
- Transferts internationaux
- Règles spéciales et applications sectorielles (santé, police-justice, renseignement, prospection, travail, social, journalisme, vidéoprotection, véhicules connectés…)
- Actes administratifs encadrant les traitements publics
- Règles applicables aux avis et décisions de la CNIL (plaintes, contrôles, mises en demeure, sanctions…)
- Coopération européenne
Chaque entrée est accompagnée d’un résumé précis des points tranchés, suivi de la référence complète (CJUE 2003-2025, CEDH 2017-2025, Conseil constitutionnel 1978-2025, Cour de cassation 1998-2025, Conseil d’État 1978-2025, CNIL 2021-2026, CEPD 2018-2025). Les décisions non publiées sont pseudonymisées afin d’éviter toute réidentification, sauf lorsque l’intérêt public l’emporte.
Des fonctionnalités pratiques pour une utilisation quotidienne
Le document, volumineux mais très bien conçu, propose plusieurs modes de navigation :
- Une table des matières détaillée avec signets interactifs ;
- La possibilité de rechercher par mot ou expression (Ctrl+F) ou d’extraire des chapitres entiers ;
- Des rédactions-types issues de décisions de la formation restreinte ou de la présidente, directement réutilisables.
Les abréviations classiques (RGPD, Directive Police-Justice, ePrivacy, etc.) sont clairement définies, facilitant la lecture même pour les lecteurs les plus exigeants.
Pourquoi ces Tables sont-elles devenues incontournables en 2026 ?
Dans un environnement réglementaire en constante évolution – où les questions de biométrie, d’intelligence artificielle, de cookies et traceurs, de transferts vers les États-Unis post-Schrems II, de durées de conservation ou d’exercice des droits face à des traitements algorithmiques se posent quotidiennement –, disposer d’une vision synthétique et à jour de la pratique décisionnelle de la CNIL est un atout décisif.
Les Tables permettent non seulement de confirmer les bonnes pratiques déjà bien établies (sécurité, privacy by design, minimisation), mais surtout de découvrir les positions doctrinales encore peu ou pas publiées sur des sujets émergents. Elles constituent ainsi un véritable guide opérationnel pour anticiper les contrôles, rédiger les analyses d’impact, répondre aux plaintes ou concevoir des traitements conformes.
En conclusion
L’édition 2026 des Tables Informatique et Libertés confirme la volonté de la CNIL d’être à la fois un régulateur exigeant et un partenaire transparent des acteurs économiques et publics. En rendant accessible, de manière structurée et pédagogique, l’essentiel de sa doctrine, la Commission renforce la sécurité juridique dans un domaine où l’incertitude peut coûter cher.
Les professionnels soucieux de conformité RGPD ont tout intérêt à intégrer ce document à leur bibliothèque de référence. Il est disponible sur le site de la CNIL (www.cnil.fr) et sera, comme annoncé, régulièrement mis à jour.
gp@giovannellapolidoro.com