RGPD, huit ans : l'heure du bilan avant la réforme

Standard mondial copié partout, application inégale, simplification en marche : à huit ans, le RGPD est à la croisée des chemins.

Huit ans après son entrée en application, le RGPD traverse sa passe la plus délicate : célébré comme standard mondial, critiqué comme fardeau, et désormais officiellement en cours de simplification. Quatre vérités pour un bilan honnête.

1. Il a gagné la bataille des idées

Des lois « à la RGPD » ont essaimé du Brésil à l'Inde en passant par la Californie. La protection des données est devenue un réflexe de conception, un métier (les DPO), un droit que les citoyens invoquent réellement.

2. Son application reste son talon d'Achille

Le mécanisme du guichet unique a concentré les grands dossiers sur quelques autorités, l'Irlande en tête, avec des délais de traitement qui se comptent en années. Les amendes records existent — Meta, TikTok, LinkedIn, Uber — mais l'écart entre le droit et le vécu quotidien (cookies, prospection, courtiers en données) reste béant.

3. L'IA le met sous tension

Entraînement des modèles, intérêt légitime, droits d'accès face à des systèmes opaques : le règlement, pensé pour les bases de données, se confronte à des objets qu'il n'avait pas prévus. Les autorités improvisent, la Cour de justice arbitrera.

4. Sa réforme dira qui gouverne

Le Digital Omnibus en négociation allégera-t-il la bureaucratie sans toucher aux droits, ou entamera-t-il le socle ? La réponse, attendue cette année, vaudra déclaration de politique générale : l'Europe protège-t-elle encore d'abord les personnes, ou d'abord sa compétitivité ?