DONNÉES PERSONNELLES & CONTRÔLES EN 2026

La CNIL a publié ses thématiques prioritaires de contrôle en 2026. Parmi celles-ci figurent le recrutement, le répertoire unique regroupant les données des électeurs en France, et les fédérations sportives, lesquelles ont récemment fait l’objet de cyberattaques massives (CNIL, Les contrôles en 2026 : recrutement, répertoire électoral unique et fédérations sportives, 3 avril 2026).

Comme chaque année, la CNIL a publié ses thématiques prioritaires de contrôle pour l’année à venir.

En 2026, l’autorité de contrôle a ainsi prévu d’axer ses contrôles sur les thématiques suivantes :

• Le traitement des données personnelles des candidats dans le cadre du recrutement

  
  

La CNIL vérifiera ainsi le respect du RGPD par les recruteurs, à la lumière de son guide sur le recrutement publié en 2023.

Les contrôles cibleront prioritairement les grandes entreprises ainsi que les cabinets de recrutement.

Ces contrôles permettront à la CNIL de se préparer à l’exercice de ses (probables) futures attributions en tant qu’autorité de surveillance de la bonne application du règlement européen sur l’IA en matière d’emploi.

• Le répertoire électoral unique détenu par l’INSEE, regroupant l’ensemble des données des électeurs en France, qui fera nécessairement l’objet d’une vigilance particulière de la CNIL, au vu des prochaines élections présidentielles.

  
  

• Les fédérations sportives

Les fédérations sportives sont amenées à traiter un volume important de données personnelles de leurs licenciés, incluant notamment des données de santé, des données d’infractions et des données de mineurs.

Cette thématique intervient dans un contexte marqué par une vague inédite de cyberattaques ayant affecté plusieurs dizaines de fédérations sportives.

La CNIL rappelle à cet égard qu’elle a publié plusieurs fiches pratiques afin d’accompagner ces acteurs dans le traitement des données des sportifs, dont elle vérifiera la bonne application à l’occasion de ces contrôles. Une attention particulière sera portée à la pertinence des données collectées, à leur durée de conservation ainsi qu’aux mesures de sécurité mises en œuvre par les fédérations.