Comme chaque année, la CNIL a publié sa feuille de route en matière de contrôles RGPD. Pour 2025, elle a annoncé trois thématiques prioritaires :
> les applications mobiles,
> la cybersécurité des collectivités territoriales,
> les traitements de données réalisés par l’administration pénitentiaire.
Ces axes indiquent clairement les domaines sur lesquels la CNIL portera une attention particulière. Pour votre structure, c’est l’occasion de vérifier vos pratiques et d’anticiper les attentes des autorités.
Applications mobiles : êtes-vous en conformité ?
Les applications mobiles collectent souvent des données personnelles sans transparence suffisante ni consentement valide. Vous êtes concerné si vous :
- proposez une application à vos clients ou collaborateurs,
- utilisez des SDK marketing, services de push ou traceurs publicitaires
Les points de vigilance incluent :
> Le mode de recueil du consentement,
> L’absence de traceurs avant acceptation,
> La possibilité pour l’utilisateur de gérer ses choix de manière granulaire
Cybersécurité des collectivités : un signal d’alerte pour toutes les structures
Même si la CNIL cible les collectivités, les enjeux de sécurité concernent tous les environnements manipulant des données personnelles à grande échelle.
Il est essentiel de :
- Auditer la sécurité de vos systèmes et infrastructures,
- Mettre en place (ou tester) un plan de sauvegarde ou un PRA,
- Appliquer les bonnes pratiques : cloisonnement, MFA, gestion des droits d’accès…
Administration pénitentiaire : rappel de vigilance sur les données sensibles
Les traitements de données sensibles (santé, justice, handicap, précarité…) sont régulièrement réalisés par des structures privées. La thématique pénitentiaire souligne un besoin de contrôle accru sur :
- la justification des traitements,
- la pertinence des bases légales déterminées,
- la protection renforcée de certaines populations.
Si vous êtes un établissement établissement de santé, une association, une structure sociale ou éducative, ce point doit être regardé de près.
Conclusion
Ces priorités ne sont pas que des déclarations d’intention : elles définissent les zones à risque pour les mois à venir. En vous alignant dès maintenant, vous renforcez votre conformité… et votre crédibilité.
Besoin d’un accompagnement sur l’un de ces sujets ?
Nous sommes là pour vous aider à transformer ces obligations en leviers de confiance.
