Le RGPD est ouvert aux affaires – Trouver l’équilibre entre confidentialité des données et pratiques favorables aux entreprises

Entre les accusations selon lesquelles elle freinerait la compétitivité et l’innovation des entreprises, et les affirmations selon lesquelles elle serait presque trop complexe pour être appliquée, le RGPD reste un sujet de controverse, même s’il est largement mis en œuvre et pris comme modèle.

En résumé : le RGPD, bien qu’adapté à son objectif, n’est pas parfaitement adapté – et l’Union européenne reconnaît que le moment est venu d’agir.

Sept ans après l’entrée en application du RGPD, l’heure est venue d’une refonte de cette réglementation emblématique. Voulue pour simplifier la loi et faciliter sa conformité, en particulier pour les petites et moyennes entreprises, cette initiative vise également à lever certains obstacles que le RGPD impose aux entreprises : baisse de compétitivité, frein à l’innovation.

Ces changements interviennent alors que l’Europe souhaite se positionner comme un leader mondial en matière de technologie, dans un contexte géopolitique instable qui favorise la remise en question. Mais pour tirer parti des nouvelles opportunités, il est nécessaire de réévaluer plusieurs des limites du RGPD, notamment face à l’essor rapide de l’intelligence artificielle. La prise de décision automatisée, le profilage et les transferts internationaux de données font partie des domaines à examiner. Par ailleurs, certains s’accordent à dire que l’adoption d’une nouvelle législation spécifique à l’IA n’est pas nécessaire, étant donné que des lois existantes, complexes mais de bon sens comme le RGPD, peuvent « offrir une approche plus durable de la gouvernance ».

Bien que la réforme du RGPD soit largement soutenue, certaines voix continuent à défendre la nécessité claire de droits forts en matière de protection des données. Même ceux qui remettent en question l’ampleur des réformes reconnaissent que la complexité du RGPD a freiné une application efficace du règlement, ce qui constitue l’autre face du problème. Une réforme est donc nécessaire à la fois pour garantir et faire respecter la vie privée – d’autant plus que le règlement procédural du RGPD présente actuellement de réelles lacunes.

Un rapport Cisco 2025 révèle que les lois sur la vie privée sont un pilier de l’avantage concurrentiel, même si cela n’est pas toujours évident au premier abord. Selon leur enquête, 96 % des organisations ont déclaré que les bénéfices de leurs investissements en conformité dépassaient largement les coûts. La protection des données est aussi perçue comme un risque commercial majeur dans un contexte de forte adoption de l’IA générative, où les fuites de données peuvent survenir presque involontairement. Une gouvernance des données plus solide devient essentielle, et pourrait être facilitée par une simplification du RGPD.

Pour la plupart des entreprises, la nouvelle version du RGPD sera une occasion de se remettre à jour, de se préparer à l’essor de l’IA et à ses implications, et de considérer la conformité comme un investissement stratégique au service de la croissance et de la confiance des consommateurs. En effet, le RGPD semble évoluer dans une direction raisonnable pour équilibrer la protection des données et leur utilisation responsable.

L’une des composantes de cette préparation consiste à s’assurer que la gestion du consentement et des cookies est complète et à jour.