8 ans de RGPD : un bilan à plusieurs visages

Par Philippe Salaün, Président de l’AFCDP - Association française des correspondants à la protection des données à caractère personnel.
Le 25 mai 2018, le RGPD entrait en vigueur, marquant un tournant dans la protection des données en Europe. Huit ans plus tard, dressons un bilan rapide de son impact pour les différents acteurs de l’écosystème numérique.

Philippe SALAÜN
Président, AFCDP

• Pour les entreprises, le RGPD a imposé une rigueur inédite : audits, registres de traitement, analyses d’impact… La conformité est devenue un pilier stratégique, souvent synonyme de confiance pour les partenaires et les clients. Mais cette conformité a un coût, et les sanctions en cas de manquement – parfois lourdes – rappellent que la protection des données n’est pas une option.
• Pour les salariés, le RGPD a clarifié les droits et les limites : accès, rectification... S’ils ne disposent pas d’un contrôle discrétionnaire sur leurs données (le contrat de travail et les obligations légales, notamment fiscales et sociales, dictant la majorité des traitements), ils bénéficient désormais d’une transparence accrue sur la gestion de leurs informations en interne et sur les dispositifs de surveillance.
• Pour les prospects et clients, la relation avec les entreprises s’est transformée. Le consentement éclairé, la limitation des données collectées et le droit à l’oubli ont précisé les règles du jeu. Les pratiques marketing ont dû s’adapter, parfois au prix d’une complexité accrue, mais toujours au bénéfice de la confiance.
• Pour les citoyens, enfin, le RGPD a posé les bases d’un bouclier juridique. Certes, les fuites de données massives font encore trop souvent la une de l’actualité, prouvant que le risque zéro n’existe pas. Mais le règlement a le mérite d’imposer la transparence en cas de faille et d’armer les individus en leur offrant des voies de recours claires face aux dérives.

Le DPO, nouveau héros discret

Au cœur de cette révolution, le Délégué à la Protection des Données (DPO) est devenu un acteur clé. Son rôle ? Veiller au respect du RGPD, alerter, conseiller. Mais pour être efficace, il doit disposer de moyens à la hauteur des enjeux : cybermenaces croissantes, intelligence artificielle qui bouscule les frontières de la vie privée… Le dirigeant a donc une responsabilité nouvelle : doter son DPO des ressources nécessaires, pour anticiper plutôt que subir.

Et demain ?

Huit ans après, le RGPD a prouvé sa nécessité, mais son avenir se joue aussi dans l’adaptation aux nouvelles technologies... Notamment avec l’IA, par exemple, qui pose des défis inédits en matière de transparence et de responsabilité.

Articles similaires

RGPD

31 mai 2026

Que retenir de la 5ème édition du Privacy Symposium ?

Une analyse proposée par Isabelle Landreau, DPD interne et administratrice de l’AFCDP Les (…)

RGPD

31 mai 2026

8 ans de RGPD : un bilan à plusieurs visages

Par Philippe Salaün, Président de l’AFCDP - Association française des correspondants à la (…)

RGPD

7 juillet 2025

SÉCURITÉ ET RESPECT DES DROITS : L’AFCDP publie un guide de référence sur la vidéosurveillance et la vidéoprotection dans les transports

L’AFCDP (Association Française des Correspondants à la Protection des Données) annonce la (…)