Le Conseil de l'UE a arrêté sa position sur l'omnibus numérique, un paquet législatif qui pourrait assouplir certaines parties du RGPD, les règles relatives au consentement aux cookies et les obligations en matière d'IA. La réserve essentielle est que rien ici n'est encore du droit en vigueur. Pour quiconque cherche à suivre les modifications du RGPD de l'omnibus numérique de l'UE, la question utile n'est pas « qu'est-ce qui a été supprimé ? » mais « qu'est-ce qui est proposé, qu'est-ce qui peut encore évoluer, et qu'est-ce qui me protège aujourd'hui ? »
Ce que le Conseil a convenu jusqu'à présent
Une position du Conseil est une stance de négociation, pas un règlement finalisé. Elle expose ce que les gouvernements des États membres de l'UE souhaitent obtenir du paquet alors que les discussions se poursuivent. La Commission européenne a dévoilé l'omnibus numérique le 19 novembre 2025, le présentant comme un moyen de recalibrer et de simplifier le corpus réglementaire numérique de l'Union. L'accord du Conseil est une étape du processus, et il ne modifie en soi aucune obligation pour les entreprises ni aucun droit pour les individus.
Cette distinction est importante car la couverture médiatique précoce des grands paquets européens tend à brouiller la frontière entre « proposé » et « adopté ». Tant que les institutions ne se sont pas accordées sur un texte final et que celui-ci n'a pas été formellement adopté et publié, les règles qui vous régissent sont celles déjà en vigueur.
Comment le RGPD, les cookies et les règles sur l'IA pourraient changer
Les analystes et les commentateurs en conformité ont souligné plusieurs domaines du paquet. Considérez-les comme des propositions en cours de négociation, car les détails peuvent évoluer avant tout texte final.
Définitions et bases juridiques du RGPD. Les commentaires sur le paquet indiquent qu'une modification préciserait que les données pseudonymisées ne sont pas des données personnelles entre les mains de parties qui ne peuvent pas les réidentifier. Un autre élément rapporté est une nouvelle disposition de base juridique, désignée sous le nom d'article 88 quater, liée à l'intérêt légitime. Certains résumés décrivent également une base juridique explicite pour l'entraînement de l'IA et des exigences assouplies en matière de notification des violations. Les critiques, dont Renew Europe dans un avertissement rapporté en novembre 2025, ont soutenu que les réformes risquent d'affaiblir le cadre de protection des données. Les partisans présentent les mêmes changements comme une réduction des frictions pour les entreprises.
Cookies et consentement. Le paquet touche aux règles de consentement aux cookies, là où la plupart des gens ressentent le droit à la vie privée dans la vie quotidienne. L'objectif affiché de simplification est de réduire les bannières intrusives, mais le résultat pratique dépend de la formulation finale et du degré de contrôle que les navigateurs et les utilisateurs conservent sur leurs choix.
Obligations en matière d'IA. La couverture décrit l'omnibus numérique comme reportant les règles relatives aux systèmes d'IA à haut risque de la loi sur l'IA. Pour les lecteurs, cela signifie que certaines garanties liées à l'IA pourraient arriver plus tard que prévu initialement, même si la loi elle-même reste en vigueur.
Il convient de noter que le même paquet est décrit en termes radicalement différents selon l'interlocuteur. Un camp parle de simplification ; l'autre a accusé la Commission d'un « recul massif » des protections numériques. Les deux formulations portent sur le même texte, ce qui explique pourquoi la lecture du langage législatif réel, une fois finalisé, importe davantage que les gros titres.
Ce qui n'est pas encore du droit et ce qui se passe ensuite
Une position du Conseil n'est qu'une partie du processus. La procédure législative ordinaire de l'UE exige généralement que le Conseil et le Parlement européen s'accordent sur un texte final. Cela signifie que la position du Parlement, et tout compromis entre les institutions, pourrait modifier les dispositions ci-dessus. Certaines propositions pourraient être adoucies, restreintes ou abandonnées, et d'autres pourraient être ajoutées.
Plusieurs points pratiques en découlent :
- Les droits actuels du RGPD restent en vigueur. L'accès, la suppression, l'opposition et les autres droits dont vous disposez aujourd'hui ne sont pas modifiés par une position de négociation.
- Les calendriers sont incertains. Même après un accord, les nouvelles règles comprennent généralement des périodes de transition avant que les entreprises ne doivent s'y conformer.
- La formulation finale est ce qui compte. Des définitions telles que ce qui constitue une donnée personnelle peuvent avoir d'importants effets en aval, de sorte que de petits changements rédactionnels peuvent avoir beaucoup d'importance.
Si vous souhaitez un rappel des droits que vous pouvez exercer dès maintenant, notre explication sur les lois sur la confidentialité des données en 2026 et ce que le RGPD et le DPDP signifient pour vous couvre la situation actuelle de référence.
Comment protéger votre vie privée pendant que les règles évoluent
Le débat sur l'omnibus numérique rappelle que les protections juridiques peuvent changer et que s'y fier uniquement est une stratégie fragile. Quelques habitudes vous rendent moins dépendant de tout corpus réglementaire unique.
- Exercez vos droits pendant qu'ils existent. Soumettez des demandes d'accès et de suppression aux entreprises qui détiennent des données que vous ne souhaitez plus leur confier.
- Prenez le contrôle du consentement. Examinez les choix relatifs aux cookies au lieu de cliquer sur les bannières, et envisagez des paramètres de confidentialité du navigateur ou des outils de blocage des traqueurs qui s'appliquent indépendamment de ce qu'indique une bannière.
- Limitez ce que vous transmettez. Les données qui ne sont jamais collectées ne peuvent être réidentifiées, divulguées ou réutilisées pour l'entraînement de l'IA. Utilisez des alias, des profils minimaux et des adresses e-mail distinctes pour les inscriptions.
- Soyez prudent avec les outils d'IA. Vérifiez ce qu'un service indique concernant l'utilisation de vos saisies pour l'entraînement, et évitez de coller des données personnelles ou professionnelles sensibles dans des outils qui ne les limitent pas clairement.
- Protégez votre trafic. Un VPN peut masquer votre navigation à votre réseau et à votre fournisseur d'accès Internet, mais il ne remplace pas le droit de la protection des données. Il n'empêchera pas une entreprise à laquelle vous vous connectez de traiter vos données.
La pression en faveur de la déréglementation n'est pas propre à Bruxelles. Pour une comparaison, consultez notre rapport sur la promesse de Reform UK d'abroger les règles du RGPD britannique, qui montre un argument similaire se déroulant dans un contexte politique différent.
Ce que cela signifie pour vous
Rien dans vos droits quotidiens n'a changé parce que le Conseil a convenu d'une position. Ce qui a changé, c'est que la direction est plus claire : les gouvernements évaluent dans quelle mesure assouplir certaines parties du RGPD, du consentement aux cookies et des règles sur l'IA au nom de la simplification. Savoir si cela aboutira à un simple toilettage ou à une réduction significative de la protection dépend des négociations à venir.
Points clés à retenir
- Rien n'est encore du droit en vigueur. La position du Conseil est une étape d'un processus plus long, et vos droits actuels au titre du RGPD restent intacts.
- Surveillez les détails. Les définitions des données personnelles, les bases juridiques pour l'entraînement de l'IA et les règles de notification des violations sont les domaines à suivre dans le débat sur les modifications du RGPD de l'omnibus numérique de l'UE.
- Exercez vos droits maintenant. Formulez des demandes d'accès, de suppression et d'opposition tant que le cadre actuel est pleinement en vigueur.
- Réduisez votre exposition. Partagez moins de données, gérez activement le consentement et considérez les lois comme une couche de protection, non comme la seule.
Pour comprendre exactement ce que vous pouvez faire aujourd'hui, commencez par notre guide sur les lois sur la confidentialité des données en 2026, et gardez un œil sur l'évolution de l'omnibus numérique alors que le Parlement et le Conseil négocient un texte final.
