L'Omnibus numérique de l'Union européenne est présenté comme un paquet de simplification, et l'une de ses promesses les plus visibles est la réduction du nombre de bannières de cookies. Mais les modifications apportées au RGPD par l'Omnibus numérique de l'UE vont bien au-delà des fenêtres pop-up. Selon la couverture que nous avons examinée, la proposition toucherait les règles relatives aux cookies, la manière dont les données personnelles sont définies et la façon dont les systèmes d'IA peuvent être entraînés. Voici un tour d'horizon en langage clair de ce qui est sur la table, de ce que le Conseil a proposé jusqu'à présent et de quand tout cela pourrait prendre effet.

Ce que l'Omnibus numérique changerait

L'Omnibus numérique est un paquet d'amendements proposés que la Commission européenne a présentés le 19 novembre 2025. Il regroupe des modifications de plusieurs lois numériques, notamment le Règlement général sur la protection des données (RGPD), les règles relatives aux cookies et à l'accès aux dispositifs, ainsi que le calendrier des obligations en matière d'IA à haut risque. L'objectif déclaré est de réduire les chevauchements et la charge de conformité, en particulier pour les petites entreprises.

Les analyses juridiques du paquet mettent en évidence trois domaines qui comptent le plus pour la vie privée au quotidien : la question de savoir quand une donnée est considérée comme personnelle, l'utilisation de données personnelles pour l'entraînement de l'IA, et le traitement des cookies et des outils de suivi similaires. D'autres éléments rapportés sont plus administratifs, comme la suppression des notifications de violation redondantes et l'ajustement des exigences d'enregistrement pour certains systèmes d'IA exemptés.

Il est important de rappeler qu'il s'agit d'une proposition. Rien de ce qui est décrit ici n'est encore loi, et le texte peut évoluer au fil des négociations entre le Conseil et le Parlement.

Moins de bannières de cookies, des protections affaiblies ?

L'argument de la Commission est que les personnes devraient pouvoir exprimer de vrais choix et protéger leurs appareils, sans avoir à cliquer sur des demandes de consentement sans fin. En pratique, le paquet déplacerait la disposition clé sur l'accès aux informations stockées sur votre appareil du cadre ePrivacy vers le RGPD.

Les critiques, y compris le groupe de défense des droits numériques EDRi, soutiennent que ce transfert affaiblit le cadre ePrivacy. Ils notent que le consentement resterait nécessaire pour la plupart des usages, de sorte que le changement ne constitue pas une suppression généralisée du consentement. Le débat porte sur les exceptions et sur la marge de manœuvre dont disposeraient les entreprises pour lire ou stocker des données sur votre appareil sans vous le demander.

Une deuxième préoccupation concerne la définition des données personnelles. Les analyses de la proposition indiquent que certaines données ne seraient plus soumises au RGPD, selon qu'une organisation donnée peut ou non identifier réellement une personne à partir de celles-ci. Cela importe car un même ensemble de données pourrait être considéré comme des données personnelles pour une entreprise et non pour une autre. Pour les lecteurs, le risque pratique est que des informations vous concernant puissent échapper aux protections du RGPD alors même qu'elles alimentent des profils ou du suivi.

Le point de vue du Conseil est couvert dans notre précédent rapport sur la manière dont le Conseil de l'UE se rapproche d'un accord pour assouplir le RGPD pour 450 millions d'utilisateurs, qui explique comment les négociations façonnent ce que la loi protège réellement.

Comment fonctionnerait l'entraînement de l'IA sur des données personnelles

La proposition clarifierait également quand les données personnelles peuvent être utilisées pour entraîner des modèles d'IA. Les commentaires juridiques décrivent cela comme reposant sur l'intérêt légitime comme base, plutôt que d'exiger le consentement dans tous les cas. Les partisans affirment que cela offre une sécurité juridique aux développeurs. Les défenseurs de la vie privée craignent que cela n'ouvre la porte à une utilisation à grande échelle d'informations personnelles, y compris des contenus extraits du web, avec moins de contrôles.

Les données de catégories particulières, telles que les informations de santé ou les opinions politiques, sont généralement interdites de traitement en vertu de l'article 9 du RGPD. Les reportages sur l'Omnibus indiquent qu'il suggère encore certains changements dans ce domaine, il convient donc de surveiller la rédaction des exceptions et les garanties qui subsistent.

Le paquet propose également un calendrier conditionnel pour les règles relatives à l'IA à haut risque, ce qui modifierait le moment où certaines obligations commencent à s'appliquer.

Quand cela pourrait devenir loi et ce que vous pouvez faire dès maintenant

L'Omnibus doit encore passer par le processus législatif de l'UE. Le Conseil travaille sur sa position, et le Parlement européen se prononcera avant qu'un texte final ne soit adopté. Nous n'avons pas vu de date confirmée pour l'adoption dans les documents examinés, de sorte que tout calendrier que vous lisez doit être considéré comme une estimation. Même après l'adoption, les nouvelles règles s'accompagnent généralement de périodes de transition.

Cela vous laisse le temps de vous préparer et de suivre le débat.

Ce que cela signifie pour vous

  • Attendez-vous à moins de demandes, mais lisez les petites lignes. Moins de bannières pourrait être pratique, mais la contrepartie est un contrôle moins visible sur ce qui est stocké sur votre appareil.
  • Vos données pourraient être traitées différemment. Si la définition des données personnelles se resserre, certaines informations vous concernant pourraient échapper aux droits du RGPD tels que l'accès et la suppression.
  • L'entraînement de l'IA est une question plus vaste. Le contenu que vous publiez publiquement pourrait être plus facilement utilisé pour entraîner des modèles si l'intérêt légitime devient la base acceptée.
  • Rien ne change aujourd'hui. Vos droits actuels au titre du RGPD restent en vigueur pendant que la proposition est débattue.

Points pratiques à retenir

  • Vérifiez les paramètres de cookies de votre navigateur et effacez ou bloquez les cookies tiers lorsque vous le pouvez.
  • Activez la protection intégrée contre le suivi de votre navigateur.
  • Vérifiez les paramètres de confidentialité des plateformes que vous utilisez, y compris les options de désinscription de l'entraînement de l'IA lorsqu'elles sont proposées.
  • Continuez à exercer vos droits au titre du RGPD pour demander l'accès à vos données ou leur suppression tant qu'ils s'appliquent pleinement.
  • Suivez le processus législatif. Pour un contexte plus approfondi sur la bataille autour des règles, lisez notre couverture des négociations du Conseil de l'UE sur le RGPD.

Les modifications apportées au RGPD par l'Omnibus numérique de l'UE sont encore en cours d'élaboration, et la forme finale des dispositions relatives aux cookies, à la définition des données et à l'IA déterminera combien de vie privée les Européens conservent. Rester informé et renforcer vos propres paramètres dès maintenant est le moyen le plus fiable de garder le contrôle.