Les États-Unis ne disposent toujours pas d'une loi fédérale globale et unique sur la vie privée semblable au RGPD. Cela ne signifie pas pour autant que le Congrès reste inactif. Selon un récent rapport de KESQ/Stacker, les législateurs du 119e Congrès avaient introduit une vaste collection de propositions fédérales dès septembre 2026, le décompte phare atteignant 49 projets de loi. Pour quiconque suit les projets de loi fédéraux sur la vie privée de 2026, le tableau montre beaucoup d'activité et très peu de lois achevées.

Voici un guide en langage clair de ce qui est sur la table, de ce qui pourrait réellement avancer, et de ce qu'un VPN peut et ne peut pas faire pendant que le Congrès débat.

Pourquoi les États-Unis n'ont toujours pas de loi de type RGPD

L'Europe dispose d'un cadre unique et global pour les données personnelles. Les États-Unis ont historiquement emprunté une voie différente : des règles sectorielles pour des domaines tels que la santé ou les données des enfants, ainsi qu'un patchwork croissant de lois étatiques. Le Congrès a tenté à plusieurs reprises d'adopter une norme nationale, et les dernières tentatives suivent le même schéma.

Le point de blocage central, selon la couverture des efforts de cette année, est la préemption. Un reportage de Route Fifty a noté que les dirigeants républicains de la Chambre ont dévoilé deux nouveaux projets de loi en avril 2026 qui supplanteraient les lois étatiques existantes sur la vie privée. La question de savoir si une loi fédérale doit fixer un plafond ou un plancher pour les protections étatiques est l'une des plus difficiles du débat. Les États qui ont avancé, comme le Vermont, ont peu d'incitation à voir leurs règles remplacées par quelque chose de plus faible.

Les projets de loi fédéraux sur la vie privée qui comptent le plus pour les consommateurs

Avec des dizaines de propositions, il est utile de les regrouper par ce qu'elles tentent de faire plutôt que de mémoriser des numéros de projets de loi. Quelques exemples de ce Congrès :

  • Cadres globaux. Le SECURE Data Act, introduit le 21 avril 2026 par le représentant John Joyce (R-PA), est l'une des vastes tentatives de créer une norme nationale de protection de la vie privée des consommateurs. L'Online Privacy Act de 2026 (H.R. 8014) vise à établir des droits individuels sur les informations personnelles et à fixer des exigences en matière de vie privée et de sécurité.
  • Mises à jour ciblées. Le Privacy Protection Updates Act (H.R. 8093) a été introduit le 26 mars 2026 et, selon GovTrack, se trouve à la première étape du processus législatif.
  • Courtiers en données et accès gouvernemental. Certaines propositions s'attaquent au marché des données personnelles. Le H.R. 9800 du représentant Burchett cible la pratique des agences fédérales qui achètent des données qui nécessiteraient autrement un mandat.
  • Enfants et sécurité en ligne. Le Kids Online Safety Act n'est pas une loi générale sur la vie privée, mais il façonne la manière dont les plateformes traitent les jeunes utilisateurs. Le 5 août 2026, la commission du commerce du Sénat a fait avancer KOSA à l'unanimité.

Les analystes juridiques décrivent également des dispositions dans certaines législations en attente couvrant les informations personnelles sensibles, les obligations des courtiers en données, les chatbots d'IA et les droits sur les répliques numériques. Les détails diffèrent d'un projet de loi à l'autre, alors vérifiez le texte de toute proposition avant de supposer qu'elle fait ce que son titre suggère.

Quelles propositions ont une chance réaliste d'être adoptées

L'introduction est la partie facile. De nombreux projets de loi ne font jamais l'objet d'une audition, et la note de GovTrack selon laquelle le H.R. 8093 est à la « première étape du processus législatif » s'applique à une grande partie du champ.

D'après ce qui a été rapporté, quelques facteurs décideront probablement de ce qui avance :

  1. Le soutien des dirigeants. Les projets de loi dévoilés par les dirigeants républicains de la Chambre ont plus de poids que les propositions individuelles des membres.
  2. La bataille de la préemption. Un projet de loi qui supplante les lois étatiques pourrait avoir du mal à obtenir le soutien des législateurs et des défenseurs qui veulent des protections solides.
  3. L'action en commission. Le vote unanime de la commission sur KOSA montre que des mesures plus ciblées et bipartisanes peuvent avancer plus rapidement que des cadres vastes.

Personne ne peut dire avec certitude quel projet de loi, le cas échéant, deviendra loi. Traitez les prédictions avec prudence, et surveillez les votes en commission et la programmation en séance plutôt que les communiqués de presse.

Ce que ces projets de loi signifient pour les utilisateurs de VPN aujourd'hui

Aucune de ces propositions ne change vos droits aujourd'hui. Jusqu'à ce que le Congrès agisse, vos protections dépendent de l'endroit où vous vivez et des entreprises avec lesquelles vous traitez.

Un VPN aide sur un aspect précis de la vie privée : il chiffre votre trafic entre votre appareil et le serveur VPN et masque votre adresse IP aux sites que vous visitez et à votre réseau local. Cela peut réduire le suivi par votre fournisseur d'accès Internet sur le Wi-Fi public et limiter le profilage basé sur l'IP.

Ce qu'un VPN ne fait pas compte tout autant. Il n'empêche pas une application de collecter des données que vous fournissez après vous être connecté. Il n'empêche pas un courtier en données d'acheter des informations que les applications et les sites Web détiennent déjà à votre sujet. Il ne bloque pas à lui seul l'empreinte numérique du navigateur. Et il ne remplace pas les protections juridiques, ce que ces projets de loi sont précisément censés fournir.

Ce que cela signifie pour vous

La réalité pratique est que la loi, et non les outils, régit la manière dont les entreprises vendent et partagent vos données. La législation fédérale pourrait éventuellement fixer des règles pour les courtiers en données et le consentement des consommateurs, mais pour l'instant les protections les plus solides proviennent du droit étatique et international. Savoir lesquelles s'appliquent à vous est l'étape la plus utile que vous puissiez franchir. Notre explication sur ce que le RGPD et le DPDP signifient pour vous couvre le fonctionnement de ces cadres, et notre examen de la loi du Vermont sur la vie privée des données montre à quoi ressemble une approche étatique américaine stricte à titre de comparaison.

Points clés à retenir

  • Vérifiez les droits de votre État. Découvrez si votre État vous donne le droit d'accéder à vos données, de les supprimer ou de refuser leur vente, puis exercez ces droits.
  • Suivez les projets de loi, pas les gros titres. Recherchez les votes en commission et si une proposition supplante le droit étatique.
  • Utilisez un VPN pour ce qu'il fait bien. Considérez-le comme une couche pour la confidentialité du réseau, et non comme un bouclier contre la collecte de données.
  • Réduisez ce que vous partagez. Examinez les autorisations des applications, limitez le suivi publicitaire et évitez les créations de comptes inutiles.
  • Contactez vos représentants. Les projets de loi fédéraux sur la vie privée de 2026 ne deviendront loi que si suffisamment de citoyens en font une priorité.

Le Congrès a beaucoup de propositions mais pas encore de loi de type RGPD. Jusqu'à ce que cela change, comprendre les règles qui s'appliquent déjà à vous, et prendre des mesures pratiques dès aujourd'hui, est le meilleur moyen de garder le contrôle de vos données.