Sanction CNIL contre IQVIA : 5 M€ et la leçon des entrepôts de données de santé
La CNIL inflige 5 M€ à IQVIA pour ses entrepôts de données de santé : information défaillante, sécurité insuffisante et faux débat sur l'anonymisation. Décryptage.
5 min
Rubrique 01
Gouvernance & conformité
La gouvernance des données, c'est l'ensemble des règles, des rôles et des preuves qui permettent à une organisation de savoir quelles données elle détient, pourquoi, et sous quelle responsabilité. Cette rubrique suit les textes européens (RGPD, AI Act, Data Governance Act), les priorités de contrôle de la CNIL et les sanctions qui en dessinent la jurisprudence, avec un objectif : traduire chaque obligation en actions vérifiables.
14 analyses Dernière entrée le 26 mai 2026 40 notions au lexique
Toutes les entrées
01 · Gouvernance & conformité- 069 Ce que la CNIL va vous demander en 2026 : priorités de contrôle et conformité Recrutement, IA, cybersécurité : découvrez les priorités de contrôle de la CNIL pour 2026 et les preuves de conformité RGPD que les entreprises doivent anticiper. 06.05.26 · 6 min
- 061 RGPD assoupli en 2025 : l'Europe cède-t-elle aux géants de l'IA ? La Commission européenne assouplit le RGPD et l'AI Act en novembre 2025 : analyse des changements majeurs, entre pragmatisme économique et recul des droits numériques. 19.11.25 · 15 min
- 053 Glossaire AI Act : comprendre les termes clés de la réglementation IA Définitions complètes des termes essentiels de l'AI Act européen. Guide de référence pour maîtriser le vocabulaire de la réglementation IA. 12.09.25 · 6 min
- 052 AI Act européen : nouvelle réglementation IA et impacts pour les entreprises Découvrez l'AI Act européen en 2025, premier cadre législatif mondial sur l'IA. Obligations, échéances et conformité pour les entreprises. 12.01.25 · 7 min
- 032 Qu'est-ce que la gouvernance des données et pourquoi est-elle importante ? Gérez vos données pour une meilleure fiabilité et sécurité. Notre guide sur la gouvernance des données complet sur la gouvernance des données. 16.08.22 · 16 min
- 026 Achat et revente de vos données personnelles : tout savoir sur les Courtiers en données (Data Broker) Explorez le marché de milliards de dollars de l'achat/vente de données personnelles, avec plus de 4 000 courtiers. 05.05.22 · 11 min
- 018 L'Europe veut réduire l'impact des centres de données sur le climat d'ici 2030 Découvrez le Pacte Européen pour des centres de données neutres et durables d'ici 2030. 15.06.21 · 6 min
- 016 Datacenters et changement climatique : enjeux et nouvelles limites Les centres de données sont une menace pour l'environnement, ils consomment 3% de l'approvisionnement mondial en électricité. 25.05.21 · 8 min
- 015 Qu'est-ce qu'une donnée personnelle et quelles sont les exigences qui l'entoure? Découvrez si vous collectez des données personnelles dans votre entreprise et comment les traiter. Guide complet sur donnée personnelles. 19.05.21 · 12 min
- 012 Data Governance Act : l'Europe a une stratégie pour mieux gérer vos données Explication et tour d'horizon des implication du Data Governance Act. Permettre la réutilisation de certaines données du secteur public. 12.04.21 · 7 min
- 008 Comment organiser ses données quand on travaille en entreprise ou en équipe ? Apprenez comment organiser et gérer ses données pour travailler de manière optimale. Découvrez des astuces et des conseils pour optimiser votre workflow ! 08.03.21 · 5 min
- 004 Comment gérer les données redondantes, obsolètes ou inutiles (ROT) ? Apprenez comment les données ROT peuvent impacter votre productivité et comment réduire leur impact grâce à une bonne planification et des outils adaptés. 08.02.21 · 5 min
- 003 Les meilleures pratiques en matière de protection des données Apprenez les meilleures pratiques en matière de protection des données pour garantir la sécurité et la confidentialité des informations. 01.02.21 · 4 min
Notions de la rubrique
Tout le lexiqueAccountabilityAI ActAIPDAnonymisationAstreinteAutorité de surveillance du marchéBiais algorithmiqueCadre d'application coordonné (CEF)COMEDECConsentementData brokerData Governance ActDécision automatiséeDonnée personnelleDonnées ROTDonnées sensiblesDroit à l'effacementDroit d'oppositionEntrepôt de données de santéExplicabilitéFLOPFournisseur et déployeurGlobal Privacy ControlGouvernance des donnéesIntérêt légitimeMinimisation des donnéesModèle d'IA à usage généralNotification de violation de donnéesPlan national de numérotationProfilagePseudonymisationRegistre des traitementsRéidentificationResponsable de traitementRGPDSous-traitantSurveillance humaineSystème d'IASystème d'IA à haut risqueTrilogue