Ce qui a changé
- Examen des communications relatives aux décisions individuelles entièrement automatisées au sens de l'article 22 du RGPD.
- Présentation de la note conjointe CNIL/CIANum sur l'IA agentique et finalisation du guide « IA en contexte de soins » à la suite d'une audition de représentants de la HAS.
- Examen des projets de délibération sur les décrets modifiant la procédure pénale pour les fichiers d'empreintes génétiques (FNAEG) et digitales (FAED) ainsi que le traitement des dossiers de plainte auprès du Conseil supérieur de la magistrature.
L'autorité française de protection des données (Commission nationale de l'informatique et des libertés, CNIL) s'est réunie en séance plénière le jeudi 5 novembre 2026 à 9 h 30. Selon l'ordre du jour publié, la réunion comprenait plusieurs initiatives réglementaires, consultatives et politiques clés couvrant les traitements automatisés, l'intelligence artificielle, les fichiers des forces de l'ordre et l'administration judiciaire.
Les principaux points à l'ordre du jour de la première partie de la séance comprenaient :
- Prise de décision automatisée : une communication concernant la prise de décision individuelle entièrement automatisée conformément à l'article 22 du Règlement général sur la protection des données (RGPD).
- Procédure pénale et bases de données biométriques : examen d'un projet de délibération portant avis sur un projet de décret modifiant le Code de procédure pénale relatif au Fichier national automatisé des empreintes génétiques (FNAEG) et au Fichier automatisé des empreintes digitales (FAED).
- IA agentique : présentation d'une note intitulée « IA agentique et données personnelles », préparée conjointement par la CNIL et le CIANum.
- IA en santé : audition de représentants de la Haute Autorité de santé (HAS), suivie de la présentation de la version finale du guide intitulé « IA en contexte de soins ».
Au titre de la deuxième partie de la séance, consacrée aux délibérations adoptées en application de l'article 17 du règlement intérieur de la CNIL, le comité a examiné un projet de délibération portant avis sur un projet de traitement de données à caractère personnel intitulé « Analyse des dossiers de plainte déposés devant le Conseil supérieur de la magistrature ».
Les organisations exploitant des systèmes de décision automatisée relevant de l'article 22 du RGPD, les fournisseurs de technologies développant des solutions d'IA agentique, les prestataires de soins utilisant des systèmes d'IA, les services de police gérant des bases de données biométriques et les organes administratifs judiciaires sont directement concernés par les orientations réglementaires et avis officiels examinés lors de cette séance.
Qui peut être concerné
Responsables du traitement utilisant des processus automatisés, développeurs d'IA, prestataires de soins de santé, autorités judiciaires répressives françaises gérant les fichiers FNAEG/FAED et Conseil supérieur de la magistrature.
Contexte transfrontalier
Concerne les entreprises et organisations soumises au RGPD opérant en France ou déployant des modèles d'IA et des systèmes de décision automatisée au sein de l'Union européenne.
Points à vérifier ensuite
- Suivre la CNIL concernant la publication ultérieure des avis et délibérations adoptés, ainsi que la version finale du guide « IA en contexte de soins ».
Cet article fournit des informations générales et ne constitue pas un conseil juridique. Consultez le texte officiel et obtenez des conseils adaptés à votre situation si nécessaire.