renouvellement Collège CNIL : Cinq lignes dans une annonce publiée le 5 août : cinq nouveaux membres ont intégré le Collège de la CNIL le 2 août, au titre d’un renouvellement partiel. La plupart des lecteurs s’arrêteront à la liste des noms. C’est pourtant l’un des rares moments où l’on peut lire, avant qu’elle ne s’écrive, la direction que prendra l’institution qui vote vos sanctions.
Pourquoi la composition du Collège vous concerne ?
Parce qu’un Collège n’est pas une administration. C’est l’organe qui vote les sanctions, adopte les recommandations et rend les avis sur les projets de loi. Sa composition pèse sur chaque délibération des cinq prochaines années.
Il compte dix-huit membres, issus des assemblées parlementaires, des grandes juridictions, du Conseil économique social et environnemental et de personnalités qualifiées, pour des mandats de cinq ans. Le renouvellement est partiel précisément pour garantir la continuité.
Point important à faire passer en interne : les dossiers en cours ne sont ni suspendus ni remis à zéro, les recommandations adoptées restent la doctrine de la maison, et la formation restreinte continue de prononcer les sanctions selon le calendrier prévu. Ce que documente notre fiche sur les sanctions prononcées par la CNIL reste entièrement applicable.
Qui arrive, et à la place de qui ?
La liste des successions est plus parlante que la liste des noms.
| Arrivée | Profil | Succède à |
|---|---|---|
| Marie-Luce Cavrois | Conseillère honoraire à la Cour de cassation, parcours en lutte contre les discriminations | Sophie Lambremon |
| Marion Fourtune | Vice-présidente de France Nature Environnement, membre du CESE | Aminata Niakaté |
| Arnaud Latil | Enseignant-chercheur, vice-président IA de Sorbonne Université, expert auprès du Bureau de l’IA de la Commission | Anne Debet |
| Benjamin Nguyen | Professeur d’informatique, travaux sur l’anonymisation et la sécurité des systèmes | Claude Castelluccia |
| Éric Thiers | Conseiller d’État, spécialiste des institutions parlementaires et constitutionnelles | Bertrand du Marais |
Quels signaux ces profils envoient-ils ?
Trois lectures se dégagent, et elles restent des hypothèses plutôt que des certitudes.
Le siège scientifique reste occupé par un chercheur du domaine. Un spécialiste de l’anonymisation succède à un directeur de recherche dont les travaux portaient sur la vie privée et les systèmes. Au moment où les critères d’anonymisation se durcissent au niveau européen, l’organe qui vote la doctrine conserve quelqu’un capable d’en discuter les fondements techniques. Nos analyses sur les méthodes d’anonymisation gagnent en importance pratique.
Le centre de gravité se déplace de la santé vers l’intelligence artificielle. Un enseignant-chercheur spécialiste de l’IA, par ailleurs expert auprès du forum consultatif du Bureau de l’IA de la Commission européenne, succède à une professeure de droit figure des questions santé. Il siégera au moment exact où l’articulation entre RGPD et règlement sur l’IA devient le sujet central. La CNIL se dote d’un commissaire qui connaît la mécanique européenne de l’intérieur.
Deux entrées élargissent le spectre. Une responsable associative environnementale, ce qui est une première notable pour un Collège, et une magistrate au parcours marqué par l’égalité de traitement, sujet qui résonne directement avec les débats sur les biais algorithmiques.
Qu’est-ce que cela change pour vos dossiers ?
Rien à court terme, et beaucoup sur dix-huit mois. L’effet d’un renouvellement ne se mesure pas dans les semaines qui suivent, il se mesure dans les votes.
- Le niveau d’exigence des prochaines recommandations sur l’intelligence artificielle.
- La sévérité des sanctions en matière de sécurité des systèmes.
- Le traitement réservé aux jeux de données présentés comme anonymes.
- La position de l’autorité dans les avis sur les textes touchant aux libertés publiques.
- La sensibilité aux publics vulnérables et aux effets discriminatoires des traitements automatisés.
Si votre feuille de route comporte des traitements d’intelligence artificielle, des projets d’anonymisation à grande échelle ou des dispositifs touchant des publics fragiles, les arbitrages doctrinaux qui les encadreront seront rendus par ce Collège.
La conséquence pratique est modeste mais réelle : les analyses d’impact déposées aujourd’hui seront lues avec cette grille demain. DPO SUITE conserve chaque analyse d’impact rattachée à son traitement et à ses mesures, ce qui permet de la reprendre quand la doctrine évolue plutôt que de la refaire.
Que faire concrètement cette semaine ?
Trois gestes, tous rapides. Mettre à jour la fiche de veille institutionnelle, cinq noms sortant et cinq entrant, et prévoir la lecture des biographies détaillées quand elles seront publiées.
Ensuite, relire les analyses d’impact des projets d’IA en cours avec une question ajoutée : la justification de l’anonymisation revendiquée tiendrait-elle devant un informaticien du domaine ? C’est exactement le type de vérification que décrit notre guide sur l’analyse d’impact.
Enfin, ne pas transformer ce signal en alarme auprès des directions. Un renouvellement partiel n’est pas une rupture : les référentiels, recommandations et méthodologies en vigueur restent applicables sans aucun changement, et une note interne anxiogène ferait plus de mal que de bien.
FAQ
Les décisions en cours d’instruction sont-elles affectées ?
Non. Le renouvellement est partiel précisément pour assurer la continuité des travaux. Les procédures ouvertes se poursuivent selon le calendrier prévu, et les recommandations déjà adoptées conservent toute leur portée. Un changement de composition ne rouvre aucun dossier ni ne remet en cause une doctrine établie.
Qui nomme les membres du Collège ?
Les membres proviennent de plusieurs origines : assemblées parlementaires, Conseil d’État, Cour de cassation, Cour des comptes, Conseil économique social et environnemental, et personnalités qualifiées désignées par différentes autorités. Cette pluralité d’origines constitue une garantie d’indépendance et explique l’échelonnement des mandats.
La formation restreinte change-t-elle aussi ?
La formation restreinte est composée de membres du Collège et prononce les sanctions. Sa composition peut évoluer avec le renouvellement, selon les désignations internes. Les procédures de sanction en cours se poursuivent néanmoins, et la jurisprudence des décisions antérieures reste la référence pour les organismes contrôlés.
Faut-il informer nos clients de ce changement ?
Une mention en revue de veille suffit, sans dramatisation. L’information utile n’est pas la liste des noms mais l’orientation probable des travaux, notamment sur l’intelligence artificielle et l’anonymisation. Elle aide à prioriser les chantiers, pas à modifier une conformité déjà construite.
Où suivre les décisions de ce Collège ?
Les délibérations publiées, les recommandations et les avis figurent sur le site de l’autorité, avec les ordres du jour des séances plénières. Une part importante des positions reste toutefois non publiée, ce qui rend précieux les documents de doctrine consolidée que l’autorité met en ligne périodiquement.
