Loi relative à la protection des données personnelles (adaptation au RGPD)
Adaptation du droit français au Règlement Général sur la Protection des Données européen, avec renforcement des pouvoirs de la CNIL.
Initiative politique : gouvernementale
Acteurs et rôles documentés : Nicole Belloubet, garde des Sceaux, Gouvernement Édouard Philippe, lançant l’adaptation nationale à l’été 2017.
L’origine européenne du RGPD et de la directive pénale de 2016 est distincte de l’adaptation française de 2018. Belloubet décrit le lancement gouvernemental des travaux à l’été 2017 et les choix politiques effectués parmi les marges nationales, notamment les formalités préalables.
- Sénat, discussion de la protection des données personnelles, 20 mars 2018
Paraphrase : Belloubet explique que les marges nationales impliquent des choix politiques ; le Gouvernement a choisi de supprimer la plupart des formalités préalables. Elle précise avoir engagé les travaux dès l’été pour l’échéance de mai 2018.
Attribution revue le 2026-10-12.
Description
La loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles adapte le droit français au Règlement Général sur la Protection des Données (RGPD) européen, entré en application le 25 mai 2018. La loi modifie la loi Informatique et Libertés de 1978 pour la mettre en conformité avec le RGPD tout en exerçant les marges de manœuvre laissées aux États membres. Les principales dispositions incluent : l'abaissement de l'âge du consentement numérique à 15 ans (contre 16 ans dans le RGPD) ; le renforcement des pouvoirs de sanction de la CNIL (amendes jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial) ; des dispositions spécifiques pour le traitement des données de santé, des données pénales et des données biométriques ; et l'introduction d'actions de groupe en matière de données personnelles. La CNIL voit son rôle de régulateur considérablement renforcé. Elle devient l'autorité de contrôle nationale au sens du RGPD, avec des pouvoirs d'investigation, d'avertissement et de sanction élargis.
Contexte
Le RGPD européen, adopté en avril 2016, entre en application le 25 mai 2018. Chaque État membre doit adapter sa législation nationale. La France, pionnière avec la loi Informatique et Libertés de 1978, dispose déjà d'un cadre mais doit le mettre en conformité. Les scandales Cambridge Analytica et les préoccupations croissantes sur la vie privée numérique renforcent l'urgence.
Vote à l’Assemblée nationale
Scrutin n° 389 · 13 février 2018 · 15e législature
l'ensemble du projet de loi relatif à la protection des données personnelles (première lecture).
547 votants · 1 non-votants
Répartition par groupe (top 5)
- PO7309400 / 0 / 15
- PO7235690 / 0 / 5
- PO7309640 / 0 / 2
- PO7309460 / 0 / 2
Pour / Contre / Abstention
Parcours institutionnel
Navette Assemblée — Sénat
- Première chambre saisie : Assemblée nationale
- Lectures : 4
- Durée dépôt → promulgation : 189 jours
- Commission mixte paritaire : réunie, échec
- CMP en échec — l'Assemblée a statué en dernier
- Dossier législatif (senat.fr)
La couche institutionnelle est décrite dans Institutions.
Texte officiel consolidé
Vérifié le 13 avril 2026- Identifiant Légifrance
- LEGITEXT000037086729_01-06-2019
- Publication au JORF
- 22 juin 2018
Chaîne d'impact
Réforme
Adaptation au RGPD (2018)
juin 2018
Effets mesurés
Effets positifs
2Renforcement considérable de la protection des données personnelles des citoyens français avec des droits nouveaux (portabilité, effacement, limitation) et des sanctions dissuasives
Montée en puissance de la CNIL : augmentation massive des plaintes (11 000 en 2019 contre 8 000 en 2017), sanctions record contre Google (150 M€) et Amazon (35 M€)
Fiabilité hauteMesure : 2022-12-31CNIL — 43e rapport annuel de la CNIL — 2022 agent en recherche
Effets négatifs
1Charge de mise en conformité très lourde pour les PME et les associations : coûts de conseil juridique, mise à jour des systèmes d'information, DPO obligatoire
Fiabilité moyenneMesure : 2019-01-01Adrien Pittore (AEF/Tripalio) — RGPD : la CPME réclame la clémence et le droit à l'erreur
Effets de bord
1Multiplication des bannières de cookies et pop-ups de consentement dégradant l'expérience utilisateur sur le web, avec des « dark patterns » encourageant l'acceptation systématique
Fiabilité hauteMesure : 2020-01-01CNIL — Délibération n° 2020-091 du 17 septembre 2020 portant adoption de lignes directrices relatives à l'application de l'article 82 de la loi du 6 janvier 1978 modifiée aux opérations de lecture et écriture dans le terminal d'un utilisateur (notamment aux « cookies et autres traceurs ») agent en recherche
Analyses contradictoires
Pour
L’adaptation du droit français au RGPD confirme le leadership français en matière de protection des données, héritage de la loi de 1978. Le renforcement de la CNIL et les sanctions dissuasives obligent les GAFAM à respecter la vie privée des Européens. C'est une avancée majeure pour les droits fondamentaux à l'ère numérique.
Contre
Le RGPD est une usine à gaz bureaucratique qui pénalise les entreprises européennes face à la concurrence américaine et chinoise. Les PME supportent des coûts de conformité disproportionnés tandis que les GAFAM contournent le règlement. Les bannières de cookies irritent les utilisateurs sans vraiment protéger leur vie privée.
Sources
- [2]
CNIL — 43e rapport annuel de la CNIL — 2022
Source officielleCNIL - [3]
Source de vérification : Légifrance — Voir le texte officiel
727 fiches de réforme dans le corpus. Les sources et niveaux de vérification varient selon les fiches. Corrélation ≠ causalité. Méthodologie & sources