5. Cybersécurité 
5.2. RGPD, Loi informatique et libertés et textes associés
5.2. RGPD, Loi informatique et libertés et textes associés
Décret n° 2025-387 du 28 avril 2025 précisant les modalités de coopération entre l'Autorité de régulation des communications électroniques, des postes et de la distribution de la presse et la Commission nationale de l'informatique et des libertés dans le cadre de certaines procédures en application de l'article 38 de la loi n° 2024-449 du 21 mai 2024 visant à sécuriser et à réguler l'espace numérique
| Date de signature : | 28/04/2025 | Statut du texte : | En vigueur |
| Date de publication : | 30/04/2025 | Emetteur : | Ministère de l'économie, des finances et de la souveraineté industrielle et numérique |
| Consolidée le : | Source : | JO du 30 avril 2025 | |
| Date d'entrée en vigueur : | 01/05/2025 |
Décret n° 2025-387 du 28 avril 2025 précisant les modalités de coopération entre l'Autorité de régulation des communications électroniques, des postes et de la distribution de la presse et la Commission nationale de l'informatique et des libertés dans le cadre de certaines procédures en application de l'article 38 de la loi n° 2024-449 du 21 mai 2024 visant à sécuriser et à réguler l'espace numérique
NOR : ECOI2506307D
Publics concernés : organisations sollicitant l’utilisation du label « prestataire de services d’intermédiation de données reconnu dans l’Union » en vertu du règlement(UE) 2022/868 du Parlement européen et du Conseil du 30 mai 2022 portant sur la gouvernance européenne des données. Personnes physiques et morales ayant recours aux services d’intermédiation de données.
Objet : le décret précise les conditions dans lesquelles l’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse saisit et consulte la Commission nationale de l’informatique et des libertés sur les questions liées à la protection des données à caractère personnel dans le cadre de l’instruction des demandes et réclamations formulées en application du chapitre III du règlement précité. L’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse est l’autorité nationale compétente désignée en matière de services d’intermédiation de
données en application de l’article 13 dudit règlement.
Entrée en vigueur : le texte entre en vigueur le lendemain de sa publication.
Application : le décret est pris pour l’application de l’article 38 de la loi n°2024-449 du 21 mai 2024 visant à sécuriser et réguler l’espace numérique.
Le Premier ministre,
Sur le rapport du ministre de l’économie, des finances et de la souveraineté industrielle et numérique,
Art. 1er. – L’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse veille au respect par les prestataires de services d’intermédiation de données des exigences mentionnées aux articles 11 et 12 du règlement (UE) du 30 mai 2022 susvisé.
L’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse peut se saisir d’office des manquements mentionnés au II de l’article 37 de la loi du 21 mai 2024 susvisée.
L’autorité peut également être saisie par toute personne physique ou morale de ces mêmes manquements ainsi que des demandes et réclamations mentionnées aux 1° et 2° de l’article 38 de la même loi.
Art. 2. – Avant toute décision relative aux pratiques en matière de services d’intermédiation de données qui soulèvent des questions relatives à la protection des données à caractère personnel, l’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse saisit la Commission nationale de l’informatique et des libertés afin de recueillir, le cas échéant, ses observations.
L’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse sollicite les observations du président de la Commission nationale de l’informatique et des libertés sur les pratiques mentionnées à l’alinéa précédent s’agissant :
1° De l’instruction d’une demande par un prestataire de services d’intermédiation de données mentionnée au 1° de l’article 38 de la loi du 21 mai 2024 susvisée ;
2° De l’instruction d’une réclamation par une personne physique ou morale mentionnée au 2° de l’article 38 de la même loi ;
3° D’une procédure prévue à l’article 37 de la même loi à l’encontre d’un prestataire de services d’intermédiation de données.
L’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse informe le président de la Commission nationale de l’informatique et des libertés de l’ouverture et des suites de la procédure mentionnée au présent 3°.
Art. 3. – L’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse communique au président de la Commission nationale de l’informatique et des libertés tout document ou toute information utile recueillis dans le cadre de l’instruction des dossiers et des procédures mentionnées aux 1° à 3° de l’article 2. Dans le cadre des procédures mentionnées au 3° du même article, l’autorité signale à la commission les documents et informations protégés par l’un des secrets mentionnés aux articles L. 311-5 et L. 311-6 du code des relations entre le public et l’administration.
Le président de la Commission nationale de l’informatique et des libertés transmet, le cas échéant, ses observations et toute information utile à l’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse, dans un délai de quatre semaines à compter de la saisine de la commission. L’autorité peut prolonger ce délai pour une durée maximale de quatre semaines à la demande du président de la commission dans le cadre de l’instruction des dossiers mentionnée aux 1° et 2° de l’article 2.
Art. 4. – L’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse peut, avec l’accord du président de la Commission nationale de l’informatique et des libertés, communiquer les observations de ce dernier au prestataire de services d’intermédiation de données faisant l’objet d’une procédure prévue à l’article 37 ou à la personne à l’origine de la saisine afin de recueillir, le cas échéant, leurs commentaires.
Art. 5. – Le ministre de l’économie, des finances et de la souveraineté industrielle et numérique est chargé de l’exécution du présent décret, qui sera publié au Journal officiel de la République française.
Fait le 28 avril 2025.
Par le Premier ministre :
François Bayrou
Le ministre de l’économie, des finances et de la souveraineté industrielle et numérique,
Éric Lombard
Source Légifrance
NOR : ECOI2506307D
Publics concernés : organisations sollicitant l’utilisation du label « prestataire de services d’intermédiation de données reconnu dans l’Union » en vertu du règlement(UE) 2022/868 du Parlement européen et du Conseil du 30 mai 2022 portant sur la gouvernance européenne des données. Personnes physiques et morales ayant recours aux services d’intermédiation de données.
Objet : le décret précise les conditions dans lesquelles l’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse saisit et consulte la Commission nationale de l’informatique et des libertés sur les questions liées à la protection des données à caractère personnel dans le cadre de l’instruction des demandes et réclamations formulées en application du chapitre III du règlement précité. L’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse est l’autorité nationale compétente désignée en matière de services d’intermédiation de
données en application de l’article 13 dudit règlement.
Entrée en vigueur : le texte entre en vigueur le lendemain de sa publication.
Application : le décret est pris pour l’application de l’article 38 de la loi n°2024-449 du 21 mai 2024 visant à sécuriser et réguler l’espace numérique.
Le Premier ministre,
Sur le rapport du ministre de l’économie, des finances et de la souveraineté industrielle et numérique,
- Vu le règlement (UE) 2022/868 du Parlement européen et du Conseil du 30 mai 2022 portant sur la gouvernance européenne des données et modifiant le règlement (UE) 2018/1724 (règlement sur la gouvernance des données), notamment ses articles 11 et 12 ;
- Vu le code des postes et des communications électroniques, notamment son article L. 36-11 ;
- Vu le code des relations entre le public et l’administration ;
- Vu la loi n°78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés ;
- Vu la loi n°2024-449 du 21 mai 2024 visant à sécuriser et à réguler l’espace numérique, notamment ses articles 37 et 38 ;
- Vu l’avis de l’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse en date du 28 janvier 2025 ;
- Vu l’avis de la Commission nationale informatique et liberté en date du 16 janvier 2025,
Art. 1er. – L’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse veille au respect par les prestataires de services d’intermédiation de données des exigences mentionnées aux articles 11 et 12 du règlement (UE) du 30 mai 2022 susvisé.
L’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse peut se saisir d’office des manquements mentionnés au II de l’article 37 de la loi du 21 mai 2024 susvisée.
L’autorité peut également être saisie par toute personne physique ou morale de ces mêmes manquements ainsi que des demandes et réclamations mentionnées aux 1° et 2° de l’article 38 de la même loi.
Art. 2. – Avant toute décision relative aux pratiques en matière de services d’intermédiation de données qui soulèvent des questions relatives à la protection des données à caractère personnel, l’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse saisit la Commission nationale de l’informatique et des libertés afin de recueillir, le cas échéant, ses observations.
L’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse sollicite les observations du président de la Commission nationale de l’informatique et des libertés sur les pratiques mentionnées à l’alinéa précédent s’agissant :
1° De l’instruction d’une demande par un prestataire de services d’intermédiation de données mentionnée au 1° de l’article 38 de la loi du 21 mai 2024 susvisée ;
2° De l’instruction d’une réclamation par une personne physique ou morale mentionnée au 2° de l’article 38 de la même loi ;
3° D’une procédure prévue à l’article 37 de la même loi à l’encontre d’un prestataire de services d’intermédiation de données.
L’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse informe le président de la Commission nationale de l’informatique et des libertés de l’ouverture et des suites de la procédure mentionnée au présent 3°.
Art. 3. – L’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse communique au président de la Commission nationale de l’informatique et des libertés tout document ou toute information utile recueillis dans le cadre de l’instruction des dossiers et des procédures mentionnées aux 1° à 3° de l’article 2. Dans le cadre des procédures mentionnées au 3° du même article, l’autorité signale à la commission les documents et informations protégés par l’un des secrets mentionnés aux articles L. 311-5 et L. 311-6 du code des relations entre le public et l’administration.
Le président de la Commission nationale de l’informatique et des libertés transmet, le cas échéant, ses observations et toute information utile à l’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse, dans un délai de quatre semaines à compter de la saisine de la commission. L’autorité peut prolonger ce délai pour une durée maximale de quatre semaines à la demande du président de la commission dans le cadre de l’instruction des dossiers mentionnée aux 1° et 2° de l’article 2.
Art. 4. – L’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse peut, avec l’accord du président de la Commission nationale de l’informatique et des libertés, communiquer les observations de ce dernier au prestataire de services d’intermédiation de données faisant l’objet d’une procédure prévue à l’article 37 ou à la personne à l’origine de la saisine afin de recueillir, le cas échéant, leurs commentaires.
Art. 5. – Le ministre de l’économie, des finances et de la souveraineté industrielle et numérique est chargé de l’exécution du présent décret, qui sera publié au Journal officiel de la République française.
Fait le 28 avril 2025.
Par le Premier ministre :
François Bayrou
Le ministre de l’économie, des finances et de la souveraineté industrielle et numérique,
Éric Lombard
Source Légifrance