De l’IA à la protection des mineurs : les grands axes stratégiques de la CNIL pour 2025-2028

Ce jeudi 16 janvier, la Commission Nationale de l’Informatique et des Libertés (CNIL) a publié un nouveau plan stratégique pour la période de 2025 à 2028 et dressé un bilan du plan précédent qui s’étendait de 2022 à 2024. Parmi les principales préoccupations auxquelles elle devra faire face, il est question d’intelligence artificielle et de son développement éthique ou de données personnelles.

4 axes principaux au cœur du développement de la société numérique

Pour son plan stratégique qui entre en vigueur cette année, la CNIL oriente son action autour de 4 axes principaux qui sont :

• L’intelligence artificielle : le développement à grande vitesse de l’IA présente de nombreux risques au niveau de la vie privée de ses utilisateurs. La CNIL souhaite donc favoriser une intelligence artificielle éthique et respectueuse des droits.
• Les mineurs et le numérique : avec le numérique omniprésent dans la vie quotidienne, la CNIL renforcera la protection des plus jeunes face au cyberharcèlement ou à leur exposition à des contenus illicites. La commission souhaite également sensibiliser les jeunes ainsi que leur entourage aux risques auxquels ils peuvent être exposés en accentuant le dialogue.
• La cybersécurité : avec la multiplication des cyberattaques impactant directement la population et leurs données personnelles, la CNIL souhaite « s’assurer que les organismes prennent des mesures de protection adaptées et sensibilisera les individus aux risques pour qu’ils soient mieux protégés contre les conséquences des menaces cyber ».
• L’usage du quotidien numérique : pour leur dernier axe, la CNIL a choisi de se focaliser sur les applications mobiles dont elle s’assurera de la conformité. Elle se concentrera également sur l’identité numérique de chacun en restant vigilant sur le respect des droits et libertés individuels.

Bilan de la période 2022-2024

Dans le cadre de son nouveau programme stratégique, la CNIL a dressé un bilan des trois dernières années. Entre 2022 et 2024, elle a prononcé 150 sanctions pour non-respect des lois, représentant un total de plus de 245 millions d’euros d’amendes. La commission maintient également ses efforts sur la régulation du développement de l’IA générative, soulignant que 79 % des Français de 18 ans et plus expriment des inquiétudes à ce sujet. Par ailleurs, le contrôle de l’usage du numérique par les plus jeunes reste une priorité, puisque lors du précédent plan stratégique, 67 % des enfants de 8 à 10 ans étaient déjà actifs sur les réseaux sociaux, bien qu’ils soient théoriquement réservés aux plus de 13 ans.

Enfin, sur la dernière année du plan stratégique, 61 % des Français affirment avoir subi au moins une attaque numérique. Ce chiffre préoccupant alerte la commission et justifie son engagement renforcé en matière de cybersécurité.