Article 5 RGPD : Principes Cardinaux du Traitement & Responsabilité

Les 6 Principes Cardinaux du Traitement (Art. 5.1)

L'Article 5(1) du RGPD constitue la clé de voûte de toute la réglementation européenne sur les données personnelles. Tout traitement, public ou privé, doit être conforme en continu à ces règles substantielles :

• Licéité, loyauté et transparence (Art. 5.1.a) : Traitement reposant sur une base légale valide, loyal envers les personnes et transparent quant à ses finalités et modalités.
• Limitation des finalités (Art. 5.1.b) : Données collectées pour des finalités déterminées, explicites et légitimes, sans traitement ultérieur incompatible.
• Minimisation des données (Art. 5.1.c) : Données adéquates, pertinentes et strictement limitées à ce qui est nécessaire au regard des finalités poursuivies.
• Exactitude (Art. 5.1.d) : Données exactes et tenues à jour, avec obligation d'effacer ou de rectifier sans tarder les données inexactes.
• Limitation de la conservation (Art. 5.1.e) : Conservation sous une forme permettant l'identification pendant une durée n'excédant pas celle nécessaire aux finalités.
• Intégrité et confidentialité (Art. 5.1.f) : Garantie d'une sécurité appropriée, incluant la protection contre le traitement non autorisé ou illicite et contre la perte accidentelle.

Le Principe d'Accountability & Preuve Documentée (Art. 5.2 & 24)

L'Article 5(2) consacre le principe fondamental d'Accountability (responsabilité proactive) : le responsable du traitement est responsable du respect du paragraphe 1 et doit être en mesure de démontrer ce respect à tout moment.

Cette exigence renverse la charge de la preuve et impose une gouvernance documentaire continue : tenue du registre des traitements (Art. 30), analyses d'impact (Art. 35), documentation de la sécurité (Art. 32) et traçabilité des consentements ou tests d'intérêt légitime.

L'actualité décisionnelle rappelle que l'accountability et la loyauté s'imposent avec une rigueur accrue pour les données révélatrices de la vie privée comme la localisation : le responsable du traitement doit être en mesure de démontrer la conformité de chacun des mécanismes de collecte distincts (paramètres de compte, historique des positions, précision de localisation) et respecter la limitation de conservation sans disséminer des finalités opaques d'inférence publicitaire (décision DPC Irlande du 21 septembre 2026, Google Ireland).

IQVIA — Décision d’autorité de contrôle, Italie (23 septembre 2026)

Dans cette affaire, le dispositif retient les articles 5(1)(a), (e), (f) et 5(2) : licéité, loyauté et transparence, conservation, intégrité et confidentialité, responsabilité (§ 159). Il faut démontrer l'efficacité des mesures appliquées à la base étudiée ; il ne s'agit pas d'un constat de violation de chacun des six principes.

• Constats propres à la base et aux opérations examinées ; la qualification doit être vérifiée pour chaque traitement.

Décision n° 710, susceptible de recours ; aucun dépôt de recours confirmé dans les sources officielles consultées au 11 octobre 2026.

Lunettes connectées — déclaration officielle du CEPD (13 octobre 2026)

La déclaration encourage la limitation des captations continues, de la diffusion en direct et des durées de conservation. Les réutilisations doivent être examinées au regard des finalités initiales et du contexte de collecte ; l’information seule ne rend pas prévisible tout entraînement d’IA (§§ 19, 30, 33).

• Apprécier les garanties au regard des usages et des personnes concernées.

Déclaration adoptée, orientations préliminaires : aucune obligation nouvelle autonome.

Sources Officielles Vérifiées

Micro-Outils Opérationnels Associés

Voir aussi dans le Référentiel