La Commission européenne envisage d’alléger les protections du RGPD pour stimuler l’innovation dans l’intelligence artificielle. Mais cette réforme, loin de faire l’unanimité, inquiète les défenseurs des libertés numériques.
Un symbole de la protection des données remis en question
Depuis 2018, le RGPD — le Règlement général sur la protection des données — est devenu le symbole mondial de la défense de la vie privée. Ce texte ambitieux, adopté par l’Union européenne, impose à toutes les entreprises traitant des données personnelles des obligations strictes : consentement explicite, droit à l’oubli, transparence sur l’usage des données, et sanctions sévères en cas de non-respect.
Le RGPD a été salué à l’époque comme une victoire du citoyen sur les multinationales du numérique, un rempart européen face aux géants américains du web.
Mais sept ans plus tard, le vent tourne à Bruxelles.
Selon plusieurs sources proches du dossier, la Commission européenne envisage d’assouplir certaines règles clés du RGPD, au nom de la compétitivité économique et de la croissance de l’intelligence artificielle (IA). L’objectif affiché : permettre aux entreprises européennes d’exploiter plus librement les données nécessaires à l’entraînement de leurs modèles d’IA, face à la domination américaine et chinoise.
Cependant, ce projet provoque une onde de choc dans la communauté numérique. Pour les défenseurs de la vie privée, c’est un recul historique, un pas en arrière dans la protection des droits fondamentaux.
Pourquoi la Commission veut-elle changer le RGPD ?
Depuis deux ans, l’Union européenne cherche à s’imposer comme une puissance technologique dans le domaine de l’intelligence artificielle. Face à des acteurs comme OpenAI, Google DeepMind ou Baidu, les entreprises européennes peinent à rivaliser.
L’une des principales raisons ? L’accès aux données.
En effet, les modèles d’IA — qu’il s’agisse d’assistants vocaux, de générateurs d’images ou de grands modèles de langage — ont besoin de gigantesques ensembles de données pour fonctionner. Or, le RGPD limite fortement la collecte et l’utilisation de ces données, surtout quand elles sont personnelles.
À Bruxelles, certains responsables estiment que cette réglementation, bien que vertueuse, freine l’innovation européenne. Le coût de conformité au RGPD serait trop élevé, notamment pour les start-ups, et découragerait le développement de projets d’IA.
Un haut fonctionnaire européen confiait récemment :
« Le RGPD est une réussite juridique, mais il est devenu un fardeau économique. Pendant que nous remplissons des formulaires, les Américains avancent à toute vitesse. »
Les grandes lignes du projet de réforme
Le projet, encore en cours de rédaction, s’inscrit dans le cadre du programme de simplification administrative appelé « Digital Omnibus », qui vise à adapter plusieurs réglementations européennes au nouvel âge de l’intelligence artificielle.
Voici les principaux changements envisagés :
1. Un RGPD “allégé” pour les petites et moyennes entreprises
L’un des premiers volets concerne les entreprises de taille moyenne. Actuellement, seules les très petites structures bénéficient de règles simplifiées. La Commission voudrait étendre ces exemptions aux entreprises jusqu’à 500 salariés, à condition qu’elles ne traitent pas de données “à haut risque”.
Cela signifie, concrètement, qu’une start-up d’IA pourrait ne plus avoir l’obligation de tenir un registre détaillé de traitement ou de désigner un délégué à la protection des données (DPO), si ses activités sont jugées peu sensibles.
L’objectif : réduire la paperasserie administrative et permettre aux jeunes pousses européennes de se concentrer sur l’innovation plutôt que sur la conformité juridique.
Mais les associations de défense des données personnelles redoutent que cela ouvre des brèches dans la surveillance des pratiques numériques.
2. Redéfinir ce qu’est une donnée personnelle
C’est l’un des points les plus sensibles. Le RGPD repose sur une définition très large de la donnée personnelle : toute information permettant d’identifier, directement ou indirectement, une personne.
La Commission envisagerait de réviser cette définition, notamment pour exclure certaines données “pseudonymisées” ou “anonymisées”.
Autrement dit, des informations partiellement masquées pourraient ne plus être soumises aux mêmes protections.
Les défenseurs de la vie privée y voient un risque majeur : la réidentification de personnes à partir de données croisées est aujourd’hui facile avec l’IA. Ce changement pourrait donc affaiblir la sécurité juridique des citoyens européens.
3. Moins de consentement, plus “d’intérêt légitime”
Aujourd’hui, la base du RGPD repose sur le consentement explicite : une entreprise doit demander à l’utilisateur l’autorisation d’utiliser ses données, sauf exceptions précises.
Mais la Commission européenne souhaite accorder plus de poids à la notion d’intérêt légitime. Cela signifie qu’une entreprise pourrait collecter ou traiter des données sans consentement, si elle estime que cela sert un intérêt économique ou social supérieur — par exemple, la recherche en IA.
En clair, une entreprise d’IA pourrait utiliser des données de navigation, des voix enregistrées ou des textes publics pour entraîner un modèle, sans demander d’autorisation explicite, tant qu’elle justifie son intérêt légitime.
Pour les juristes, cette évolution serait un changement de paradigme. Ce qui était l’exception deviendrait la norme.
4. Simplifier les procédures pour les géants de la tech
Un autre objectif de la réforme est de fluidifier la coopération entre les autorités nationales de protection des données, souvent lentes et surchargées.
Les grandes entreprises comme Meta ou Google doivent actuellement traiter avec plusieurs autorités selon les pays, ce qui retarde les enquêtes et crée une lenteur administrative chronique.
Bruxelles souhaiterait centraliser davantage la régulation, afin de “rendre les décisions plus rapides et plus claires”. Mais derrière cette simplification se cache un risque : un affaiblissement du contrôle national.
Certains craignent que cela profite avant tout aux géants déjà bien implantés, capables d’imposer leurs arguments face à une autorité centralisée.
Une réforme présentée comme “nécessaire” à la compétitivité européenne
La Commission justifie sa démarche par un argument simple : l’Europe doit rattraper son retard.
Dans la course mondiale à l’IA, les États-Unis et la Chine bénéficient d’un accès quasi illimité aux données et d’un cadre réglementaire plus souple. En comparaison, les entreprises européennes évoluent dans un environnement plus strict, plus lent et souvent plus coûteux.
Un rapport interne de la Commission estime que le RGPD “a généré une charge disproportionnée pour les entreprises technologiques européennes, sans bénéfice concurrentiel clair”.
Ainsi, Bruxelles espère que l’assouplissement du RGPD permettra :
- De faciliter la création de nouveaux modèles d’IA européens.
- D’attirer davantage d’investissements dans le secteur.
- De réduire les coûts de conformité pour les PME.
- Et, plus largement, de “favoriser une Europe de l’innovation”.
Mais cette logique économique se heurte à un principe fondateur : la protection de la vie privée comme droit fondamental.
Un virage politique délicat
Le RGPD n’est pas qu’une loi technique : c’est un symbole politique.
Il reflète la vision européenne d’un numérique éthique, respectueux de la dignité humaine.
Remettre en cause ce pilier reviendrait à changer le visage du projet européen.
Les défenseurs du texte rappellent que le RGPD est aujourd’hui copié dans le monde entier, du Brésil au Japon. L’Europe a bâti une réputation de leader moral en matière de protection numérique.
Détricoter cette loi serait, selon eux, une erreur stratégique :
“En voulant être plus compétitifs, nous risquons de renoncer à ce qui fait notre singularité”, prévient un eurodéputé écologiste.
D’autant que, paradoxalement, ce relâchement pourrait profiter d’abord aux géants américains, déjà capables de traiter massivement les données et de contourner les règles.
Les défenseurs de la vie privée tirent la sonnette d’alarme
L’organisation autrichienne NOYB (fondée par l’activiste Max Schrems) a déjà qualifié la réforme de “démantèlement du RGPD”.
Selon eux, les nouvelles règles risquent de “vider de sa substance” la protection européenne des données, au profit des grands groupes technologiques.
Les associations pointent plusieurs dangers :
- Un retour du profilage massif : en autorisant plus d’usage “légitime” des données, les entreprises pourraient reprendre des pratiques de ciblage publicitaire intensif.
- Une fragilisation du consentement : si l’utilisateur n’a plus le dernier mot, sa vie numérique échappe à son contrôle.
- Une centralisation du pouvoir de régulation : en affaiblissant les autorités nationales, on réduit la proximité entre les citoyens et la régulation.
Pour beaucoup, c’est un RGPD 2.0 vidé de son sens.
L’argument inverse : “un RGPD plus souple n’est pas un RGPD moins protecteur”
Les partisans de la réforme, eux, se défendent de vouloir affaiblir la vie privée.
Ils estiment que le RGPD a besoin d’une mise à jour réaliste, adaptée à l’ère de l’intelligence artificielle.
Selon eux, l’esprit du texte restera le même — la transparence, la responsabilité, la protection — mais son application doit être modernisée.
Un proche du commissaire européen à l’Industrie explique :
“Le RGPD a été conçu avant l’explosion de l’IA générative. Il faut l’adapter, pas le détruire. Sinon, nous resterons prisonniers d’un cadre figé pendant que le monde évolue.”
L’idée serait donc de trouver un équilibre entre innovation et protection, sans sacrifier totalement les droits fondamentaux.
Les géants de la tech se frottent les mains
Sans surprise, les grandes entreprises du numérique accueillent favorablement la perspective d’un RGPD allégé.
Google, Microsoft, Meta ou encore OpenAI ont souvent dénoncé la lourdeur du cadre européen. Plusieurs d’entre elles ont même retardé le lancement de certains produits dans l’UE à cause du RGPD.
Un représentant de l’industrie américaine a salué une “décision courageuse” :
“L’Europe montre enfin qu’elle comprend que l’innovation et la protection peuvent coexister. Un excès de régulation nuit à tout le monde.”
Cependant, cette “ouverture” européenne soulève un paradoxe : en cherchant à stimuler ses propres champions de l’IA, l’UE pourrait renforcer la domination des acteurs étrangers, mieux préparés à profiter de la libéralisation.
L’opinion publique divisée
Les Européens sont de plus en plus sensibles aux enjeux de vie privée.
Depuis l’affaire Cambridge Analytica, la méfiance envers les entreprises de la tech n’a cessé de croître.
Selon un sondage Eurobaromètre, 73 % des citoyens considèrent que la protection de leurs données personnelles est “essentielle à la démocratie”.
Toute modification du RGPD est donc perçue avec suspicion.
Mais d’un autre côté, la promesse d’une Europe plus innovante, capable de rivaliser avec les États-Unis et la Chine, séduit une partie de l’opinion, surtout dans les milieux économiques.
L’enjeu politique est donc majeur : comment réformer sans trahir la confiance du public ?
Une question de philosophie européenne
Derrière la bataille juridique, c’est une vision du numérique européen qui se joue.
Le RGPD repose sur une idée : l’humain doit primer sur la donnée.
L’intelligence artificielle, au contraire, repose sur l’exploitation massive de ces données.
Les deux logiques peuvent-elles cohabiter ?
Certains experts estiment qu’il est possible de concilier innovation et éthique, à condition de maintenir des garde-fous :
- Transparence sur les algorithmes.
- Audits indépendants.
- Droit de rectification et d’opposition renforcé.
- Encadrement strict de l’anonymisation des données.
Mais si l’Europe affaiblit ces principes, elle risque de perdre son modèle — et de se fondre dans une approche anglo-saxonne purement utilitariste.
Un tournant décisif pour le numérique européen
La réforme du RGPD s’annonce comme l’un des grands débats politiques de 2026.
Entre partisans du réalisme économique et défenseurs des droits numériques, la bataille sera âpre.
Le Parlement européen, souvent plus protecteur des libertés que la Commission, pourrait amender sévèrement le texte.
Des ONG préparent déjà des campagnes publiques pour alerter les citoyens sur ce qu’ils risquent de perdre.
Mais le calendrier est serré : Bruxelles veut adopter le paquet “Digital Omnibus” avant la fin du mandat actuel, pour afficher des résultats concrets avant les élections européennes.
Conclusion : une Europe à la croisée des chemins
Le RGPD fut une révolution. Il a inspiré le monde entier et établi l’Europe comme un modèle de souveraineté numérique.
Aujourd’hui, cette même Europe semble prête à assouplir ses principes fondateurs pour ne pas rater la vague de l’intelligence artificielle.
Le dilemme est clair :
- Trop de protection, et l’innovation s’étouffe.
- Trop peu, et la vie privée s’efface.
Trouver le juste milieu sera l’un des plus grands défis des prochaines années.
Car au-delà des données, c’est la vision de la société numérique européenne qui est en jeu : celle d’un continent capable d’innover sans renoncer à ses valeurs.
