Le RGPD reste, plusieurs années après son entrée en application, la référence la plus citée en matière de protection des données personnelles — y compris par des juridictions extra-européennes qui s’en sont largement inspirées pour rédiger leurs propres textes, du Brésil à la Californie. C’est sans doute l’exemple le plus abouti de ce que les experts appellent « l’effet Bruxelles » : la capacité de l’Union européenne à imposer ses standards réglementaires bien au-delà de ses frontières, du simple fait de la taille de son marché intérieur.
Le texte a profondément modifié les pratiques des entreprises : consentement explicite pour la collecte de données, droit à l’oubli, portabilité des données, et surtout un régime de sanctions financières dissuasif, pouvant atteindre 4 % du chiffre d’affaires mondial d’une entreprise en cas de manquement grave.
Des critiques persistantes sur l’application
Le bilan n’est cependant pas unanimement positif. Plusieurs autorités nationales de protection des données restent, plusieurs années après l’entrée en vigueur du texte, en sous-effectif chronique face au volume de plaintes à traiter, ce qui allonge considérablement les délais d’instruction des dossiers les plus complexes, notamment ceux visant les plus grandes plateformes technologiques.
Les petites et moyennes entreprises, de leur côté, pointent régulièrement la lourdeur administrative de la mise en conformité, en particulier pour les structures qui ne disposent pas de service juridique interne dédié. Le RGPD reste néanmoins l’un des rares textes réglementaires européens dont l’influence internationale dépasse largement le cadre du marché unique — un succès d’exportation normative que l’Europe cherche aujourd’hui à reproduire avec l’AI Act.
Une souveraineté numérique qui se construit dossier après dossier
Qu'il s'agisse de cloud souverain, d'intelligence artificielle, de cybersécurité, de réglementation ou de semi-conducteurs, chaque rubrique raconte une facette différente de la même question : qui contrôle les infrastructures numériques dont dépend l'Europe. Rien n'est figé : chaque texte adopté et chaque investissement engagé peut encore faire évoluer cet équilibre.
Pour aller plus loin
- Comparer plusieurs sources avant de juger la fiabilité d'un chiffre ou d'une échéance réglementaire
- Replacer chaque texte européen dans son calendrier d'application réel, pas seulement sa date d'adoption
- S'intéresser aux dépendances industrielles autant qu'aux textes de loi
- Suivre l'actualité européenne pour voir ces équilibres évoluer d'une année à l'autre
