Transferts de données de l’UE vers les USA: la saga continue
Le 10 juillet dernier, la Commission européenne a adopté le « Data Privacy Framework ». Ce nouveau texte, succédant au Safe Harbor et au Data Privacy Shield, autorise le transfert des données personnelles de l’Union européenne vers les États-Unis moyennant de nouvelles garanties. Objet de plusieurs recours, dont deux déposés par le député Philippe Latombe, combien de temps ce cadre peut-il perdurer ?

Contestation du « Data Privacy Framework »
Élu en 2017 et réélu en 2022, Philippe Latombe est un fin connaisseur du monde du numérique. Il a ainsi rédigé en 2021 le rapport « Bâtir et promouvoir une souveraineté numérique nationale et européenne ». Il est membre de la Cnil.
Son dernier coup d’éclat a été de contester le « Data Privacy Framework » (DPF) – que l’on pourrait traduire par « Cadre pour les données personnelles » – devant le tribunal de l’Union européenne. Ce texte, qui concerne le transfert des données de l’Union européenne vers les États-Unis, a été publié le 10 juillet dernier. Le député a déposé deux recours, l’un pour suspendre immédiatement l’accord et l’autre sur le contenu du texte. Il existe une incertitude sur la recevabilité procédurale de ces plaintes. En effet le député a agi, sur le fondement de l’article 263, alinéa 4 du Traité sur le fonctionnement de l’UE (TFUE) qui permet aux citoyens européens d’attaquer une décision de la Commission européenne en formant un recours en annulation contre « les actes réglementaires qui les concernent directement et qui ne comportent pas de mesures d’exécution ». Il ne semble pas avoir de précédent dans l’application de cet article.
Cette contestation du DPF est la résultante d’un conflit plus ancien sur le transfert des données personnelles entre l’Europe et les États-Unis. Ce sujet est une véritable saga qui pourrait faire l’objet de multiples saisons dans une série, saga qui est sans doute loin d’être terminée.
Première saison en cinq épisodes
Continuez votre lecture… Abonnez-vous !
Si vous êtes déjà abonné, connectez-vous.
Les plus lus…
Fin 2025, nous avons demandé à plusieurs experts de dresser le bilan de l’année écoulée et de partager les…
Les pannes informatiques mondiales de 2025 (CrowdStrike, Microsoft Azure) et la multiplication des cyberattaques ont mis en lumière un problème…
Ce texte a pour objet les modalités d’application des articles CTS 30 (registre de sécurité) et CTS 34 (vérification de…
Le décret n° 2025-1347 du 26 décembre 2025 relatif à la protection des travailleurs contre les risques dus aux…
Le décret n° 2025-1349 du 26 décembre 2025 modifie les tableaux de maladies professionnelles n° 16 bis et n°…
Le 14 octobre 2025, un incendie s’est déclaré au sein d’une usine de production de pièces de plastique thermoformées située…








