Derniers articles sur l'IA, la technologie et le développement logiciel.
Vingt États américains ont désormais des lois de confidentialité complètes avec des seuils, des règles d'opt-out et des interdictions de vente de géolocalisation incompatibles sur trois calendriers distincts ; voici comment les équipes SaaS gèrent réellement cela.
Safari et Firefox ont tué les cookies tiers il y a des années, et Chrome a fait marche arrière sur sa propre suppression progressive en 2024. Le suivi n'a pas cessé — il s'est déplacé vers des signaux canvas, WebGL et audio que le droit du consentement n'a jamais été conçu pour détecter.
Le droit à l'effacement suppose que l'on peut supprimer un enregistrement d'une base de données. Une fois que des données personnelles ont façonné les poids d'un modèle entraîné, il n'existe pas de bouton de suppression propre — et cet écart est désormais un combat réglementaire réel, pas théorique.
Le Royaume-Uni, l'UE et la moitie des Etats americains exigent desormais des controles d'age lies a l'identite en ligne. Le resultat previsible est une hausse des VPN, et les regulateurs ciblent maintenant aussi cela.
Quatre extensions Chrome et Edge totalisant plus de 8 millions d'utilisateurs ont été prises en flagrant délit d'interception et de vente secrète de conversations complètes ChatGPT, Claude et Gemini, y compris des questions médicales et des détails financiers.
Les entreprises qui suppriment les données dès qu’elles n’en ont plus besoin livrent plus vite et perdent moins lors des violations que celles qui les accumulent — et les acheteurs commencent à le remarquer.
La plateforme de demande de suppression et d'exclusion de Californie est entrée en vigueur le 1er janvier, et l'application pleine et entière a commencé le 1er août. C'est le premier vrai test pour savoir si une exclusion unique peut fonctionner contre une industrie de plusieurs centaines de milliards.
Le 1er août 2026 était la date limite de conformité pour la plateforme DROP de Californie. Les courtiers font désormais face à des pénalités quotidiennes de 200 $ par demande mal traitée — et une nouvelle industrie de conformité a émergé pour combler ce vide.
Alors que les cookies tiers disparaissent et que les régulateurs durcissent les contrôles en matière de confidentialité, les data clean rooms sont passées d'un outil publicitaire de niche à l'architecture standard que deux entreprises adoptent lorsqu'elles doivent combiner des données sans se les exposer directement.
Le RGPD donne aux résidents de l'UE le droit de faire supprimer leurs données. Mais une fois que ces données ont entraîné un LLM, la suppression n'est plus une simple opération de base de données — et les régulateurs en ont assez d'accepter cette excuse.
Le Connecticut, la Californie et dix-huit autres États ont en vigueur en 2026 des lois sur la vie privée qui abordent la manière dont les entreprises d'IA se procurent et divulguent les données d'entraînement, chacune avec des règles différentes. Voici ce qui est réellement applicable aujourd'hui et comment la fragmentation modifie l'équation de conformité.
Les lois destinées à éloigner les mineurs des contenus pour adultes et des plateformes sociales obligent chaque utilisateur à passer par des scan faciaux, des vérifications d'identité ou l'empreinte de l'appareil — et les données générées par ces vérifications sont souvent moins protégées que le contenu qu'elles sont censées restreindre.