DIGITAL OMNIBUS : simplification ou sacrifice des libertés fondamentales ?
Qu’est-ce que le Digital Omnibus ?
Le Digital Omnibus est un projet de réforme européenne visant à harmoniser et simplifier l’ensemble des règles numériques existantes. L’objectif affiché par la Commission européenne est de réduire la complexité réglementaire et la charge administrative pour les organisations en apportant " un soulagement immédiat aux entreprises, aux administrations publiques et aux citoyens, et pour stimuler la compétitivité. L'objectif assumé de la Commission européenne est " que le respect des règles se fasse à moindre coût, atteigne les mêmes objectifs et apporte en soi un avantage concurrentiel aux entreprises responsables.Toutefois, cette approche transversale soulève de fortes inquiétudes. De nombreux acteurs institutionnels et associatifs tel que NOYB ( Noyb - European Center for Digital Rights est une organisation à but non lucratif basée à Vienne, en Autriche) alertent sur un risque d’un affaiblissement des droits des personnes au nom de la compétitivité.
Les principaux risques identifiés
1. Une possible redéfinition de la donnée personnelle
Une définition plus restrictive de la notion de donnée à caractère personnel pourrait exclure certains identifiants ou données dérivées du champ du RGPD, réduisant mécaniquement la protection des individus.
2. L’élargissement des exemptions fondées sur l’intérêt légitime
L’assouplissement de cette base juridique pourrait faciliter des traitements étendus, y compris pour l’entraînement des systèmes d’intelligence artificielle, au détriment des données sensibles et des droits des personnes.
3. Un affaiblissement de la directive e-Privacy
Un encadrement moins strict du traçage et de la surveillance numérique pourrait banaliser le suivi des utilisateurs et réduire leur contrôle sur leurs données.
Quels impacts concrets pour les organisations ?
Ces évolutions pourraient compliquer :
la gestion des droits des personnes (accès, effacement, opposition),
la réalisation des analyses d’impact (AIPD),
la documentation et la justification des traitements,
la cohérence entre RGPD, AI Act, Data Act et exigences de cybersécurité.
La proposition est consultable sur le site de la Commission européenne
Mis à jour le 2 mars 2026