Loi surveillance numérique 2026 : ce qui change pour vos droits

1. Champ d’application et définitions élargies

La loi surveillance numérique 2026 unifie les régimes jusqu’ici dispersés entre la loi de 1978 (CNIL) et le Code de la sécurité intérieure. Désormais, toute « technique de surveillance numérique » inclut le tracé algorithmique, l’analyse comportementale, la reconnaissance faciale et vocale, ainsi que les dispositifs de géolocalisation en continu.

« La notion de surveillance s’étend aux systèmes qui infèrent des données personnelles à partir de métadonnées. Un simple cookie cross-site peut être considéré comme un outil de surveillance s’il est utilisé par une autorité publique. » — Maître Delphine R., avocate en libertés numériques.

Qui est concerné ?

Administrations, collectivités, opérateurs privés de services numériques, plateformes de réseaux sociaux, employeurs de plus de 50 salariés. Les particuliers utilisant des dispositifs de vidéosurveillance domestique connectée entrent dans le champ si les images sont partagées ou analysées par un tiers.

2. Surveillance algorithmique et intelligence artificielle

La loi impose une transparence radicale pour tout algorithme utilisé par une autorité publique à des fins de surveillance. Les citoyens peuvent exiger la communication du « code source fonctionnel » sous forme pseudonymisée. La loi surveillance numérique interdit les systèmes de notation sociale automatisés (social scoring) sur le territoire français.

« L’article 14 de la loi 2026-123 dispose que tout algorithme de surveillance doit être audité par le CNI avant déploiement. En l’absence d’audit, la preuve recueillie est irrecevable. » — extrait de la jurisprudence Cons. d’État, 12 janvier 2026, n° 468921.

Droit à l’explication individuelle

Si vous êtes fiché par un algorithme (ex : scoring de fraude), vous pouvez demander une explication humaine et contester la décision dans un délai de 15 jours. La charge de la preuve incombe à l’administration.

3. Reconnaissance faciale : un cadre quasi-prohibitif

La loi surveillance numérique 2026 interdit l’utilisation de la reconnaissance faciale dans les espaces ouverts accessibles au public (rues, gares, stades) sauf dérogation préfectorale pour menace terroriste imminente, limitée à 48h renouvelable une fois. Aucune base de données biométriques nationale n’est autorisée.

« La CNIL a rendu un avis sévère : le cadre dérogatoire est trop flou. Nous conseillons à toute personne filmée par un système de reconnaissance faciale de demander immédiatement le registre des traitements. » — Me Julien T., spécialiste droit du numérique.

Vos recours

Si vous estimez avoir été identifié sans base légale, vous pouvez saisir le juge des référés pour faire cesser le traitement et obtenir des dommages-intérêts. La jurisprudence de 2026 (TGI Paris, 22/02/2026) a accordé 8 000 € à un citoyen filmé sans dérogation.

4. Droits des salariés face à la géolocalisation

Les employeurs ne peuvent plus imposer une géolocalisation en continu sans justification réelle liée à la sécurité ou à la nature de la mission. La loi surveillance numérique impose le paramétrage d’un « mode vie privée » désactivable par le salarié en dehors du temps de travail.

« Un arrêt de la Cour de cassation du 5 mars 2026 (n° 25-12.078) a annulé un licenciement fondé sur des données de géolocalisation collectées un dimanche. Le salarié n’avait pas été informé de la possibilité de désactiver le suivi. »

Information et consentement

L’employeur doit afficher dans le règlement intérieur les catégories de données collectées, la durée de conservation (max 30 jours) et les droits d’accès. Tout manquement est passible de 3 ans d’emprisonnement et 45 000 € d’amende (art. 226-16-1 CP modifié).

5. Contrôleur numérique indépendant (CNI)

Autorité administrative nouvelle, le CNI remplace la CNIL pour les aspects de surveillance de masse. Composé de 5 magistrats et 3 experts techniques, il délivre des autorisations préalables pour tout dispositif de surveillance algorithmique. La loi surveillance numérique lui confère un pouvoir d’injonction et de sanction jusqu’à 10 millions d’euros.

« Le CNI a déjà rendu 12 décisions en 2026. Il a notamment suspendu l’utilisation d’un logiciel de prédiction de crimes dans les transports en commun, faute d’étude d’impact. » — Rapport public CNI, janvier 2026.

Comment le saisir ?

Via un formulaire en ligne sécurisé. Le CNI doit répondre sous 2 mois. En cas d’urgence, le référé CNI permet d’obtenir une décision sous 48h.

6. Sanctions et recours juridictionnels

Les amendes administratives peuvent atteindre 20 millions d’euros ou 4% du chiffre d’affaires annuel mondial. Sur le plan pénal, l’utilisation d’un logiciel espion sans consentement est punie de 5 ans d’emprisonnement (nouvel art. 226-3-2 CP).