Le paquet Omnibus numérique de l’UE (2025) : note stratégique pour les équipes affaires publiques, conformité et juridiques

Trois pressions : la baisse des investissements dans l’IA en Europe, la pression commerciale des États-Unis sur les règles numériques de l’UE, et le chevauchement des obligations au titre du RGPD, de NIS2, du DSA et du DMA, qui pèse sur les petites entreprises.

• Report des dates d’application du règlement sur l’IA
• Une documentation simplifiée pour les PME
• Délai de notification des violations au titre du RGPD porté de 72 à 96 heures
• Un consentement aux cookies simplifié
• Une réutilisation élargie des données pour l’entraînement de l’IA
• Une évolution vers un canal unique de notification en matière de cybersécurité

Les principaux débats passeront par les commissions LIBE, IMCO et JURI, les autorités nationales de protection des données et la société civile. Les points les plus contestés seront l’entraînement de l’IA avec des données personnelles, la portée de la pseudonymisation et les exceptions relatives aux cookies.

• Affaires publiques : préparer sa position sur les changements probables
• Juridique : préparer des plans de conformité pour deux scénarios
• Conformité : prévoir une période de coexistence des anciennes et des nouvelles règles
• Direction : le traiter comme un enjeu de positionnement, et non comme une conformité de routine