[{"data":1,"prerenderedAt":97},["ShallowReactive",2],{"sujet-tech-innovation-7d8df8df1ba262e9":3},{"sujet":4,"aJournal":41,"liesSujets":42,"voisins":66},{"id":5,"rubrique":6,"sousTheme":7,"region":8,"titre":9,"resume":10,"date":11,"nbSources":12,"articles":13,"extraitOfficiel":17,"attribution":38,"extraitUrl":16,"faitsCles":39},"tech-innovation-7d8df8df1ba262e9","tech","innovation",null,"Serveur mandataire web filtrant : les recommandations de la CNIL","La CNIL souhaite promouvoir des solutions de cybersécurité conformes au RGPD, tant dans leur usage que dès leur conception. Dans ce but, elle publie une recommandation destinée à accompagner les utilisateurs et les fournisseurs de serveurs mandataires web filtrants.","2026-03-13",1,[14],{"titre":9,"editeur":15,"url":16,"date":11},"CNIL — Actualités","https:\u002F\u002Fwww.cnil.fr\u002Ffr\u002Frecommandation-serveur-mandataire-web-filtrant",[10,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37],"## Qu’est-ce qu’un serveur mandataire web filtrant ?","Un serveur mandataire web filtrant, souvent appelé proxy web filtrant, est un dispositif ou un service utilisé pour sécuriser les accès internet en filtrant le contenu web selon des politiques prédéfinies. Son rôle principal est de bloquer l'accès à certains sites web ou catégories de contenu pour des raisons de sécurité et de conformité.","## Pourquoi cette recommandation ?","La numérisation croissante de l’activité économique, y compris dans le secteur public, s’accompagne d’une nette augmentation des menaces cyber, qui se professionnalisent. Les solutions pour y faire face ont évolué vers une sécurité en profondeur basée sur des technologies mêlant intelligence artificielle, mutualisation et utilisation d’informations diverses, prise de décision automatisée, ou encore analyse du comportement des utilisateurs pour les plus avancées.","Ces solutions, comme les serveurs mandataires web filtrants, peuvent notamment contribuer à répondre à l’obligation de sécurité des données (article 32 du règlement général sur la protection des données ou RGPD). Cependant, elles reposent elles-mêmes sur des traitements de données dont la conformité au RGPD doit aussi être assurée.","## Quel est l’objectif de cette recommandation ?","Après une consultation publique menée en 2025, la CNIL publie sa recommandation sur le déploiement d’un serveur mandataire web filtrant. Le but est de sécuriser les responsables de traitement – utilisateurs de telles solutions – et d’encourager les fournisseurs à adopter une approche de protection des données dès la conception.","Cette recommandation vise en particulier à éclairer les responsables de traitement :","- sur le respect des principes du RGPD dans le cadre du recours à un serveur mandataire web filtrant, notamment la détermination d’une base légale, la minimisation des données collectées, les durées de conservation et le respect de l’exercice des droits par les personnes concernées ;","- sur les points d’attention relatifs à l’usage du déchiffrement HTTPS et la mise en œuvre d’une liste d’exceptions ;","## Quel est le périmètre de cette recommandation ?","Cette recommandation s’applique aux responsables de traitement, employeurs publics ou privés, qui déploient un serveur mandataire web filtrant pour l’accès à internet professionnel de leurs employés, agents ou prestataires. Elle s’applique également dans le cadre d’un accès Wi-Fi professionnel mis à disposition, dans leurs locaux, au bénéfice de personnes externes (consultants externes ou partenaires), y compris lorsque ces dernières ne peuvent être identifiées (visiteurs par exemple).","En revanche, elle ne s’applique pas aux accès internet publics ouverts à tous, notamment mis en place par des commerçants, des médiathèques ou d’autres organismes (publics comme privés) à destination du public.","## À qui s’adresse cette recommandation ?","- aux responsables de traitements et aux sous-traitants, notamment à leurs délégués à la protection des données (DPO), aux responsables de la sécurité des systèmes d’information (RSSI) ainsi qu’à leurs équipes ;","## Comment cette recommandation a-t-elle été conçue ?","Pour élaborer cette recommandation, la CNIL a consulté en 2025 les acteurs concernés sur un projet de recommandation. Les réponses obtenues ont permis d’améliorer le projet au regard de la réalité du terrain et de l’expérience des acteurs concernés.","Les 14 contributions provenant d’acteurs issus de divers secteurs d’activité, ont notamment permis à la CNIL :","- de rappeler, au titre des finalités du traitement, que la mise en œuvre de ces traitements ne doit pas conduire à une surveillance excessive de l’activité des salariés qui serait contraire, notamment, au RGPD ;","- de réaffirmer le rôle central du DPO comme partie prenante dans le déploiement d’une telle solution.","Texte officiel reproduit — CNIL, Licence Ouverte \u002F Etalab 2.0",[40],"Après une consultation publique menée en 2025, la CNIL publie sa recommandation sur le déploiement d’un serveur mandataire web filtrant.",true,[43,47,51,54,58,62],{"id":44,"rubrique":6,"titre":45,"date":46,"nbSources":12},"tech-reglementation-978d14020250808c","Pixels de suivi dans les courriers électroniques : la CNIL publie ses recommandations pour mieux protéger la vie privée","2026-04-14",{"id":48,"rubrique":6,"titre":49,"date":50,"nbSources":12},"tech-reglementation-31ba64c751c52bab","Développement des systèmes d’IA : les recommandations de la CNIL pour respecter le RGPD","2025-07-22",{"id":52,"rubrique":6,"titre":53,"date":50,"nbSources":12},"tech-reglementation-a9ab436a35b13962","IA : la CNIL finalise ses recommandations sur le développement des systèmes d’IA et annonce ses futurs travaux",{"id":55,"rubrique":6,"titre":56,"date":57,"nbSources":12},"tech-reglementation-13baa8d64ecd0ae2","Développement des systèmes d’IA : la CNIL publie ses recommandations sur l’intérêt légitime","2025-06-19",{"id":59,"rubrique":6,"titre":60,"date":61,"nbSources":12},"tech-reglementation-81cb790f30cacfae","Enquêtes de mesure de la diversité au travail : la CNIL publie ses recommandations","2025-06-10",{"id":63,"rubrique":6,"titre":64,"date":65,"nbSources":12},"tech-reglementation-55924095add03bcc","Authentification multifacteur : les recommandations de la CNIL pour mieux protéger les données","2025-04-01",[67,70,73,76,79,82,85,88,91,94],{"nom":68,"path":69},"RefCadastrale.fr : Moteur de recherche de références cadastrales","\u002Fsujet\u002Ftech-innovation-775e5bb31cd8e30e",{"nom":71,"path":72},"15e Assemblée générale de l’EOSC-Association","\u002Fsujet\u002Ftech-innovation-be0cbd8ef2181952",{"nom":74,"path":75},"Généré par l’intelligence artificielle : comment s’y retrouver ?","\u002Fsujet\u002Ftech-innovation-f116653767c44097",{"nom":77,"path":78},"Structure d'un sujet agrégé","\u002Fsujet\u002Fdemo-tech-innovation",{"nom":80,"path":81},"Le déploiement de l’intelligence artificielle dans les administrations publiques : analyse comparée, enjeux et conditions de réussite","\u002Fsujet\u002Ftech-innovation-7208e0fbbde50c16",{"nom":83,"path":84},"RDA 27th Plenary Meeting","\u002Fsujet\u002Ftech-innovation-b29750a30d10d12d",{"nom":86,"path":87},"IA agentique et données personnelles : la CNIL et le Conseil de l’IA et du Numérique publient une note exploratoire","\u002Fsujet\u002Ftech-innovation-e450a8865a85382b",{"nom":89,"path":90},"PDIfest: Conference on Persistent Identifiers","\u002Fsujet\u002Ftech-innovation-160f8e6bb8def202",{"nom":92,"path":93},"7th International Conference on Science & Technology Metrics 2026","\u002Fsujet\u002Ftech-innovation-6822625a5fd2480a",{"nom":95,"path":96},"Publication du rapport annuel sur l’état d’internet en France","\u002Fsujet\u002Ftech-innovation-eaec173e49b10a27",1787303183646]