Réglementation européenne sur les biotechnologies : le CEPD et le Contrôleur européen de la protection des données publient un avis
CNIL — Licence Ouverte / Etalab 2.0. Publication d'origine, 12 mars 2026.
Texte officiel intégral
Ci-dessous, le corps complet de la publication de CNIL, reproduit sans modification. La Licence Ouverte / Etalab 2.0 en autorise expressément la reproduction, à la seule condition d'en mentionner la paternité.
Le CEPD et l'EDPS soutiennent l'harmonisation des essais cliniques dans le cadre de la réglementation européenne sur les biotechnologies, mais demandent des garanties spécifiques pour les données sensibles relatives à la santé.
Le Comité européen de la protection des données (CEPD) et le Contrôleur européen de la protection des données (EDPS) ont adopté un avis conjoint sur la proposition de la Commission européenne relative à un règlement européen sur les biotechnologies. La proposition vise à renforcer les secteurs européens des biotechnologies et de la biofabrication, en particulier dans le domaine de la santé, en rationalisant le cadre réglementaire et en actualisant les règles applicables aux essais cliniques.
Le CEPD et l'EDPS soutiennent l'objectif de la proposition qui consiste à renforcer la compétitivité de l'UE et à remédier à la fragmentation actuelle dans l'application du règlement sur les essais cliniques ( Clinical Trials Regulation ou CTR). Ils saluent en particulier l'objectif visant à établir une base légale unique pour le traitement des données personnelles par les promoteurs et les investigateurs, ce qui améliorera considérablement la clarté juridique dans toute l'Europe.
Dans le même temps, le CEPD et l'EDPS soulignent que le caractère sensible des données relatives à la santé et des données génétiques traitées dans le cadre d'essais cliniques exige un niveau élevé de protection. L'avis conjoint formule plusieurs recommandations visant à garantir que les simplifications proposées ne réduisent pas le niveau de protection des participants aux essais cliniques.
- Clarifier des rôles des responsables du traitement : la proposition devrait préciser si les acteurs impliqués dans le financement et la conduite des essais cliniques agissent en tant que responsables uniques ou conjoints du traitement, afin de garantir une répartition claire des responsabilités.
- Limiter la conservation des données : la période de conservation minimale obligatoire de 25 ans ne devrait s'appliquer expressément qu'au dossier principal de l'essai clinique, et non à toutes les données personnelles traitées au cours d'un essai.
- Traitement ultérieur pour d'autres essais cliniques ou pour la recherche scientifique : étant donné que la proposition vise à fournir une base légale dans le droit de l'Union pour le traitement ultérieur des données d'essais par le même responsable du traitement, la réglementation sur les biotechnologies devrait définir clairement les finalités ainsi que les garanties spécifiques pour ce traitement.
- Cohérence avec le règlement IA : tout en encourageant l'utilisation de l'IA dans le domaine des biotechnologies, la réglementation sur les biotechnologies devrait veiller à ce que les obligations des promoteurs complètent les exigences existantes du règlement IA afin de garantir un environnement réglementaire cohérent.
- Mesures techniques et organisationnelles appropriées : le règlement sur les essais cliniques devrait exiger explicitement le recours à la pseudonymisation chaque fois qu'il n'est pas nécessaire de traiter des données directement identifiantes.
- Bacs à sable réglementaires : si nécessaire, les actes d'exécution de la Commission concernant les bacs à sable dans le contexte spécifique des essais cliniques devraient fournir la base légale pour le traitement des données personnelles, ainsi que pour la dérogation prévue à l'article 9, paragraphe 2, pour le traitement des données sensibles. En ce qui concerne les autres bacs à sable, le traitement des données personnelles devrait toujours reposer sur une base légale prévue par le RGPD.
Fin du texte officiel repris
Source :CNIL, publié le — Licence Ouverte / Etalab 2.0.
Consulter la publication d'originehttps://www.cnil.fr/fr/reglementation-europeenne-sur-les-biotechnologies-le-cepd-et-le-controleur-europeen-de-la-protection
Texte reproduit dans son intégralité. La mention de la source et de sa date de dernière mise à jour est la seule condition posée par la Licence Ouverte / Etalab 2.0 ; elle ne confère aucun caractère officiel à cette reprise et ne vaut ni reconnaissance ni caution de fildactu.fr par l'émetteur.
Sources
Sujets liés
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est le corps de la publication de CNIL, repris dans son intégralité et sans modification. La Licence Ouverte / Etalab 2.0 sous laquelle cet organisme diffuse ses informations concède « un droit non exclusif et gratuit de libre réutilisation », dont celui « de la communiquer, la reproduire, la copier » et « de l'exploiter à titre commercial », sous la seule réserve d'en « mentionner la paternité » — la source et la date de dernière mise à jour, portées en tête et en pied du texte, avec le lien vers l'original. La mise en page — chapô détaché, intertitres, sommaire — est de fildactu.fr ; les mots sont ceux de l'émetteur, et pas un n'a été ajouté, retiré ni reformulé. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.