Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
Les lois, et ce qu'elles signifient en pratique
Les lois sur la vie privée, l'IA et la cybersécurité qui façonnent le travail de confiance numérique, du GDPR à chacune des lois des États américains sur la vie privée. Chaque fiche indique, en termes simples et avec les sources, à qui elle s'applique, qui la fait appliquer et à partir de quand. Gratuit pour tous.
États américains 24
CCPA/CPRA
CalifornieLa loi américaine sur la vie privée la plus détaillée au niveau des États, et la seule dotée d'un régulateur dédié à la vie privée. Elle couvre les données des salariés et les données interentreprises, impose de permettre l'opposition à la vente et au partage, et dispose de sa propre réglementation sur la prise de décision automatisée.
VCDPA
VirginieLe modèle de la plupart des lois d'État ultérieures : droits des consommateurs, opposition à la publicité ciblée, à la vente et au profilage, consentement préalable pour les données sensibles et évaluations de la protection des données.
CPA
ColoradoLoi de type virginien avec des règles détaillées de l'Attorney General, notamment l'obligation de respecter les signaux universels d'opposition.
CTDPA
ConnecticutLoi de type virginien, modifiée pour élargir son champ et renforcer les règles sur les données sensibles et les mineurs.
UCPA
UtahL'une des lois d'État les plus favorables aux entreprises, avec des droits plus restreints et des seuils plus élevés.
TDPSA
TexasAucun seuil de chiffre d'affaires ni de volume : elle s'applique à presque toutes les entreprises qui ne sont pas de petites entreprises, ce qui en fait en pratique l'une des lois d'État les plus larges.
OCPA
OregonLoi de type virginien qui donne aussi aux consommateurs le droit de connaître les tiers précis auxquels leurs données ont été communiquées.
MCDPA
MontanaLoi de type virginien avec des seuils relativement bas, à l'image de la population de l'État.
FDBR
FlorideD'un champ d'application étroit, mais stricte pour les plus grandes entreprises technologiques qu'elle vise.
ICDPA
IowaUne loi de type virginien plus restreinte, avec moins de droits pour les consommateurs.
DPDPA
DelawareLoi de type virginien avec des seuils bas et couvrant de nombreuses organisations à but non lucratif.
NHDPA
New HampshireLoi de type virginien avec des seuils adaptés à un petit État.
NJDPA
New JerseyLoi de type virginien avec des définitions larges des données sensibles et un pouvoir réglementaire confié à la Division of Consumer Affairs.
NDPA
NebraskaLoi de type texan sans seuil de volume, applicable à la plupart des entreprises qui ne sont pas de petites entreprises.
TIPA
TennesseeDes seuils élevés et un moyen de défense pour les entreprises qui suivent le NIST Privacy Framework.
MCDPA
MinnesotaAjoute des droits que les autres États ne prévoient pas, notamment le droit de contester le résultat d'une décision de profilage et de consulter la liste des tiers qui ont reçu des données.
MODPA
MarylandLa loi d'État la plus stricte en matière de minimisation des données : la collecte doit être raisonnablement nécessaire au service, et la vente de données sensibles est interdite.
ICDPA
IndianaLoi de type virginien, en vigueur à partir de 2026.
KCDPA
KentuckyLoi de type virginien, en vigueur à partir de 2026.
RIDTPPA
Rhode IslandLoi de type virginien, avec des obligations inhabituelles d'information sur le site web et sans période de régularisation.
OCDPA
OklahomaAdoptée en 2026 et pas encore en vigueur. Largement de type virginien, avec ses propres seuils et sa propre période de régularisation.
LDPA
LouisianeAdoptée en 2026 et pas encore en vigueur. Largement de type virginien, avec ses propres seuils et sa propre période de régularisation.
APDPA
AlabamaAdoptée en 2026 et pas encore en vigueur. Largement de type virginien, avec ses propres seuils et sa propre période de régularisation.
VDPOSA
VermontAdoptée en 2026 et pas encore en vigueur. Largement de type virginien, avec ses propres seuils et sa propre période de régularisation.
Cette bibliothèque explique les lois aux praticiens. Elle ne constitue pas un avis juridique, et les lois évoluent : vérifiez les sources indiquées sur chaque page et consultez un conseil juridique avant d'agir.