A mesure que se développent les outils numériques, l'ampleur de la collecte et du traitement des données personnelles ne cesse d'augmenter. Chez certains, cela a nourri des craintes d'intrusion dans la vie privée, par les États ou des acteurs privés, mais aussi de discrimination, de surveillance ou de manipulation.

La réponse réglementaire européenne, le Règlement Général pour la Protection des Données (RGPD), visant à garantir tant la protection des données que leur libre circulation, a été globalement considérée comme salutaire dans le monde entier. Toutefois, la collecte et le partage de données personnelles continuent à se développer, tirés par les besoins de la publicité en ligne, et restent encore d'une ampleur mal comprise par les citoyens. Si le RGPD a sans aucun doute contribué à faire entrer le sujet un peu plus dans le quotidien des internautes européens, il est pour beaucoup le synonyme d'une expérience dégradée, de lourdeurs administratives ou encore d'une boîte noire réglementaire.

Rarement un règlement de l'Union Européenne aura fait autant débat que ce RGPD. Souvent pris comme exemple par certains de la réussite d'un soft power européen jouant enfin le jeu de l'extraterritorialité, symptomatique pour d'autres d'une culture de la régulation contre celle de l'innovation.

Quatre ans après sa mise en application, notre think-tank a souhaité publier une note qui remet en perspective ce règlement controversé avec le nouveau package règle