La CNIL et l'AFCDP lancent un kit DPO pour sensibiliser les parents-salariés aux risques numériques

La CNIL et l'AFCDP ont co-conçu un kit de sensibilisation que les DPO peuvent déployer directement en entreprise pour aider les parents à accompagner leurs enfants dans leurs usages numériques. La rediffusion du webinaire du 10 mars 2026 est désormais accessible à tous, gratuitement.

Ce qui s'est passé

Le 10 mars 2026, la CNIL organisait un webinaire présenté par Carina Chatain pour introduire un dispositif de sensibilisation co-élaboré avec l'Association Française des Correspondants à la protection des Données à caractère Personnel (AFCDP). Ce kit, désormais disponible gratuitement en ligne avec le replay du webinaire, est conçu pour être pris en main par les DPO au sein des entreprises.

Concrètement, il s'agit d'un ensemble de ressources pédagogiques permettant d'organiser des séquences de sensibilisation sur le lieu de travail, ciblées prioritairement sur les parents d'enfants en école primaire. Deux grandes questions sont au centre du dispositif : comment protéger les données personnelles des enfants en ligne, et comment concilier protection et respect de la vie privée de l'enfant dans un environnement ultra-connecté. Les ressources sont proposées en accès libre, sans inscription.

Pourquoi c'est important — contexte RGPD

La protection des données des mineurs est encadrée par l'article 8 du RGPD, qui impose des conditions spécifiques au traitement des données des moins de 15 ans en France. Mais au-delà de la conformité légale des organisations, la CNIL s'attaque ici à un angle souvent négligé : les usages numériques des enfants hors cadre professionnel ou institutionnel, dans la sphère familiale.

La logique du kit est bien trouvée : utiliser le DPO comme vecteur de diffusion dans les entreprises, là où se trouvent les parents. C'est une extension naturelle des missions du DPO, qui incluent l'information et la sensibilisation des personnels aux enjeux de la protection des données.

Cette initiative s'inscrit dans un contexte réglementaire qui s'est fortement durci ces derniers mois autour de la protection des mineurs en ligne. La Commission européenne vient d'accuser Meta d'exposer les moins de 13 ans à des risques sur Instagram et Facebook. De son côté, l'UE a déployé une application de vérification d'âge en ligne basée sur le zero knowledge proof, précisément pour mieux protéger les enfants dans leurs interactions numériques. Le sujet est clairement en tête des priorités réglementaires européennes.

Pour les DPO qui interviennent dans les secteurs de l'éducation ou des services à la famille, le guide Leto sur le RGPD dans l'éducation nationale offre un complément utile pour contextualiser les obligations réglementaires spécifiques à ces secteurs.

Ce que ça change pour les organisations — actions concrètes

Pour les DPO qui souhaitent utiliser ce kit dans leur organisation, les étapes pratiques sont simples :

• Télécharger le kit CNIL/AFCDP sur le site de la CNIL (accès libre, sans frais)
• Programmer une ou plusieurs séquences de sensibilisation à destination des parents-salariés, en présentiel ou à distance
• Adapter les contenus à votre secteur d'activité et à la tranche d'âge des enfants concernés
• Documenter cette action dans le cadre des missions de sensibilisation du DPO

Sur le plan réglementaire, l'article 39 du RGPD inclut explicitement dans les missions du DPO la sensibilisation et la formation du personnel aux exigences de protection des données. Si ce kit vise les parents en tant qu'individus — et non en tant que traitants de données — son déploiement en entreprise illustre l'engagement de l'organisation dans une culture de protection des données qui dépasse la seule conformité formelle.

Pour les organisations qui traitent des données d'enfants dans le cadre de leurs activités (portails RH familles, mutuelles, plateformes éducatives...), cet outil peut aussi servir de support concret pour remplir les obligations d'information prévues à l'article 39 RGPD.

Ce que Leto pense de cette initiative

C'est une démarche bien pensée. Les DPO sont trop souvent cantonnés à leur rôle purement compliance-driven, et ce kit leur offre un levier concret pour affirmer leur valeur ajoutée auprès des équipes : être utile aux collaborateurs dans leur vie personnelle, pas seulement dans leur vie professionnelle. C'est du soft power pour la fonction DPO — et ça ne coûte rien.

Sources : Webinaire CNIL — Usages numériques des enfants (replay) · Kit parentalité numérique CNIL/AFCDP