Ordonnance n° 2018-1125 du 12 décembre 2018 prise en application de l'article 32 de la loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles et portant modification de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés et diverses dispositions concernant la protection des données à caractère personnel
Une question précise sur ce texte ? Lancez une analyse avec le Copilote →
Prise en application de l’article 32 de la loi du 20 juin 2018, l’ordonnance adapte le droit français au cadre européen de protection des données. Elle modifie la loi Informatique et Libertés et de nombreux codes sectoriels. Pour les professionnels, elle permet d’identifier les textes applicables et la portée temporelle des règles invoquées devant les juridictions.
L’essentiel
Ce que le texte modifie
436 articles touchés dans 39 codes et textes
modifiécrééabrogé· les articles soulignés renvoient à leur page commentée
L’ordonnance adapte la loi du 6 janvier 1978 aux exigences du règlement (UE) 2016/679 et de la directive (UE) 2016/680. Elle modifie de nombreux articles de cette loi, en crée notamment les articles 73 et 87 à 110, et en abroge plusieurs dispositions antérieures. Elle procède également à des coordinations dans de nombreux codes, notamment ceux de la sécurité intérieure, de la santé publique, monétaire et financier, de procédure pénale et des transports.
Son champ couvre donc les traitements de données à caractère personnel régis par la loi Informatique et Libertés ainsi que les secteurs faisant l’objet de coordinations législatives. Certaines dispositions concernent spécifiquement les enquêtes administratives et la consultation de traitements de données dans les domaines de la sécurité et des activités privées de sécurité. L’ordonnance est en vigueur depuis le 1er juin 2019; pendant la période antérieure, certaines actions relevaient encore de dispositions telles que l’article 43 ter, applicable entre le 25 mai 2018 et le 1er juin 2019.
L’ordonnance modifie les articles 1 à 24 de la loi du 6 janvier 1978, ainsi que les articles 12, 14, 19 à 24 et plusieurs dispositions intermédiaires. Elle crée notamment les articles 73 et 87 à 110. Elle abroge également plusieurs dispositions, dont les articles 40-1, 43 ter, 43 quater, 43 quinquies et 49-1 à 49-5.
Les dispositions relatives aux actions exercées par les organisations syndicales ont été réorganisées. L’article 43 ter, applicable entre le 25 mai 2018 et le 1er juin 2019, prévoyait notamment une action concernant plusieurs personnes physiques placées dans une situation similaire et subissant un dommage ayant une cause commune. Une cour d’appel a distingué ce régime de l’article 37, IV, 3°, issu de l’ordonnance, en relevant notamment l’exigence d’identifier précisément des cas individuels.
L’ordonnance modifie de nombreux articles du code de la sécurité intérieure, du code de la santé publique, du code monétaire et financier, du code de procédure pénale et du code des transports. Dans le code de la sécurité intérieure, ces coordinations concernent notamment les enquêtes administratives préalables au recrutement ou à l’affectation, l’accès à certains grands événements et les conditions d’emploi dans la sécurité privée.
Les articles modifiés encadrent notamment la consultation de traitements de données à caractère personnel dans certaines enquêtes administratives. Ainsi, les articles L. 211-11-1, L. 323-3 et L. 612-20 mentionnent, dans leurs domaines respectifs, la consultation de traitements relevant de l’article 31 de la loi du 6 janvier 1978, à l’exclusion des fichiers d’identification lorsque le texte le prévoit. L’article L. 114-2 prévoit en outre l’information du candidat sur la possibilité d’une enquête administrative.
Des modifications sont également apportées au code de la défense, au code pénal, au code de la consommation, au code de la route, au code de commerce, au code de justice administrative, au code des postes et des communications électroniques, au code des douanes et au code du patrimoine. La loi du 20 juin 2018 est elle-même modifiée à ses articles 18, 35 et 37. L’ordonnance remplace aussi, dans une disposition relative aux jeux d’argent et de hasard en ligne, l’expression « informations nominatives » par « données à caractère personnel ».
Pour le code des transports, l’article 24 vise notamment les articles L. 1631-3, L. 2251-2, L. 5332-8, L. 5512-4 et L. 6342-3. Les dispositions correspondantes sont applicables en Nouvelle-Calédonie, en Polynésie française et à Wallis-et-Futuna lorsque l’article 24 le prévoit. L’ordonnance abroge par ailleurs plusieurs dispositions de textes antérieurs, notamment celles de la loi du 7 octobre 2016 et de la loi du 20 juin 2018 mentionnées à son article 27.
Les juridictions tiennent compte de la rédaction de la loi applicable au litige, y compris lorsque celle-ci est antérieure à l’ordonnance. Dans une affaire relative à la géolocalisation de véhicules professionnels, la cour d’appel de Nîmes a ainsi appliqué l’ancienne rédaction de l’article 6 de la loi du 6 janvier 1978. Elle a examiné la loyauté du dispositif, ses finalités et la possibilité pour les salariés de suspendre la collecte en dehors du temps de travail, avant de juger le système non conforme.
Cette méthode vaut également pour les traitements utilisés dans les relations de travail. Dans une affaire examinée après cassation, la cour d’appel de Paris a rappelé que les anciennes rédactions des articles 6 et 22 de la loi du 6 janvier 1978 demeuraient applicables au litige, avec l’article L. 1222-4 du code du travail et les articles 6 et 8 de la Convention européenne des droits de l’homme. Le contrôle porte notamment sur la licéité, la finalité du traitement et les conditions dans lesquelles les données peuvent être utilisées, notamment pour établir des faits de fraude au temps de travail.
Dans les secteurs concernés, la protection des données s’insère dans des procédures prévues par les codes. Ainsi, l’article L114-2 du code de la sécurité intérieure permet une enquête administrative avant certaines décisions de recrutement ou d’affectation et impose d’en informer le candidat. Une enquête peut également être engagée pour un salarié déjà en poste lorsque son comportement soulève un doute, à la demande de l’employeur ou de l’autorité administrative. L’article L211-11-1 du même code subordonne l’accès à certains grands événements à une autorisation délivrée après avis conforme de l’autorité administrative, lequel peut reposer sur la consultation du bulletin n° 2 et de certains traitements de données, à l’exclusion des fichiers d’identification.
Les règles sectorielles peuvent aussi soumettre certaines opérations à une autorisation préalable et encadrer les conséquences d’une enquête. L’article L323-3 du code de la sécurité intérieure prévoit ainsi une autorisation préalable du ministre de l’intérieur pour certaines évolutions du capital ou du contrôle d’une société titulaire d’une autorisation, les agents habilités pouvant mener des enquêtes administratives. Pour les activités privées de sécurité, l’article L612-7 fixe notamment des conditions liées aux condamnations et l’article L612-20 interdit l’emploi lorsque l’enquête révèle un comportement incompatible avec les fonctions. La consultation de traitements de données ne se substitue donc pas aux conditions d’agrément, d’autorisation ou d’emploi propres à chaque régime.
Les modifications du code des transports mentionnées à l’article 24 sont applicables en Nouvelle-Calédonie, en Polynésie française et à Wallis-et-Futuna pour les dispositions expressément visées par cet article.
Dans certains dispositifs de sécurité, l’enquête administrative peut donner lieu à la consultation de traitements de données à caractère personnel relevant de l’article 31 de la loi Informatique et Libertés. Cette possibilité est notamment prévue pour certains grands événements, certaines opérations concernant des sociétés de sécurité privée et certaines procédures d’emploi.
Oui, certaines évolutions de la répartition du capital ou du contrôle de la société titulaire de l’autorisation prévue à l’article L. 321-1 du code de la sécurité intérieure sont soumises à l’autorisation préalable du ministre de l’intérieur. L’enquête administrative peut intervenir dans cette procédure.
La personne qui postule à une fonction entrant dans le champ de l’article L. 114-2 du code de la sécurité intérieure doit être informée qu’elle est susceptible de faire l’objet d’une enquête administrative. L’autorité administrative avise ensuite l’employeur du résultat de l’enquête.
La juridiction tient compte de la rédaction applicable au litige. Les décisions examinées montrent que des dispositions antérieures à l’ordonnance ont continué à être appliquées lorsque les faits ou la procédure relevaient de cette période.
Statistiques calculées sur les contenus publiés par LegalPlanet, mises à jour chaque jour.
Cochez des articles pour les copier ensemble, avec leurs références, ou les reprendre dans un contrat.
Aucun article ne correspond à votre recherche.
Chapitre Ier : Dispositions portant modification de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés
Chapitre II : Autres dispositions concernant la législation relative à la protection des données à caractère personnel
Chapitre III : Dispositions finales
Texte consolidé repris de Légifrance, relu le 7 novembre 2026. Seule la version publiée sur Légifrance fait foi.
Textes liés
Information à caractère documentaire, ne constitue pas un conseil juridique.