Le 13 mars 2026, la Commission Nationale de l’Informatique et des Libertés (ci-après : « la CNIL ») a rendu publique sa recommandation relative au déploiement d’un serveur mandataire web filtrant 1, adoptée par délibération n° 2026-022 du 29 janvier 2026 2, à l’issue d’une consultation publique menée en 2025 ayant recueilli quatorze contributions.
Un serveur mandataire web filtrant (ou proxy web filtrant) est un dispositif interposé entre le poste de l’utilisateur et le serveur web distant, dont la fonction principale est de bloquer l’accès à certains sites ou catégories de contenus, de détecter les charges malveillantes (notamment par déchiffrement du trafic HTTPS) et de journaliser les navigations. Si ces fonctions répondent utilement à l’obligation de sécurité posée par l’article 32 du RGPD 3, elles impliquent en retour des traitements de données personnelles dont la conformité doit être assurée.
