RGPD Article 5 : six principes, vingt-sept façons de les appliquer
L'article 5 du RGPD pose les fondations de tout traitement de données personnelles en Europe. Six principes, en apparence simples — mais dont l'application varie d'un État membre à l'autre.
Marylin Montoya
Fondatrice & CEO · 10 novembre 2025 · 2 min read
Ce que dit réellement l'article 5
L'article 5 du RGPD énonce six principes applicables à tout traitement de données personnelles : licéité, loyauté et transparence ; limitation des finalités ; minimisation des données ; exactitude ; limitation de la conservation ; intégrité et confidentialité.
Ce ne sont pas des recommandations. Ce sont des obligations juridiques contraignantes pour chaque responsable du traitement opérant dans l'UE.
Le problème : six principes, vingt-sept implémentations
Chaque principe génère des obligations de conformité qui se déclinent à deux niveaux — le cadre européen et le droit national. Et c'est là que ça se complique : les États membres ont exercé leur marge d'appréciation de façon très différente.
Un traitement conforme à l'article 5 au niveau européen peut se heurter à des exigences plus strictes en Allemagne, en France ou aux Pays-Bas. Ce phénomène de divergence entre États membres est l'un des risques de conformité les plus persistants en droit de l'UE. Pour une équipe juridique opérant sur plusieurs marchés, le texte européen ne suffit pas — il faut savoir ce que chaque État en a fait.
La conservation des données : un faux problème technique
La limitation de la conservation — l'obligation de ne pas conserver les données au-delà du nécessaire — est l'un des principes les plus mal compris. Beaucoup d'organisations la traitent comme une question technique : combien de temps garde-t-on les fichiers ?
C'est une question juridique : quelle est la base légale documentée pour chaque durée de conservation ? Les autorités de contrôle à travers l'UE se concentrent de plus en plus sur ce point dans leurs actions d'application, en particulier lorsque les durées de conservation ne sont pas justifiées par finalité.
Structurer la conformité plutôt que la subir
Les équipes qui abordent la conformité à l'article 5 de façon structurée — en cartographiant chaque traitement avec sa base légale, en documentant les justifications de conservation, en maintenant une piste d'audit — sont mieux positionnées face aux régulateurs et en interne.
C'est exactement le type d'analyse qui bénéficie d'un raisonnement hiérarchisé par niveau d'autorité : identifier non seulement ce que dit le règlement, mais comment les autorités de contrôle l'ont interprété, et où les implémentations nationales divergent.
